Danh sách chính sách của Chrome Enterprise sẽ chuyển sang vị trí mới! Vui lòng cập nhật dấu trang của bạn thành https://cloud.google.com/docs/chrome-enterprise/policies/.

Cả Chromium và Google Chrome đều hỗ trợ nhóm chính sách giống nhau. Xin lưu ý rằng tài liệu này có thể bao gồm các chính sách chưa được ban hành (nghĩa là mục 'Được hỗ trợ trên' của các chính sách này đề cập đến một phiên bản Google Chrome chưa phát hành). Những chính sách này có thể bị thay đổi hoặc xóa bỏ mà không thông báo trước. Chúng tôi không bảo đảm bất kỳ điều gì, kể cả bảo đảm cho các thuộc tính bảo mật và quyền riêng tư.

Những chính sách này chỉ dùng cho mục đích định cấu hình các phiên bản Google Chrome nội bộ trong tổ chức của bạn. Việc sử dụng các chính sách này bên ngoài tổ chức (ví dụ: trong một chương trình được phân phối công khai) sẽ bị coi là phần mềm độc hại và có thể bị Google và các nhà cung cấp phần mềm diệt vi-rút gắn nhãn là phần mềm độc hại.

Bạn không cần định cấu hình các cài đặt này theo cách thủ công! Bạn có thể tải xuống các mẫu dễ sử dụng dành cho Windows, Mac và Linux từ https://www.chromium.org/administrators/policy-templates.

Bạn nên định cấu hình chính sách trên Windows qua GPO, mặc dù việc cấp phép chính sách qua cổng đăng ký vẫn được hỗ trợ cho các phiên bản Windows tham gia miền Microsoft® Active Directory®.

Tên chính sách | Mô tả
AI tạo sinh
AIModeSettings | Chế độ cài đặt cho phần tích hợp chế độ AI của Google trong thanh địa chỉ và hộp tìm kiếm trên trang Thẻ mới.
AutofillPredictionSettings | Chế độ cài đặt cho tính năng tự động điền nâng cao
CreateThemesSettings | Chế độ cài đặt cho tính năng Tạo giao diện bằng AI
DevToolsGenAiSettings | Chế độ cài đặt cho các tính năng AI tạo sinh trong Chrome DevTools
GeminiSettings | Chế độ cài đặt cho tính năng tích hợp Gemini
GenAIInlineImageSettings | Chế độ cài đặt cho tính năng GenAI Inline Image
GenAILocalFoundationalModelSettings | Chế độ cài đặt mô hình nền tảng cục bộ cho AI tạo sinh
GenAIPhotoEditingSettings | Cài đặt tính năng Chỉnh sửa ảnh bằng AI tạo sinh
GenAISmartGroupingSettings | Chế độ cài đặt cho nhóm được đề xuất
GenAIVcBackgroundSettings | Chế độ cài đặt tính năng Nền AI tạo sinh cho hội nghị truyền hình
GenAIWallpaperSettings | Chế độ cài đặt tính năng Hình nền AI tạo sinh
GenAiChromeOsSmartActionsSettings | Chế độ cài đặt cho tính năng Chụp văn bản
HelpMeReadSettings | Chế độ cài đặt cho tính năng Giúp tôi đọc
HelpMeWriteSettings | Chế độ cài đặt cho tính năng Giúp tôi viết
HistorySearchSettings | Chế độ cài đặt cho tính năng Tìm nhật ký dựa trên AI
TabCompareSettings | Chế độ cài đặt tính năng So sánh thẻ
Borealis
UserBorealisAllowed | Cho phép người dùng sử dụng Borealis trên Google ChromeOS
Báo cáo người dùng và thiết bị
DeviceActivityHeartbeatEnabled | Bật tính năng báo cáo gói heartbeat về hoạt động của thiết bị
DeviceExtensionsSystemLogEnabled | Bật tính năng ghi nhật ký hệ thống cho tiện ích
DeviceFlexHwDataForProductImprovementEnabled | Gửi dữ liệu phần cứng cho Google để hỗ trợ cải tiến ChromeOS Flex
DeviceMetricsReportingEnabled | Bật báo cáo số liệu
DeviceReportNetworkEvents | Báo cáo sự kiện mạng
DeviceReportRuntimeCounters | Báo cáo bộ đếm thời gian chạy của thiết bị
DeviceReportXDREvents | Báo cáo các sự kiện phát hiện và phản hồi mở rộng (XDR)
HeartbeatEnabled | Gửi gói mạng tới máy chủ quản lý để theo dõi trạng thái trực tuyến
HeartbeatFrequency | Tần suất theo dõi gói mạng
LogUploadEnabled | Gửi nhật ký hệ thống đến máy chủ quản lý
ReportAppInventory | Báo cáo về khoảng không quảng cáo trên ứng dụng
ReportAppUsage | Báo cáo về mức sử dụng ứng dụng
ReportArcStatusEnabled | Báo cáo thông tin về trạng thái của Android
ReportCRDSessions | Báo cáo phiên CRD
ReportDeviceActivityTimes | Báo cáo thời gian hoạt động của thiết bị
ReportDeviceAppInfo | Báo cáo thông tin ứng dụng
ReportDeviceAudioStatus | Báo cáo trạng thái âm thanh của thiết bị
ReportDeviceBacklightInfo | Báo cáo thông tin về đèn nền
ReportDeviceBluetoothInfo | Báo cáo thông tin về Bluetooth
ReportDeviceBoardStatus | Báo cáo trạng thái bảng
ReportDeviceBootMode | Báo cáo chế độ khởi động thiết bị
ReportDeviceCpuInfo | Báo cáo thông tin CPU
ReportDeviceCrashReportInfo | Báo cáo thông tin về báo cáo sự cố.
ReportDeviceFanInfo | Báo cáo thông tin về quạt
ReportDeviceGraphicsStatus | Báo cáo trạng thái đồ họa và hiển thị
ReportDeviceHardwareStatus | Báo cáo trạng thái phần cứng
ReportDeviceLoginLogout | Báo cáo các lần đăng nhập/đăng xuất
ReportDeviceMemoryInfo | Báo cáo thông tin về bộ nhớ
ReportDeviceNetworkConfiguration | Báo cáo cấu hình mạng
ReportDeviceNetworkInterfaces | Báo cáo giao diện mạng thiết bị
ReportDeviceNetworkStatus | Báo cáo trạng thái mạng
ReportDeviceOsUpdateStatus | Báo cáo trạng thái cập nhật hệ điều hành
ReportDevicePeripherals | Báo cáo thông tin chi tiết về thiết bị ngoại vi
ReportDevicePowerStatus | Báo cáo trạng thái nguồn
ReportDevicePrintJobs | Báo cáo lệnh in
ReportDeviceSecurityStatus | Báo cáo trạng thái bảo mật của thiết bị
ReportDeviceSessionStatus | Báo cáo thông tin về các phiên kiosk hiện hoạt
ReportDeviceStorageStatus | Báo cáo trạng thái bộ nhớ
ReportDeviceSystemInfo | Báo cáo thông tin về hệ thống
ReportDeviceTimezoneInfo | Báo cáo thông tin về múi giờ
ReportDeviceUsers | Báo cáo người dùng thiết bị
ReportDeviceVersionInfo | Báo cáo phiên bản hệ điều hành và chương trình cơ sở
ReportDeviceVpdInfo | Báo cáo thông tin về VPD
ReportUploadFrequency | Tần suất tải lên báo cáo trạng thái thiết bị
ReportWebsiteActivityAllowlist | Danh sách cho phép kiểm soát việc báo cáo hoạt động của trang web
ReportWebsiteTelemetry | Báo cáo dữ liệu đo từ xa của trang web
ReportWebsiteTelemetryAllowlist | Danh sách cho phép kiểm soát việc báo cáo dữ liệu đo từ xa của trang web
Bật và tắt nguồn
DeviceLoginScreenPowerManagement | Quản lý nguồn trên màn hình đăng nhập
DeviceRebootOnShutdown | Tự động khởi động lại khi tắt thiết bị
UptimeLimit | Giới hạn thời gian hoạt động của thiết bị bằng cách tự động khởi động lại
Bộ nhớ cục bộ cho dữ liệu người dùng
LocalUserFilesAllowed | Cho phép tệp của người dùng trên máy
LocalUserFilesMigrationDestination | Đích di chuyển tệp trên máy của người dùng
Chính sách của Privacy Sandbox
PrivacySandboxAdMeasurementEnabled | Chọn có thể tắt chế độ cài đặt đo lường quảng cáo của Privacy Sandbox hay không
PrivacySandboxAdTopicsEnabled | Chọn có thể tắt chế độ cài đặt Chủ đề quảng cáo của Privacy Sandbox hay không
PrivacySandboxFingerprintingProtectionEnabled | Chọn có bật tính năng Chống tạo vân tay số của Privacy Sandbox ở chế độ ẩn danh hay không.
PrivacySandboxIpProtectionEnabled | Chọn xem có bật tính năng Bảo vệ địa chỉ IP của Privacy Sandbox hay không.
PrivacySandboxPromptEnabled | Chọn có cho người dùng thấy lời nhắc của Privacy Sandbox hay không
PrivacySandboxSiteEnabledAdsEnabled | Chọn có thể tắt chế độ cài đặt Quảng cáo do trang web đề xuất của Privacy Sandbox hay không
Cho phép hoặc từ chối chụp ảnh màn hình
MultiScreenCaptureAllowedForUrls | Bật tính năng tự động chụp ảnh nhiều màn hình
SameOriginTabCaptureAllowedByOrigins | Cho phép chụp Thẻ cùng nguồn gốc theo các nguồn gốc này
ScreenCaptureAllowed | Cho phép hoặc từ chối chụp ảnh màn hình
ScreenCaptureAllowedByOrigins | Cho phép chụp Màn hình, Cửa sổ và Thẻ theo các nguồn gốc này
TabCaptureAllowedByOrigins | Cho phép chụp Thẻ theo các nguồn gốc này
WindowCaptureAllowedByOrigins | Cho phép chụp Cửa sổ và Thẻ theo các nguồn gốc này
Chế độ cài đặt EDU
ContentTransferEnablementStatus | Định cấu hình thời điểm hoạt động cho công cụ Chuyển nội dung trên Google ChromeOS
Chế độ cài đặt của công cụ quản lý lớp học
ClassManagementCaptionsEnabled | Định cấu hình tính năng phụ đề Class Tools
ClassManagementClassroomIntegrationEnabled | Định cấu hình tính năng tích hợp với Google Lớp học Class Tools
ClassManagementEnabled | Định cấu hình Class Tools
ClassManagementNetworkRestrictionEnabled | Định cấu hình chính sách hạn chế mạng Class Tools
ClassManagementViewScreenEnabled | Định cấu hình tính năng xem màn hình Class Tools
Chế độ cài đặt dịch vụ SSO di động
AutoSignOutEnabled | Bật dịch vụ tự động đăng xuất
FloatingSsoDomainBlocklist | Danh sách miền bị chặn khi sử dụng Dịch vụ SSO di động
FloatingSsoDomainBlocklistExceptions | Danh sách miền được loại trừ khỏi danh sách chặn khi sử dụng Dịch vụ SSO di động
FloatingSsoEnabled | Bật Dịch vụ SSO di động
Chứng thực từ xa
AttestationExtensionAllowlist | Tiện ích được phép sử dụng API chứng thực từ xa
AttestationForContentProtectionEnabled | Cho phép sử dụng chứng thực từ xa để bảo vệ nội dung cho thiết bị
DeviceWebBasedAttestationAllowedUrls | Các URL sẽ được cấp quyền truy cập để chứng thực thiết bị trong khi xác thực SAML
Cài đặt Android
ArcAppInstallEventLoggingEnabled | Ghi lại các sự kiện cho lượt cài đặt ứng dụng Android
ArcAppToWebAppSharingEnabled | Bật tính năng chia sẻ dữ liệu của ứng dụng Android sang ứng dụng web
ArcBackupRestoreServiceEnabled | Kiểm soát dịch vụ sao lưu và khôi phục trên thiết bị Android
ArcCertificatesSyncMode | Đặt mức độ khả dụng của chứng chỉ cho ứng dụng ARC
ArcEnabled | Bật ARC
ArcGoogleLocationServicesEnabled | Kiểm soát các dịch vụ vị trí của Google trên thiết bị Android
ArcOpenLinksInBrowserByDefault | Mở đường liên kết bằng trình duyệt Chrome theo mặc định
ArcPolicy | Định cấu hình ARC
DeviceFlexArcPreloadEnabled | Tải trước hình ảnh ArcVM trên Flex
UnaffiliatedArcAllowed | Cho phép người dùng không được liên kết sử dụng ARC
UnaffiliatedDeviceArcAllowed | Cho phép người dùng doanh nghiệp sử dụng ARC trên các thiết bị chưa liên kết.
Cài đặt Duyệt web an toàn
DisableSafeBrowsingProceedAnyway | Vô hiệu hóa khả năng tiếp tục từ trang cảnh báo Duyệt web an toàn
PasswordProtectionChangePasswordURL | Định cấu hình URL thay đổi mật khẩu.
PasswordProtectionLoginURLs | Định cấu hình danh sách các URL đăng nhập của doanh nghiệp mà dịch vụ bảo vệ mật khẩu sẽ ghi lại hàm băm có chuỗi ngẫu nhiên của mật khẩu.
PasswordProtectionWarningTrigger | Trình kích hoạt cảnh báo bảo vệ mật khẩu
SafeBrowsingAllowlistDomains | Định cấu hình danh sách các miền mà Duyệt web an toàn sẽ không kích hoạt cảnh báo.
SafeBrowsingDeepScanningEnabled | Cho phép quét sâu nội dung tải xuống của người dùng đã bật Duyệt web an toàn
SafeBrowsingEnabled | Bật Duyệt web an toàn
SafeBrowsingExtendedReportingEnabled | Bật Báo cáo mở rộng trong Duyệt web an toàn
SafeBrowsingProtectionLevel | Mức độ bảo vệ của tính năng Duyệt web an toàn
SafeBrowsingProxiedRealTimeChecksAllowed | Cho phép kiểm tra theo thời gian thực qua proxy của tính năng Duyệt web an toàn
SafeBrowsingSurveysEnabled | Cho phép khảo sát về Duyệt web an toàn
Cài đặt First-Party Sets
FirstPartySetsEnabled | Bật First-Party Sets.
FirstPartySetsOverrides | Ghi đè First-Party Set.
Cài đặt Quyền truy cập mạng cục bộ
LocalNetworkAccessAllowedForUrls | Cho phép các trang web gửi yêu cầu đến thiết bị đầu cuối trên mạng cục bộ.
LocalNetworkAccessBlockedForUrls | Không cho phép các trang web gửi yêu cầu đến thiết bị đầu cuối trên mạng cục bộ.
LocalNetworkAccessRestrictionsEnabled | Chỉ định xem có áp dụng quy định hạn chế đối với các yêu cầu gửi đến thiết bị đầu cuối trên mạng cục bộ hay không
LocalNetworkAccessRestrictionsTemporaryOptOut | Chỉ định xem có (tạm thời) chọn không áp dụng các quy định hạn chế về Quyền truy cập mạng cục bộ hay không
Cài đặt WebRtc
WebRtcIPHandling | Hoạt động xử lý IP của WebRTC
WebRtcIPHandlingUrl | Hoạt động xử lý IP của WebRTC theo URL
WebRtcPostQuantumKeyAgreement | Cho phép thoả thuận về khoá hậu lượng tử đối với WebRTC
Cài đặt cách cập nhật thiết bị
ChromeOsReleaseChannel | Kênh phát hành
ChromeOsReleaseChannelDelegated | Người dùng có thể định cấu hình kênh phát hành Google ChromeOS
DeviceAutoUpdateDisabled | Tắt tính năng tự động cập nhật
DeviceAutoUpdateP2PEnabled | Bật P2P cho tính năng tự động cập nhật
DeviceAutoUpdateTimeRestrictions | Giới hạn thời gian cập nhật
DeviceExtendedAutoUpdateEnabled | Bật/tắt chính sách Bản cập nhật tự động mở rộng
DeviceMinimumVersion | Có thể định cấu hình phiên bản Google ChromeOS tối thiểu cho thiết bị này.
DeviceMinimumVersionAueMessage | Định cấu hình thông báo hết thời hạn tự động cập nhật cho chính sách DeviceMinimumVersion
DeviceQuickFixBuildToken | Cung cấp Bản dựng Quick Fix cho người dùng
DeviceRollbackAllowedMilestones | Số mức tăng khoá hạt nhân của các mốc bị giữ lại
DeviceRollbackToTargetVersion | Khôi phục hệ điều hành về phiên bản đích
DeviceTargetVersionPrefix | Phiên bản cập nhật tự động đích
DeviceUpdateAllowedConnectionTypes | Các loại kết nối được cho phép để cập nhật
DeviceUpdateHttpDownloadsEnabled | Cho phép tài nguyên đã tải xuống tự động cập nhật qua HTTP
DeviceUpdateScatterFactor | Yếu tố phân tán tự động cập nhật
DeviceUpdateStagingSchedule | Lịch trình thử nghiệm cho việc áp dụng bản cập nhật mới
RebootAfterUpdate | Tự động khởi động lại sau khi cập nhật
Cài đặt kiosk
AllowKioskAppControlChromeVersion | Cho phép ứng dụng kiosk tự động khởi chạy với độ trễ bằng không kiểm soát phiên bản Google ChromeOS
DeviceLocalAccountAutoLoginBailoutEnabled | Bật phím tắt bailout để tự động đăng nhập
DeviceLocalAccountAutoLoginDelay | Hẹn giờ tự động đăng nhập vào tài khoản trên thiết bị
DeviceLocalAccountAutoLoginId | Tự động đăng nhập vào tài khoản trên thiết bị
DeviceLocalAccountPromptForNetworkWhenOffline | Bật lời nhắc về cấu hình mạng khi ngoại tuyến
DeviceLocalAccounts | Tài khoản trong thiết bị
DeviceWeeklyScheduledSuspend | Lên lịch khoảng thời gian tạm ngưng hằng tuần
KioskActiveWiFiCredentialsScopeChangeEnabled | Tiết lộ thông tin đăng nhập Wi-Fi đang hoạt động của kiosk cho từng ứng dụng ở cấp thiết bị
KioskApplicationLogCollectionEnabled | Bật tính năng thu thập nhật ký ứng dụng kiosk
KioskChromeAppsForceAllowed | Buộc cho phép Ứng dụng Chrome ở chế độ Kiosk
KioskTroubleshootingToolsEnabled | Bật các công cụ khắc phục sự cố Kiosk
KioskWebAppOfflineEnabled | Cho phép ứng dụng web kiosk hiển thị lời nhắc kiểm tra kết nối mạng khi chạy ứng dụng nếu thiết bị không có kết nối mạng
NewWindowsInKioskAllowed | Cho phép ứng dụng web kiosk mở nhiều cửa sổ trình duyệt trên mọi màn hình
Cài đặt màn hình bảo vệ quyền riêng tư
DeviceLoginScreenPrivacyScreenEnabled | Đặt trạng trái của màn hình bảo vệ quyền riêng tư trên màn hình đăng nhập
PrivacyScreenEnabled | Bật màn hình bảo vệ quyền riêng tư
Cài đặt mạng
AccessControlAllowMethodsInCORSPreflightSpecConformant | Tuân thủ quy cách khi khớp Access-Control-Allow-Methods trong kiểm tra CORS
CompressionDictionaryTransportEnabled | Bật tính năng hỗ trợ truyền tải từ điển nén
DataURLWhitespacePreservationEnabled | Giữ khoảng trắng DataURL cho tất cả các loại nội dung nghe nhìn
DeviceDataRoamingEnabled | Bật chuyển vùng dữ liệu
DeviceDockMacAddressSource | Nguồn địa chỉ MAC của thiết bị khi được gắn vào đế sạc
DeviceHostnameTemplate | Mẫu tên máy chủ của mạng thiết bị
DeviceHostnameUserConfigurable | Cho phép người dùng định cấu hình tên máy chủ của thiết bị
DeviceOpenNetworkConfiguration | Cấu hình mạng ở mức thiết bị
DeviceWiFiAllowed | Bật Wi-Fi
DeviceWiFiFastTransitionEnabled | Bật tính năng Chuyển đổi nhanh 802.11r
DnsOverHttpsExcludedDomains | Chỉ định những miền không được phân giải bằng giao thức DNS-over-HTTPS
DnsOverHttpsIncludedDomains | Chỉ định những miền sẽ được phân giải bằng giao thức DNS-over-HTTPS
DnsOverHttpsSalt | Chỉ định một giá trị dữ liệu ngẫu nhiên sẽ dùng trong DnsOverHttpsTemplatesWithIdentifiers khi đánh giá thông tin nhận dạng
DnsOverHttpsTemplatesWithIdentifiers | Chỉ định mẫu URI của trình phân giải DNS-over-HTTPS mà bạn muốn kèm theo thông tin danh tính
HappyEyeballsV3Enabled | Sử dụng thuật toán Happy Eyeballs V3
IPv6ReachabilityOverrideEnabled | Bật ghi đè tác vụ kiểm tra khả năng kết nối đến IPv6
NetworkThrottlingEnabled | Cho phép điều chỉnh băng thông mạng
OutOfProcessSystemDnsResolutionEnabled | Cho phép quá trình phân giải DNS của hệ thống chạy bên ngoài dịch vụ mạng
Cài đặt nội dung
AutoSelectCertificateForUrls | Tự động chọn chứng chỉ ứng dụng khách cho các trang web này
AutomaticFullscreenAllowedForUrls | Cho phép tự động chuyển sang chế độ toàn màn hình trên các trang web này
AutomaticFullscreenBlockedForUrls | Không cho phép tự động chuyển sang chế độ toàn màn hình trên các trang web này
ClipboardAllowedForUrls | Cho phép dùng bảng nhớ tạm trên những trang này
ClipboardBlockedForUrls | Chặn bảng nhớ tạm trên những trang web này
ControlledFrameAllowedForUrls | Cho phép Controlled Frame API trên các trang web này
ControlledFrameBlockedForUrls | Chặn Controlled Frame API trên các trang web này
CookiesAllowedForUrls | Cho phép cookie trên các trang web này
CookiesBlockedForUrls | Chặn cookie trên các trang web này
CookiesSessionOnlyForUrls | Hạn chế cookie so khớp các URL với phiên hiện tại
DataUrlInSvgUseEnabled | Hỗ trợ URL dữ liệu cho SVGUseElement.
DefaultClipboardSetting | Chế độ cài đặt bảng nhớ tạm mặc định
DefaultControlledFrameSetting | Kiểm soát việc sử dụng Controlled Frame API
DefaultCookiesSetting | Cài đặt cookie mặc định
DefaultDeviceAttributesSetting | Kiểm soát việc sử dụng Device Attributes API
DefaultDirectSocketsSetting | Kiểm soát việc sử dụng Direct Sockets API
DefaultFileSystemReadGuardSetting | Kiểm soát việc sử dụng API Hệ thống tệp để đọc
DefaultFileSystemWriteGuardSetting | Kiểm soát việc sử dụng API Hệ thống tệp để ghi
DefaultGeolocationSetting | Cài đặt vị trí địa lý mặc định
DefaultImagesSetting | Cài đặt hình ảnh mặc định
DefaultInsecureContentSetting | Kiểm soát việc sử dụng trường hợp ngoại lệ cho nội dung không an toàn
DefaultJavaScriptJitSetting | Kiểm soát việc sử dụng JavaScript JIT
DefaultJavaScriptOptimizerSetting | Kiểm soát việc sử dụng trình tối ưu hoá JavaScript
DefaultJavaScriptSetting | Cài đặt JavaScript mặc định
DefaultLocalFontsSetting | Chế độ cài đặt quyền Phông chữ trên máy mặc định
DefaultMediaStreamSetting | Cài đặt luồng truyền thông mặc định
DefaultNotificationsSetting | Cài đặt thông báo mặc định
DefaultPopupsSetting | Chế độ cài đặt mặc định cho cửa sổ bật lên
DefaultSensorsSetting | Tùy chọn cài đặt mặc định của cảm biến
DefaultSerialGuardSetting | Kiểm soát việc sử dụng API nối tiếp
DefaultSmartCardConnectSetting | Kiểm soát việc sử dụng API Thẻ thông minh trên web
DefaultThirdPartyStoragePartitioningSetting | Chế độ cài đặt phân vùng bộ nhớ mặc định của bên thứ ba
DefaultWebBluetoothGuardSetting | Kiểm soát việc sử dụng API Web Bluetooth
DefaultWebHidGuardSetting | Kiểm soát hoạt động sử dụng API WebHID
DefaultWebUsbGuardSetting | Kiểm soát việc sử dụng API WebUSB
DefaultWindowManagementSetting | Cài đặt quyền Quản lý cửa sổ mặc định
DefaultWindowPlacementSetting | Chế độ cài đặt quyền kiểm soát Vị trí cửa sổ mặc định
DeviceAttributesAllowedForOrigins | Cho phép sử dụng Device Attributes API trên các trang web này
DeviceAttributesBlockedForOrigins | Không cho phép sử dụng Device Attributes API trên các trang web này
DirectSocketsAllowedForUrls | Cho phép Direct Sockets API trên các trang web này
DirectSocketsBlockedForUrls | Chặn Direct Sockets API trên các trang web này
FileSystemReadAskForUrls | Cho phép quyền đọc qua API Hệ thống tệp trên các trang web này
FileSystemReadBlockedForUrls | Chặn quyền đọc qua API Hệ thống tệp trên các trang web này
FileSystemWriteAskForUrls | Cho phép quyền ghi các tệp và thư mục trên những trang web này
FileSystemWriteBlockedForUrls | Chặn quyền ghi các tệp và thư mục trên những trang web này
ImagesAllowedForUrls | Cho phép hình ảnh trên các trang web này
ImagesBlockedForUrls | Chặn hình ảnh trên các trang web này
InsecureContentAllowedForUrls | Cho phép nội dung không an toàn trên các trang web này
InsecureContentBlockedForUrls | Chặn nội dung không an toàn trên các trang web này
JavaScriptAllowedForUrls | Cho phép JavaScript trên các trang web này
JavaScriptBlockedForUrls | Chặn JavaScript trên các trang web này
JavaScriptJitAllowedForSites | Cho phép JavaScript sử dụng JIT trên những trang web này
JavaScriptJitBlockedForSites | Chặn JavaScript sử dụng JIT trên những trang web này
JavaScriptOptimizerAllowedForSites | Cho phép sử dụng tính năng tối ưu hoá JavaScript trên các trang web này
JavaScriptOptimizerBlockedForSites | Chặn tính năng tối ưu hoá JavaScript trên các trang web này
LocalFontsAllowedForUrls | Cho phép quyền Phông chữ trên máy đối với những trang web này
LocalFontsBlockedForUrls | Chặn quyền Phông chữ trên máy đối với những trang web này
NotificationsAllowedForUrls | Cho phép thông báo trên các trang web này
NotificationsBlockedForUrls | Chặn thông báo trên các trang web này
PartitionedBlobUrlUsage | Chọn phân vùng hoặc không phân vùng URL blob trong quá trình tìm nạp và điều hướng
PdfLocalFileAccessAllowedForDomains | Cho phép truy cập tệp cục bộ vào URL file:// trên các trang web này trong Trình xem PDF
PopupsAllowedForUrls | Cho phép cửa sổ bật lên trên các trang web này
PopupsBlockedForUrls | Chặn cửa sổ bật lên trên các trang web này
RegisteredProtocolHandlers | Đăng ký trình xử lý giao thức
SensorsAllowedForUrls | Cho phép sử dụng cảm biến trên các trang web này
SensorsBlockedForUrls | Chặn quyền sử dụng cảm biến trên các trang web này
SerialAllowAllPortsForUrls | Tự động cấp quyền cho các trang web để kết nối tất cả các cổng nối tiếp.
SerialAllowUsbDevicesForUrls | Tự động cấp quyền cho các trang web để kết nối với thiết bị nối tiếp USB.
SerialAskForUrls | Cho phép API nối tiếp trên các trang web này
SerialBlockedForUrls | Chặn API nối tiếp trên các trang web này
SmartCardConnectAllowedForUrls | Cho phép Ứng dụng tách biệt kết nối với Thẻ thông minh
SmartCardConnectBlockedForUrls | Không cho phép Ứng dụng tách biệt kết nối với Thẻ thông minh
ThirdPartyStoragePartitioningBlockedForOrigins | Vô hiệu hoá tính năng phân vùng bộ nhớ của bên thứ ba cho những nguồn gốc cấp cao nhất cụ thể.
WebHidAllowAllDevicesForUrls | Tự động cấp quyền cho các trang web để kết nối với thiết bị HID bất kỳ.
WebHidAllowDevicesForUrls | Tự động cấp quyền cho những trang web này để kết nối với các thiết bị HID bằng mã nhà cung cấp và mã sản phẩm cụ thể.
WebHidAllowDevicesWithHidUsagesForUrls | Tự động cấp quyền cho những trang web này để kết nối với các thiết bị HID chứa bộ sưu tập cấp cao nhất với cách sử dụng HID cụ thể.
WebHidAskForUrls | Cho phép API WebHID trên những trang web này
WebHidBlockedForUrls | Chặn API WebHID trên các trang web này
WebUsbAllowDevicesForUrls | Tự động cấp quyền cho những trang web này để kết nối với các thiết bị USB bằng ID sản phẩm và nhà cung cấp cụ thể.
WebUsbAskForUrls | Cho phép WebUSB trên các trang web này
WebUsbBlockedForUrls | Chặn WebUSB trên các trang web này
WindowManagementAllowedForUrls | Cấp quyền Quản lý cửa sổ trên những trang web này
WindowManagementBlockedForUrls | Chặn quyền Quản lý cửa sổ trên những trang web này
WindowPlacementAllowedForUrls | Cho phép quyền kiểm soát Vị trí cửa sổ trên những trang web này
WindowPlacementBlockedForUrls | Chặn quyền kiểm soát Vị trí cửa sổ trên những trang web này
Cài đặt quản lý Microsoft® Active Directory®
CloudAPAuthEnabled | Cho phép tự động đăng nhập vào các nhà cung cấp danh tính trên đám mây của Microsoft®
Cài đặt trình bảo vệ màn hình
DeviceScreensaverLoginScreenEnabled | Đã bật màn hình đăng nhập trên trình bảo vệ màn hình của thiết bị.
DeviceScreensaverLoginScreenIdleTimeoutSeconds | Thời gian chờ ở trạng thái rảnh trên màn hình đăng nhập trên trình bảo vệ màn hình của thiết bị.
DeviceScreensaverLoginScreenImageDisplayIntervalSeconds | Khoảng thời gian hiển thị hình ảnh màn hình đăng nhập trên trình bảo vệ màn hình của thiết bị.
DeviceScreensaverLoginScreenImages | Nguồn hình ảnh màn hình đăng nhập trên trình bảo vệ màn hình của thiết bị.
ScreensaverLockScreenEnabled | Đã bật màn hình khoá trên trình bảo vệ màn hình của người dùng.
ScreensaverLockScreenIdleTimeoutSeconds | Thời gian chờ ở trạng thái rảnh trên màn hình khoá trên trình bảo vệ màn hình của người dùng.
ScreensaverLockScreenImageDisplayIntervalSeconds | Khoảng thời gian hiển thị hình ảnh màn hình khoá trên trình bảo vệ màn hình của người dùng.
ScreensaverLockScreenImages | Nguồn hình ảnh màn hình khoá trên trình bảo vệ màn hình của người dùng.
Cài đặt trình kết nối không gian làm việc
DeskAPIThirdPartyAccessEnabled | Bật Desk API để bên thứ ba kiểm soát Google ChromeOS
DeskAPIThirdPartyAllowlist | Bật Desk API để xem danh sách các miền bên thứ ba
Cài đặt tính năng Nhóm trang web có liên quan
RelatedWebsiteSetsEnabled | Bật tính năng Nhóm trang web có liên quan
RelatedWebsiteSetsOverrides | Ghi đè Bộ trang web có liên quan.
Cài đặt tính năng giám sát của cha mẹ
EduCoexistenceToSVersion | Phiên bản hợp lệ của Điều khoản dịch vụ của tài khoản trường học
ParentAccessCodeConfig | Cấu hình mã truy cập dành cho cha mẹ
PerAppTimeLimits | Giới hạn thời gian cho mỗi ứng dụng
PerAppTimeLimitsAllowlist | Danh sách cho phép theo giới hạn thời gian cho mỗi ứng dụng
UsageTimeLimit | Giới hạn thời gian
Cài đặt đăng nhập
BoundSessionCredentialsEnabled | Liên kết thông tin đăng nhập Google với một thiết bị
DeviceAllowNewUsers | Cho phép tạo tài khoản người dùng mới
DeviceAuthenticationFlowAutoReloadInterval | Tự động tải lại quy trình xác thực trên ChromeOS
DeviceAutofillSAMLUsername | Tự động điền tên người dùng trên trang SAML IdP
DeviceEphemeralUsersEnabled | Xóa dữ liệu người dùng khi đăng xuất
DeviceFamilyLinkAccountsAllowed | Cho phép thêm các tài khoản Family Link vào thiết bị
DeviceGuestModeEnabled | Bật chế độ khách
DeviceLoginScreenAutoSelectCertificateForUrls | Tự động chọn chứng chỉ ứng dụng cho những trang web này trên màn hình đăng nhập
DeviceLoginScreenDomainAutoComplete | Bật tự động hoàn tất tên miền trong khi người dùng đăng nhập
DeviceLoginScreenExtensions | Định cấu hình danh sách các ứng dụng và tiện ích đã cài đặt trên màn hình đăng nhập
DeviceLoginScreenInputMethods | Bố cục bàn phím màn hình đăng nhập thiết bị
DeviceLoginScreenLocales | Ngôn ngữ màn hình đăng nhập thiết bị
DeviceLoginScreenPromptOnMultipleMatchingCertificates | Lời nhắc khi có nhiều chứng chỉ khớp trên màn hình đăng nhập
DeviceLoginScreenSystemInfoEnforced | Buộc màn hình đăng nhập hiển thị hoặc ẩn thông tin hệ thống.
DeviceRunAutomaticCleanupOnLogin | Điều khiển chế độ tự động dọn dẹp trong quá trình đăng nhập
DeviceSecondFactorAuthentication | Chế độ xác thực hai yếu tố tích hợp
DeviceShowNumericKeyboardForPassword | Hiện bàn phím số để nhập mật khẩu
DeviceShowUserNamesOnSignin | Hiển thị tên người dùng trên màn hình đăng nhập
DeviceTransferSAMLCookies | Chuyển cookie SAML IdP trong khi đăng nhập
DeviceUserAllowlist | Danh sách người dùng được phép đăng nhập
DeviceWallpaperImage | Hình nền của thiết bị
ExtensibleEnterpriseSSOBlocklist | Danh sách các nhà cung cấp dịch vụ danh tính bị chặn và không thể sử dụng Extensible Enterprise SSO cho trình duyệt
LoginAuthenticationBehavior | Định cấu hình hành vi xác thực thông tin đăng nhập
LoginVideoCaptureAllowedUrls | URL sẽ được cấp quyền truy cập thiết bị quay video trên các trang đăng nhập SAML
ProfileSeparationDomainExceptionList | Danh sách miền phụ được loại trừ khỏi quy tắc phân tách hồ sơ doanh nghiệp
RecoveryFactorBehavior | Khôi phục tài khoản
Các tùy chọn cài đặt quản lý danh tính người dùng Saml
LockScreenReauthenticationEnabled | Bật tùy chọn xác thực lại trực tuyến trên màn hình khóa cho người dùng SAML
SAMLOfflineSigninTimeLimit | Hạn chế thời gian người dùng được xác thực qua SAML có thể đăng nhập ngoại tuyến
SamlInSessionPasswordChangeEnabled | Đồng bộ hóa mật khẩu giữa các nhà cung cấp dịch vụ Đăng nhập một lần (SSO) bên thứ ba với các thiết bị Chrome
SamlPasswordExpirationAdvanceWarningDays | Số ngày thông báo trước cho người dùng SAML khi mật khẩu của họ sắp hết hạn
Các tùy chọn quản lý chứng chỉ
CACertificateManagementAllowed | Cho phép người dùng quản lý các chứng chỉ CA đã cài đặt.
CACertificates | Chứng chỉ TLS mà Google Chrome cần tin cậy khi xác thực máy chủ
CACertificatesWithConstraints | Chứng chỉ TLS mà Google Chrome cần tin cậy khi xác thực máy chủ kèm theo các quy tắc ràng buộc
CADistrustedCertificates | Chứng chỉ TLS mà Google Chrome không nên tin cậy khi xác thực máy chủ
CAHintCertificates | Chứng chỉ TLS không đáng tin cậy nhưng có thể dùng khi tạo đường dẫn để xác thực máy chủ
CAPlatformIntegrationEnabled | Sử dụng chứng chỉ TLS do người dùng thêm từ các kho lưu trữ uy tín trên nền tảng để xác thực máy chủ
RequiredClientCertificateForDevice | Chứng chỉ ứng dụng bắt buộc cho toàn thiết bị
RequiredClientCertificateForUser | Chứng chỉ ứng dụng bắt buộc
Các tùy chọn quản lý danh tính người dùng Gaia
GaiaOfflineSigninTimeLimitDays | Giới hạn thời gian mà một người dùng được xác thực qua GAIA khi không có SAML có thể đăng nhập ở chế độ ngoại tuyến
Câu trả lời nhanh
QuickAnswersDefinitionEnabled | Bật tính năng tra định nghĩa của Thông tin nhanh
QuickAnswersEnabled | Bật tính năng Thông tin nhanh
QuickAnswersTranslationEnabled | Bật tính năng dịch của thông tin nhanh
QuickAnswersUnitConversionEnabled | Bật tính năng Chuyển đổi đơn vị của Thông tin nhanh
Drive
DriveDisabled | Tắt Drive trong ứng dụng Tệp dành cho Google ChromeOS
DriveDisabledOverCellular | Tắt Google Drive qua các kết nối di động trong ứng dụng Tệp dành cho Google ChromeOS
DriveFileSyncAvailable | Đồng bộ hoá tệp Google ChromeOS
MicrosoftOneDriveAccountRestrictions | Giới hạn việc tài khoản nào có thể sử dụng tính năng tích hợp Microsoft OneDrive
MicrosoftOneDriveMount | Định cấu hình việc gắn kết Microsoft OneDrive
Google Cast
AccessCodeCastDeviceDuration | Chỉ định thời gian (tính bằng giây) mà một thiết bị truyền được chọn có mã truy cập hoặc mã QR xuất hiện trong danh sách thiết bị truyền của trình đơn Google Cast.
AccessCodeCastEnabled | Cho phép người dùng chọn thiết bị truyền có mã truy cập hoặc mã QR từ trong trình đơn của Google Cast.
EnableMediaRouter | Bật Google Cast
MediaRouterCastAllowAllIPs | Cho phép Google Cast kết nối với Thiết bị truyền trên tất cả các địa chỉ IP.
ShowCastIconInToolbar | Hiển thị biểu tượng thanh công cụ của Google Cast
ShowCastSessionsStartedByOtherDevices | Hiện bộ điều khiển nội dung nghe nhìn cho các phiên Google Cast do các thiết bị khác trên mạng cục bộ bắt đầu
Hiển thị
DeviceDisplayResolution | Đặt độ phân giải màn hình và hệ số tỷ lệ
DisplayRotationDefault | Đặt chế độ xoay màn hình mặc định, được áp dụng lại mỗi lần khởi động lại
Hỗ trợ tiếp cận
AccessibilityShortcutsEnabled | Bật phím tắt của tính năng hỗ trợ tiếp cận
AutoclickEnabled | Bật tính năng hỗ trợ tiếp cận về tự động nhấp
CaretHighlightEnabled | Bật tính năng hỗ trợ tiếp cận về làm nổi bật dấu chèn
ColorCorrectionEnabled | Bật tính năng hỗ trợ tiếp cận chỉnh màu
CursorHighlightEnabled | Bật tính năng hỗ trợ tiếp cận về làm nổi bật con trỏ
DeviceLoginScreenAccessibilityShortcutsEnabled | Bật phím tắt của tính năng hỗ trợ tiếp cận trên màn hình đăng nhập
DeviceLoginScreenAutoclickEnabled | Bật tính năng tự động nhấp trên màn hình đăng nhập
DeviceLoginScreenCaretHighlightEnabled | Bật tính năng làm nổi bật dấu chèn trên màn hình đăng nhập
DeviceLoginScreenCursorHighlightEnabled | Bật tính năng làm nổi bật con trỏ trên màn hình đăng nhập
DeviceLoginScreenDefaultHighContrastEnabled | Đặt trạng thái chế độ tương phản cao mặc định trên màn hình đăng nhập
DeviceLoginScreenDefaultLargeCursorEnabled | Đặt trạng thái của con trỏ lớn mặc định trên màn hình đăng nhập
DeviceLoginScreenDefaultScreenMagnifierType | Đặt loại kính lúp màn hình mặc định được bật trên màn hình đăng nhập
DeviceLoginScreenDefaultSpokenFeedbackEnabled | Đặt trạng thái phản hồi bằng giọng nói mặc định trên màn hình đăng nhập
DeviceLoginScreenDefaultVirtualKeyboardEnabled | Đặt trạng thái mặc định của bàn phím ảo trên màn hình đăng nhập
DeviceLoginScreenDictationEnabled | Bật tính năng đọc chính tả trên màn hình đăng nhập
DeviceLoginScreenFaceGazeEnabled | Bật tính năng điều khiển bằng khuôn mặt trên màn hình đăng nhập
DeviceLoginScreenHighContrastEnabled | Bật chế độ tương phản cao trên màn hình đăng nhập
DeviceLoginScreenKeyboardFocusHighlightEnabled | Bật tính năng hỗ trợ tiếp cận về làm nổi bật tiêu điểm bằng bàn phím
DeviceLoginScreenLargeCursorEnabled | Bật con trỏ lớn trên màn hình đăng nhập
DeviceLoginScreenMonoAudioEnabled | Bật chế độ đơn âm trên màn hình đăng nhập
DeviceLoginScreenScreenMagnifierType | Đặt loại kính lúp trên màn hình đăng nhập
DeviceLoginScreenSelectToSpeakEnabled | Bật tính năng chọn để nói trên màn hình đăng nhập
DeviceLoginScreenShowOptionsInSystemTrayMenu | Hiển thị tùy chọn hỗ trợ tiếp cận trong trình đơn của khay hệ thống trên màn hình đăng nhập
DeviceLoginScreenSpokenFeedbackEnabled | Bật tính năng phản hồi bằng giọng nói trên màn hình đăng nhập
DeviceLoginScreenStickyKeysEnabled | Bật phím cố định trên màn hình đăng nhập
DeviceLoginScreenVirtualKeyboardEnabled | Bật bàn phím ảo hỗ trợ tiếp cận trên màn hình đăng nhập
DictationEnabled | Bật tính năng hỗ trợ tiếp cận về đọc chính tả
EnhancedNetworkVoicesInSelectToSpeakAllowed | Cho phép dùng các giọng nói của tính năng chuyển văn bản sang lời nói trên mạng nâng cao trong tính năng Chọn để nói
FaceGazeEnabled | Bật tính năng hỗ trợ tiếp cận về điều khiển bằng khuôn mặt
FloatingAccessibilityMenuEnabled | Bật trình đơn hỗ trợ tiếp cận nổi
HighContrastEnabled | Bật chế độ tương phản cao
KeyboardDefaultToFunctionKeys | Các phím phương tiện mặc định cho phím chức năng
KeyboardFocusHighlightEnabled | Bật tính năng hỗ trợ tiếp cận về làm nổi bật tiêu điểm bằng bàn phím
LargeCursorEnabled | Bật con trỏ lớn
LiveCaptionEnabled | Bật Phụ đề trực tiếp
LiveTranslateEnabled | Bật tính năng Dịch trực tiếp
MonoAudioEnabled | Bật tính năng hỗ trợ tiếp cận về đơn âm
ScreenMagnifierType | Đặt loại kính lúp màn hình
SelectToSpeakEnabled | Bật tính năng chọn để nói
ShowAccessibilityOptionsInSystemTrayMenu | Hiển thị tùy chọn trợ năng trong menu của khay hệ thống
SpokenFeedbackEnabled | Bật tính năng phản hồi bằng giọng nói
StickyKeysEnabled | Bật phím cố định
UiAutomationProviderEnabled | Bật trình cung cấp khung hỗ trợ tiếp cận UI Automation của trình duyệt trên Windows
VirtualKeyboardEnabled | Bật bàn phím ảo hỗ trợ tiếp cận
VirtualKeyboardFeatures | Bật hoặc tắt nhiều tính năng trên bàn phím ảo
In
CloudPrintProxyEnabled | Bật proxy Google Cloud Print
DefaultPrinterSelection | Quy tắc chọn máy in mặc định
DeletePrintJobHistoryAllowed | Cho phép xóa lịch sử lệnh in
DeviceExternalPrintServers | Máy chủ máy in bên ngoài
DeviceExternalPrintServersAllowlist | Máy chủ máy in bên ngoài được bật
DevicePrinters | Tệp cấu hình máy dành cho in doanh nghiệp cho các thiết bị
DevicePrintersAccessMode | Chính sách truy cập vào cấu hình máy in kết nối với thiết bị.
DevicePrintersAllowlist | Đã bật máy in kết nối với thiết bị dành cho doanh nghiệp
DevicePrintersBlocklist | Đã tắt máy in kết nối với thiết bị dành cho doanh nghiệp
DevicePrintingClientNameTemplate | Mẫu dành cho 'client-name' Internet Printing Protocol attribute
DisablePrintPreview | Vô hiệu hóa xem trước bản in
ExternalPrintServers | Máy chủ máy in bên ngoài
ExternalPrintServersAllowlist | Máy chủ máy in bên ngoài được bật
OopPrintDriversAllowed | Cho phép trình điều khiển in ngoài quy trình
PrintHeaderFooter | In đầu trang và chân trang
PrintJobHistoryExpirationPeriod | Đặt khoảng thời gian tính bằng ngày để lưu trữ siêu dữ liệu về lệnh in
PrintPdfAsImageAvailability | Lựa chọn In tệp PDF dưới dạng hình ảnh có sẵn
PrintPdfAsImageDefault | Lựa chọn In tệp PDF dưới dạng hình ảnh mặc định
PrintPostScriptMode | Chế độ in PostScript
PrintPreviewUseSystemDefaultPrinter | Sử dụng máy in có sẵn trong hệ thống làm máy in mặc định
PrintRasterizationMode | Chế độ tạo điểm ảnh bản in
PrintRasterizePdfDpi | In tệp PDF được tạo điểm ảnh DPI
PrinterTypeDenyList | Vô hiệu hóa các loại máy in trong danh sách từ chối
Printers | Định cấu hình danh sách máy in
PrintersBulkAccessMode | Chính sách truy cập vào cấu hình máy in.
PrintersBulkAllowlist | Đã bật máy in dành cho doanh nghiệp
PrintersBulkBlocklist | Đã tắt máy in dành cho doanh nghiệp
PrintersBulkConfiguration | Tệp cấu hình máy in dành cho doanh nghiệp
PrintingAPIExtensionsAllowlist | Những tiện ích được phép bỏ qua hộp thoại xác nhận khi gửi lệnh in qua API chrome.printing
PrintingAllowedBackgroundGraphicsModes | Hạn chế chế độ in đồ họa nền
PrintingAllowedColorModes | Hạn chế chế độ in màu
PrintingAllowedDuplexModes | Hạn chế chế độ in hai mặt
PrintingAllowedPinModes | Hạn chế chế độ in mã PIN
PrintingBackgroundGraphicsDefault | Chế độ in đồ họa nền mặc định
PrintingColorDefault | Chế độ in màu mặc định
PrintingDuplexDefault | Chế độ in hai mặt mặc định
PrintingEnabled | Bật tính năng in
PrintingLPACSandboxEnabled | Bật Hộp cát LPAC dịch vụ in
PrintingMaxSheetsAllowed | Số trang tính tối đa được phép sử dụng cho một lệnh in
PrintingPaperSizeDefault | Kích thước trang in mặc định
PrintingPinDefault | Chế độ in mã PIN mặc định
PrintingSendUsernameAndFilenameEnabled | Gửi tên người dùng và tên tệp tới máy in gốc
UserPrintersAllowed | Cho phép truy cập vào máy in CUPS
Kerberos
KerberosAccounts | Định cấu hình các tài khoản Kerberos
KerberosAddAccountsAllowed | Người dùng có thể thêm các tài khoản Kerberos
KerberosCustomPrefilledConfig | Cấu hình điền sẵn cho phiếu yêu cầu hỗ trợ Kerberos
KerberosDomainAutocomplete | Tự động hoàn thành miền cho các phiếu yêu cầu hỗ trợ Kerberos mới
KerberosEnabled | Bật chức năng Kerberos
KerberosRememberPasswordEnabled | Bật tính năng "Ghi nhớ mật khẩu" cho Kerberos
KerberosUseCustomPrefilledConfig | Thay đổi cấu hình điền sẵn cho phiếu yêu cầu hỗ trợ Kerberos
AbusiveExperienceInterventionEnforce | Thực thi can thiệp trải nghiệm lạm dụng
AccessibilityImageLabelsEnabled | Bật Get Image Descriptions from Google
AccessibilityPerformanceFilteringAllowed | Cho phép Lọc hiệu suất hỗ trợ tiếp cận.
AdHocCodeSigningForPWAsEnabled | Ký ứng dụng gốc trong quá trình cài đặt Ứng dụng web tiến bộ
AdditionalDnsQueryTypesEnabled | Cho phép truy vấn DNS đối với các loại bản ghi DNS khác
AdsSettingForIntrusiveAdsSites | Cài đặt quảng cáo cho các trang web chứa quảng cáo xâm nhập
AdvancedProtectionAllowed | Bật các tính năng bảo vệ bổ sung cho người dùng đã đăng ký chương trình Bảo vệ nâng cao
AllowBackForwardCacheForCacheControlNoStorePageEnabled | Cho phép các trang có tiêu đề Cache-Control: no-store chuyển vào bộ nhớ đệm cho thao tác tiến/lùi
AllowChromeDataInBackups | Cho phép sao lưu dữ liệu của Google Chrome
AllowDeletingBrowserHistory | Bật xóa nhật ký duyệt web và lịch sử tải xuống
AllowDinosaurEasterEgg | Cho phép trò chơi trứng khủng long Phục sinh
AllowExcludeDisplayInMirrorMode | Hiện nút bật tắt trên giao diện người dùng để loại trừ một màn hình khỏi chế độ phản chiếu.
AllowFileSelectionDialogs | Cho phép kích hoạt các hộp thoại chọn tệp
AllowScreenLock | Cho phép khóa màn hình
AllowSystemNotifications | Cho phép các thông báo hệ thống
AllowWebAuthnWithBrokenTlsCerts | Cho phép yêu cầu Xác thực web trên các trang web có chứng chỉ TLS bị hỏng.
AllowedDomainsForApps | Xác định các miền được phép truy cập vào Google Workspace
AllowedInputMethods | Định cấu hình các phương thức nhập được phép trong phiên người dùng
AllowedInputMethodsForceEnabled | Bắt buộc bật tất cả phương thức nhập được phép trong một phiên hoạt động của người dùng
AllowedLanguages | Định cấu hình các ngôn ngữ được phép trong một phiên người dùng
AlternateErrorPagesEnabled | Bật các trang lỗi thay thế
AlwaysOnVpnPreConnectUrlAllowlist | Cho phép trình duyệt của người dùng truy cập vào danh sách URL trong khi VPN luôn bật hoạt động ở chế độ nghiêm ngặt, đang bật tính năng khoá và không kết nối VPN
AlwaysOpenPdfExternally | Luôn mở các tệp PDF từ bên ngoài
AmbientAuthenticationInPrivateModesEnabled | Bật quy trình Xác thực môi trường xung quanh cho các loại hồ sơ.
AppLaunchAutomation | Tự động khởi chạy ứng dụng
AppStoreRatingEnabled | Cho phép người dùng thấy quảng cáo Xếp hạng iOS trong App Store
ApplicationBoundEncryptionEnabled | Bật tính năng Mã hoá liên kết ứng dụng
ApplicationLocaleValue | Ngôn ngữ của ứng dụng
ArcVmDataMigrationStrategy | Chiến lược di chuyển cho quá trình di chuyển dữ liệu máy ảo ARC
AudioCaptureAllowed | Cho phép hoặc từ chối ghi âm
AudioCaptureAllowedUrls | Các URL sẽ được cấp quyền truy cập thiết bị ghi âm mà không cần phải hiển thị lời nhắc
AudioOutputAllowed | Cho phép phát âm thanh
AudioProcessHighPriorityEnabled | Cho phép tiến trình âm thanh chạy ở cấp độ ưu tiên cao hơn mức bình thường trên Windows
AudioSandboxEnabled | Cho phép chạy hộp cát âm thanh
AutoFillEnabled | Bật Tự động điền
AutoLaunchProtocolsFromOrigins | Xác định danh sách các giao thức có thể chạy một ứng dụng bên ngoài từ các nguồn được liệt kê mà không cần nhắc người dùng
AutoOpenAllowedForURLs | Các URL có thể áp dụng chính sách AutoOpenFileTypes
AutoOpenFileTypes | Danh sách các loại tệp tự động mở khi tải xuống
AutofillAddressEnabled | Bật tính năng Tự động điền cho địa chỉ
AutofillCreditCardEnabled | Bật tính năng Tự động điền cho thẻ tín dụng
AutoplayAllowed | Cho phép tự động phát nội dung nghe nhìn
AutoplayAllowlist | Cho phép tự động phát nội dung nghe nhìn thuộc danh sách các mẫu URL được phép
BackForwardCacheEnabled | Kiểm soát tính năng BackForwardCache.
BackgroundModeEnabled | Tiếp tục chạy các ứng dụng dưới nền khi Google Chrome bị đóng
BatterySaverModeAvailability | Bật Chế độ tiết kiệm pin
BlockThirdPartyCookies | Chặn cookie của bên thứ ba
BookmarkBarEnabled | Bật Thanh dấu trang
BrowserAddPersonEnabled | Cho phép thêm người trong trình quản lý người dùng
BrowserGuestModeEnabled | Bật chế độ khách trong trình duyệt
BrowserGuestModeEnforced | Thực thi chế độ khách trên trình duyệt
BrowserLabsEnabled | Biểu tượng các tính năng thử nghiệm của trình duyệt trên thanh công cụ
BrowserLegacyExtensionPointsBlocked | Chặn các điểm tiện ích cũ của trình duyệt
BrowserNetworkTimeQueriesEnabled | Cho phép gửi truy vấn tới dịch vụ thời gian của Google
BrowserSignin | Cài đặt đăng nhập vào trình duyệt
BrowserThemeColor | Định cấu hình màu cho giao diện của trình duyệt
BrowsingDataLifetime | Chế độ cài đặt thời gian lưu giữ dữ liệu duyệt web
BuiltInAIAPIsEnabled | Cho phép các trang sử dụng API AI tích hợp sẵn.
BuiltInDnsClientEnabled | Sử dụng máy khách DNS tích hợp
CORSNonWildcardRequestHeadersSupport | hỗ trợ các tiêu đề của yêu cầu không phải ký tự đại diện CORS
CaptivePortalAuthenticationIgnoresProxy | Xác thực cổng cố định bỏ qua proxy
CertificateTransparencyEnforcementDisabledForCas | Tắt mục cài đặt buộc thực thi Tính minh bạch của chứng chỉ cho một danh sách hàm băm subjectPublicKeyInfo
CertificateTransparencyEnforcementDisabledForUrls | Tắt buộc thực thi Tính minh bạch của chứng chỉ cho danh sách URL
ChromeForTestingAllowed | Cho phép sử dụng Chrome for Testing
ChromeOsLockOnIdleSuspend | Bật khoá khi thiết bị tạm ngưng hoặc đóng nắp
ChromeOsMultiProfileUserBehavior | Kiểm soát hoạt động của người dùng trong một phiên đa cấu hình
ChromeVariations | Xác định tình trạng có sẵn của biến
ClearBrowsingDataOnExitList | Xóa dữ liệu duyệt web khi thoát
ClickToCallEnabled | Bật tính năng Nhấp để gọi
ClientCertificateManagementAllowed | Cho phép người dùng quản lý các chứng chỉ ứng dụng khách đã cài đặt.
CloudManagementEnrollmentMandatory | Bật đăng ký quản lý đám mây bắt buộc
CloudManagementEnrollmentToken | Mã thông báo đăng ký của chính sách đám mây
CloudPolicyOverridesPlatformPolicy | Chính sách đám mây Google Chrome ghi đè chính sách Nền tảng.
CloudUserPolicyMerge | Cho phép hợp nhất các chính sách đám mây ở cấp người dùng với các chính sách ở cấp máy
CloudUserPolicyOverridesCloudMachinePolicy | Cho phép các chính sách đám mây ở cấp người dùng ghi đè các chính sách Chrome Browser Cloud Management.
CommandLineFlagSecurityWarningsEnabled | Bật cảnh báo bảo mật cho cờ dòng lệnh
ComponentUpdatesEnabled | Cho phép cập nhật thành phần trong Google Chrome
ContextMenuPhotoSharingSettings | Cho phép lưu hình ảnh trực tiếp vào Google Photos
ContextualGoogleIntegrationsConfiguration | Thành phần tích hợp theo ngữ cảnh của các dịch vụ của Google trên Google ChromeOS
ContextualGoogleIntegrationsEnabled | Thành phần tích hợp theo ngữ cảnh của các dịch vụ của Google trên Google ChromeOS
ContextualSearchEnabled | Bật tính năng Chạm để tìm kiếm
CreatePasskeysInICloudKeychain | Quy định xem có mặc định tạo khoá truy cập bằng Chuỗi khoá iCloud hay không.
CredentialProviderPromoEnabled | Cho phép người dùng nhìn thấy quảng cáo Tiện ích nhà cung cấp chứng chỉ
DNSInterceptionChecksEnabled | Đã bật chế độ kiểm tra việc chặn DNS
DataLeakPreventionClipboardCheckSizeLimit | Đặt giới hạn kích thước tối thiểu để ngăn chặn rò rỉ dữ liệu theo quy tắc hạn chế khay nhớ tạm
DataLeakPreventionReportingEnabled | Bật tùy chọn báo cáo ngăn rò rỉ dữ liệu
DataLeakPreventionRulesList | Đặt danh sách các quy tắc ngăn rò rỉ dữ liệu.
DefaultBrowserSettingEnabled | Đặt Google Chrome làm trình duyệt mặc định
DefaultDownloadDirectory | Đặt thư mục tải xuống mặc định
DefaultHandlersForFileExtensions | Chỉ định ứng dụng làm trình xử lý mặc định cho đuôi tệp được chỉ định
DefaultSearchProviderContextMenuAccessAllowed | Cho phép truy cập vào mục tìm kiếm trên trình đơn ngữ cảnh dựa trên nhà cung cấp dịch vụ tìm kiếm mặc định
DeleteKeyModifier | Kiểm soát phím tắt dùng để kích hoạt phím Delete trong "cụm 6 phím"
DesktopSharingHubEnabled | Bật chế độ chia sẻ màn hình trong thanh địa chỉ và trình đơn có biểu tượng 3 dấu chấm
DevToolsGoogleDeveloperProgramProfileAvailability | Bật Hồ sơ Google Developer Program trong Chrome DevTools
DeveloperToolsAvailability | Kiểm soát vị trí có thể sử dụng Công cụ dành cho nhà phát triển
DeveloperToolsDisabled | Vô hiệu hóa công cụ dành cho nhà phát triển
DeviceAllowBluetooth | Cho phép bluetooth trên thiết bị
DeviceAllowEnterpriseRemoteAccessConnections | Cho phép doanh nghiệp truy cập máy này từ xa
DeviceAllowMGSToStoreDisplayProperties | Cho phép Phiên khách được quản lý tiếp tục hiển thị các thuộc tính
DeviceAllowRedeemChromeOsRegistrationOffers | Cho phép người dùng sử dụng ưu đãi thông qua gói Đăng ký Google ChromeOS
DeviceAllowedBluetoothServices | Chỉ cho phép kết nối với các dịch vụ Bluetooth có trong danh sách
DeviceAuthenticationURLAllowlist | Cho phép truy cập vào một danh sách các URL trong quá trình xác thực
DeviceAuthenticationURLBlocklist | Chặn hành vi truy cập vào một danh sách các mẫu URL trong quá trình xác thực
DeviceBlockDevmode | Chặn chế độ của nhà phát triển
DeviceBluetoothJustWorksPairingEnabled | Cho phép ghép nối Bluetooth "Just Works"
DeviceChromeVariations | Xác định tình trạng có sẵn của các biến thể trên Google ChromeOS
DeviceDebugPacketCaptureAllowed | Cho phép dùng kỹ thuật chặn bắt gói tin qua mạng để gỡ lỗi
DeviceDlcPredownloadList | Chọn DLC (Nội dung tải xuống được) cần tải xuống trước
DeviceEncryptedReportingPipelineEnabled | Bật quy trình báo cáo đã mã hoá
DeviceEphemeralNetworkPoliciesEnabled | Kiểm soát việc bật tính năng EphemeralNetworkPolicies
DeviceHardwareVideoDecodingEnabled | Bật tính năng giải mã video có tăng tốc phần cứng GPU
DeviceI18nShortcutsEnabled | Cho phép bật/tắt tính năng liên kết lại các phím tắt quốc tế
DeviceKeyboardBacklightColor | Màu đèn nền bàn phím mặc định
DeviceKeylockerForStorageEncryptionEnabled | Kiểm soát việc sử dụng AES Keylocker để mã hoá bộ nhớ của người dùng (nếu có hỗ trợ)
DeviceLoginScreenPrimaryMouseButtonSwitch | Chuyển nút chuột chính thành nút phải trên màn hình đăng nhập
DeviceLoginScreenSecurityKeyPermitAttestation | URL/miền đã tự động cho phép chứng thực Khoá bảo mật trực tiếp trên màn hình đăng nhập
DeviceLoginScreenWebHidAllowDevicesForUrls | Tự động cấp quyền cho những trang web này để kết nối với các thiết bị HID bằng mã sản phẩm và mã nhà cung cấp cụ thể trên màn hình đăng nhập.
DeviceLoginScreenWebUsbAllowDevicesForUrls | Tự động cấp quyền cho những trang web này để kết nối với các thiết bị USB bằng mã sản phẩm và mã nhà cung cấp cụ thể trên màn hình đăng nhập.
DeviceOffHours | Khoảng thời gian tắt khi chính sách thiết bị đã chỉ định được phát hành
DevicePciPeripheralDataAccessEnabled | Cho phép thiết bị ngoại vi Thunderbolt/USB4 truy cập vào dữ liệu
DevicePolicyRefreshRate | Chính sách tốc độ làm mới cho thiết bị
DevicePostQuantumKeyAgreementEnabled | Kích hoạt thoả thuận về khoá hậu lượng tử cho TLS của thiết bị
DevicePowerwashAllowed | Cho phép thiết bị yêu cầu chức năng Powerwash
DeviceQuirksDownloadEnabled | Bật truy vấn cấu hình Máy chủ Quirks cho phần cứng
DeviceRebootOnUserSignout | Buộc thiết bị khởi động lại khi đăng xuất người dùng
DeviceReleaseLtsTag | Cho phép thiết bị nhận bản cập nhật LTS (hỗ trợ dài hạn)
DeviceRestrictedManagedGuestSessionEnabled | Các phiên khách được quản lý và bị hạn chế
DeviceRestrictionSchedule | Chỉ định khoảng thời gian hằng tuần không thể sử dụng thiết bị ChromeOS
DeviceScheduledReboot | Đặt lịch biểu tùy chỉnh để khởi động lại thiết bị
DeviceScheduledUpdateCheck | Đặt lịch biểu tùy chỉnh để kiểm tra bản cập nhật
DeviceShowLowDiskSpaceNotification | Hiện thông báo khi dung lượng ổ đĩa sắp hết
DeviceSwitchFunctionKeysBehaviorEnabled | Kiểm soát chế độ cài đặt "Sử dụng phím trình chạy/phím tìm kiếm để thay đổi hành vi của các phím chức năng"
DeviceSystemWideTracingEnabled | Cho phép thu thập dữ liệu theo dõi hoạt động trên toàn hệ thống
DeviceUserInitiatedFirmwareUpdatesEnabled | Cho phép người dùng khởi chạy bản cập nhật chương trình cơ sở
Disable3DAPIs | Tắt hỗ trợ dành cho API đồ họa 3D
DisableScreenshots | Tắt tính năng chụp ảnh chụp màn hình
DisabledSchemes | Tắt lược đồ giao thức URL
DiskCacheDir | Thiết lập thư mục bộ nhớ đệm trên đĩa
DiskCacheSize | Đặt kích thước bộ nhớ đệm của đĩa theo byte
DnsOverHttpsMode | Kiểm soát chế độ DNS qua HTTPS
DnsOverHttpsTemplates | Chỉ định mẫu URI của trình phân giải DNS qua HTTPS mà bạn muốn
DocumentScanAPITrustedExtensions | Các tiện ích được phép bỏ qua hộp thoại xác nhận khi truy cập vào trình quét thông qua chrome.documentScan API
DomainReliabilityAllowed | Cho phép báo cáo dữ liệu liên quan đến độ tin cậy của miền
DownloadDirectory | Đặt thư mục tải xuống
DownloadManagerSaveToDriveSettings | Cho phép lưu tệp vào Google Drive ngay
DownloadRestrictions | Cho phép hạn chế tải xuống
DynamicCodeSettings | Cài đặt mã động
EasyUnlockAllowed | Cho phép sử dụng Smart Lock
EcheAllowed | Cho phép bật Eche.
EditBookmarksEnabled | Bật hoặc tắt tính năng chỉnh sửa dấu trang
EmojiPickerGifSupportEnabled | Hỗ trợ GIF trong bộ chọn biểu tượng cảm xúc
EmojiSuggestionEnabled | Bật tùy chọn đề xuất biểu tượng cảm xúc
EnableExperimentalPolicies | Bật chính sách thử nghiệm
EnableOnlineRevocationChecks | Bật tính năng kiểm tra OCSP/CRL trực tuyến
EnableSyncConsent | Cho phép hiển thị màn hình Đồng ý đồng bộ hóa trong khi đăng nhập
EnableUnsafeSwiftShader | Cho phép sử dụng SwiftShader để dự phòng WebGL bằng phần mềm
EncryptedClientHelloEnabled | Bật ClientHello được mã hoá của TLS (Bảo mật tầng truyền tải)
EnterpriseAuthenticationAppLinkPolicy | URL mở ứng dụng xác thực bên ngoài
EnterpriseCustomLabel | Đặt nhãn doanh nghiệp tuỳ chỉnh cho một hồ sơ được quản lý
EnterpriseCustomLabelForBrowser | Đặt nhãn doanh nghiệp tuỳ chỉnh cho một trình duyệt được quản lý
EnterpriseHardwarePlatformAPIEnabled | Bật tiện ích được quản lý để sử dụng Enterprise Hardware Platform API
EnterpriseLogoUrl | URL dẫn đến biểu trưng của doanh nghiệp cho một hồ sơ được quản lý
EnterpriseLogoUrlForBrowser | URL dẫn đến biểu trưng của doanh nghiệp cho một trình duyệt được quản lý
EnterpriseProfileBadgeToolbarSettings | Kiểm soát chế độ hiển thị huy hiệu hồ sơ doanh nghiệp trên thanh công cụ
EnterpriseProfileCreationKeepBrowsingData | Lưu giữ dữ liệu duyệt web khi tạo hồ sơ doanh nghiệp theo mặc định
EnterpriseSearchAggregatorSettings | Cài đặt công cụ tổng hợp nội dung tìm kiếm cho doanh nghiệp
EssentialSearchEnabled | Chỉ cho phép dữ liệu và cookie thiết yếu trong công cụ tìm kiếm
ExemptDomainFileTypePairsFromFileTypeDownloadWarnings | Tắt cảnh báo dựa trên tiện ích loại tệp tải xuống cho một số loại tệp cụ thể trên miền
ExplicitlyAllowedNetworkPorts | Các cổng mạng được cho phép một cách rõ ràng
ExtensionCacheSize | Đặt kích thước bộ nhớ đệm của tiện ích và ứng dụng (bằng byte)
ExternalProtocolDialogShowAlwaysOpenCheckbox | Hiển thị hộp kiểm "Luôn mở" trong hộp thoại giao thức bên ngoài.
ExternalStorageAllowlist | Danh sách bộ nhớ ngoài được phép
ExternalStorageDisabled | Vô hiệu hóa việc lắp bộ nhớ ngoài
ExternalStorageReadOnly | Coi thiết bị lưu trữ bên ngoài là thiết bị chỉ đọc
F11KeyModifier | Kiểm soát phím tắt dùng để kích hoạt phím F11
F12KeyModifier | Kiểm soát phím tắt dùng để kích hoạt phím F12
FastPairEnabled | Bật tính năng Ghép nối nhanh (ghép nối Bluetooth nhanh)
FeedbackSurveysEnabled | Chỉ định xem các khảo sát trong sản phẩm Google Chrome có hiển thị với người dùng hay không.
FetchKeepaliveDurationSecondsOnShutdown | Tìm nạp thời lượng giữ kết nối khi Tắt
FileOrDirectoryPickerWithoutGestureAllowedForOrigins | Cho phép gọi các API bộ chọn thư mục hoặc tệp mà không cần cử chỉ trước đó của người dùng
FilePickerChooseFromDriveSettings | Cho phép chọn tệp trực tiếp từ Google Drive
FloatingWorkspaceEnabled | Bật dịch vụ Không gian làm việc nổi
FloatingWorkspaceV2Enabled | Bật dịch vụ Google Chrome
FocusModeSoundsEnabled | Bật âm thanh ở Chế độ tập trung cho ChromeOS
ForceBrowserSignin | Bật bắt buộc đăng nhập cho Google Chrome
ForceEphemeralProfiles | Cấu hình tạm thời
ForceGoogleSafeSearch | Bắt buộc bật Tìm kiếm an toàn của Google
ForceMaximizeOnFirstRun | Mở tối đa cửa sổ trình duyệt đầu tiên trong lần chạy đầu tiên
ForcePermissionPolicyUnloadDefaultEnabled | Kiểm soát việc có thể tắt trình xử lý sự kiện unload hay không.
ForceSafeSearch | Buộc Tìm kiếm an toàn
ForceYouTubeRestrict | Buộc sử dụng Chế độ hạn chế tối thiểu trên YouTube
ForceYouTubeSafetyMode | Bật Chế độ an toàn trên YouTube
ForcedLanguages | Định cấu hình nội dung và thứ tự của ngôn ngữ ưu tiên
FullRestoreEnabled | Bật tính năng khôi phục hoàn toàn
FullRestoreMode | Định cấu hình việc khôi phục ứng dụng khi đăng nhập
FullscreenAlertEnabled | Bật cảnh báo toàn màn hình
FullscreenAllowed | Cho phép chế độ toàn màn hình
GaiaLockScreenOfflineSigninTimeLimitDays | Giới hạn thời gian mà người dùng xác thực qua GAIA nhưng không sử dụng SAML có thể đăng nhập ở chế độ ngoại tuyến trên màn hình khóa
GhostWindowEnabled | Bật tính năng cửa sổ ảo
GloballyScopeHTTPAuthCacheEnabled | Bật bộ nhớ đệm xác thực HTTP có phạm vi toàn cầu
GoogleSearchSidePanelEnabled | Bật Google Search Side Panel
HSTSPolicyBypassList | Danh sách các tên sẽ bỏ qua quy trình kiểm tra chính sách Bảo mật truyền tải nghiêm ngặt HTTP (HSTS)
HardwareAccelerationModeEnabled | Sử dụng tính năng tăng tốc đồ hoạ nếu có
HeadlessMode | Kiểm soát việc sử dụng Chế độ không có giao diện người dùng
HideWebStoreIcon | Ẩn cửa hàng trực tuyến khỏi trang thẻ mới và trình chạy ứng dụng
HighEfficiencyModeEnabled | Bật Chế độ hiệu quả cao
HistoryClustersVisible | Hiển thị chế độ xem Nhật ký duyệt web trên Chrome theo các nhóm trang
HomeAndEndKeysModifier | Kiểm soát phím tắt dùng để kích hoạt các phím Home/End trong "cụm 6 phím"
HttpAllowlist | Danh sách HTTP được cho phép
HttpsOnlyMode | Cho phép bật chế độ Chỉ HTTPS
HttpsUpgradesEnabled | Bật các bản nâng cấp HTTPS tự động
ImportAutofillFormData | Nhập dữ liệu tự động điền vào biểu mẫu trên trình duyệt mặc định trong lần chạy đầu tiên
ImportBookmarks | Nhập dấu trang từ trình duyệt mặc định trong lần chạy đầu tiên
ImportHistory | Nhập lịch sử duyệt từ trình duyệt mặc định trong lần chạy đầu tiên
ImportHomepage | Nhập trang chủ từ trình duyệt mặc định trong lần chạy đầu tiên
ImportSavedPasswords | Nhập mật khẩu đã lưu từ trình duyệt mặc định trong lần chạy đầu tiên
ImportSearchEngine | Nhập công cụ tìm kiếm từ trình duyệt mặc định trong lần chạy đầu tiên
IncognitoEnabled | Bật chế độ Ẩn danh
IncognitoModeAvailability | Tính khả dụng của chế độ ẩn danh
InsecureFormsWarningsEnabled | Bật cảnh báo đối với biểu mẫu không an toàn
InsertKeyModifier | Kiểm soát phím tắt dùng để kích hoạt phím Insert trong "cụm 6 phím"
InsightsExtensionEnabled | Bật tiện ích thông tin chi tiết để báo cáo các chỉ số về việc sử dụng
InstantTetheringAllowed | Cho phép sử dụng tính năng Chia sẻ Internet tức thì.
IntensiveWakeUpThrottlingEnabled | Kiểm soát tính năng IntensiveWakeUpThrottling.
IntranetRedirectBehavior | Hoạt động chuyển hướng mạng nội bộ
IsolateOrigins | Bật chính sách Cô lập trang web cho các nguồn gốc đã xác định
IsolateOriginsAndroid | Bật tính năng Cách ly trang web cho nguồn gốc đã chỉ định trên thiết bị Android
IsolatedWebAppInstallForceList | Định cấu hình danh sách Ứng dụng web tách biệt buộc cài đặt
JavascriptEnabled | Bật JavaScript
KeepFullscreenWithoutNotificationUrlAllowList | Danh sách URL được phép tiếp tục hoạt động ở chế độ toàn màn hình mà không cần hiện thông báo
KeyPermissions | Quyền khóa
KioskBrowserPermissionsAllowedForOrigins | Cho phép nguồn gốc truy cập vào các quyền của trình duyệt được cung cấp cho nguồn gốc cài đặt kiosk trên web.
LensCameraAssistedSearchEnabled | Cho phép tính năng tìm kiếm bằng máy ảnh thông qua Google Lens
LensDesktopNTPSearchEnabled | Cho phép hiển thị nút Google Lens trong hộp tìm kiếm trên trang Thẻ mới (nếu được hỗ trợ).
LensOnGalleryEnabled | Bật tính năng tích hợp Ống kính/Ứng dụng thư viện trên Google ChromeOS
LensOverlaySettings | Chế độ cài đặt cho tính năng Lớp phủ Ống kính
LensRegionSearchEnabled | Cho phép mục trong trình đơn tìm kiếm khu vực của Google Lens hiển thị trong trình đơn theo bối cảnh nếu được hỗ trợ.
ListenToThisPageEnabled | Bật tính năng đọc to (lọc văn bản và tổng hợp nội dung chuyển văn bản sang lời nói) cho trang web
LockScreenAutoStartOnlineReauth | Tự động bắt đầu xác thực lại trực tuyến trên màn hình khoá
LockScreenMediaPlaybackEnabled | Cho phép người dùng phát nội dung đa phương tiện khi thiết bị đang khóa
LoginDisplayPasswordButtonEnabled | Hiện nút hiển thị mật khẩu trên màn hình đăng nhập và màn hình khóa
LookalikeWarningAllowlistDomains | Chặn các cảnh báo tương tự về miền trên các miền
ManagedAccountsSigninRestriction | Thêm các quy định hạn chế đối với tài khoản được quản lý
ManagedBookmarks | Dấu trang được quản lý
ManagedConfigurationPerOrigin | Đặt giá trị của cấu hình được quản lý cho các trang web tương ứng với các nguồn gốc cụ thể
ManagedGuestSessionPrivacyWarningsEnabled | Hạn chế các thông báo tự động chạy phiên khách được quản lý
MaxConnectionsPerProxy | Số lượng tối đa kết nối đồng thời tới máy chủ proxy
MaxInvalidationFetchDelay | Độ trễ tìm nạp tối đa sau khi hủy hiệu lực chính sách
MediaRecommendationsEnabled | Bật tính năng đề xuất nội dung nghe nhìn
MemorySaverModeSavings | Thay đổi mức tiết kiệm của chế độ Trình tiết kiệm bộ nhớ
MetricsReportingEnabled | Bật tính năng báo cáo sử dụng và dữ liệu liên quan đến sự cố
NTPCardsVisible | Hiển thị thẻ trên Trang thẻ mới
NTPContentSuggestionsEnabled | Hiển thị các đề xuất nội dung trên trang Thẻ mới
NTPCustomBackgroundEnabled | Cho phép người dùng tùy chỉnh nền trên trang Thẻ mới
NTPFooterExtensionAttributionEnabled | Kiểm soát chế độ hiển thị của thông tin về nguồn gốc tiện ích trên trang Thẻ mới
NTPFooterManagementNoticeEnabled | Kiểm soát chế độ hiển thị của thông báo quản lý trên Trang thẻ mới cho trình duyệt được quản lý
NTPMiddleSlotAnnouncementVisible | Cho thông báo giữa trang xuất hiện trên trang Thẻ mới
NTPOutlookCardVisible | Hiển thị thẻ Lịch Outlook trên Trang thẻ mới
NTPSharepointCardVisible | Hiển thị Thẻ tệp SharePoint và OneDrive trên Trang thẻ mới
NTPShortcuts | Thiết lập các lối tắt trên trang Thẻ mới
NativeHostsExecutablesLaunchDirectly | Buộc Máy chủ nhắn tin gốc có thể thực thi của Windows khởi chạy trực tiếp
NearbyShareAllowed | Cho phép bật tính năng Chia sẻ lân cận.
NetworkPredictionOptions | Bật dự đoán mạng
NetworkServiceSandboxEnabled | Bật hộp cát dịch vụ mạng
NoteTakingAppsLockScreenAllowlist | Danh sách các ứng dụng ghi chú được phép trên màn hình khóa Google ChromeOS
OpenNetworkConfiguration | Cấu hình mạng ở mức người dùng
OrcaEnabled | Kiểm soát việc bật tính năng "Giúp tôi viết" của ChromeOS
OriginAgentClusterDefaultEnabled | Cho phép phân nhóm tác nhân theo khoá nguồn gốc theo mặc định.
OriginKeyedProcessesEnabled | Bật tính năng tách biệt quy trình theo khoá nguồn gốc theo mặc định.
OsColorMode | Chế độ màu trên ChromeOS
OverrideSecurityRestrictionsOnInsecureOrigin | Nguồn gốc hoặc mẫu tên máy chủ mà các hạn chế đối với nguồn gốc không an toàn không được áp dụng
PageUpAndPageDownKeysModifier | Kiểm soát phím tắt dùng để kích hoạt phím PageUp/PageDown trong "cụm 6 phím"
PaymentMethodQueryEnabled | Cho phép các trang web truy vấn phương thức thanh toán có sẵn.
PdfAnnotationsEnabled | Cho phép chú thích trong tệp PDF
PdfUseSkiaRendererEnabled | Sử dụng trình kết xuất đồ hoạ Skia để kết xuất đồ hoạ PDF
PdfViewerOutOfProcessIframeEnabled | Dùng Trình xem PDF sử dụng iframe ngoài quy trình
PhoneHubAllowed | Chính sách Cho phép Trung tâm điều khiển điện thoại sẽ được bật.
PhoneHubCameraRollAllowed | Cho phép truy cập ảnh và video mới chụp/quay trên điện thoại thông qua Trung tâm điều khiển điện thoại.
PhoneHubNotificationsAllowed | Chính sách Cho phép thông báo của Trung tâm điều khiển điện thoại sẽ được bật.
PhoneHubTaskContinuationAllowed | Chính sách Cho phép tiếp tục nhiệm vụ trong Trung tâm điều khiển điện thoại sẽ được bật.
PhysicalKeyboardAutocorrect | Kiểm soát tính năng tự động sửa lỗi khi nhập bằng bàn phím vật lý
PhysicalKeyboardPredictiveWriting | Kiểm soát tính năng gợi ý khi viết bằng bàn phím vật lý
PinnedLauncherApps | Danh sách các ứng dụng được ghim sẽ hiển thị trong trình chạy
PolicyAtomicGroupsEnabled | Cho phép dùng khái niệm về nhóm chính sách không thể phân chia
PolicyDictionaryMultipleSourceMergeList | Cho phép hợp nhất các chính sách từ điển thuộc các nguồn khác nhau
PolicyListMultipleSourceMergeList | Cho phép hợp nhất các chính sách trong danh sách thuộc các nguồn khác nhau
PolicyRefreshRate | Chính sách tốc độ làm mới cho người dùng
PostQuantumKeyAgreementEnabled | Kích hoạt thoả thuận về khoá hậu lượng tử cho TLS
PrefetchWithServiceWorkerEnabled | Cho phép tìm nạp trước SpeculationRules tới các URL do ServiceWorker kiểm soát
PrimaryMouseButtonSwitch | Chuyển nút chuột chính thành nút phải
ProfilePickerOnStartupAvailability | Khả năng hiển thị bộ chọn hồ sơ khi khởi động
ProfileReauthPrompt | Nhắc người dùng xác thực lại trong hồ sơ
PromotionalTabsEnabled | Cho phép hiển thị nội dung quảng cáo dưới dạng toàn bộ thẻ
PromotionsEnabled | Cho phép hiển thị nội dung quảng bá
PromptForDownloadLocation | Hỏi vị trí lưu từng tệp trước khi tải xuống
PromptOnMultipleMatchingCertificates | Lời nhắc khi có nhiều chứng chỉ khớp
ProvisionalNotificationsAllowed | Cho phép ứng dụng sử dụng quyền gửi thông báo tạm thời trên iOS
ProxySettings | Cài đặt proxy
QRCodeGeneratorEnabled | Bật Trình tạo mã QR
QuicAllowed | Cho phép giao thức kết nối Internet nhanh UDP (QUIC)
QuickOfficeForceFileDownloadEnabled | Buộc tải tài liệu Office (ví dụ: .docx) xuống thay vì mở tài liệu trong Basic Editor
ReduceAcceptLanguageEnabled | Điều khiển Accept-Language Reduction
RelaunchFastIfOutdated | Chạy lại nhanh nếu đã lỗi thời
RelaunchHeadsUpPeriod | Đặt thời gian của thông báo chạy lại dành cho người dùng đầu tiên
RelaunchNotification | Thông báo cho người dùng biết họ cần hoặc bắt buộc phải chạy lại trình duyệt hoặc khởi động lại thiết bị
RelaunchNotificationPeriod | Đặt khoảng thời gian cho thông báo cập nhật
RelaunchWindow | Đặt khoảng thời gian chạy lại
RemoteDebuggingAllowed | Cho phép gỡ lỗi từ xa
RendererAppContainerEnabled | Bật vùng chứa ứng dụng kết xuất
ReportCrostiniUsageEnabled | Báo cáo thông tin về việc sử dụng các ứng dụng Linux
RequireOnlineRevocationChecksForLocalAnchors | Cần phải kiểm tra OCSP/CRL trực tuyến đối với neo tin cậy cục bộ
RestrictAccountsToPatterns | Hạn chế các tài khoản được hiển thị trong Google Chrome
RestrictCoreSharingOnRenderer | Hạn chế chia sẻ lõi CPU cho tiến trình kết xuất
RestrictSigninToPattern | Hạn chế Tài khoản Google nào được phép đặt làm tài khoản chính của trình duyệt trong Google Chrome
RestrictedManagedGuestSessionExtensionCleanupExemptList | Định cấu hình danh sách các mã tiện ích được miễn trừ khỏi quy trình xóa phiên khách được quản lý hạn chế
RoamingProfileLocation | Đặt thư mục hồ sơ chuyển vùng
RoamingProfileSupportEnabled | Bật tạo bản sao chuyển vùng cho dữ liệu hồ sơ của Google Chrome
SSLErrorOverrideAllowed | Cho phép tiến hành từ trang cảnh báo SSL
SSLErrorOverrideAllowedForOrigins | Cho phép tiếp tục từ trang cảnh báo SSL trên các nguồn gốc cụ thể
SafeBrowsingForTrustedSourcesEnabled | Bật tính năng Duyệt web an toàn cho các nguồn đáng tin cậy
SafeSitesFilterBehavior | Kiểm soát tùy chọn lọc nội dung người lớn của SafeSites.
SamlLockScreenOfflineSigninTimeLimitDays | Giới hạn thời gian mà người dùng đã xác thực qua SAML có thể đăng nhập ở chế độ ngoại tuyến trên màn hình khóa
SandboxExternalProtocolBlocked | Cho phép Chrome chặn các thao tác di chuyển đến những giao thức bên ngoài trong iframe hộp cát
SavingBrowserHistoryDisabled | Tắt lưu nhật ký duyệt web
SchedulerConfiguration | Chọn cấu hình trình lập lịch biểu việc cần làm
ScreenCaptureLocation | Đặt vị trí lưu trữ nội dung ghi màn hình
ScreenCaptureWithoutGestureAllowedForOrigins | Cho phép chụp ảnh màn hình mà không cần cử chỉ trước đó của người dùng
ScrollToTextFragmentEnabled | Bật tùy chọn cuộn đến những phần văn bản cụ thể trong URL
SearchSuggestEnabled | Bật đề xuất tìm kiếm
SecondaryGoogleAccountSigninAllowed | Cho phép đăng nhập vào các Tài khoản Google khác
SecurityKeyPermitAttestation | URL/miền đã tự động cho phép chứng thực Khóa bảo mật trực tiếp
SecurityTokenSessionBehavior | Hành động xóa mã bảo mật (chẳng hạn như thẻ thông minh) của Google ChromeOS.
SecurityTokenSessionNotificationSeconds | Khoảng thời gian hiển thị thông báo về việc tháo thẻ thông minh của Google ChromeOS.
ServiceWorkerAutoPreloadEnabled | Cho phép ServiceWorker gửi yêu cầu điều hướng mà không cần chờ tính năng này khởi động
ServiceWorkerToControlSrcdocIframeEnabled | Cho phép ServiceWorker kiểm soát iframe srcdoc
SessionLengthLimit | Giới hạn thời lượng của một phiên người dùng
SessionLocales | Đặt ngôn ngữ đề xuất cho phiên được quản lý
SharedArrayBufferUnrestrictedAccessAllowed | Chỉ định xem SharedArrayBuffers có thể dùng được trong bối cảnh không bị tách riêng trên nhiều nguồn gốc hay không
SharedClipboardEnabled | Bật tính năng Bảng nhớ tạm dùng chung
SharedWorkerBlobURLFixEnabled | Điều chỉnh hành vi URL blob của SharedWorker cho phù hợp với thông số kỹ thuật
ShelfAlignment | Kiểm soát vị trí kệ
ShelfAutoHideBehavior | Kiểm soát tự động ẩn giá
ShoppingListEnabled | Cho phép bật tính năng danh sách mua sắm
ShortcutCustomizationAllowed | Cho phép tuỳ chỉnh phím tắt hệ thống
ShowAiIntroScreenEnabled | Cho phép hiển thị màn hình giới thiệu các tính năng AI trong phiên hoạt động trong quy trình đăng nhập
ShowAppsShortcutInBookmarkBar | Hiển thị lối tắt ứng dụng trong thanh dấu trang
ShowDisplaySizeScreenEnabled | Cho phép hiển thị màn hình cài đặt kích thước trên màn hình trong khi đăng nhập
ShowFullUrlsInAddressBar | Hiển thị URL đầy đủ
ShowGeminiIntroScreenEnabled | Cho phép hiển thị màn hình giới thiệu Gemini trong quy trình đăng nhập
ShowLogoutButtonInTray | Thêm một nút đăng xuất vào khay hệ thống
ShowTouchpadScrollScreenEnabled | Cho phép hiển thị màn hình hướng cuộn của bàn di chuột trong khi đăng nhập
SideSearchEnabled | Cho phép hiện các trang kết quả mới đây nhất của công cụ tìm kiếm mặc định trong bảng điều khiển bên của Trình duyệt
SignedHTTPExchangeEnabled | Bật tính năng hỗ trợ cho Signed HTTP Exchange (SXG)
SigninAllowed | Cho phép đăng nhập vào Google Chrome
SigninInterceptionEnabled | Bật tùy chọn chặn đăng nhập
SitePerProcess | Yêu cầu tính năng Tách biệt trang web cho mọi trang web
SitePerProcessAndroid | Bật chính sách Cô lập trang web cho mọi trang web
SiteSearchSettings | Cài đặt tìm kiếm trên trang web
SmsMessagesAllowed | Cho phép đồng bộ hóa Tin nhắn SMS từ điện thoại sang Chromebook.
SpellCheckServiceEnabled | Bật hoặc tắt dịch vụ web kiểm tra lỗi chính tả
SpellcheckEnabled | Bật tính năng kiểm tra chính tả
SpellcheckLanguage | Buộc bật tính năng kiểm tra chính tả ngôn ngữ
SpellcheckLanguageBlocklist | Buộc tắt ngôn ngữ có tính năng kiểm tra chính tả
StandardizedBrowserZoomEnabled | Cho phép áp dụng hành vi thu phóng trình duyệt được chuẩn hoá
StartupBrowserWindowLaunchSuppressed | Ngăn cửa sổ trình duyệt chạy
StrictMimetypeCheckForWorkerScriptsEnabled | Bật tính năng kiểm tra loại MIME nghiêm ngặt đối với tập lệnh trình chạy
SubAppsAPIsAllowedWithoutGestureAndAuthorizationForOrigins | Cho phép gọi các API subApps mà không cần cử chỉ trước đó của người dùng hay yêu cầu người dùng xác nhận.
SuggestLogoutAfterClosingLastWindow | Hiển thị hộp thoại xác nhận đăng xuất
SuggestedContentEnabled | Bật tùy chọn đề xuất nội dung
SuppressDifferentOriginSubframeDialogs | Ngăn các Hộp thoại JavaScript được kích hoạt từ một khung phụ có nguồn gốc khác
SuppressUnsupportedOSWarning | Ẩn cảnh báo hệ điều hành không được hỗ trợ
SyncDisabled | Tắt đồng bộ hóa dữ liệu với Google
SyncTypesListDisabled | Danh sách các loại sẽ bị loại trừ khỏi quá trình đồng bộ hóa
SystemFeaturesDisableList | Định cấu hình để tắt các tính năng của camera, các chế độ cài đặt của trình duyệt, các chế độ cài đặt của hệ điều hành, tính năng quét, cửa hàng trực tuyến, canvas, khám phá, crosh, thư viện, terminal, trình ghi, lệnh in, key_shortcuts, gmail, google_docs, google_slides, google_sheets, google_drive, google_keep, google_calendar, google_chat, youtube, google_maps, máy tính và text_editor
SystemFeaturesDisableMode | Đặt trải nghiệm người dùng đối với các tính năng bị tắt
SystemProxySettings | Định cấu hình dịch vụ Proxy hệ thống cho Google ChromeOS.
SystemShortcutBehavior | Cho phép các ứng dụng ghi lại và ghi đè phím tắt mặc định của hệ thống.
TLS13EarlyDataEnabled | Bật TLS 1.3 Early Data
TPMFirmwareUpdateSettings | Định cấu hình hành vi của bản cập nhật chương trình cơ sở TPM
TabDiscardingExceptions | Ngoại lệ mẫu URL cho việc loại bỏ thẻ
TaskManagerEndProcessEnabled | Cho phép kết thúc các quá trình trong Trình quản lý tác vụ
TermsOfServiceURL | Đặt Điều khoản dịch vụ cho một tài khoản cục bộ trên thiết bị
TosDialogBehavior | Định cấu hình hoạt động của Điều khoản dịch vụ (ToS) trong lần chạy đầu tiên của CCT
TotalMemoryLimitMb | Đặt giới hạn về số megabyte bộ nhớ mà một phiên bản Chrome có thể sử dụng.
TouchVirtualKeyboardEnabled | Bật bàn phím ảo cảm ứng
TranslateEnabled | Bật tính năng Dịch
TranslatorAPIAllowed | Cho phép Translator API
TrashEnabled | Bật tính năng gửi tệp đến Thùng rác (trên các hệ thống tệp được hỗ trợ) trong ứng dụng Files Google ChromeOS
URLAllowlist | Cho phép truy cập vào một danh sách các URL
URLBlocklist | Chặn truy cập vào danh sách các URL
UnifiedDesktopEnabledByDefault | Cho phép Màn hình hợp nhất và chính sách này bật theo mặc định.
UnsafelyTreatInsecureOriginAsSecure | Nguồn gốc hoặc mẫu tên máy chủ mà các hạn chế đối với nguồn gốc không an toàn không được áp dụng
UrlKeyedAnonymizedDataCollectionEnabled | Bật tính năng thu thập dữ liệu ẩn danh có khóa URL
UsbDetachableAllowlist | Danh sách thiết bị USB được phép tháo
UsbDetectorNotificationEnabled | Hiện thông báo khi phát hiện thiết bị USB
UserAgentReduction | Bật hoặc tắt User-Agent Reduction.
UserAvatarCustomizationSelectorsEnabled | Cho phép tuỳ chỉnh hình đại diện của người dùng bằng ảnh hồ sơ trên Google hoặc hình ảnh trên máy.
UserAvatarImage | Hình đại diện của người dùng
UserDataDir | Thiết lập thư mục dữ liệu người dùng
UserDataSnapshotRetentionLimit | Giới hạn số lượng ảnh chụp nhanh dữ liệu người dùng được giữ lại để sử dụng trong trường hợp khôi phục khẩn cấp.
UserDisplayName | Đặt tên hiển thị cho tài khoản trong thiết bị
UserFeedbackAllowed | Cho phép người dùng phản hồi
VideoCaptureAllowed | Cho phép hoặc từ chối quay video
VideoCaptureAllowedUrls | Các URL sẽ được cấp quyền truy cập thiết bị quay video mà không cần phải hiển thị lời nhắc
VirtualKeyboardResizesLayoutByDefault | Bàn phím ảo sẽ đổi kích thước khung nhìn bố cục theo mặc định
VirtualKeyboardSmartVisibilityEnabled | Cho phép bàn phím ảo xuất hiện khi thích hợp.
VmManagementCliAllowed | Chỉ định quyền của CLI máy ảo
VpnConfigAllowed | Cho phép người dùng quản lý các tùy chọn kết nối VPN
WPADQuickCheckEnabled | Bật tối ưu hóa WPAD
WallpaperGooglePhotosIntegrationEnabled | Chọn hình nền từ Google Photos
WallpaperImage | Hình nền
WarnBeforeQuittingEnabled | Hiện hộp thoại nhắc nhở khi người dùng định thoát
WebAnnotations | Cho phép phát hiện thực thể văn bản thuần tuý trong các trang web.
WebAppInstallForceList | Định cấu hình danh sách Ứng dụng web buộc cài đặt
WebAppSettings | Cài đặt quản lý ứng dụng web
WebAudioOutputBufferingEnabled | Bật vùng đệm thích ứng cho Web Audio
WebAuthenticationRemoteDesktopAllowedOrigins | Nguồn gốc được phép cho các yêu cầu WebAuthn được gửi qua proxy từ các ứng dụng máy tính từ xa.
WebAuthnFactors | Định cấu hình yếu tố WebAuthn được cho phép
WebRtcEventLogCollectionAllowed | Cho phép thu thập nhật ký sự kiện WebRTC từ các dịch vụ của Google
WebRtcLocalIpsAllowedUrls | URL cho các IP cục bộ hiển thị trong các ứng viên WebRTC ICE
WebRtcTextLogCollectionAllowed | Cho phép thu thập nhật ký văn bản WebRTC từ các Dịch vụ của Google
WebRtcUdpPortRange | Hạn chế phạm vi của cổng UDP cục bộ do WebRTC sử dụng
WebXRImmersiveArEnabled | Cho phép tạo các phiên "immersive-ar" trong WebXR
WifiSyncAndroidAllowed | Cho phép đồng bộ hóa các cấu hình mạng Wi-Fi trên nhiều thiết bị Google ChromeOS với một điện thoại Android đã kết nối.
WindowOcclusionEnabled | Bật tính năng Che kín cửa sổ
Legacy Browser Support
AlternativeBrowserParameters | Các tham số dòng lệnh cho trình duyệt thay thế.
AlternativeBrowserPath | Trình duyệt thay thế để chạy các trang web đã định cấu hình.
BrowserSwitcherChromeParameters | Các tham số dòng lệnh để chuyển từ trình duyệt thay thế.
BrowserSwitcherChromePath | Đường dẫn tới Chrome để chuyển từ trình duyệt thay thế.
BrowserSwitcherDelay | Hoãn lại trước khi chạy trình duyệt thay thế (mili giây)
BrowserSwitcherEnabled | Bật tính năng Hỗ trợ trình duyệt cũ.
BrowserSwitcherExternalGreylistUrl | URL của một tệp XML chứa các URL sẽ không bao giờ kích hoạt quá trình chuyển trình duyệt.
BrowserSwitcherExternalSitelistUrl | URL của một tệp XML chứa các URL sẽ tải trên một trình duyệt thay thế.
BrowserSwitcherKeepLastChromeTab | Tiếp tục mở thẻ cuối cùng trong Chrome.
BrowserSwitcherParsingMode | Chế độ phân tích cú pháp danh sách trang web
BrowserSwitcherUrlGreylist | Các trang web sẽ không bao giờ kích hoạt quá trình chuyển trình duyệt.
BrowserSwitcherUrlList | Các trang web sẽ mở trong trình duyệt thay thế
BrowserSwitcherUseIeSitelist | Sử dụng chính sách SiteList của Internet Explorer để hỗ trợ trình duyệt cũ.
Máy chủ nhắn tin gốc
NativeMessagingAllowlist | Định cấu hình danh sách cho phép máy chủ nhắn tin gốc
NativeMessagingBlocklist | Định cấu hình danh sách chặn máy chủ nhắn tin gốc
NativeMessagingUserLevelHosts | Cho phép các máy chủ Nhắn tin gốc ở cấp người dùng (cài đặt mà không cần có quyền quản trị).
Máy chủ proxy
ProxyBypassList | Quy tắc bỏ qua proxy
ProxyMode | Chọn cách chỉ định cài đặt máy chủ proxy
ProxyPacUrl | URL tới một tệp .pac proxy
ProxyServer | Địa chỉ hoặc URL của máy chủ proxy
ProxyServerMode | Chọn cách chỉ định cài đặt máy chủ proxy
Mở khóa nhanh
PinUnlockAutosubmitEnabled | Bật tính năng tự động gửi mã PIN trên màn hình khóa và màn hình đăng nhập.
PinUnlockMaximumLength | Đặt độ dài tối đa của mã PIN màn hình khóa
PinUnlockMinimumLength | Đặt độ dài tối thiểu của mã PIN màn hình khóa
PinUnlockWeakPinsAllowed | Cho phép người dùng đặt mã PIN yếu cho mã PIN màn hình khóa.
QuickUnlockModeAllowlist | Định cấu hình chế độ mở khóa nhanh được phép
QuickUnlockTimeout | Đặt tần suất người dùng phải nhập mật khẩu để sử dụng tính năng mở khóa nhanh
Ngày và giờ
CalendarIntegrationEnabled | Bật tính năng tích hợp Google Calendar
SystemTimezone | Múi giờ
SystemTimezoneAutomaticDetection | Định cấu hình phương thức phát hiện múi giờ tự động
SystemUse24HourClock | Sử dụng đồng hồ 24 giờ theo mặc định
Nhà cung cấp dịch vụ tìm kiếm mặc định
DefaultSearchProviderAlternateURLs | Danh sách các URL thay thế cho nhà cung cấp dịch vụ tìm kiếm mặc định
DefaultSearchProviderEnabled | Bật nhà cung cấp dịch vụ tìm kiếm mặc định
DefaultSearchProviderEncodings | Mã hóa của nhà cung cấp dịch vụ tìm kiếm mặc định
DefaultSearchProviderImageURL | Tham số cung cấp tính năng tìm theo hình ảnh cho nhà cung cấp dịch vụ tìm kiếm mặc định
DefaultSearchProviderImageURLPostParams | Tham số cho URL hình ảnh sử dụng POST
DefaultSearchProviderKeyword | Từ khóa nhà cung cấp dịch vụ tìm kiếm mặc định
DefaultSearchProviderName | Tên nhà cung cấp dịch vụ tìm kiếm mặc định
DefaultSearchProviderNewTabURL | URL trang thẻ mới của nhà cung cấp dịch vụ tìm kiếm mặc định
DefaultSearchProviderSearchURL | URL tìm kiếm nhà cung cấp dịch vụ tìm kiếm mặc định
DefaultSearchProviderSearchURLPostParams | Tham số cho URL tìm kiếm sử dụng POST
DefaultSearchProviderSuggestURL | URL đề xuất của nhà cung cấp dịch vụ tìm kiếm mặc định
DefaultSearchProviderSuggestURLPostParams | Tham số cho URL đề xuất sử dụng POST
Nội dung được bảo vệ
ProtectedContentIdentifiersAllowed | Cho phép các trang web sử dụng giá trị nhận dạng cho mục đích phát nội dung được bảo vệ
PluginVm
PluginVmAllowed | Cho phép thiết bị sử dụng một PluginVm trên Google ChromeOS
PluginVmDataCollectionAllowed | Cho phép Dữ liệu phân tích sản phẩm PluginVm
PluginVmImage | Hình ảnh PluginVm
PluginVmRequiredFreeDiskSpace | Dung lượng ổ đĩa trống cần có cho PluginVm
PluginVmUserId | Mã người dùng PluginVm
UserPluginVmAllowed | Cho phép người dùng sử dụng PluginVm trên Google ChromeOS
Quản lý nguồn
AllowScreenWakeLocks | Cho phép khóa chế độ thức màn hình
AllowWakeLocks | Cho phép khóa chế độ thức
DeviceAdvancedBatteryChargeModeDayConfig | Đặt cấu hình ngày cho chế độ sạc pin nâng cao
DeviceAdvancedBatteryChargeModeEnabled | Bật chế độ sạc pin nâng cao
DeviceBatteryChargeCustomStartCharging | Đặt mức phần trăm bắt đầu sạc pin tùy chỉnh
DeviceBatteryChargeCustomStopCharging | Đặt mức phần trăm ngừng sạc pin tùy chỉnh
DeviceBatteryChargeMode | Chế độ sạc pin
DeviceBootOnAcEnabled | Bật tính năng khởi động trên AC (dòng điện xoay chiều)
DeviceChargingSoundsEnabled | Bật chuông báo khi sạc
DeviceLowBatterySoundEnabled | Bật chuông báo pin yếu
DevicePowerAdaptiveChargingEnabled | Bật mô hình sạc thích ứng để giữ quá trình sạc nhằm kéo dài thời lượng pin
DevicePowerBatteryChargingOptimization | Tối ưu hoá quá trình sạc pin
DevicePowerPeakShiftBatteryThreshold | Đặt ngưỡng pin cho chế độ chuyển đổi điện năng cao điểm theo phần trăm
DevicePowerPeakShiftDayConfig | Đặt cấu hình ngày cho chế độ chuyển đổi điện năng cao điểm
DevicePowerPeakShiftEnabled | Bật tính năng quản lý nguồn điện khi chuyển đổi vào giờ cao điểm
DeviceUsbPowerShareEnabled | Bật tính năng sạc pin qua USB
IdleAction | Hành động cần thực hiện khi đạt tới độ trễ khi không sử dụng
IdleActionAC | Tác vụ sẽ thực hiện khi đạt độ trễ không hoạt động trong khi chạy bằng nguồn AC
IdleActionBattery | Tác vụ sẽ thực hiện khi đạt độ trễ không hoạt động trong khi chạy bằng nguồn pin
IdleDelayAC | Độ trễ lúc không sử dụng khi chạy trên nguồn AC
IdleDelayBattery | Độ trễ khi không sử dụng khi chạy trên nguồn pin
IdleWarningDelayAC | Thời gian chờ cảnh báo trạng thái không sử dụng khi chạy trên nguồn AC
IdleWarningDelayBattery | Thời gian chờ cảnh báo trạng thái không sử dụng khi chạy trên nguồn pin
LidCloseAction | Hành động sẽ thực hiện khi người dùng đóng nắp
PowerManagementIdleSettings | Cài đặt quản lý nguồn khi người dùng không sử dụng
PowerManagementUsesAudioActivity | Chỉ định xem hoạt động âm thanh có ảnh hưởng đến việc quản lý nguồn không
PowerManagementUsesVideoActivity | Chỉ định xem hoạt động video có ảnh hưởng đến việc quản lý nguồn không
PowerSmartDimEnabled | Bật mô hình giảm độ sáng thông minh để kéo dài thời gian cho đến khi màn hình tối đi
PresentationScreenDimDelayScale | Tỷ lệ phần trăm theo đó xác định độ trễ mờ màn hình ở chế độ bản trình bày
ScreenBrightnessPercent | Phần trăm độ sáng màn hình
ScreenDimDelayAC | Độ trễ mờ màn hình khi chạy trên nguồn AC
ScreenDimDelayBattery | Độ trễ mờ màn hình khi chạy trên nguồn pin
ScreenLockDelayAC | Độ trễ khóa màn hình khi chạy trên nguồn AC
ScreenLockDelayBattery | Độ trễ khóa màn hình khi chạy trên nguồn pin
ScreenLockDelays | Độ trễ khóa màn hình
ScreenOffDelayAC | Độ trễ tắt màn hình khi chạy trên nguồn AC
ScreenOffDelayBattery | Độ trễ tắt màn hình khi chạy trên nguồn pin
UserActivityScreenDimDelayScale | Tỷ lệ phần trăm xác định độ trễ mờ màn hình nếu người dùng hoạt động sau khi màn hình bị làm mờ
WaitForInitialUserActivity | Đợi hoạt động người dùng đầu tiên
Screencast
ProjectorDogfoodForFamilyLinkEnabled | Bật thử nghiệm nội bộ Screencast cho người dùng Family Link
ProjectorEnabled | Bật Screencast
Thao tác của trình duyệt ở trạng thái rảnh
IdleTimeout | Độ trễ trước khi thực hiện thao tác ở trạng thái rảnh
IdleTimeoutActions | Các thao tác sẽ diễn ra khi máy tính ở trạng thái rảnh
Tiện ích
BlockExternalExtensions | Chặn không cho cài đặt các tiện ích bên ngoài
ExtensionAllowedTypes | Định cấu hình loại ứng dụng/tiện ích được cho phép
ExtensionDeveloperModeSettings | Kiểm soát khả năng sử dụng chế độ nhà phát triển trên trang tiện ích
ExtensionExtendedBackgroundLifetimeForPortConnectionsToUrls | Thiết lập danh sách nguồn gốc cấp vòng đời của nền mở rộng cho các tiện ích kết nối.
ExtensionForceInstallWithNonMalwareViolationsEnabled | Bật các tiện ích bị buộc cài đặt có hành vi vi phạm không liên quan đến phần mềm độc hại
ExtensionInstallAllowlist | Định cấu hình danh sách cho phép cài đặt tiện ích
ExtensionInstallBlocklist | Định cấu hình danh sách chặn cài đặt tiện ích
ExtensionInstallForcelist | Định cấu hình danh sách các ứng dụng và tiện ích buộc phải cài đặt
ExtensionInstallSources | Định cấu hình nguồn cài đặt tiện ích, ứng dụng và tập lệnh người dùng
ExtensionInstallTypeBlocklist | Danh sách chặn các loại cài đặt tiện ích
ExtensionOAuthRedirectUrls | Định cấu hình URL chuyển hướng OAuth bổ sung cho mỗi tiện ích
ExtensionSettings | Cài đặt quản lý tiện ích
ExtensionUnpublishedAvailability | Kiểm soát việc cung cấp tiện ích chưa phát hành trên Cửa hàng Chrome trực tuyến.
MandatoryExtensionsForIncognitoNavigation | Để điều hướng ở Chế độ ẩn danh, người dùng phải cho phép các tiện ích chạy ở Chế độ ẩn danh
Trang Khởi động, Trang chủ và trang Thẻ mới
HomepageIsNewTabPage | Sử dụng trang Thẻ mới làm trang chủ
HomepageLocation | Định cấu hình URL trang chủ
NewTabPageLocation | Định cấu hình URL trang Thẻ mới
RestoreOnStartup | Tác vụ khi khởi động
RestoreOnStartupURLs | Các URL sẽ mở khi khởi động
ShowHomeButton | Hiển thị nút Trang chủ trên thanh công cụ
Truy cập từ xa
RemoteAccessHostAllowClientPairing | Bật hoặc tắt xác thực không có mã PIN cho các máy chủ truy cập từ xa
RemoteAccessHostAllowEnterpriseFileTransfer | Bật chức năng chuyển tệp trong các phiên hỗ trợ từ xa dành cho doanh nghiệp
RemoteAccessHostAllowEnterpriseRemoteSupportConnections | Cho phép các kết nối hỗ trợ từ xa của doanh nghiệp đến máy này
RemoteAccessHostAllowFileTransfer | Cho phép người dùng truy cập từ xa chuyển tệp từ/đến máy chủ
RemoteAccessHostAllowPinAuthentication | Cho phép máy chủ truy cập từ xa sử dụng mã PIN và phương pháp xác thực ghép nối
RemoteAccessHostAllowRelayedConnection | Cho phép máy chủ truy cập từ xa sử dụng máy chủ chuyển tiếp
RemoteAccessHostAllowRemoteAccessConnections | Cho phép các kết nối truy cập từ xa vào máy này
RemoteAccessHostAllowRemoteSupportConnections | Cho phép các kết nối hỗ trợ từ xa đến máy này
RemoteAccessHostAllowUiAccessForRemoteAssistance | Cho phép người dùng ở xa tương tác với cửa sổ bật lên trong phiên hỗ trợ từ xa
RemoteAccessHostAllowUrlForwarding | Cho phép người dùng truy cập từ xa mở URL phía máy chủ bằng trình duyệt máy khách trên thiết bị
RemoteAccessHostClientDomain | Định cấu hình tên miền được yêu cầu cho ứng dụng truy cập từ xa
RemoteAccessHostClientDomainList | Định cấu hình tên miền bắt buộc cho ứng dụng truy cập từ xa
RemoteAccessHostClipboardSizeBytes | Kích thước tối đa, tính bằng byte, có thể được chuyển giữa máy khách và máy chủ lưu trữ qua tính năng đồng bộ hoá bảng nhớ tạm
RemoteAccessHostDomain | Định cấu hình tên miền bắt buộc cho máy chủ truy cập từ xa
RemoteAccessHostDomainList | Định cấu hình tên miền bắt buộc cho máy chủ truy cập từ xa
RemoteAccessHostFirewallTraversal | Bật tính năng chặn tường lửa từ máy chủ truy cập từ xa
RemoteAccessHostMatchUsername | Yêu cầu tên của người dùng cục bộ và chủ sở hữu máy chủ truy cập từ xa phải khớp với nhau
RemoteAccessHostMaximumSessionDurationMinutes | Thời lượng phiên tối đa được phép cho các kết nối truy cập từ xa
RemoteAccessHostRequireCurtain | Bật tính năng ẩn của máy chủ truy cập từ xa
RemoteAccessHostUdpPortRange | Hạn chế phạm vi cổng UDP được máy chủ truy cập từ xa sử dụng
Trình quản lý mật khẩu
AutomatedPasswordChangeSettings | Cho phép sử dụng tính năng tự động thay đổi mật khẩu
DeletingUndecryptablePasswordsEnabled | Cho phép xoá mật khẩu không giải mã được
PasswordDismissCompromisedAlertEnabled | Bật chế độ đóng cảnh báo mật khẩu bị lộ cho thông tin xác thực đã nhập
PasswordLeakDetectionEnabled | Bật tùy chọn phát hiện rò rỉ thông tin đăng nhập đã nhập
PasswordManagerBlocklist | Thiết lập danh sách các miền mà Password Manager (Lưu và điền) sẽ bị vô hiệu hoá
PasswordManagerEnabled | Bật lưu mật khẩu cho trình quản lý mật khẩu
PasswordManagerPasskeysEnabled | Bật tính năng lưu khoá truy cập trong trình quản lý mật khẩu
PasswordSharingEnabled | Cho phép chia sẻ thông tin đăng nhập của người dùng với người dùng khác
ThirdPartyPasswordManagersAllowed | Cho phép dùng Trình quản lý mật khẩu bên thứ ba trong Google Chrome trên Android
Tùy chọn cài đặt tính năng Chia sẻ tệp trong mạng
NTLMShareAuthenticationEnabled | Kiểm soát việc bật NTLM làm giao thức xác thực cho các điểm kết nối SMB
NetBiosShareDiscoveryEnabled | Kiểm soát tính năng phát hiện Chia sẻ tệp trong mạng thông qua NetBIOS
NetworkFileSharesAllowed | Kiểm soát khả năng dùng ứng dụng Chia sẻ tệp trên cùng mạng trong Chrome OS
NetworkFileSharesPreconfiguredShares | Danh sách các mục chia sẻ tệp trong mạng đã định cấu hình sẵn.
Tải lên đám mây
GoogleWorkspaceCloudUpload | Định cấu hình quy trình Cloud Upload cho Google Drive và Google Workspace
MicrosoftOfficeCloudUpload | Định cấu hình quy trình Cloud Upload cho Microsoft OneDrive và Microsoft 365
Vùng chứa Linux
CrostiniAllowed | Người dùng được phép chạy Crostini
CrostiniExportImportUIAllowed | Người dùng được phép xuất/nhập các vùng chứa Crostini qua giao diện người dùng
CrostiniPortForwardingAllowed | Cho phép người dùng [bật/định cấu hình] dịch vụ chuyển tiếp cổng vào Crostini
DeviceUnaffiliatedCrostiniAllowed | Cho phép người dùng chưa liên kết sử dụng Crostini
SystemTerminalSshAllowed | Cho phép kết nối theo chiều đi từ máy khách qua SSH trong Ứng dụng hệ thống thiết bị đầu cuối
VirtualMachinesAllowed | Cho phép các thiết bị chạy máy ảo trên ChromeOS
Xác thực HTTP
AllHttpAuthSchemesAllowedForOrigins | Danh sách nguồn gốc cho phép mọi giao thức xác thực HTTP
AllowCrossOriginAuthPrompt | Lời nhắc xác thực HTTP trên nhiều nguồn gốc
AuthAndroidNegotiateAccountType | Loại tài khoản để xác thực HTTP Negotiate
AuthNegotiateDelegateAllowlist | Danh sách cho phép máy chủ ủy quyền Kerberos
AuthNegotiateDelegateByKdcPolicy | Sử dụng chính sách KDC để ủy quyền thông tin xác thực.
AuthSchemes | Các giao thức xác thực được hỗ trợ
AuthServerAllowlist | Danh sách cho phép máy chủ xác thực
BasicAuthOverHttpEnabled | Cho phép dùng phương thức xác thực Basic cho HTTP
DisableAuthNegotiateCnameLookup | Tắt tra cứu CNAME khi thỏa thuận xác thực Kerberos
EnableAuthNegotiatePort | Bao gồm cổng không chuẩn trong Kerberos SPN
GSSAPILibraryName | Tên thư viện GSSAPI
NtlmV2Enabled | Bật tính năng xác thực NTLMv2.

## AI tạo sinh

Định cấu hình nhiều tính năng sử dụng AI tạo sinh.
Quay lại đầu trang

### AIModeSettings

Chế độ cài đặt cho phần tích hợp chế độ AI của Google trong thanh địa chỉ và hộp tìm kiếm trên trang Thẻ mới.

Loại dữ liệu:
  Integer [Android:choice, Windows:REG_DWORD]
Vị trí sổ đăng ký Windows cho các ứng dụng Windows:
  Software\Policies\Google\Chrome\AIModeSettings
OMA-URI:
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~GenerativeAI\AIModeSettings
Tên tùy chọn Mac/Linux:
  AIModeSettings
Tên giới hạn Android:
  AIModeSettings
Hỗ trợ trên:
  - Google Chrome (Android) kể từ phiên bản 138
  - Google Chrome (iOS) kể từ phiên bản 138
  - Google Chrome (Linux) kể từ phiên bản 138
  - Google Chrome (Mac) kể từ phiên bản 138
  - Google Chrome (Windows) kể từ phiên bản 138
  - Google ChromeOS (Google ChromeOS) kể từ phiên bản 138
Các tính năng được hỗ trợ:
  Làm mới chính sách động: Có, Cho mỗi hồ sơ: Có
Mô tả:

  Chính sách này kiểm soát phần tích hợp chế độ AI của Google trong thanh địa chỉ và hộp tìm kiếm trên trang Thẻ mới.

  Để truy cập tính năng này, người dùng phải đặt Google làm công cụ tìm kiếm mặc định.

  0/chưa đặt = Người dùng sẽ có thể sử dụng tính năng này.

  1 = Người dùng sẽ không thể sử dụng tính năng này.

  Nếu bạn không đặt chính sách này thì hành vi của chính sách sẽ do chính sách GenAiDefaultSettings xác định.

  - 0 = Cho phép tích hợp chế độ AI.
  - 1 = Không cho phép tích hợp chế độ AI.
Giá trị mẫu:
  0x00000001 (Windows), 1 (Linux), 1 (Android), 1 (Mac)
  Windows (Intune):
    <enabled/>
    <data id="AIModeSettings" value="1"/>

Quay lại đầu trang

### AutofillPredictionSettings

Chế độ cài đặt cho tính năng tự động điền nâng cao

Loại dữ liệu:
  Integer [Windows:REG_DWORD]
Vị trí sổ đăng ký Windows cho các ứng dụng Windows:
  Software\Policies\Google\Chrome\AutofillPredictionSettings
OMA-URI:
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~GenerativeAI\AutofillPredictionSettings
Tên tùy chọn Mac/Linux:
  AutofillPredictionSettings
Hỗ trợ trên:
  - Google Chrome (Linux) kể từ phiên bản 137
  - Google Chrome (Mac) kể từ phiên bản 137
  - Google Chrome (Windows) kể từ phiên bản 137
  - Google ChromeOS (Google ChromeOS) kể từ phiên bản 137
Các tính năng được hỗ trợ:
  Làm mới chính sách động: Có, Cho mỗi hồ sơ: Có
Mô tả:

  Chỉ định xem người dùng có thể cho phép Google Chrome sử dụng AI tạo sinh để hiểu rõ hơn về các biểu mẫu và điền nhiều trường hơn hay không.

  0 = Cho phép sử dụng tính năng này và cho phép Google sử dụng dữ liệu liên quan để cải tiến các mô hình AI. Tuỳ thuộc vào tính năng, dữ liệu liên quan có thể bao gồm câu lệnh, thông tin đầu vào, thông tin đầu ra, tài liệu nguồn và phản hồi bằng văn bản. 0 là giá trị mặc định, trừ phi có ghi chú bên dưới.

  1 = Cho phép sử dụng tính năng nhưng không cho phép Google sử dụng nội dung của người dùng (bao gồm câu lệnh, thông tin đầu vào, thông tin đầu ra, tài liệu nguồn và phản hồi bằng văn bản) để cải tiến các mô hình. 1 là giá trị mặc định cho Người dùng doanh nghiệp do Google Admin console quản lý và Tài khoản thuộc tổ chức giáo dục do Google Workspace quản lý.

  2 = Không cho phép sử dụng tính năng này.

  Nếu bạn không đặt chính sách này thì hành vi của chính sách sẽ do chính sách GenAiDefaultSettings xác định.

  Để biết thêm thông tin về cách xử lý dữ liệu cho các tính năng AI tạo sinh, vui lòng truy cập https://support.google.com/chrome/a?p=generative_ai_settings.

  - 0 = Cho phép tính năng tự động điền nâng cao và tham gia cải tiến mô hình AI.
  - 1 = Cho phép tính năng tự động điền nâng cao nhưng không tham gia cải tiến mô hình AI.
  - 2 = Không cho phép tính năng tự động điền nâng cao.
Giá trị mẫu:
  0x00000002 (Windows), 2 (Linux), 2 (Mac)
  Windows (Intune):
    <enabled/>
    <data id="AutofillPredictionSettings" value="2"/>

Quay lại đầu trang

### CreateThemesSettings

Chế độ cài đặt cho tính năng Tạo giao diện bằng AI

Loại dữ liệu:
  Integer [Windows:REG_DWORD]
Vị trí sổ đăng ký Windows cho các ứng dụng Windows:
  Software\Policies\Google\Chrome\CreateThemesSettings
OMA-URI:
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~GenerativeAI\CreateThemesSettings
Tên tùy chọn Mac/Linux:
  CreateThemesSettings
Hỗ trợ trên:
  - Google Chrome (Linux) kể từ phiên bản 121
  - Google Chrome (Mac) kể từ phiên bản 121
  - Google Chrome (Windows) kể từ phiên bản 121
  - Google ChromeOS (Google ChromeOS) kể từ phiên bản 121
Các tính năng được hỗ trợ:
  Làm mới chính sách động: Có, Cho mỗi hồ sơ: Có
Mô tả:

  Tính năng Tạo giao diện bằng AI cho người dùng chọn trước chủ đề trong một danh sách để tạo giao diện/hình nền theo ý muốn.

  0 = Cho phép sử dụng tính năng này và cho phép Google sử dụng dữ liệu liên quan để cải tiến các mô hình AI. Tuỳ thuộc vào tính năng, dữ liệu liên quan có thể bao gồm câu lệnh, thông tin đầu vào, thông tin đầu ra, tài liệu nguồn và phản hồi bằng văn bản. Dữ liệu này cũng có thể được nhân viên xem xét để cải tiến các mô hình AI. 0 là giá trị mặc định, trừ phi có ghi chú bên dưới.

  1 = Cho phép sử dụng tính năng nhưng không cho phép Google sử dụng nội dung của người dùng (bao gồm câu lệnh, thông tin đầu vào, thông tin đầu ra, tài liệu nguồn và phản hồi bằng văn bản) để cải tiến các mô hình. 1 là giá trị mặc định cho Người dùng doanh nghiệp do Google Admin console quản lý và Tài khoản thuộc tổ chức giáo dục do Google Workspace quản lý.

  2 = Không cho phép sử dụng tính năng này.

  Nếu bạn không đặt chính sách này thì hành vi của chính sách sẽ do chính sách GenAiDefaultSettings xác định.

  Để biết thêm thông tin về cách xử lý dữ liệu cho các tính năng AI tạo sinh, vui lòng truy cập https://support.google.com/chrome/a?p=generative_ai_settings.

  - 0 = Cho phép tính năng Tạo giao diện và tham gia cải tiến mô hình AI.
  - 1 = Cho phép tính năng Tạo giao diện nhưng không tham gia cải tiến mô hình AI.
  - 2 = Không cho phép tính năng Tạo giao diện.
Giá trị mẫu:
  0x00000002 (Windows), 2 (Linux), 2 (Mac)
  Windows (Intune):
    <enabled/>
    <data id="CreateThemesSettings" value="2"/>

Quay lại đầu trang

### DevToolsGenAiSettings

Chế độ cài đặt cho các tính năng AI tạo sinh trong Chrome DevTools

Loại dữ liệu:
  Integer [Windows:REG_DWORD]
Vị trí sổ đăng ký Windows cho các ứng dụng Windows:
  Software\Policies\Google\Chrome\DevToolsGenAiSettings
OMA-URI:
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~GenerativeAI\DevToolsGenAiSettings
Tên tùy chọn Mac/Linux:
  DevToolsGenAiSettings
Hỗ trợ trên:
  - Google Chrome (Linux) kể từ phiên bản 125
  - Google Chrome (Mac) kể từ phiên bản 125
  - Google Chrome (Windows) kể từ phiên bản 125
  - Google ChromeOS (Google ChromeOS) kể từ phiên bản 125
Các tính năng được hỗ trợ:
  Làm mới chính sách động: Có, Cho mỗi hồ sơ: Có
Mô tả:

  Các tính năng này trong Chrome DevTools sử dụng mô hình AI tạo sinh để cung cấp thêm thông tin gỡ lỗi. Để sử dụng các tính năng này, Google Chrome phải thu thập các dữ liệu như thông báo lỗi, dấu vết ngăn xếp, đoạn mã và yêu cầu về mạng, rồi gửi dữ liệu đó đến một máy chủ do Google sở hữu. Máy chủ này chạy một mô hình AI tạo sinh. Dữ liệu gửi đến máy chủ này không bao gồm nội dung phản hồi hoặc thông tin xác thực và tiêu đề cookie trong yêu cầu về mạng.

  0 = Cho phép sử dụng tính năng này và cho phép Google sử dụng dữ liệu liên quan để cải tiến các mô hình AI. Tuỳ thuộc vào tính năng, dữ liệu liên quan có thể bao gồm câu lệnh, thông tin đầu vào, thông tin đầu ra, tài liệu nguồn và phản hồi bằng văn bản. Dữ liệu này cũng có thể được nhân viên xem xét để cải tiến các mô hình AI. 0 là giá trị mặc định, trừ phi có ghi chú bên dưới.

  1 = Cho phép sử dụng tính năng nhưng không cho phép Google sử dụng nội dung của người dùng (bao gồm câu lệnh, thông tin đầu vào, thông tin đầu ra, tài liệu nguồn và phản hồi bằng văn bản) để cải tiến các mô hình. 1 là giá trị mặc định cho Người dùng doanh nghiệp do Google Admin console quản lý và Tài khoản thuộc tổ chức giáo dục do Google Workspace quản lý.

  2 = Không cho phép sử dụng tính năng này.

  Nếu bạn không đặt chính sách này thì hành vi của chính sách sẽ do chính sách GenAiDefaultSettings xác định.

  Các tính năng AI tạo sinh trong Chrome DevTools bao gồm:

  – Thông tin chuyên sâu về bảng điều khiển: giải thích các thông báo trên bảng điều khiển và gợi ý cách khắc phục lỗi trên bảng điều khiển.

  – Trợ giúp AI: giúp tìm hiểu về các kiểu CSS (từ phiên bản 131 trở đi), yêu cầu về mạng, hiệu suất và tệp (tất cả đều từ phiên bản 132 trở đi).

  Để biết thêm thông tin về cách xử lý dữ liệu cho các tính năng AI tạo sinh, vui lòng truy cập https://support.google.com/chrome/a?p=generative_ai_settings.

  - 0 = Cho phép các tính năng AI tạo sinh trong Chrome DevTools và tham gia cải tiến mô hình AI.
  - 1 = Cho phép các tính năng AI tạo sinh trong Chrome DevTools nhưng không tham gia cải tiến mô hình AI.
  - 2 = Không cho phép các tính năng AI tạo sinh trong Chrome DevTools.
Giá trị mẫu:
  0x00000002 (Windows), 2 (Linux), 2 (Mac)
  Windows (Intune):
    <enabled/>
    <data id="DevToolsGenAiSettings" value="2"/>

Quay lại đầu trang

### GeminiSettings

Chế độ cài đặt cho tính năng tích hợp Gemini

Loại dữ liệu:
  Integer [Windows:REG_DWORD]
Vị trí sổ đăng ký Windows cho các ứng dụng Windows:
  Software\Policies\Google\Chrome\GeminiSettings
OMA-URI:
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~GenerativeAI\GeminiSettings
Tên tùy chọn Mac/Linux:
  GeminiSettings
Hỗ trợ trên:
  - Google Chrome (Windows) kể từ phiên bản 137
  - Google Chrome (Mac) kể từ phiên bản 137
  - Google Chrome (iOS) kể từ phiên bản 139
Các tính năng được hỗ trợ:
  Làm mới chính sách động: Có, Cho mỗi hồ sơ: Có
Mô tả:

  Chế độ cài đặt này cho phép tích hợp ứng dụng Gemini.

  0/chưa đặt = người dùng có thể sử dụng tính năng tích hợp Gemini.

  1 = Người dùng không thể sử dụng tính năng tích hợp Gemini.

  Nếu bạn không đặt chính sách này thì hành vi của chính sách sẽ do chính sách GenAiDefaultSettings xác định.

  Để biết thêm thông tin, vui lòng xem bài viết này trên Trung tâm trợ giúp https://support.google.com/chrome/a?p=gemini_in_chrome.

  - 0 = Cho phép tích hợp Gemini.
  - 1 = Không cho phép tích hợp Gemini.
Giá trị mẫu:
  0x00000001 (Windows), 1 (Mac)
  Windows (Intune):
    <enabled/>
    <data id="GeminiSettings" value="1"/>

Quay lại đầu trang

### GenAIInlineImageSettings

Chế độ cài đặt cho tính năng GenAI Inline Image

Loại dữ liệu:
  Integer
Hỗ trợ trên:
  - Google ChromeOS (Google ChromeOS) kể từ phiên bản 136
Các tính năng được hỗ trợ:
  Làm mới chính sách động: Có, Cho mỗi hồ sơ: Có
Mô tả:

  Chính sách này kiểm soát chế độ cài đặt của tính năng Inline Image trên Google Chrome.

  0 = Cho phép sử dụng tính năng này và cho phép Google sử dụng dữ liệu liên quan để cải tiến các mô hình AI. Tuỳ thuộc vào tính năng, dữ liệu liên quan có thể bao gồm câu lệnh, thông tin đầu vào, thông tin đầu ra, tài liệu nguồn và phản hồi bằng văn bản. Dữ liệu này cũng có thể được nhân viên xem xét để cải tiến các mô hình AI. 0 là giá trị mặc định, trừ phi có ghi chú bên dưới.

  1 = Cho phép sử dụng tính năng nhưng không cho phép Google sử dụng nội dung của người dùng (bao gồm câu lệnh, thông tin đầu vào, thông tin đầu ra, tài liệu nguồn và phản hồi bằng văn bản) để cải tiến các mô hình. 1 là giá trị mặc định cho Người dùng doanh nghiệp do Google Admin console quản lý và Tài khoản thuộc tổ chức giáo dục do Google Workspace quản lý.

  2 = Không cho phép sử dụng tính năng này.

  Nếu bạn không đặt chính sách này thì hành vi của chính sách sẽ do chính sách GenAiDefaultSettings xác định.

  Để biết thêm thông tin về cách xử lý dữ liệu cho các tính năng AI tạo sinh, vui lòng truy cập https://support.google.com/chrome/a?p=generative_ai_settings.

  - 0 = Cho phép tính năng Inline Image và tham gia cải tiến mô hình AI.
  - 1 = Cho phép tính năng Inline Image nhưng không tham gia cải tiến mô hình AI.
  - 2 = Không cho phép tính năng Inline Image.

Quay lại đầu trang

### GenAILocalFoundationalModelSettings

Chế độ cài đặt mô hình nền tảng cục bộ cho AI tạo sinh

Loại dữ liệu:
  Integer [Android:choice, Windows:REG_DWORD]
Vị trí sổ đăng ký Windows cho các ứng dụng Windows:
  Software\Policies\Google\Chrome\GenAILocalFoundationalModelSettings
OMA-URI:
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~GenerativeAI\GenAILocalFoundationalModelSettings
Tên tùy chọn Mac/Linux:
  GenAILocalFoundationalModelSettings
Tên giới hạn Android:
  GenAILocalFoundationalModelSettings
Hỗ trợ trên:
  - Google Chrome (Android) kể từ phiên bản 142
  - Google Chrome (Linux) kể từ phiên bản 124
  - Google Chrome (Mac) kể từ phiên bản 124
  - Google Chrome (Windows) kể từ phiên bản 124
Các tính năng được hỗ trợ:
  Làm mới chính sách động: Có, Cho mỗi hồ sơ: Không
Mô tả:

  Thiết lập cách Google Chrome tải mô hình AI tạo sinh nền tảng xuống và dùng mô hình đó để suy luận cục bộ.

  Khi bạn không đặt chính sách này hoặc đặt chính sách này thành Allowed (Cho phép) (0), mô hình sẽ tự động được tải xuống và dùng để suy luận.

  Khi bạn đặt chính sách này thành Disabled (Tắt) (1), mô hình sẽ không được tải xuống.

  Trên nền tảng máy tính, bạn cũng có thể tắt tính năng tải mô hình xuống bằng chính sách ComponentUpdatesEnabled.

  - 0 = Tự động tải mô hình xuống
  - 1 = Không tải mô hình xuống
Giá trị mẫu:
  0x00000001 (Windows), 1 (Linux), 1 (Android), 1 (Mac)
  Windows (Intune):
    <enabled/>
    <data id="GenAILocalFoundationalModelSettings" value="1"/>

Quay lại đầu trang

### GenAIPhotoEditingSettings

Cài đặt tính năng Chỉnh sửa ảnh bằng AI tạo sinh

Loại dữ liệu:
  Integer
Hỗ trợ trên:
  - Google ChromeOS (Google ChromeOS) kể từ phiên bản 136
Các tính năng được hỗ trợ:
  Làm mới chính sách động: Có, Cho mỗi hồ sơ: Có
Mô tả:

  Chính sách này kiểm soát chế độ cài đặt của tính năng Chỉnh sửa ảnh bằng AI tạo sinh trên Google Chrome.

  0 = Cho phép sử dụng tính năng này và cho phép Google sử dụng dữ liệu liên quan để cải tiến các mô hình AI. Tuỳ thuộc vào tính năng, dữ liệu liên quan có thể bao gồm câu lệnh, thông tin đầu vào, thông tin đầu ra, tài liệu nguồn và phản hồi bằng văn bản. Dữ liệu này cũng có thể được nhân viên xem xét để cải tiến các mô hình AI. 0 là giá trị mặc định, trừ phi có ghi chú bên dưới.

  1 = Cho phép sử dụng tính năng nhưng không cho phép Google sử dụng nội dung của người dùng (bao gồm câu lệnh, thông tin đầu vào, thông tin đầu ra, tài liệu nguồn và phản hồi bằng văn bản) để cải tiến các mô hình. 1 là giá trị mặc định cho Người dùng doanh nghiệp do Google Admin console quản lý và Tài khoản thuộc tổ chức giáo dục do Google Workspace quản lý.

  2 = Không cho phép sử dụng tính năng này.

  Nếu bạn không đặt chính sách này thì hành vi của chính sách sẽ do chính sách GenAiDefaultSettings xác định.

  Để biết thêm thông tin về cách xử lý dữ liệu cho các tính năng AI tạo sinh, vui lòng truy cập https://support.google.com/chrome/a?p=generative_ai_settings.

  - 0 = Cho phép dùng tính năng Chỉnh sửa ảnh bằng AI tạo sinh và tham gia cải tiến các mô hình AI.
  - 1 = Cho phép dùng tính năng Chỉnh sửa ảnh bằng AI tạo sinh nhưng không tham gia cải tiến các mô hình AI.
  - 2 = Không cho phép dùng tính năng Chỉnh sửa ảnh bằng AI tạo sinh.

Quay lại đầu trang

### GenAISmartGroupingSettings

Chế độ cài đặt cho nhóm được đề xuất

Loại dữ liệu:
  Integer
Hỗ trợ trên:
  - Google ChromeOS (Google ChromeOS) kể từ phiên bản 136
Các tính năng được hỗ trợ:
  Làm mới chính sách động: Có, Cho mỗi hồ sơ: Có
Mô tả:

  Chính sách này kiểm soát việc các nhóm dựa trên nội dung tương tự có được đề xuất cho Google Chrome hay không. Nội dung có thể bao gồm các ứng dụng và thẻ trình duyệt. Nhóm sẽ được đề xuất khi người dùng đăng nhập. Các bàn làm việc được đề xuất cho một nhóm sẽ xuất hiện trong một phiên.

  0 = Cho phép sử dụng tính năng này và cho phép Google sử dụng dữ liệu liên quan để cải tiến các mô hình AI. Tuỳ thuộc vào tính năng, dữ liệu liên quan có thể bao gồm câu lệnh, thông tin đầu vào, thông tin đầu ra, tài liệu nguồn và phản hồi bằng văn bản. Dữ liệu này cũng có thể được nhân viên xem xét để cải tiến các mô hình AI. 0 là giá trị mặc định, trừ phi có ghi chú bên dưới.

  1 = Cho phép sử dụng tính năng nhưng không cho phép Google sử dụng nội dung của người dùng (bao gồm câu lệnh, thông tin đầu vào, thông tin đầu ra, tài liệu nguồn và phản hồi bằng văn bản) để cải tiến các mô hình. 1 là giá trị mặc định cho Người dùng doanh nghiệp do Google Admin console quản lý và Tài khoản thuộc tổ chức giáo dục do Google Workspace quản lý.

  2 = Không cho phép sử dụng tính năng này.

  Nếu bạn không đặt chính sách này thì hành vi của chính sách sẽ do chính sách GenAiDefaultSettings xác định.

  Để biết thêm thông tin về cách xử lý dữ liệu cho các tính năng AI tạo sinh, vui lòng truy cập https://support.google.com/chrome/a?p=generative_ai_settings.

  - 0 = Cho phép tạo nhóm cửa sổ tổng quan bằng AI tạo sinh và tham gia cải tiến các mô hình AI.
  - 1 = Cho phép tạo nhóm cửa sổ tổng quan bằng AI tạo sinh nhưng không tham gia cải tiến các mô hình AI.
  - 2 = Không cho phép tạo nhóm cửa sổ tổng quan bằng AI tạo sinh.

Quay lại đầu trang

### GenAIVcBackgroundSettings

Chế độ cài đặt tính năng Nền AI tạo sinh cho hội nghị truyền hình

Loại dữ liệu:
  Integer
Hỗ trợ trên:
  - Google ChromeOS (Google ChromeOS) kể từ phiên bản 130
Các tính năng được hỗ trợ:
  Làm mới chính sách động: Có, Cho mỗi hồ sơ: Có
Mô tả:

  Nền AI tạo sinh cho hội nghị truyền hình giúp người dùng thể hiện bản thân bằng cách dùng các tính năng AI tạo sinh để tạo nền mang dấu ấn cá nhân cho hội nghị truyền hình trên Google Chrome.

  0 = Cho phép sử dụng tính năng này và cho phép Google sử dụng dữ liệu liên quan để cải tiến các mô hình AI. Tuỳ thuộc vào tính năng, dữ liệu liên quan có thể bao gồm câu lệnh, thông tin đầu vào, thông tin đầu ra, tài liệu nguồn và phản hồi bằng văn bản. Dữ liệu này cũng có thể được nhân viên xem xét để cải tiến các mô hình AI. 0 là giá trị mặc định, trừ phi có ghi chú bên dưới.

  1 = Cho phép sử dụng tính năng nhưng không cho phép Google sử dụng nội dung của người dùng (bao gồm câu lệnh, thông tin đầu vào, thông tin đầu ra, tài liệu nguồn và phản hồi bằng văn bản) để cải tiến các mô hình. 1 là giá trị mặc định cho Người dùng doanh nghiệp do Google Admin console quản lý và Tài khoản thuộc tổ chức giáo dục do Google Workspace quản lý.

  2 = Không cho phép sử dụng tính năng này.

  Nếu bạn không đặt chính sách này thì hành vi của chính sách sẽ do chính sách GenAiDefaultSettings xác định.

  Để biết thêm thông tin về cách xử lý dữ liệu cho các tính năng AI tạo sinh, vui lòng truy cập https://support.google.com/chrome/a?p=generative_ai_settings.

  - 0 = Cho phép dùng Nền AI tạo sinh cho hội nghị truyền hình và cải thiện mô hình AI
  - 1 = Cho phép dùng Nền AI tạo sinh cho hội nghị truyền hình nhưng không tham gia cải tiến mô hình AI
  - 2 = Không cho phép dùng nền AI tạo sinh cho hội nghị truyền hình

Quay lại đầu trang

### GenAIWallpaperSettings

Chế độ cài đặt tính năng Hình nền AI tạo sinh

Loại dữ liệu:
  Integer
Hỗ trợ trên:
  - Google ChromeOS (Google ChromeOS) kể từ phiên bản 130
Các tính năng được hỗ trợ:
  Làm mới chính sách động: Có, Cho mỗi hồ sơ: Có
Mô tả:

  Hình nền AI tạo sinh giúp người dùng thể hiện bản thân bằng cách sử dụng các tính năng AI tạo sinh để tạo hình nền mang dấu ấn cá nhân trên Google Chrome.

  0 = Cho phép sử dụng tính năng này và cho phép Google sử dụng dữ liệu liên quan để cải tiến các mô hình AI. Tuỳ thuộc vào tính năng, dữ liệu liên quan có thể bao gồm câu lệnh, thông tin đầu vào, thông tin đầu ra, tài liệu nguồn và phản hồi bằng văn bản. Dữ liệu này cũng có thể được nhân viên xem xét để cải tiến các mô hình AI. 0 là giá trị mặc định, trừ phi có ghi chú bên dưới.

  1 = Cho phép sử dụng tính năng nhưng không cho phép Google sử dụng nội dung của người dùng (bao gồm câu lệnh, thông tin đầu vào, thông tin đầu ra, tài liệu nguồn và phản hồi bằng văn bản) để cải tiến các mô hình. 1 là giá trị mặc định cho Người dùng doanh nghiệp do Google Admin console quản lý và Tài khoản thuộc tổ chức giáo dục do Google Workspace quản lý.

  2 = Không cho phép sử dụng tính năng này.

  Nếu bạn không đặt chính sách này thì hành vi của chính sách sẽ do chính sách GenAiDefaultSettings xác định.

  Để biết thêm thông tin về cách xử lý dữ liệu cho các tính năng AI tạo sinh, vui lòng truy cập https://support.google.com/chrome/a?p=generative_ai_settings.

  - 0 = Cho phép dùng Nền AI tạo sinh cho hội nghị truyền hình và cải thiện mô hình AI
  - 1 = Cho phép dùng Hình nền AI tạo sinh nhưng không tham gia cải tiến mô hình AI
  - 2 = Không cho phép dùng Hình nền AI tạo sinh

Quay lại đầu trang

### GenAiChromeOsSmartActionsSettings

Chế độ cài đặt cho tính năng Chụp văn bản

Loại dữ liệu:
  Integer
Hỗ trợ trên:
  - Google ChromeOS (Google ChromeOS) kể từ phiên bản 136
Các tính năng được hỗ trợ:
  Làm mới chính sách động: Có, Cho mỗi hồ sơ: Có
Mô tả:

  Chính sách này kiểm soát chế độ cài đặt của tính năng Chụp văn bản trên Google Chrome.

  0 = Cho phép sử dụng tính năng này và cho phép Google sử dụng dữ liệu liên quan để cải tiến các mô hình AI. Tuỳ thuộc vào tính năng, dữ liệu liên quan có thể bao gồm câu lệnh, thông tin đầu vào, thông tin đầu ra, tài liệu nguồn và phản hồi bằng văn bản. Dữ liệu này cũng có thể được nhân viên xem xét để cải tiến các mô hình AI. 0 là giá trị mặc định, trừ phi có ghi chú bên dưới.

  1 = Cho phép sử dụng tính năng nhưng không cho phép Google sử dụng nội dung của người dùng (bao gồm cả câu lệnh, thông tin đầu vào, thông tin đầu ra, tài liệu nguồn và phản hồi bằng văn bản) để cải tiến các mô hình. 1 là giá trị mặc định cho Người dùng doanh nghiệp do Google Admin console quản lý và Tài khoản thuộc tổ chức giáo dục do Google Workspace quản lý.

  2 = Không cho phép sử dụng tính năng này.

  Nếu bạn không đặt chính sách này thì hành vi của chính sách sẽ do chính sách GenAiDefaultSettings xác định.

  Để biết thêm thông tin về cách xử lý dữ liệu cho các tính năng AI tạo sinh, vui lòng truy cập https://support.google.com/chrome/a?p=generative_ai_settings.

  - 0 = Cho phép tính năng Chụp văn bản và tham gia cải tiến các mô hình AI
  - 1 = Cho phép tính năng Chụp văn bản nhưng không tham gia cải tiến các mô hình AI
  - 2 = Không cho phép tính năng Chụp văn bản.

Quay lại đầu trang

### HelpMeReadSettings

Chế độ cài đặt cho tính năng Giúp tôi đọc

Loại dữ liệu:
  Integer
Hỗ trợ trên:
  - Google ChromeOS (Google ChromeOS) kể từ phiên bản 130
Các tính năng được hỗ trợ:
  Làm mới chính sách động: Có, Cho mỗi hồ sơ: Có
Mô tả:

  Chính sách này kiểm soát chế độ cài đặt của tính năng Giúp tôi đọc trên Google Chrome.

  0 = Cho phép sử dụng tính năng này và cho phép Google sử dụng dữ liệu liên quan để cải tiến các mô hình AI. Tuỳ thuộc vào tính năng, dữ liệu liên quan có thể bao gồm câu lệnh, thông tin đầu vào, thông tin đầu ra, tài liệu nguồn và phản hồi bằng văn bản. Dữ liệu này cũng có thể được nhân viên xem xét để cải tiến các mô hình AI. 0 là giá trị mặc định, trừ phi có ghi chú bên dưới.

  1 = Cho phép sử dụng tính năng nhưng không cho phép Google sử dụng nội dung của người dùng (bao gồm câu lệnh, thông tin đầu vào, thông tin đầu ra, tài liệu nguồn và phản hồi bằng văn bản) để cải tiến các mô hình. 1 là giá trị mặc định cho Người dùng doanh nghiệp do Google Admin console quản lý và Tài khoản thuộc tổ chức giáo dục do Google Workspace quản lý.

  2 = Không cho phép sử dụng tính năng này.

  Nếu bạn không đặt chính sách này thì hành vi của chính sách sẽ do chính sách GenAiDefaultSettings xác định.

  Để biết thêm thông tin về cách xử lý dữ liệu cho các tính năng AI tạo sinh, vui lòng truy cập https://support.google.com/chrome/a?p=generative_ai_settings.

  - 0 = Cho phép tính năng Giúp tôi đọc và tham gia cải tiến mô hình AI.
  - 1 = Cho phép tính năng Giúp tôi đọc nhưng không tham gia cải tiến mô hình AI.
  - 2 = Không cho phép tính năng Giúp tôi đọc.

Quay lại đầu trang

### HelpMeWriteSettings

Chế độ cài đặt cho tính năng Giúp tôi viết

Loại dữ liệu:
  Integer [Windows:REG_DWORD]
Vị trí sổ đăng ký Windows cho các ứng dụng Windows:
  Software\Policies\Google\Chrome\HelpMeWriteSettings
OMA-URI:
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~GenerativeAI\HelpMeWriteSettings
Tên tùy chọn Mac/Linux:
  HelpMeWriteSettings
Hỗ trợ trên:
  - Google Chrome (Linux) kể từ phiên bản 121
  - Google Chrome (Mac) kể từ phiên bản 121
  - Google Chrome (Windows) kể từ phiên bản 121
  - Google ChromeOS (Google ChromeOS) kể từ phiên bản 121
Các tính năng được hỗ trợ:
  Làm mới chính sách động: Có, Cho mỗi hồ sơ: Có
Mô tả:

  Giúp tôi viết là trợ lý dựa trên AI giúp bạn viết nội dung ngắn trên web. Nội dung đề xuất dựa trên các câu lệnh do người dùng nhập và nội dung của trang web.

  0 = Cho phép sử dụng tính năng này và cho phép Google sử dụng dữ liệu liên quan để cải tiến các mô hình AI. Tuỳ thuộc vào tính năng, dữ liệu liên quan có thể bao gồm câu lệnh, thông tin đầu vào, thông tin đầu ra, tài liệu nguồn và phản hồi bằng văn bản. Dữ liệu này cũng có thể được nhân viên xem xét để cải tiến các mô hình AI. 0 là giá trị mặc định, trừ phi có ghi chú bên dưới.

  1 = Cho phép sử dụng tính năng nhưng không cho phép Google sử dụng nội dung của người dùng (bao gồm câu lệnh, thông tin đầu vào, thông tin đầu ra, tài liệu nguồn và phản hồi bằng văn bản) để cải tiến các mô hình. 1 là giá trị mặc định cho Người dùng doanh nghiệp do Google Admin console quản lý và Tài khoản thuộc tổ chức giáo dục do Google Workspace quản lý.

  2 = Không cho phép sử dụng tính năng này.

  Nếu bạn không đặt chính sách này thì hành vi của chính sách sẽ do chính sách GenAiDefaultSettings xác định.

  Để biết thêm thông tin về cách xử lý dữ liệu cho các tính năng AI tạo sinh, vui lòng truy cập https://support.google.com/chrome/a?p=generative_ai_settings.

  - 0 = Cho phép tính năng Giúp tôi viết và tham gia cải tiến mô hình AI.
  - 1 = Cho phép tính năng Giúp tôi viết nhưng không tham gia cải tiến mô hình AI.
  - 2 = Không cho phép tính năng Giúp tôi viết.
Giá trị mẫu:
  0x00000002 (Windows), 2 (Linux), 2 (Mac)
  Windows (Intune):
    <enabled/>
    <data id="HelpMeWriteSettings" value="2"/>

Quay lại đầu trang

### HistorySearchSettings

Chế độ cài đặt cho tính năng Tìm nhật ký dựa trên AI

Loại dữ liệu:
  Integer [Windows:REG_DWORD]
Vị trí sổ đăng ký Windows cho các ứng dụng Windows:
  Software\Policies\Google\Chrome\HistorySearchSettings
OMA-URI:
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~GenerativeAI\HistorySearchSettings
Tên tùy chọn Mac/Linux:
  HistorySearchSettings
Hỗ trợ trên:
  - Google Chrome (Linux) kể từ phiên bản 128
  - Google Chrome (Mac) kể từ phiên bản 128
  - Google Chrome (Windows) kể từ phiên bản 128
  - Google ChromeOS (Google ChromeOS) kể từ phiên bản 128
Các tính năng được hỗ trợ:
  Làm mới chính sách động: Có, Cho mỗi hồ sơ: Có
Mô tả:

  Tìm thông tin trong nhật ký bằng AI là một tính năng cho phép người dùng tìm thông tin trong nhật ký duyệt web và nhận câu trả lời được tạo dựa trên nội dung trang chứ không chỉ dựa trên URL và tiêu đề trang.

  0 = Cho phép sử dụng tính năng này và cho phép Google sử dụng dữ liệu liên quan để cải tiến các mô hình AI. Tuỳ thuộc vào tính năng, dữ liệu liên quan có thể bao gồm câu lệnh, thông tin đầu vào, thông tin đầu ra, tài liệu nguồn và phản hồi bằng văn bản. Dữ liệu này cũng có thể được nhân viên xem xét để cải tiến các mô hình AI. 0 là giá trị mặc định, trừ phi có ghi chú bên dưới.

  1 = Cho phép sử dụng tính năng nhưng không cho phép Google sử dụng nội dung của người dùng (bao gồm câu lệnh, thông tin đầu vào, thông tin đầu ra, tài liệu nguồn và phản hồi bằng văn bản) để cải tiến các mô hình. 1 là giá trị mặc định cho Người dùng doanh nghiệp do Google Admin console quản lý và Tài khoản thuộc tổ chức giáo dục do Google Workspace quản lý.

  2 = Không cho phép sử dụng tính năng này.

  Nếu bạn không đặt chính sách này thì hành vi của chính sách sẽ do chính sách GenAiDefaultSettings xác định.

  Để biết thêm thông tin về cách xử lý dữ liệu cho các tính năng AI tạo sinh, vui lòng truy cập https://support.google.com/chrome/a?p=generative_ai_settings.

  - 0 = Cho phép tính năng Tìm thông tin trong nhật ký bằng AI và tham gia cải tiến mô hình AI.
  - 1 = Cho phép tính năng Tìm thông tin trong nhật ký bằng AI nhưng không tham gia cải tiến mô hình AI.
  - 2 = Không cho phép tính năng Tìm thông tin trong nhật ký bằng AI.
Giá trị mẫu:
  0x00000002 (Windows), 2 (Linux), 2 (Mac)
  Windows (Intune):
    <enabled/>
    <data id="HistorySearchSettings" value="2"/>

Quay lại đầu trang

### TabCompareSettings

Chế độ cài đặt tính năng So sánh thẻ

Loại dữ liệu:
  Integer [Windows:REG_DWORD]
Vị trí sổ đăng ký Windows cho các ứng dụng Windows:
  Software\Policies\Google\Chrome\TabCompareSettings
OMA-URI:
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~GenerativeAI\TabCompareSettings
Tên tùy chọn Mac/Linux:
  TabCompareSettings
Hỗ trợ trên:
  - Google Chrome (Linux) kể từ phiên bản 129
  - Google Chrome (Mac) kể từ phiên bản 129
  - Google Chrome (Windows) kể từ phiên bản 129
  - Google ChromeOS (Google ChromeOS) kể từ phiên bản 129
Các tính năng được hỗ trợ:
  Làm mới chính sách động: Có, Cho mỗi hồ sơ: Có
Mô tả:

  So sánh các thẻ là một công cụ sử dụng AI để so sánh thông tin giữa các thẻ của người dùng. Ví dụ: Bạn có thể cung cấp tính năng này cho người dùng khi họ mở nhiều thẻ có các sản phẩm thuộc cùng một danh mục.

  0 = Cho phép sử dụng tính năng này và cho phép Google sử dụng dữ liệu liên quan để cải tiến các mô hình AI. Tuỳ thuộc vào tính năng, dữ liệu liên quan có thể bao gồm câu lệnh, thông tin đầu vào, thông tin đầu ra, tài liệu nguồn và phản hồi bằng văn bản. Dữ liệu này cũng có thể được nhân viên xem xét để cải tiến các mô hình AI. 0 là giá trị mặc định, trừ phi có ghi chú bên dưới.

  1 = Cho phép sử dụng tính năng nhưng không cho phép Google sử dụng nội dung của người dùng (bao gồm câu lệnh, thông tin đầu vào, thông tin đầu ra, tài liệu nguồn và phản hồi bằng văn bản) để cải tiến các mô hình. 1 là giá trị mặc định cho Người dùng doanh nghiệp do Google Admin console quản lý và Tài khoản thuộc tổ chức giáo dục do Google Workspace quản lý.

  2 = Không cho phép sử dụng tính năng này.

  Nếu bạn không đặt chính sách này thì hành vi của chính sách sẽ do chính sách GenAiDefaultSettings xác định.

  Để biết thêm thông tin về cách xử lý dữ liệu cho các tính năng AI tạo sinh, vui lòng truy cập https://support.google.com/chrome/a?p=generative_ai_settings.

  - 0 = Cho phép tính năng So sánh các thẻ và tham gia cải tiến mô hình AI.
  - 1 = Cho phép tính năng So sánh các thẻ nhưng không tham gia cải tiến mô hình AI.
  - 2 = Không cho phép tính năng So sánh các thẻ.
Giá trị mẫu:
  0x00000002 (Windows), 2 (Linux), 2 (Mac)
  Windows (Intune):
    <enabled/>
    <data id="TabCompareSettings" value="2"/>

Quay lại đầu trang

## Borealis

Kiểm soát các chính sách liên quan đến hệ thống con Borealis.
Quay lại đầu trang

### UserBorealisAllowed

Cho phép người dùng sử dụng Borealis trên Google ChromeOS

Loại dữ liệu:
  Boolean
Hỗ trợ trên:
  - Google ChromeOS (Google ChromeOS) kể từ phiên bản 91
Các tính năng được hỗ trợ:
  Làm mới chính sách động: Có, Cho mỗi hồ sơ: Không
Mô tả:

  Kiểm soát khả năng sử dụng Borealis đối với người dùng này.

  Nếu bạn chưa đặt chính sách này hoặc đặt thành false (sai), Borealis sẽ không hoạt động. Khi bạn đặt chính sách này thành true (đúng), Borealis sẽ hoạt động với điều kiện không có chính sách hoặc chế độ cài đặt nào khác vô hiệu hoá chính sách này.

Quay lại đầu trang

## Báo cáo người dùng và thiết bị

Kiểm soát loại thông tin thiết bị và người dùng được báo cáo.
Quay lại đầu trang

### DeviceActivityHeartbeatEnabled

Bật tính năng báo cáo gói heartbeat về hoạt động của thiết bị

Loại dữ liệu:
  Boolean
Hỗ trợ trên:
  - Google ChromeOS (Google ChromeOS) kể từ phiên bản 113
Các tính năng được hỗ trợ:
  Làm mới chính sách động: Có
Mô tả:

  Báo cáo trạng thái hoạt động của thiết bị trên các thiết bị đã đăng ký cho người dùng liên kết.

  Nếu bạn tắt hoặc không đặt chính sách này, thì trạng thái hoạt động của thiết bị sẽ không được báo cáo. Nếu chế độ này đang Bật, trạng thái hoạt động của thiết bị sẽ được báo cáo cho máy chủ, cho phép máy chủ phát hiện xem thiết bị có kết nối mạng hay không, miễn là người dùng vẫn liên kết.

Lưu ý dành cho thiết bị Google ChromeOS hỗ trợ ứng dụng Android:

  Chính sách này không ảnh hưởng đến việc ghi nhật ký do Android thực hiện.

Quay lại đầu trang

### DeviceExtensionsSystemLogEnabled

Bật tính năng ghi nhật ký hệ thống cho tiện ích

Loại dữ liệu:
  Boolean
Hỗ trợ trên:
  - Google ChromeOS (Google ChromeOS) kể từ phiên bản 125
Các tính năng được hỗ trợ:
  Làm mới chính sách động: Có, Cho mỗi hồ sơ: Không
Mô tả:

  Thông qua API chrome.systemLog, các tiện ích dành cho doanh nghiệp có thể thêm nhật ký vào tệp nhật ký hệ thống.

  Nếu bạn đặt chính sách này thành Bật, thì hệ thống sẽ cho phép lưu trữ nhật ký trong tệp nhật ký hệ thống trong thời gian hạn chế. Nếu bạn đặt thành Tắt hoặc không đặt chính sách này, thì hệ thống sẽ không cho phép thêm nhật ký vào tệp nhật ký hệ thống. Điều này có nghĩa là hệ thống sẽ không lưu trữ nhật ký giữa các phiên.

Quay lại đầu trang

### DeviceFlexHwDataForProductImprovementEnabled

Gửi dữ liệu phần cứng cho Google để hỗ trợ cải tiến ChromeOS Flex

Loại dữ liệu:
  Boolean
Hỗ trợ trên:
  - Google ChromeOS (Google ChromeOS) kể từ phiên bản 120
Các tính năng được hỗ trợ:
  Làm mới chính sách động: Có, Cho mỗi hồ sơ: Không
Mô tả:

  Cho phép một số dịch vụ trên Google ChromeOS Flex gửi thêm dữ liệu phần cứng.

  Dữ liệu phần cứng này được dùng để cải tiến tổng thể Google ChromeOS Flex. Ví dụ: Chúng tôi có thể phân tích tác động của một sự cố dựa trên CPU hoặc ưu tiên sửa lỗi dựa trên số lượng thiết bị dùng chung một thành phần.

  Nếu bạn Bật hoặc không đặt chính sách này, thì các thiết bị Google ChromeOS Flex sẽ gửi thêm thông tin chi tiết phần cứng. Nếu bạn Tắt chính sách, thì hệ thống sẽ chỉ gửi dữ liệu phần cứng tiêu chuẩn.

Quay lại đầu trang

### DeviceMetricsReportingEnabled

Bật báo cáo số liệu

Loại dữ liệu:
  Boolean
Hỗ trợ trên:
  - Google ChromeOS (Google ChromeOS) kể từ phiên bản 14
Các tính năng được hỗ trợ:
  Làm mới chính sách động: Có
Mô tả:

  Nếu bạn đặt chính sách này thành Bật, Google ChromeOS sẽ báo cáo lại cho Google chỉ số sử dụng và dữ liệu chẩn đoán, bao gồm cả báo cáo sự cố. Nếu bạn đặt chính sách này thành Tắt, tính năng báo cáo chỉ số và dữ liệu chẩn đoán sẽ tắt.

  Đối với các thiết bị được quản lý, chính sách này sẽ bật theo mặc định và gửi các chỉ số cho Google.

  Đối với các thiết bị không được quản lý, việc có gửi chỉ số hay không là quyền của người dùng khi bạn không đặt chính sách này.

Lưu ý dành cho thiết bị Google ChromeOS hỗ trợ ứng dụng Android:

  Chính sách này cũng kiểm soát việc thu thập dữ liệu chẩn đoán và sử dụng Android.

Quay lại đầu trang

### DeviceReportNetworkEvents

Báo cáo sự kiện mạng

Loại dữ liệu:
  Boolean
Hỗ trợ trên:
  - Google ChromeOS (Google ChromeOS) kể từ phiên bản 114
Các tính năng được hỗ trợ:
  Làm mới chính sách động: Có
Mô tả:

  Báo cáo các sự kiện kết nối mạng và cường độ tín hiệu trên các thiết bị đã đăng ký.

  Nếu bạn đặt chính sách này thành false hoặc không đặt chính sách này, thì thông tin đó sẽ không được báo cáo. Nếu bạn đặt chính sách này thành true, thì các sự kiện mạng của thiết bị sẽ được báo cáo.

Lưu ý dành cho thiết bị Google ChromeOS hỗ trợ ứng dụng Android:

  Chính sách này không ảnh hưởng đến việc ghi nhật ký do Android thực hiện.

Quay lại đầu trang

### DeviceReportRuntimeCounters

Báo cáo bộ đếm thời gian chạy của thiết bị

Loại dữ liệu:
  Boolean
Hỗ trợ trên:
  - Google ChromeOS (Google ChromeOS) kể từ phiên bản 121
Các tính năng được hỗ trợ:
  Làm mới chính sách động: Có
Mô tả:

  Nếu bạn bật chính sách này, thì các thiết bị đã đăng ký sẽ báo cáo bộ đếm thời gian chạy của thiết bị (chỉ Intel vPro thế hệ 14 trở lên).

  Nếu bạn tắt hoặc không đặt chính sách này, thì các thiết bị đã đăng ký sẽ không ghi lại hoặc báo cáo bộ đếm thời gian chạy của thiết bị.

Lưu ý dành cho thiết bị Google ChromeOS hỗ trợ ứng dụng Android:

  Chính sách này không ảnh hưởng đến việc ghi nhật ký do Android thực hiện.

Quay lại đầu trang

### DeviceReportXDREvents

Báo cáo các sự kiện phát hiện và phản hồi mở rộng (XDR)

Loại dữ liệu:
  Boolean
Hỗ trợ trên:
  - Google ChromeOS (Google ChromeOS) kể từ phiên bản 110
Các tính năng được hỗ trợ:
  Làm mới chính sách động: Có
Mô tả:

  Nếu bạn đặt chính sách này thành Đúng thì các thiết bị đã đăng ký sẽ báo cáo thông tin liên quan đến các sự kiện phát hiện và phản hồi mở rộng (XDR).

  Nếu bạn đặt chính sách này thành Sai hoặc không đặt, các thiết bị đã đăng ký sẽ không báo cáo các sự kiện phát hiện và phản hồi mở rộng (XDR).

Lưu ý dành cho thiết bị Google ChromeOS hỗ trợ ứng dụng Android:

  Chính sách này không ảnh hưởng đến việc ghi nhật ký do Android thực hiện.

Quay lại đầu trang

### HeartbeatEnabled

Gửi gói mạng tới máy chủ quản lý để theo dõi trạng thái trực tuyến

Loại dữ liệu:
  Boolean
Hỗ trợ trên:
  - Google ChromeOS (Google ChromeOS) kể từ phiên bản 43
Các tính năng được hỗ trợ:
  Làm mới chính sách động: Có
Mô tả:

  Nếu bạn đặt chính sách thành Bật (heartbeats), thì thiết bị sẽ gửi thông tin theo dõi gói mạng đến máy chủ quản lý để theo dõi trạng thái trực tuyến, giúp máy chủ phát hiện xem thiết bị có kết nối mạng hay không.

  Nếu bạn không đặt hoặc đặt chính sách này thành Tắt, thì thiết bị sẽ không gửi thông tin theo dõi gói mạng.

Lưu ý dành cho thiết bị Google ChromeOS hỗ trợ ứng dụng Android:

  Chính sách này không ảnh hưởng đến việc ghi nhật ký do Android thực hiện.

Quay lại đầu trang

### HeartbeatFrequency

Tần suất theo dõi gói mạng

Loại dữ liệu:
  Integer
Hỗ trợ trên:
  - Google ChromeOS (Google ChromeOS) kể từ phiên bản 43
Các tính năng được hỗ trợ:
  Làm mới chính sách động: Có
Mô tả:

  Việc đặt chính sách này sẽ xác định tần suất gửi thông tin theo dõi gói mạng, tính bằng mili giây. Khoảng thời gian là từ 30 giây đến 24 giờ. Các giá trị không nằm trong khoảng này sẽ được xếp vào khoảng này.

  Nếu bạn không đặt chính sách này, khoảng thời gian mặc định là 3 phút sẽ được áp dụng.

Hạn chế:
  - Tối thiểu:30000
Lưu ý dành cho thiết bị Google ChromeOS hỗ trợ ứng dụng Android:

  Chính sách này không ảnh hưởng đến việc ghi nhật ký do Android thực hiện.

Quay lại đầu trang

### LogUploadEnabled

Gửi nhật ký hệ thống đến máy chủ quản lý

Loại dữ liệu:
  Boolean
Hỗ trợ trên:
  - Google ChromeOS (Google ChromeOS) kể từ phiên bản 46
Các tính năng được hỗ trợ:
  Làm mới chính sách động: Có
Mô tả:

  Nếu bạn đặt chính sách thành Bật, thiết bị sẽ gửi nhật ký hệ thống đến máy chủ quản lý, để cho phép quản trị viên theo dõi nhật ký hệ thống.

  Nếu bạn không đặt hoặc đặt chính sách này thành Tắt, thì thiết bị sẽ không báo cáo nhật ký hệ thống.

Lưu ý dành cho thiết bị Google ChromeOS hỗ trợ ứng dụng Android:

  Chính sách này không ảnh hưởng đến việc ghi nhật ký do Android thực hiện.

Quay lại đầu trang

### ReportAppInventory

Báo cáo về khoảng không quảng cáo trên ứng dụng

Loại dữ liệu:
  List of strings
Hỗ trợ trên:
  - Google ChromeOS (Google ChromeOS) kể từ phiên bản 117
Các tính năng được hỗ trợ:
  Làm mới chính sách động: Có, Cho mỗi hồ sơ: Có
Mô tả:

  Báo cáo dữ liệu khoảng không quảng cáo trên ứng dụng cho người dùng liên kết.

  Việc đặt chính sách này sẽ kiểm soát tính năng báo cáo sự kiện cài đặt, khởi chạy và gỡ cài đặt ứng dụng cho các loại ứng dụng được chỉ định. Nếu bạn không đặt chính sách này thì sẽ không có sự kiện về ứng dụng nào được báo cáo.

  - "chrome_apps_and_extensions" = Ứng dụng và tiện ích của Chrome
  - "progressive_web_apps" = Ứng dụng web tiến bộ
  - "android_apps" = Ứng dụng Android
  - "linux_apps" = Ứng dụng Linux
  - "system_apps" = Ứng dụng hệ thống
  - "games" = Trò chơi
  - "browser" = Trình duyệt

Quay lại đầu trang

### ReportAppUsage

Báo cáo về mức sử dụng ứng dụng

Loại dữ liệu:
  List of strings
Hỗ trợ trên:
  - Google ChromeOS (Google ChromeOS) kể từ phiên bản 117
Các tính năng được hỗ trợ:
  Làm mới chính sách động: Có, Cho mỗi hồ sơ: Có
Mô tả:

  Báo cáo dữ liệu sử dụng ứng dụng đo từ xa cho người dùng liên kết.

  Việc đặt chính sách này sẽ kiểm soát tính năng báo cáo dữ liệu sử dụng ứng dụng đo từ xa cho các loại ứng dụng được chỉ định. Nếu bạn không đặt chính sách này thì sẽ không có dữ liệu sử dụng ứng dụng đo từ xa nào được báo cáo.

  - "chrome_apps_and_extensions" = Ứng dụng và tiện ích của Chrome
  - "progressive_web_apps" = Ứng dụng web tiến bộ
  - "android_apps" = Ứng dụng Android
  - "linux_apps" = Ứng dụng Linux
  - "system_apps" = Ứng dụng hệ thống
  - "games" = Trò chơi
  - "browser" = Trình duyệt

Quay lại đầu trang

### ReportArcStatusEnabled

Báo cáo thông tin về trạng thái của Android

Loại dữ liệu:
  Boolean
Hỗ trợ trên:
  - Google ChromeOS (Google ChromeOS) kể từ phiên bản 55
Các tính năng được hỗ trợ:
  Làm mới chính sách động: Có, Cho mỗi hồ sơ: Có
Mô tả:

  Nếu thiết bị được phép chạy trên các ứng dụng Android, thì khi bạn đặt chính sách thành Bật, thiết bị đã đăng ký sẽ báo cáo thông tin về trạng thái của Android.

  Nếu bạn không đặt hoặc đặt chính sách này thành Tắt, thì thiết bị đã đăng ký sẽ không báo cáo thông tin về trạng thái của Android

Quay lại đầu trang

### ReportCRDSessions

Báo cáo phiên CRD

Loại dữ liệu:
  Boolean
Hỗ trợ trên:
  - Google ChromeOS (Google ChromeOS) kể từ phiên bản 99
Các tính năng được hỗ trợ:
  Làm mới chính sách động: Có
Mô tả:

  Báo cáo sự kiện trong phiên CRD trên các thiết bị đã đăng ký cho người dùng liên kết.

  Nếu chế độ này đang Tắt hoặc chưa được thiết lập, thông tin này sẽ không được báo cáo. Nếu chế độ này đang Bật, sự kiện CRD sẽ được báo cáo nếu người dùng đang liên kết

Lưu ý dành cho thiết bị Google ChromeOS hỗ trợ ứng dụng Android:

  Chính sách này không ảnh hưởng đến việc ghi nhật ký do Android thực hiện.

Quay lại đầu trang

### ReportDeviceActivityTimes

Báo cáo thời gian hoạt động của thiết bị

Loại dữ liệu:
  Boolean
Hỗ trợ trên:
  - Google ChromeOS (Google ChromeOS) kể từ phiên bản 18
Các tính năng được hỗ trợ:
  Làm mới chính sách động: Có
Mô tả:

  Nếu bạn không đặt hoặc đặt chính sách này thành Bật, thì thiết bị đã đăng ký sẽ báo cáo khoảng thời gian khi người dùng sử dụng thiết bị.

  Nếu bạn đặt chính sách này thành Tắt, thiết bị đã đăng ký sẽ không ghi hoặc báo cáo thời gian hoạt động.

Lưu ý dành cho thiết bị Google ChromeOS hỗ trợ ứng dụng Android:

  Chính sách này không ảnh hưởng đến việc ghi nhật ký do Android thực hiện.

Quay lại đầu trang

### ReportDeviceAppInfo

Báo cáo thông tin ứng dụng

Loại dữ liệu:
  Boolean
Hỗ trợ trên:
  - Google ChromeOS (Google ChromeOS) kể từ phiên bản 85
Các tính năng được hỗ trợ:
  Làm mới chính sách động: Có
Mô tả:

  Báo cáo thông tin về mức sử dụng và danh sách ứng dụng của một thiết bị.

  Nếu bạn không đặt chính sách này hoặc đặt chính sách thành false, thì thông tin sẽ không được báo cáo. Nếu bạn đặt chính sách này thành true, thì các ứng dụng và mức sử dụng của thiết bị sẽ được báo cáo.

Lưu ý dành cho thiết bị Google ChromeOS hỗ trợ ứng dụng Android:

  Chính sách này không ảnh hưởng đến việc ghi nhật ký do Android thực hiện.

Quay lại đầu trang

### ReportDeviceAudioStatus

Báo cáo trạng thái âm thanh của thiết bị

Loại dữ liệu:
  Boolean
Hỗ trợ trên:
  - Google ChromeOS (Google ChromeOS) kể từ phiên bản 96
Các tính năng được hỗ trợ:
  Làm mới chính sách động: Có
Mô tả:

  Nếu bạn bật hoặc không đặt chính sách này, thì các thiết bị đã đăng ký sẽ báo cáo âm lượng của thiết bị.

  Nếu bạn tắt chính sách này thì các thiết bị đã đăng ký sẽ không ghi lại hoặc báo cáo trạng thái âm thanh. Trường hợp ngoại lệ: Thông tin mức âm lượng của hệ thống do ReportDeviceHardwareStatus kiểm soát trong M95 trở xuống.

Lưu ý dành cho thiết bị Google ChromeOS hỗ trợ ứng dụng Android:

  Chính sách này không ảnh hưởng đến việc ghi nhật ký do Android thực hiện.

Quay lại đầu trang

### ReportDeviceBacklightInfo

Báo cáo thông tin về đèn nền

Loại dữ liệu:
  Boolean
Hỗ trợ trên:
  - Google ChromeOS (Google ChromeOS) kể từ phiên bản 83
Các tính năng được hỗ trợ:
  Làm mới chính sách động: Có
Mô tả:

  Báo cáo thông tin về đèn nền của thiết bị.

  Nếu bạn không đặt chính sách này hoặc đặt chính sách thành false, thì thông tin sẽ không được báo cáo. Nếu bạn đặt chính sách này thành true, thì thông tin về đèn nền của thiết bị sẽ được báo cáo.

Lưu ý dành cho thiết bị Google ChromeOS hỗ trợ ứng dụng Android:

  Chính sách này không ảnh hưởng đến việc ghi nhật ký do Android thực hiện.

Quay lại đầu trang

### ReportDeviceBluetoothInfo

Báo cáo thông tin về Bluetooth

Loại dữ liệu:
  Boolean
Hỗ trợ trên:
  - Google ChromeOS (Google ChromeOS) kể từ phiên bản 85
Các tính năng được hỗ trợ:
  Làm mới chính sách động: Có
Mô tả:

  Báo cáo thông tin về Bluetooth của thiết bị.

  Nếu bạn đặt chính sách này thành false hoặc không đặt, thì thông tin sẽ không được báo cáo. Nếu bạn đặt chính sách này thành true, thì thông tin về Bluetooth của thiết bị sẽ được báo cáo.

Lưu ý dành cho thiết bị Google ChromeOS hỗ trợ ứng dụng Android:

  Chính sách này không ảnh hưởng đến việc ghi nhật ký do Android thực hiện.

Quay lại đầu trang

### ReportDeviceBoardStatus

Báo cáo trạng thái bảng

Loại dữ liệu:
  Boolean
Hỗ trợ trên:
  - Google ChromeOS (Google ChromeOS) kể từ phiên bản 73
Các tính năng được hỗ trợ:
  Làm mới chính sách động: Có
Mô tả:

  Nếu bạn đặt chính sách này thành Bật, thiết bị đã đăng ký sẽ báo cáo số liệu thống kê về phần cứng cho các thành phần SoC.

  Nếu bạn không đặt hoặc đặt chính sách này thành Tắt, thiết bị đã đăng ký sẽ không báo cáo số liệu thống kê đó.

Lưu ý dành cho thiết bị Google ChromeOS hỗ trợ ứng dụng Android:

  Chính sách này không ảnh hưởng đến việc ghi nhật ký do Android thực hiện.

Quay lại đầu trang

### ReportDeviceBootMode

Báo cáo chế độ khởi động thiết bị

Loại dữ liệu:
  Boolean
Hỗ trợ trên:
  - Google ChromeOS (Google ChromeOS) kể từ phiên bản 18
Các tính năng được hỗ trợ:
  Làm mới chính sách động: Có
Mô tả:

  Nếu bạn không đặt hoặc đặt chính sách này thành Bật, thì thiết bị đã đăng ký sẽ báo cáo trạng thái của chế độ chuyển đổi dành cho nhà phát triển của thiết bị lúc máy khởi động.

  Nếu bạn đặt chính sách này thành Tắt, thiết bị đã đăng ký sẽ không báo cáo trạng thái của chế độ chuyển đổi dành cho nhà phát triển.

Lưu ý dành cho thiết bị Google ChromeOS hỗ trợ ứng dụng Android:

  Chính sách này không ảnh hưởng đến việc ghi nhật ký do Android thực hiện.

Quay lại đầu trang

### ReportDeviceCpuInfo

Báo cáo thông tin CPU

Loại dữ liệu:
  Boolean
Hỗ trợ trên:
  - Google ChromeOS (Google ChromeOS) kể từ phiên bản 81
Các tính năng được hỗ trợ:
  Làm mới chính sách động: Có
Mô tả:

  Chính sách này được bật theo mặc định. Chính sách này kiểm soát các thiết bị đã đăng ký để báo cáo tên kiểu máy, cấu trúc và tốc độ xung nhịp tối đa của CPU (cũng như nhiệt độ và quá trình sử dụng CPU trong M96 trở lên).

  Nếu bạn tắt chính sách này thì các thiết bị đã đăng ký sẽ không báo cáo bất kỳ thông tin CPU nào. Trường hợp ngoại lệ: Báo cáo nhiệt độ và quá trình sử dụng CPU do ReportDeviceHardwareStatus kiểm soát trong M95 trở xuống.

Lưu ý dành cho thiết bị Google ChromeOS hỗ trợ ứng dụng Android:

  Chính sách này không ảnh hưởng đến việc ghi nhật ký do Android thực hiện.

Quay lại đầu trang

### ReportDeviceCrashReportInfo

Báo cáo thông tin về báo cáo sự cố.

Loại dữ liệu:
  Boolean
Hỗ trợ trên:
  - Google ChromeOS (Google ChromeOS) kể từ phiên bản 83
Các tính năng được hỗ trợ:
  Làm mới chính sách động: Có
Mô tả:

  Báo cáo thông tin liên quan đến báo cáo sự cố, chẳng hạn như mã nhận dạng từ xa, dấu thời gian chụp và nguyên nhân.

  Nếu bạn không đặt chính sách này hoặc đặt thành false, thì thông tin về báo cáo sự cố sẽ không được báo cáo. Nếu bạn đặt thành true, thì thông tin về báo cáo sự cố sẽ được báo cáo.

Lưu ý dành cho thiết bị Google ChromeOS hỗ trợ ứng dụng Android:

  Chính sách này không ảnh hưởng đến việc ghi nhật ký do Android thực hiện.

Quay lại đầu trang

### ReportDeviceFanInfo

Báo cáo thông tin về quạt

Loại dữ liệu:
  Boolean
Hỗ trợ trên:
  - Google ChromeOS (Google ChromeOS) kể từ phiên bản 85
Các tính năng được hỗ trợ:
  Làm mới chính sách động: Có
Mô tả:

  Báo cáo thông tin về quạt của thiết bị.

  Nếu bạn đặt chính sách này thành false hoặc không đặt, thì thông tin sẽ không được báo cáo. Nếu bạn đặt chính sách này thành true, thì thông tin về quạt của thiết bị sẽ được báo cáo.

Lưu ý dành cho thiết bị Google ChromeOS hỗ trợ ứng dụng Android:

  Chính sách này không ảnh hưởng đến việc ghi nhật ký do Android thực hiện.

Quay lại đầu trang

### ReportDeviceGraphicsStatus

Báo cáo trạng thái đồ họa và hiển thị

Loại dữ liệu:
  Boolean
Hỗ trợ trên:
  - Google ChromeOS (Google ChromeOS) kể từ phiên bản 81
Các tính năng được hỗ trợ:
  Làm mới chính sách động: Có
Mô tả:

  Báo cáo thông tin về trạng thái hiển thị, chẳng hạn như tốc độ làm mới và thông tin có liên quan đến đồ họa, ví dụ như phiên bản trình điều khiển.

  Nếu đặt chính sách thành false hoặc không đặt, thì trạng thái đồ họa và hiển thị sẽ không được báo cáo. Nếu đặt thành true, trạng thái đồ họa và hiển thị sẽ được báo cáo.

Lưu ý dành cho thiết bị Google ChromeOS hỗ trợ ứng dụng Android:

  Chính sách này không ảnh hưởng đến việc ghi nhật ký do Android thực hiện.

Quay lại đầu trang

### ReportDeviceHardwareStatus (Không dùng nữa)

Báo cáo trạng thái phần cứng

Loại dữ liệu:
  Boolean
Hỗ trợ trên:
  - Google ChromeOS (Google ChromeOS) kể từ phiên bản 42
Các tính năng được hỗ trợ:
  Làm mới chính sách động: Có
Mô tả:

  Chính sách này không còn được dùng kể từ M96. Thay vào đó, vui lòng dùng ReportDeviceCpuInfo, ReportDeviceMemoryInfo, ReportDeviceStorageStatus, ReportDeviceSecurityStatus và ReportDeviceAudioStatus.

  Nếu bạn đặt chính sách này thành Bật hoặc chưa đặt gì, thì thiết bị đã đăng ký sẽ báo cáo số liệu thống kê về phần cứng, chẳng hạn như mức sử dụng CPU/RAM.

  Nếu bạn đặt chính sách này thành Tắt, thiết bị đã đăng ký sẽ không báo cáo số liệu thống kê về phần cứng đó.

Lưu ý dành cho thiết bị Google ChromeOS hỗ trợ ứng dụng Android:

  Chính sách này không ảnh hưởng đến việc ghi nhật ký do Android thực hiện.

Quay lại đầu trang

### ReportDeviceLoginLogout

Báo cáo các lần đăng nhập/đăng xuất

Loại dữ liệu:
  Boolean
Hỗ trợ trên:
  - Google ChromeOS (Google ChromeOS) kể từ phiên bản 96
Các tính năng được hỗ trợ:
  Làm mới chính sách động: Có
Mô tả:

  Báo cáo cho người dùng về các lần đăng nhập/đăng xuất trên các thiết bị đã đăng ký, bao gồm cả các lần đăng nhập không thành công.

  Nếu bạn tắt hoặc không đặt chính sách này thì thông tin nêu trên sẽ không được báo cáo. Nếu bạn bật chính sách này thì các lần đăng nhập/đăng xuất của thiết bị sẽ được báo cáo.

Lưu ý dành cho thiết bị Google ChromeOS hỗ trợ ứng dụng Android:

  Chính sách này không ảnh hưởng đến việc ghi nhật ký do Android thực hiện.

Quay lại đầu trang

### ReportDeviceMemoryInfo

Báo cáo thông tin về bộ nhớ

Loại dữ liệu:
  Boolean
Hỗ trợ trên:
  - Google ChromeOS (Google ChromeOS) kể từ phiên bản 83
Các tính năng được hỗ trợ:
  Làm mới chính sách động: Có
Mô tả:

  Chính sách này được bật theo mặc định. Chính sách này kiểm soát các thiết bị đã đăng ký để báo cáo thông tin bộ nhớ.

  Nếu bạn tắt chính sách này thì các thiết bị đã đăng ký sẽ không báo cáo bất kỳ thông tin bộ nhớ nào. Trường hợp ngoại lệ: Thông tin bộ nhớ còn trống do ReportDeviceHardwareStatus kiểm soát trong M95 trở xuống.

Lưu ý dành cho thiết bị Google ChromeOS hỗ trợ ứng dụng Android:

  Chính sách này không ảnh hưởng đến việc ghi nhật ký do Android thực hiện.

Quay lại đầu trang

### ReportDeviceNetworkConfiguration

Báo cáo cấu hình mạng

Loại dữ liệu:
  Boolean
Hỗ trợ trên:
  - Google ChromeOS (Google ChromeOS) kể từ phiên bản 96
Các tính năng được hỗ trợ:
  Làm mới chính sách động: Có
Mô tả:

  Báo cáo cho người dùng về cấu hình mạng trên các thiết bị đã đăng ký.

  Nếu bạn tắt chính sách này thì hệ thống sẽ không báo cáo thông tin. Nếu bạn bật hoặc không đặt chính sách này, thì hệ thống sẽ báo cáo cấu hình mạng của thiết bị.

Lưu ý dành cho thiết bị Google ChromeOS hỗ trợ ứng dụng Android:

  Chính sách này không ảnh hưởng đến việc ghi nhật ký do Android thực hiện.

Quay lại đầu trang

### ReportDeviceNetworkInterfaces (Không dùng nữa)

Báo cáo giao diện mạng thiết bị

Loại dữ liệu:
  Boolean
Hỗ trợ trên:
  - Google ChromeOS (Google ChromeOS) kể từ phiên bản 29
Các tính năng được hỗ trợ:
  Làm mới chính sách động: Có
Mô tả:

  Chính sách này không còn được dùng trong M96. Thay vào đó, vui lòng dùng ReportDeviceNetworkConfiguration và ReportDeviceNetworkStatus.

  Nếu bạn đặt chính sách này thành Bật hoặc chưa đặt gì, thì thiết bị đã đăng ký sẽ báo cáo danh sách các giao diện mạng kèm thông tin về loại giao diện và địa chỉ phần cứng.

  Nếu bạn đặt chính sách này thành Tắt, thiết bị đã đăng ký sẽ không báo cáo giao diện mạng.

Lưu ý dành cho thiết bị Google ChromeOS hỗ trợ ứng dụng Android:

  Chính sách này không ảnh hưởng đến việc ghi nhật ký do Android thực hiện.

Quay lại đầu trang

### ReportDeviceNetworkStatus

Báo cáo trạng thái mạng

Loại dữ liệu:
  Boolean
Hỗ trợ trên:
  - Google ChromeOS (Google ChromeOS) kể từ phiên bản 96
Các tính năng được hỗ trợ:
  Làm mới chính sách động: Có
Mô tả:

  Báo cáo cho người dùng về trạng thái mạng trên các thiết bị đã đăng ký.

  Nếu bạn tắt chính sách này thì hệ thống sẽ không báo cáo thông tin. Nếu bạn bật hoặc không đặt chính sách này, thì hệ thống sẽ báo cáo trạng thái mạng của thiết bị.

Lưu ý dành cho thiết bị Google ChromeOS hỗ trợ ứng dụng Android:

  Chính sách này không ảnh hưởng đến việc ghi nhật ký do Android thực hiện.

Quay lại đầu trang

### ReportDeviceOsUpdateStatus

Báo cáo trạng thái cập nhật hệ điều hành

Loại dữ liệu:
  Boolean
Hỗ trợ trên:
  - Google ChromeOS (Google ChromeOS) kể từ phiên bản 79
Các tính năng được hỗ trợ:
  Làm mới chính sách động: Có
Mô tả:

  Báo cáo thông tin cập nhật hệ điều hành, chẳng hạn như trạng thái cập nhật, phiên bản nền tảng, lần kiểm tra bản cập nhật sau cùng và lần khởi động lại gần đây nhất.

  Nếu bạn không đặt chính sách này hoặc đặt thành false, thì thông tin cập nhật hệ điều hành sẽ không được báo cáo. Nếu bạn đặt chính sách này thành true, thì thông tin cập nhật hệ điều hành sẽ được báo cáo.

Lưu ý dành cho thiết bị Google ChromeOS hỗ trợ ứng dụng Android:

  Chính sách này không ảnh hưởng đến việc ghi nhật ký do Android thực hiện.

Quay lại đầu trang

### ReportDevicePeripherals

Báo cáo thông tin chi tiết về thiết bị ngoại vi

Loại dữ liệu:
  Boolean
Hỗ trợ trên:
  - Google ChromeOS (Google ChromeOS) kể từ phiên bản 101
Các tính năng được hỗ trợ:
  Làm mới chính sách động: Có
Mô tả:

  Khi bạn đặt chính sách này thành Đúng (True), thiết bị đã đăng ký sẽ báo cáo thông tin liên quan đến những thiết bị ngoại vi được cắm vào thiết bị này.

  Khi bạn đặt chính sách này thành Sai (False) hoặc không đặt chính sách này, thiết bị đã đăng ký sẽ không báo cáo thông tin về thiết bị ngoại vi.

Lưu ý dành cho thiết bị Google ChromeOS hỗ trợ ứng dụng Android:

  Chính sách này không ảnh hưởng đến việc ghi nhật ký do Android thực hiện.

Quay lại đầu trang

### ReportDevicePowerStatus

Báo cáo trạng thái nguồn

Loại dữ liệu:
  Boolean
Hỗ trợ trên:
  - Google ChromeOS (Google ChromeOS) kể từ phiên bản 73
Các tính năng được hỗ trợ:
  Làm mới chính sách động: Có
Mô tả:

  Nếu bạn đặt chính sách này thành Bật, thiết bị đã đăng ký sẽ báo cáo số liệu thống kê phần cứng và giá trị nhận dạng liên quan đến nguồn.

  Nếu bạn không đặt hoặc đặt chính sách này thành Tắt, thiết bị đã đăng ký sẽ không báo cáo số liệu thống kê nguồn.

Lưu ý dành cho thiết bị Google ChromeOS hỗ trợ ứng dụng Android:

  Chính sách này không ảnh hưởng đến việc ghi nhật ký do Android thực hiện.

Quay lại đầu trang

### ReportDevicePrintJobs

Báo cáo lệnh in

Loại dữ liệu:
  Boolean
Hỗ trợ trên:
  - Google ChromeOS (Google ChromeOS) kể từ phiên bản 91
Các tính năng được hỗ trợ:
  Làm mới chính sách động: Có
Mô tả:

  Báo cáo lệnh in của thiết bị.

  Nếu bạn tắt hoặc không đặt chính sách này, thì thông tin đó sẽ không được báo cáo. Nếu bạn bật chính sách này, thì lệnh in của thiết bị sẽ được báo cáo.

Lưu ý dành cho thiết bị Google ChromeOS hỗ trợ ứng dụng Android:

  Chính sách này không ảnh hưởng đến việc ghi nhật ký do Android thực hiện.

Quay lại đầu trang

### ReportDeviceSecurityStatus

Báo cáo trạng thái bảo mật của thiết bị

Loại dữ liệu:
  Boolean
Hỗ trợ trên:
  - Google ChromeOS (Google ChromeOS) kể từ phiên bản 96
Các tính năng được hỗ trợ:
  Làm mới chính sách động: Có
Mô tả:

  Nếu bạn bật chính sách này thì hệ thống sẽ báo cáo trạng thái bảo mật TPM của thiết bị.

  Nếu bạn tắt hoặc không đặt chính sách này, thì các thiết bị đã đăng ký sẽ không ghi lại hoặc báo cáo trạng thái bảo mật TPM. Trường hợp ngoại lệ: Thông tin TPM do ReportDeviceHardwareStatus kiểm soát trong M95 trở xuống.

Lưu ý dành cho thiết bị Google ChromeOS hỗ trợ ứng dụng Android:

  Chính sách này không ảnh hưởng đến việc ghi nhật ký do Android thực hiện.

Quay lại đầu trang

### ReportDeviceSessionStatus

Báo cáo thông tin về các phiên kiosk hiện hoạt

Loại dữ liệu:
  Boolean
Hỗ trợ trên:
  - Google ChromeOS (Google ChromeOS) kể từ phiên bản 42
Các tính năng được hỗ trợ:
  Làm mới chính sách động: Có
Mô tả:

  Nếu bạn không đặt hoặc đặt chính sách này thành Bật, thì thiết bị đã đăng ký sẽ báo cáo thông tin về phiên kiosk đang hoạt động như mã và phiên bản ứng dụng.

  Nếu bạn đặt chính sách này thành Tắt, thiết bị đã đăng ký sẽ không báo cáo thông tin về phiên kiosk.

Lưu ý dành cho thiết bị Google ChromeOS hỗ trợ ứng dụng Android:

  Chính sách này không ảnh hưởng đến việc ghi nhật ký do Android thực hiện.

Quay lại đầu trang

### ReportDeviceStorageStatus

Báo cáo trạng thái bộ nhớ

Loại dữ liệu:
  Boolean
Hỗ trợ trên:
  - Google ChromeOS (Google ChromeOS) kể từ phiên bản 73
Các tính năng được hỗ trợ:
  Làm mới chính sách động: Có
Mô tả:

  Chính sách này được bật theo mặc định. Chính sách này kiểm soát các thiết bị đã đăng ký để báo cáo số liệu thống kê phần cứng và giá trị nhận dạng cho các thiết bị lưu trữ.

  Nếu bạn tắt chính sách này thì các thiết bị đã đăng ký sẽ không báo cáo số liệu thống kê dung lượng lưu trữ. Trường hợp ngoại lệ: Số liệu thống kê kích thước ổ đĩa và dung lượng ổ đĩa trống do ReportDeviceHardwareStatus kiểm soát trong M95 trở xuống.

Lưu ý dành cho thiết bị Google ChromeOS hỗ trợ ứng dụng Android:

  Chính sách này không ảnh hưởng đến việc ghi nhật ký do Android thực hiện.

Quay lại đầu trang

### ReportDeviceSystemInfo

Báo cáo thông tin về hệ thống

Loại dữ liệu:
  Boolean
Hỗ trợ trên:
  - Google ChromeOS (Google ChromeOS) kể từ phiên bản 86
Các tính năng được hỗ trợ:
  Làm mới chính sách động: Có
Mô tả:

  Báo cáo thông tin về hệ thống của thiết bị.

  Nếu bạn đặt chính sách này thành false hoặc không đặt chính sách này, thì thông tin sẽ không được báo cáo. Nếu bạn đặt chính sách này thành true, thì thông tin về hệ thống của thiết bị sẽ được báo cáo.

Lưu ý dành cho thiết bị Google ChromeOS hỗ trợ ứng dụng Android:

  Chính sách này không ảnh hưởng đến việc ghi nhật ký do Android thực hiện.

Quay lại đầu trang

### ReportDeviceTimezoneInfo

Báo cáo thông tin về múi giờ

Loại dữ liệu:
  Boolean
Hỗ trợ trên:
  - Google ChromeOS (Google ChromeOS) kể từ phiên bản 83
Các tính năng được hỗ trợ:
  Làm mới chính sách động: Có
Mô tả:

  Báo cáo thông tin về múi giờ của một thiết bị.

  Nếu bạn không đặt chính sách này hoặc đặt chính sách thành false, thì thông tin này sẽ không được báo cáo. Nếu bạn đặt thành true, thì thông tin về múi giờ hiện đã đặt của thiết bị sẽ được báo cáo.

Lưu ý dành cho thiết bị Google ChromeOS hỗ trợ ứng dụng Android:

  Chính sách này không ảnh hưởng đến việc ghi nhật ký do Android thực hiện.

Quay lại đầu trang

### ReportDeviceUsers

Báo cáo người dùng thiết bị

Loại dữ liệu:
  Boolean
Hỗ trợ trên:
  - Google ChromeOS (Google ChromeOS) kể từ phiên bản 32
Các tính năng được hỗ trợ:
  Làm mới chính sách động: Có
Mô tả:

  Nếu bạn đặt chính sách này thành Bật hoặc không đặt, thì thiết bị đã đăng ký sẽ báo cáo danh sách người dùng thiết bị đã đăng nhập gần đây.

  Nếu bạn đặt chính sách này thành Tắt, thiết bị đã đăng ký sẽ không báo cáo danh sách người dùng.

  Khi bạn bật DeviceEphemeralUsersEnabled, ReportDeviceUsers sẽ bị bỏ qua và luôn tắt.

Lưu ý dành cho thiết bị Google ChromeOS hỗ trợ ứng dụng Android:

  Chính sách này không ảnh hưởng đến việc ghi nhật ký do Android thực hiện.

Quay lại đầu trang

### ReportDeviceVersionInfo

Báo cáo phiên bản hệ điều hành và chương trình cơ sở

Loại dữ liệu:
  Boolean
Hỗ trợ trên:
  - Google ChromeOS (Google ChromeOS) kể từ phiên bản 18
Các tính năng được hỗ trợ:
  Làm mới chính sách động: Có
Mô tả:

  Nếu bạn không đặt hoặc đặt chính sách này thành Bật, thì thiết bị đã đăng ký sẽ định kỳ báo cáo phiên bản hệ điều hành và chương trình cơ sở của thiết bị đó.

  Nếu bạn đặt chính sách này thành Tắt, thiết bị đã đăng ký sẽ không báo cáo thông tin phiên bản.

Lưu ý dành cho thiết bị Google ChromeOS hỗ trợ ứng dụng Android:

  Chính sách này không ảnh hưởng đến việc ghi nhật ký do Android thực hiện.

Quay lại đầu trang

### ReportDeviceVpdInfo

Báo cáo thông tin về VPD

Loại dữ liệu:
  Boolean
Hỗ trợ trên:
  - Google ChromeOS (Google ChromeOS) kể từ phiên bản 85
Các tính năng được hỗ trợ:
  Làm mới chính sách động: Có
Mô tả:

  Báo cáo thông tin về VPD của thiết bị.

  Nếu bạn đặt chính sách này thành false hoặc không đặt, thì thông tin sẽ không được báo cáo. Nếu bạn đặt chính sách này thành true, thì thông tin về VPD của thiết bị sẽ được báo cáo. Dữ liệu sản phẩm quan trọng (VPD) là một tập hợp dữ liệu cấu hình và thông tin (chẳng hạn như bộ phận và số sê-ri) liên quan đến thiết bị đó.

Lưu ý dành cho thiết bị Google ChromeOS hỗ trợ ứng dụng Android:

  Chính sách này không ảnh hưởng đến việc ghi nhật ký do Android thực hiện.

Quay lại đầu trang

### ReportUploadFrequency

Tần suất tải lên báo cáo trạng thái thiết bị

Loại dữ liệu:
  Integer
Hỗ trợ trên:
  - Google ChromeOS (Google ChromeOS) kể từ phiên bản 42
Các tính năng được hỗ trợ:
  Làm mới chính sách động: Có
Mô tả:

  Việc đặt chính sách này sẽ xác định tần suất tải trạng thái thiết bị lên, tính bằng mili giây. Thời gian tối thiểu cho phép là 60 giây.

  Nếu bạn không đặt chính sách này, khoảng thời gian mặc định là 3 giờ sẽ được áp dụng.

Hạn chế:
  - Tối thiểu:60000
Lưu ý dành cho thiết bị Google ChromeOS hỗ trợ ứng dụng Android:

  Chính sách này không ảnh hưởng đến việc ghi nhật ký do Android thực hiện.

Quay lại đầu trang

### ReportWebsiteActivityAllowlist

Danh sách cho phép kiểm soát việc báo cáo hoạt động của trang web

Loại dữ liệu:
  List of strings
Hỗ trợ trên:
  - Google ChromeOS (Google ChromeOS) kể từ phiên bản 123
Các tính năng được hỗ trợ:
  Làm mới chính sách động: Có, Cho mỗi hồ sơ: Có
Mô tả:

  Đây là danh sách cho phép sẽ kiểm soát việc báo cáo hoạt động của trang web đối với người dùng liên kết.

  Nếu bạn đặt chính sách này, thì tính năng báo cáo sự kiện mở và đóng URL của trang web có trong danh sách URL cho phép sẽ được kiểm soát. Nếu bạn không đặt chính sách này, thì sẽ không có sự kiện nào trên trang web được báo cáo. Để biết thông tin chi tiết về các mẫu URL hợp lệ, hãy truy cập vào https://cloud.google.com/docs/chrome-enterprise/policies/url-patterns. Chính sách này chỉ cho phép các giao thức URL thuộc loại HTTP và HTTPS.

Quay lại đầu trang

### ReportWebsiteTelemetry

Báo cáo dữ liệu đo từ xa của trang web

Loại dữ liệu:
  List of strings
Hỗ trợ trên:
  - Google ChromeOS (Google ChromeOS) kể từ phiên bản 123
Các tính năng được hỗ trợ:
  Làm mới chính sách động: Có, Cho mỗi hồ sơ: Có
Mô tả:

  Báo cáo dữ liệu đo từ xa của trang web, dựa trên các URL được phép do chính sách ReportWebsiteTelemetryAllowlist chỉ định, đối với người dùng liên kết.

  Nếu bạn đặt chính sách này, thì tính năng báo cáo dữ liệu đo từ xa của trang web sẽ được kiểm soát đối với các loại dữ liệu đo từ xa được chỉ định. Nếu bạn không đặt chính sách này, thì dữ liệu đo từ xa của trang web sẽ không được báo cáo.

  - "usage" = Mức sử dụng

Quay lại đầu trang

### ReportWebsiteTelemetryAllowlist

Danh sách cho phép kiểm soát việc báo cáo dữ liệu đo từ xa của trang web

Loại dữ liệu:
  List of strings
Hỗ trợ trên:
  - Google ChromeOS (Google ChromeOS) kể từ phiên bản 123
Các tính năng được hỗ trợ:
  Làm mới chính sách động: Có, Cho mỗi hồ sơ: Có
Mô tả:

  Đây là danh sách cho phép sẽ kiểm soát việc báo cáo dữ liệu đo từ xa của trang web đối với người dùng liên kết. Chính sách ReportWebsiteTelemetry sẽ kiểm soát các loại dữ liệu đo từ xa được báo cáo.

  Nếu bạn đặt chính sách này, thì tính năng báo cáo dữ liệu đo từ xa của trang web đối với các URL có trong danh sách cho phép sẽ được kiểm soát. Nếu bạn không đặt chính sách này, thì dữ liệu đo từ xa của trang web sẽ không được báo cáo. Để biết thông tin chi tiết về các mẫu URL hợp lệ, hãy truy cập vào https://cloud.google.com/docs/chrome-enterprise/policies/url-patterns. Chính sách này chỉ cho phép các giao thức URL thuộc loại HTTP và HTTPS.

Quay lại đầu trang

## Bật và tắt nguồn

Kiểm soát các tùy chọn cài đặt liên quan đến quản lý nguồn và khởi động lại.
Quay lại đầu trang

### DeviceLoginScreenPowerManagement

Quản lý nguồn trên màn hình đăng nhập

Loại dữ liệu:
  Dictionary
Hỗ trợ trên:
  - Google ChromeOS (Google ChromeOS) kể từ phiên bản 30
Các tính năng được hỗ trợ:
  Làm mới chính sách động: Có
Mô tả:

  Nếu đặt chính sách này, bạn có thể đặt cách hoạt động của Google ChromeOS khi không có hoạt động của người dùng trong một khoảng thời gian trong khi màn hình đăng nhập hiện ra. Chính sách này kiểm soát nhiều tùy chọn cài đặt. Về mặt ngữ nghĩa học và khoảng giá trị riêng, hãy xem các chính sách tương ứng kiểm soát quá trình quản lý nguồn điện trong một phiên.

  Các điểm khác nhau của những chính sách này là:

  * Hành động thực hiện khi thiết bị ở trạng thái rảnh hoặc khi nắp đóng không được là kết thúc phiên.

  * Hành động mặc định thực hiện khi thiết bị ở trạng thái rảnh trong lúc chạy bằng nguồn AC là tắt máy.

  Nếu bạn không đặt chính sách này hoặc bất kỳ tùy chọn cài đặt nào của chính sách này, thì các giá trị mặc định sẽ được sử dụng cho nhiều tùy chọn cài đặt nguồn điện.

Lược đồ:
  { "properties": { "AC": { "description": "C\u00e1c t\u00f9y ch\u1ecdn c\u00e0i \u0111\u1eb7t c\u00e1ch qu\u1ea3n l\u00fd ngu\u1ed3n \u0111i\u1ec7n ch\u1ec9 \u0111\u01b0\u1ee3c \u00e1p d\u1ee5ng khi ch\u1ea1y b\u1eb1ng ngu\u1ed3n \u0111i\u1ec7n AC", "id": "DeviceLoginScreenPowerSettings", "properties": { "Delays": { "properties": { "Idle": { "description": "Kho\u1ea3ng th\u1eddi gian (t\u00ednh b\u1eb1ng mili gi\u00e2y) k\u1ec3 t\u1eeb khi kh\u00f4ng c\u00f3 ho\u1ea1t \u0111\u1ed9ng \u0111\u1ea7u v\u00e0o c\u1ee7a ng\u01b0\u1eddi d\u00f9ng cho \u0111\u1ebfn th\u1eddi \u0111i\u1ec3m h\u1ec7 th\u1ed1ng th\u1ef1c hi\u1ec7n h\u00e0nh \u0111\u1ed9ng khi chuy\u1ec3n sang tr\u1ea1ng th\u00e1i r\u1ea3nh", "minimum": 0, "type": "integer" }, "ScreenDim": { "description": "Kho\u1ea3ng th\u1eddi gian (t\u00ednh b\u1eb1ng mili gi\u00e2y) k\u1ec3 t\u1eeb khi kh\u00f4ng c\u00f3 ho\u1ea1t \u0111\u1ed9ng \u0111\u1ea7u v\u00e0o c\u1ee7a ng\u01b0\u1eddi d\u00f9ng cho \u0111\u1ebfn th\u1eddi \u0111i\u1ec3m m\u00e0n h\u00ecnh t\u1ed1i \u0111i", "minimum": 0, "type": "integer" }, "ScreenOff": { "description": "Kho\u1ea3ng th\u1eddi gian (t\u00ednh b\u1eb1ng mili gi\u00e2y) k\u1ec3 t\u1eeb khi kh\u00f4ng c\u00f3 ho\u1ea1t \u0111\u1ed9ng \u0111\u1ea7u v\u00e0o c\u1ee7a ng\u01b0\u1eddi d\u00f9ng cho \u0111\u1ebfn th\u1eddi \u0111i\u1ec3m m\u00e0n h\u00ecnh b\u1ecb t\u1eaft", "minimum": 0, "type": "integer" } }, "type": "object" }, "IdleAction": { "description": "H\u00e0nh \u0111\u1ed9ng c\u1ea7n th\u1ef1c hi\u1ec7n khi \u0111\u1ea1t t\u1edbi \u0111\u1ed9 tr\u1ec5 khi kh\u00f4ng s\u1eed d\u1ee5ng", "enum": [ "Suspend", "Shutdown", "DoNothing" ], "type": "string" } }, "type": "object" }, "Battery": { "description": "C\u00e1c t\u00f9y ch\u1ecdn c\u00e0i \u0111\u1eb7t c\u00e1ch qu\u1ea3n l\u00fd ngu\u1ed3n \u0111i\u1ec7n ch\u1ec9 \u0111\u01b0\u1ee3c \u00e1p d\u1ee5ng khi ch\u1ea1y b\u1eb1ng ngu\u1ed3n \u0111i\u1ec7n AC", "properties": { "Delays": { "properties": { "Idle": { "description": "Kho\u1ea3ng th\u1eddi gian (t\u00ednh b\u1eb1ng mili gi\u00e2y) k\u1ec3 t\u1eeb khi kh\u00f4ng c\u00f3 ho\u1ea1t \u0111\u1ed9ng \u0111\u1ea7u v\u00e0o c\u1ee7a ng\u01b0\u1eddi d\u00f9ng cho \u0111\u1ebfn th\u1eddi \u0111i\u1ec3m h\u1ec7 th\u1ed1ng th\u1ef1c hi\u1ec7n h\u00e0nh \u0111\u1ed9ng khi chuy\u1ec3n sang tr\u1ea1ng th\u00e1i r\u1ea3nh", "minimum": 0, "type": "integer" }, "ScreenDim": { "description": "Kho\u1ea3ng th\u1eddi gian (t\u00ednh b\u1eb1ng mili gi\u00e2y) k\u1ec3 t\u1eeb khi kh\u00f4ng c\u00f3 ho\u1ea1t \u0111\u1ed9ng \u0111\u1ea7u v\u00e0o c\u1ee7a ng\u01b0\u1eddi d\u00f9ng cho \u0111\u1ebfn th\u1eddi \u0111i\u1ec3m m\u00e0n h\u00ecnh t\u1ed1i \u0111i", "minimum": 0, "type": "integer" }, "ScreenOff": { "description": "Kho\u1ea3ng th\u1eddi gian (t\u00ednh b\u1eb1ng mili gi\u00e2y) k\u1ec3 t\u1eeb khi kh\u00f4ng c\u00f3 ho\u1ea1t \u0111\u1ed9ng \u0111\u1ea7u v\u00e0o c\u1ee7a ng\u01b0\u1eddi d\u00f9ng cho \u0111\u1ebfn th\u1eddi \u0111i\u1ec3m m\u00e0n h\u00ecnh b\u1ecb t\u1eaft", "minimum": 0, "type": "integer" } }, "type": "object" }, "IdleAction": { "description": "H\u00e0nh \u0111\u1ed9ng c\u1ea7n th\u1ef1c hi\u1ec7n khi \u0111\u1ea1t t\u1edbi \u0111\u1ed9 tr\u1ec5 khi kh\u00f4ng s\u1eed d\u1ee5ng", "enum": [ "Suspend", "Shutdown", "DoNothing" ], "type": "string" } }, "type": "object" }, "LidCloseAction": { "description": "H\u00e0nh \u0111\u1ed9ng c\u1ea7n th\u1ef1c hi\u1ec7n khi \u0111\u00f3ng n\u1eafp", "enum": [ "Suspend", "Shutdown", "DoNothing" ], "type": "string" }, "UserActivityScreenDimDelayScale": { "description": "T\u1ef7 l\u1ec7 ph\u1ea7n tr\u0103m m\u00e0 theo \u0111\u00f3 \u0111\u1ed9 tr\u1ec5 l\u00e0m t\u1ed1i m\u00e0n h\u00ecnh s\u1ebd thay \u0111\u1ed5i khi ph\u00e1t hi\u1ec7n th\u1ea5y ho\u1ea1t \u0111\u1ed9ng c\u1ee7a ng\u01b0\u1eddi d\u00f9ng trong khi m\u00e0n h\u00ecnh \u1edf ch\u1ebf \u0111\u1ed9 t\u1ed1i ho\u1eb7c ngay sau khi m\u00e0n h\u00ecnh t\u1eaft h\u1eb3n", "minimum": 100, "type": "integer" } }, "type": "object" }

Quay lại đầu trang

### DeviceRebootOnShutdown

Tự động khởi động lại khi tắt thiết bị

Loại dữ liệu:
  Boolean
Hỗ trợ trên:
  - Google ChromeOS (Google ChromeOS) kể từ phiên bản 41
Các tính năng được hỗ trợ:
  Làm mới chính sách động: Có
Mô tả:

  Nếu bạn đặt chính sách này thành Bật, Google ChromeOS sẽ kích hoạt một lần khởi động lại khi người dùng tắt thiết bị. Google ChromeOS thay thế tất cả nút tắt trong giao diện người dùng bằng các nút khởi động lại. Nếu người dùng tắt thiết bị bằng nút nguồn, thiết bị sẽ không tự động khởi động lại, kể cả khi chính sách này đang bật.

  Nếu bạn đặt thành Tắt hoặc không đặt chính sách này, Google ChromeOS sẽ cho phép người dùng tắt thiết bị.

Quay lại đầu trang

### UptimeLimit

Giới hạn thời gian hoạt động của thiết bị bằng cách tự động khởi động lại

Loại dữ liệu:
  Integer
Hỗ trợ trên:
  - Google ChromeOS (Google ChromeOS) kể từ phiên bản 29
Các tính năng được hỗ trợ:
  Làm mới chính sách động: Có
Mô tả:

  Việc đặt chính sách này sẽ hạn chế thời gian hoạt động của thiết bị bằng cách lên lịch tự động khởi động lại. Tuy nhiên, bạn có thể trì hoãn quá trình khởi động lại lên tới 24 giờ nếu có người dùng đang sử dụng thiết bị đó. Giá trị của chính sách này cần được chỉ định bằng giây. Các giá trị được giới hạn ở mức tối thiểu là 3.600 (một giờ).

  Nếu bạn đặt chính sách này, người dùng sẽ không thể thay đổi. Nếu bạn không đặt chính sách này, thời gian hoạt động của thiết bị sẽ không bị hạn chế.

  Lưu ý: Tính năng tự động khởi động lại chỉ bật khi màn hình đăng nhập hiện ra hoặc trong một phiên hoạt động của ứng dụng kiosk.

Quay lại đầu trang

## Bộ nhớ cục bộ cho dữ liệu người dùng

Định cấu hình chính sách để kiểm soát việc có cho phép dữ liệu người dùng trên thiết bị hay không và có tải dữ liệu hiện có lên đám mây hay không.
Quay lại đầu trang

### LocalUserFilesAllowed

Cho phép tệp của người dùng trên máy

Loại dữ liệu:
  Boolean
Hỗ trợ trên:
  - Google ChromeOS (Google ChromeOS) kể từ phiên bản 126
Các tính năng được hỗ trợ:
  Có thể được đề xuất: Không, Làm mới chính sách động: Có, Cho mỗi hồ sơ: Không
Mô tả:

  Chính sách này kiểm soát việc người dùng Google ChromeOS có thể lưu trữ dữ liệu trên máy hay không. Nếu bạn đặt chính sách này thành False thì hệ thống sẽ chặn quyền truy cập vào bộ nhớ cục bộ trên Google ChromeOS, tức là người dùng không thể lưu trữ dữ liệu trên máy và cũng không thể truy cập vào các thư mục trên máy. Nếu bạn đặt chính sách này thành True hoặc không đặt thì hệ thống sẽ cho phép truy cập vào bộ nhớ cục bộ trên Google ChromeOS, tức là người dùng có thể lưu trữ dữ liệu ở bất cứ đâu và truy cập bất cứ thư mục nào.

Nhóm chính sách không thể phân chia:
  Chính sách này thuộc nhóm không thể phân chia sau đây (chỉ áp dụng các chính sách thuộc nguồn có mức ưu tiên cao nhất trong nhóm): SkyVaultSettings

Quay lại đầu trang

### LocalUserFilesMigrationDestination

Đích di chuyển tệp trên máy của người dùng

Loại dữ liệu:
  String
Hỗ trợ trên:
  - Google ChromeOS (Google ChromeOS) kể từ phiên bản 132
Các tính năng được hỗ trợ:
  Có thể được đề xuất: Không, Làm mới chính sách động: Có, Cho mỗi hồ sơ: Không
Mô tả:

  Kiểm soát việc di chuyển tệp trên máy lên đám mây. Chỉ áp dụng cho người dùng SkyVault, tức là khi chính sách LocalUserFilesAllowed được đặt thành False, nếu không, chính sách này sẽ bị bỏ qua.

  Nếu bạn đặt chính sách này thành "google_drive" thì tệp trên máy sẽ được chuyển sang Google Drive còn thư mục trên máy sẽ bị ẩn. Nếu bạn đặt chính sách này thành "microsoft_onedrive" thì tệp trên máy sẽ được chuyển sang OneDrive còn thư mục trên máy sẽ bị ẩn. Nếu bạn không đặt hoặc đặt chính sách này thành "chỉ đọc": tệp trên máy vẫn ở chế độ chỉ có thể đọc. Nếu bạn đặt chính sách này thành "xoá": các tệp hiện có trên máy sẽ bị xoá.

  - "google_drive" = Di chuyển tệp trên máy sang Google Drive và ẩn thư mục trên máy
  - "microsoft_onedrive" = Di chuyển tệp trên máy sang Microsoft OneDrive và ẩn thư mục trên máy
  - "read_only" = Duy trì các tệp trên máy ở chế độ chỉ có thể đọc
  - "delete" = Xoá các tệp hiện có trên thiết bị (được hỗ trợ kể từ phiên bản 137)

Quay lại đầu trang

## Chính sách của Privacy Sandbox

Một nhóm các chính sách liên quan đến Privacy Sandbox. Hãy xem https://privacysandbox.com để biết thông tin chi tiết về nỗ lực của Google Chrome trong việc không dùng cookie của bên thứ ba nữa.
Quay lại đầu trang

### PrivacySandboxAdMeasurementEnabled

Chọn có thể tắt chế độ cài đặt đo lường quảng cáo của Privacy Sandbox hay không

Loại dữ liệu:
  Boolean [Windows:REG_DWORD]
Vị trí sổ đăng ký Windows cho các ứng dụng Windows:
  Software\Policies\Google\Chrome\PrivacySandboxAdMeasurementEnabled
OMA-URI:
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~PrivacySandbox\PrivacySandboxAdMeasurementEnabled
Tên tùy chọn Mac/Linux:
  PrivacySandboxAdMeasurementEnabled
Tên giới hạn Android:
  PrivacySandboxAdMeasurementEnabled
Hỗ trợ trên:
  - Google Chrome (Linux) kể từ phiên bản 111
  - Google Chrome (Mac) kể từ phiên bản 111
  - Google Chrome (Windows) kể từ phiên bản 111
  - Google ChromeOS (Google ChromeOS) kể từ phiên bản 111
  - Google Chrome (Android) kể từ phiên bản 111
Các tính năng được hỗ trợ:
  Làm mới chính sách động: Có, Cho mỗi hồ sơ: Có
Mô tả:

  Chính sách kiểm soát việc có thể tắt chế độ cài đặt Đo lường quảng cáo của Privacy Sandbox cho người dùng của bạn hay không.

  Nếu bạn đặt chính sách này thành Tắt, thì chế độ cài đặt Đo lường quảng cáo sẽ tắt cho người dùng. Nếu bạn đặt chính sách này thành Bật hoặc không đặt chính sách này, thì người dùng sẽ có thể bật hoặc tắt chế độ cài đặt Đo lường quảng cáo của Privacy Sandbox trên thiết bị.

  Nếu đặt chính sách này, thì bạn cần đặt chính sách PrivacySandboxPromptEnabled thành Tắt.

Giá trị mẫu:
  0x00000000 (Windows), false (Linux), false (Android), <false /> (Mac)
  Windows (Intune):
    <disabled/>

Quay lại đầu trang

### PrivacySandboxAdTopicsEnabled

Chọn có thể tắt chế độ cài đặt Chủ đề quảng cáo của Privacy Sandbox hay không

Loại dữ liệu:
  Boolean [Windows:REG_DWORD]
Vị trí sổ đăng ký Windows cho các ứng dụng Windows:
  Software\Policies\Google\Chrome\PrivacySandboxAdTopicsEnabled
OMA-URI:
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~PrivacySandbox\PrivacySandboxAdTopicsEnabled
Tên tùy chọn Mac/Linux:
  PrivacySandboxAdTopicsEnabled
Tên giới hạn Android:
  PrivacySandboxAdTopicsEnabled
Hỗ trợ trên:
  - Google Chrome (Linux) kể từ phiên bản 111
  - Google Chrome (Mac) kể từ phiên bản 111
  - Google Chrome (Windows) kể từ phiên bản 111
  - Google ChromeOS (Google ChromeOS) kể từ phiên bản 111
  - Google Chrome (Android) kể từ phiên bản 111
Các tính năng được hỗ trợ:
  Làm mới chính sách động: Có, Cho mỗi hồ sơ: Có
Mô tả:

  Chính sách kiểm soát việc có thể tắt chế độ cài đặt Chủ đề quảng cáo của Privacy Sandbox cho người dùng hay không.

  Nếu bạn đặt chính sách này thành Tắt, thì chế độ cài đặt Chủ đề quảng cáo sẽ tắt cho người dùng của bạn. Nếu bạn đặt chính sách này thành Bật hoặc không đặt chính sách này, thì người dùng sẽ có thể bật hoặc tắt chế độ cài đặt Chủ đề quảng cáo của Privacy Sandbox trên thiết bị.

  Nếu đặt chính sách này, thì bạn cần đặt chính sách PrivacySandboxPromptEnabled thành Tắt.

Giá trị mẫu:
  0x00000000 (Windows), false (Linux), false (Android), <false /> (Mac)
  Windows (Intune):
    <disabled/>

Quay lại đầu trang

### PrivacySandboxFingerprintingProtectionEnabled

Chọn có bật tính năng Chống tạo vân tay số của Privacy Sandbox ở chế độ ẩn danh hay không.

Loại dữ liệu:
  Boolean [Windows:REG_DWORD]
Vị trí sổ đăng ký Windows cho các ứng dụng Windows:
  Software\Policies\Google\Chrome\PrivacySandboxFingerprintingProtectionEnabled
OMA-URI:
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~PrivacySandbox\PrivacySandboxFingerprintingProtectionEnabled
Tên tùy chọn Mac/Linux:
  PrivacySandboxFingerprintingProtectionEnabled
Tên giới hạn Android:
  PrivacySandboxFingerprintingProtectionEnabled
Hỗ trợ trên:
  - Google Chrome (Android) kể từ phiên bản 140
  - Google Chrome (Linux) kể từ phiên bản 140
  - Google Chrome (Mac) kể từ phiên bản 140
  - Google Chrome (Windows) kể từ phiên bản 140
  - Google ChromeOS (Google ChromeOS) kể từ phiên bản 140
Các tính năng được hỗ trợ:
  Làm mới chính sách động: Có, Cho mỗi hồ sơ: Có
Mô tả:

  Chính sách kiểm soát việc chế độ cài đặt Chống tạo vân tay số của Privacy Sandbox sẽ bật ở chế độ ẩn danh hay tắt đối với người dùng.

  Nếu bạn đặt chính sách này thành Disabled (Tắt), chế độ cài đặt tính năng Chống tạo vân tay số sẽ tắt đối với người dùng. Nếu bạn đặt chính sách này thành Enabled (Bật), chế độ cài đặt tính năng Chống tạo vân tay số sẽ bật đối với người dùng ở chế độ ẩn danh. Nếu bạn không đặt chính sách này, người dùng có thể bật hoặc tắt tính năng Chống tạo vân tay số cho chế độ ẩn danh trong phần cài đặt giao diện người dùng. Trạng thái mặc định sẽ là false (sai) hoặc disabled (tắt), tức là tính năng Chống tạo vân tay số sẽ tắt.

Giá trị mẫu:
  0x00000000 (Windows), false (Linux), false (Android), <false /> (Mac)
  Windows (Intune):
    <disabled/>

Quay lại đầu trang

### PrivacySandboxIpProtectionEnabled

Chọn xem có bật tính năng Bảo vệ địa chỉ IP của Privacy Sandbox hay không.

Loại dữ liệu:
  Boolean [Windows:REG_DWORD]
Vị trí sổ đăng ký Windows cho các ứng dụng Windows:
  Software\Policies\Google\Chrome\PrivacySandboxIpProtectionEnabled
OMA-URI:
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~PrivacySandbox\PrivacySandboxIpProtectionEnabled
Tên tùy chọn Mac/Linux:
  PrivacySandboxIpProtectionEnabled
Tên giới hạn Android:
  PrivacySandboxIpProtectionEnabled
Hỗ trợ trên:
  - Google Chrome (Android) kể từ phiên bản 138
  - Google Chrome (Linux) kể từ phiên bản 138
  - Google Chrome (Mac) kể từ phiên bản 138
  - Google Chrome (Windows) kể từ phiên bản 138
  - Google ChromeOS (Google ChromeOS) kể từ phiên bản 138
Các tính năng được hỗ trợ:
  Làm mới chính sách động: Có, Cho mỗi hồ sơ: Có
Mô tả:

  Đây là chính sách kiểm soát việc có bật tính năng Privacy Sandbox IP Protection hay không.

  IP Protection là một tính năng giúp hạn chế hiển thị địa chỉ IP gốc của người dùng đối với một số yêu cầu mạng nhất định của bên thứ ba khi duyệt web ở chế độ ẩn danh, giúp tăng khả năng bảo vệ chống theo dõi trên nhiều trang web trong các phiên duyệt web ở chế độ ẩn danh.

  Nếu bạn đặt chính sách này thành Tắt, IP Protection sẽ bị tắt và người dùng sẽ không thể bật tính năng này thông qua cài đặt giao diện người dùng. Nếu bạn đặt chính sách này thành Bật, IP Protection sẽ được bật và người dùng sẽ không thể tắt tính năng này thông qua cài đặt giao diện người dùng. Nếu bạn không đặt chính sách này, IP Protection sẽ được bật theo mặc định và người dùng có thể kiểm soát tính năng này trên thiết bị của họ thông qua cài đặt giao diện người dùng.

  Một số yếu tố cần cân nhắc liên quan đến việc doanh nghiệp có nên tắt IP Protection hay không:

  – Tra cứu DNS sẽ không được thực hiện đối với các yêu cầu được chuyển tiếp qua proxy, điều này có thể ảnh hưởng đến việc giám sát hoặc lọc dựa trên DNS.

  – Các ứng dụng doanh nghiệp có thể bị gián đoạn khi được dùng ở chế độ ẩn danh nếu chúng phụ thuộc vào yêu cầu đến các miền (hoặc miền con của những miền đó) nằm trong Danh sách miền bị ẩn (Google Chrome) và đòi hỏi những yêu cầu đó phải đến từ các dải địa chỉ IP cụ thể.

  – Lưu lượng truy cập có thể không được chuyển tiếp qua proxy ở chế độ ẩn danh trong một số điều kiện nhất định, chẳng hạn như khi người dùng khởi chạy chế độ ẩn danh từ một hồ sơ Chrome mà họ chưa đăng nhập. Nói chung, tính năng này đòi hỏi người dùng phải đăng nhập vào Chrome bằng tài khoản Google cá nhân khi khởi chạy chế độ ẩn danh.

  – Danh sách miền trong Danh sách miền bị ẩn có thể thay đổi theo thời gian và các phiên bản mới sẽ tự động được chuyển đến người dùng. Để biết thêm thông tin về Danh sách miền bị ẩn, hãy truy cập: Google Chrome.

  Để biết thêm thông tin về IP Protection, hãy truy cập: Google Chrome.

  IP Protection sẽ được ra mắt sớm nhất vào phiên bản M139.

Giá trị mẫu:
  0x00000000 (Windows), false (Linux), false (Android), <false /> (Mac)
  Windows (Intune):
    <disabled/>

Quay lại đầu trang

### PrivacySandboxPromptEnabled

Chọn có cho người dùng thấy lời nhắc của Privacy Sandbox hay không

Loại dữ liệu:
  Boolean [Windows:REG_DWORD]
Vị trí sổ đăng ký Windows cho các ứng dụng Windows:
  Software\Policies\Google\Chrome\PrivacySandboxPromptEnabled
OMA-URI:
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~PrivacySandbox\PrivacySandboxPromptEnabled
Tên tùy chọn Mac/Linux:
  PrivacySandboxPromptEnabled
Tên giới hạn Android:
  PrivacySandboxPromptEnabled
Hỗ trợ trên:
  - Google Chrome (Linux) kể từ phiên bản 111
  - Google Chrome (Mac) kể từ phiên bản 111
  - Google Chrome (Windows) kể từ phiên bản 111
  - Google ChromeOS (Google ChromeOS) kể từ phiên bản 111
  - Google Chrome (Android) kể từ phiên bản 111
Các tính năng được hỗ trợ:
  Làm mới chính sách động: Có, Cho mỗi hồ sơ: Có
Mô tả:

  Chính sách kiểm soát việc người dùng có nhìn thấy lời nhắc của Privacy Sandbox hay không. Lời nhắc là một luồng chặn người dùng nhằm thông báo cho người dùng về chế độ cài đặt của Privacy Sandbox. Xem https://privacysandbox.com để biết thông tin chi tiết về nỗ lực của Chrome trong việc ngừng sử dụng cookie của bên thứ ba.

  Nếu bạn đặt chính sách này thành Tắt, thì Google Chrome sẽ không hiển thị lời nhắc của Privacy Sandbox. Nếu bạn đặt chính sách này thành Bật hoặc không đặt chính sách này, thì Google Chrome sẽ xác định xem có cần hiển thị lời nhắc của Privacy Sandbox hay không và sau đó hiển thị lời nhắc đó nếu có thể.

  Nếu đã đặt bất kỳ chính sách nào sau đây, thì bạn phải đặt chính sách này thành Tắt: PrivacySandboxAdTopicsEnabled PrivacySandboxSiteEnabledAdsEnabled PrivacySandboxAdMeasurementEnabled

Giá trị mẫu:
  0x00000000 (Windows), false (Linux), false (Android), <false /> (Mac)
  Windows (Intune):
    <disabled/>
Nhóm chính sách không thể phân chia:
  Chính sách này thuộc nhóm không thể phân chia sau đây (chỉ áp dụng các chính sách thuộc nguồn có mức ưu tiên cao nhất trong nhóm): PrivacySandbox

Quay lại đầu trang

### PrivacySandboxSiteEnabledAdsEnabled

Chọn có thể tắt chế độ cài đặt Quảng cáo do trang web đề xuất của Privacy Sandbox hay không

Loại dữ liệu:
  Boolean [Windows:REG_DWORD]
Vị trí sổ đăng ký Windows cho các ứng dụng Windows:
  Software\Policies\Google\Chrome\PrivacySandboxSiteEnabledAdsEnabled
OMA-URI:
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~PrivacySandbox\PrivacySandboxSiteEnabledAdsEnabled
Tên tùy chọn Mac/Linux:
  PrivacySandboxSiteEnabledAdsEnabled
Tên giới hạn Android:
  PrivacySandboxSiteEnabledAdsEnabled
Hỗ trợ trên:
  - Google Chrome (Linux) kể từ phiên bản 111
  - Google Chrome (Mac) kể từ phiên bản 111
  - Google Chrome (Windows) kể từ phiên bản 111
  - Google ChromeOS (Google ChromeOS) kể từ phiên bản 111
  - Google Chrome (Android) kể từ phiên bản 111
Các tính năng được hỗ trợ:
  Làm mới chính sách động: Có, Cho mỗi hồ sơ: Có
Mô tả:

  Chính sách kiểm soát việc có thể tắt chế độ cài đặt Quảng cáo do trang web đề xuất của Privacy Sandbox cho người dùng hay không.

  Nếu bạn đặt chính sách này thành Tắt, thì chế độ cài đặt Quảng cáo do trang web đề xuất sẽ bị tắt cho người dùng. Nếu bạn đặt chính sách này thành Bật hoặc không đặt, thì người dùng sẽ có thể bật hoặc tắt chế độ cài đặt Quảng cáo do trang web đề xuất của Privacy Sandbox trên thiết bị.

  Nếu đặt chính sách này, thì bạn cần đặt chính sách PrivacySandboxPromptEnabled thành Tắt.

Giá trị mẫu:
  0x00000000 (Windows), false (Linux), false (Android), <false /> (Mac)
  Windows (Intune):
    <disabled/>

Quay lại đầu trang

## Cho phép hoặc từ chối chụp ảnh màn hình

Định cấu hình các chính sách để kiểm soát cấp độ của các API chia sẻ màn hình (ví dụ: getDisplayMedia() hoặc API tiện ích Chụp Màn hình) mà một trang web có thể chụp (ví dụ: chụp thẻ, cửa sổ hoặc màn hình).
Quay lại đầu trang

### MultiScreenCaptureAllowedForUrls

Bật tính năng tự động chụp ảnh nhiều màn hình

Loại dữ liệu:
  List of strings
Hỗ trợ trên:
  - Google ChromeOS (Google ChromeOS) kể từ phiên bản 130
Các tính năng được hỗ trợ:
  Làm mới chính sách động: Không, Cho mỗi hồ sơ: Có
Mô tả:

  getAllScreensMedia API cho phép các ứng dụng web riêng biệt (được xác định theo nguồn gốc) chụp nhiều bề mặt cùng lúc mà không cần người dùng cho phép thêm. Nếu bạn chưa đặt chính sách này thì mọi ứng dụng web đều không thể dùng getAllScreensMedia. Để cải thiện quyền riêng tư, chính sách này sẽ không hỗ trợ cập nhật giá trị chính sách vào giữa phiên. Do đó, nội dung thay đổi sẽ chỉ áp dụng sau khi người dùng đăng xuất rồi đăng nhập lại. Người dùng có thể yên tâm rằng không có thêm ứng dụng nào có thể chụp màn hình sau khi đăng nhập nếu không được cho phép từ khi phiên bắt đầu.

Quay lại đầu trang

### SameOriginTabCaptureAllowedByOrigins

Cho phép chụp Thẻ cùng nguồn gốc theo các nguồn gốc này

Loại dữ liệu:
  List of strings [Android:string] (được mã hóa dưới dạng chuỗi JSON, để biết chi tiết hãy xem https://www.chromium.org/administrators/complex-policies-on-windows)
Vị trí sổ đăng ký Windows cho các ứng dụng Windows:
  Software\Policies\Google\Chrome\SameOriginTabCaptureAllowedByOrigins
OMA-URI:
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~ScreenCapture\SameOriginTabCaptureAllowedByOrigins
Tên tùy chọn Mac/Linux:
  SameOriginTabCaptureAllowedByOrigins
Tên giới hạn Android:
  SameOriginTabCaptureAllowedByOrigins
Hỗ trợ trên:
  - Google ChromeOS (Google ChromeOS) kể từ phiên bản 94
  - Google Chrome (Linux) kể từ phiên bản 95
  - Google Chrome (Mac) kể từ phiên bản 95
  - Google Chrome (Windows) kể từ phiên bản 95
  - Google Chrome (Android) kể từ phiên bản 142
Các tính năng được hỗ trợ:
  Làm mới chính sách động: Có, Cho mỗi hồ sơ: Có
Mô tả:

  Nếu đặt chính sách này thì bạn có thể thiết lập danh sách các mẫu URL được phép chụp những thẻ có cùng nguồn gốc.

  Nếu bạn không đặt chính sách này, thì hệ thống sẽ không xem xét việc cho phép các trang web chụp ở cấp độ nêu trên.

  Xin lưu ý rằng các ứng dụng Chrome ở chế độ cửa sổ có cùng nguồn gốc vẫn được phép chụp.

  Nếu trang web khớp với một mẫu URL trong chính sách này, thì hệ thống sẽ không xem xét các chính sách sau: TabCaptureAllowedByOrigins, WindowCaptureAllowedByOrigins, ScreenCaptureAllowedByOrigins, ScreenCaptureAllowed.

  Để biết thông tin chi tiết về các mẫu url hợp lệ, vui lòng xem tại https://cloud.google.com/docs/chrome-enterprise/policies/url-patterns. Chính sách này chỉ đối chiếu dựa trên nguồn gốc, nên mọi đường dẫn trong mẫu URL sẽ bị bỏ qua.

Giá trị mẫu:
  Windows (ứng dụng Windows):
    Software\Policies\Google\Chrome\SameOriginTabCaptureAllowedByOrigins\1 = "https://www.example.com" Software\Policies\Google\Chrome\SameOriginTabCaptureAllowedByOrigins\2 = "[*.]example.edu"
  Android/Linux:
    [ "https://www.example.com", "[*.]example.edu" ]
  Mac:
    <array> <string>https://www.example.com</string> <string>[*.]example.edu</string> </array>
  Windows (Intune):
    <enabled/>
    <data id="SameOriginTabCaptureAllowedByOriginsDesc" value="1&#xF000;https://www.example.com&#xF000;2&#xF000;[*.]example.edu"/>

Quay lại đầu trang

### ScreenCaptureAllowed

Cho phép hoặc từ chối chụp ảnh màn hình

Loại dữ liệu:
  Boolean [Windows:REG_DWORD]
Vị trí sổ đăng ký Windows cho các ứng dụng Windows:
  Software\Policies\Google\Chrome\ScreenCaptureAllowed
OMA-URI:
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~ScreenCapture\ScreenCaptureAllowed
Tên tùy chọn Mac/Linux:
  ScreenCaptureAllowed
Tên giới hạn Android:
  ScreenCaptureAllowed
Hỗ trợ trên:
  - Google Chrome (Linux) kể từ phiên bản 81
  - Google Chrome (Mac) kể từ phiên bản 81
  - Google Chrome (Windows) kể từ phiên bản 81
  - Google ChromeOS (Google ChromeOS) kể từ phiên bản 81
  - Google Chrome (Android) kể từ phiên bản 142
Các tính năng được hỗ trợ:
  Làm mới chính sách động: Có, Cho mỗi hồ sơ: Có
Mô tả:

  Nếu bạn bật hoặc không định cấu hình (mặc định), thì trang web có thể dùng các API chia sẻ màn hình (ví dụ: getDisplayMedia() hoặc API tiện ích Chụp màn hình) để nhắc người dùng chọn thẻ, cửa sổ hoặc màn hình cần chụp.

  Nếu bạn tắt chính sách này, thì mọi lệnh gọi đến API chia sẻ màn hình đều sẽ không thực hiện được do gặp lỗi; tuy nhiên hệ thống sẽ không xem xét chính sách này (và cho phép trang web dùng các API chia sẻ màn hình) nếu trang web khớp với một mẫu gốc trong bất kỳ chính sách nào dưới đây: ScreenCaptureAllowedByOrigins, WindowCaptureAllowedByOrigins, TabCaptureAllowedByOrigins, SameOriginTabCaptureAllowedByOrigins.

Giá trị mẫu:
  0x00000000 (Windows), false (Linux), false (Android), <false /> (Mac)
  Windows (Intune):
    <disabled/>
Nhóm chính sách không thể phân chia:
  Chính sách này thuộc nhóm không thể phân chia sau đây (chỉ áp dụng các chính sách thuộc nguồn có mức ưu tiên cao nhất trong nhóm): ScreenCaptureSettings

Quay lại đầu trang

### ScreenCaptureAllowedByOrigins

Cho phép chụp Màn hình, Cửa sổ và Thẻ theo các nguồn gốc này

Loại dữ liệu:
  List of strings [Android:string] (được mã hóa dưới dạng chuỗi JSON, để biết chi tiết hãy xem https://www.chromium.org/administrators/complex-policies-on-windows)
Vị trí sổ đăng ký Windows cho các ứng dụng Windows:
  Software\Policies\Google\Chrome\ScreenCaptureAllowedByOrigins
OMA-URI:
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~ScreenCapture\ScreenCaptureAllowedByOrigins
Tên tùy chọn Mac/Linux:
  ScreenCaptureAllowedByOrigins
Tên giới hạn Android:
  ScreenCaptureAllowedByOrigins
Hỗ trợ trên:
  - Google ChromeOS (Google ChromeOS) kể từ phiên bản 94
  - Google Chrome (Linux) kể từ phiên bản 95
  - Google Chrome (Mac) kể từ phiên bản 95
  - Google Chrome (Windows) kể từ phiên bản 95
  - Google Chrome (Android) kể từ phiên bản 142
Các tính năng được hỗ trợ:
  Làm mới chính sách động: Có, Cho mỗi hồ sơ: Có
Mô tả:

  Nếu đặt chính sách này thì bạn có thể thiết lập danh sách các mẫu URL được phép chụp Màn hình, Cửa sổ và Thẻ.

  Nếu bạn không đặt chính sách này, thì hệ thống sẽ không xem xét việc cho phép các trang web chụp ở cấp độ nêu trên.

  Hệ thống sẽ không xem xét chính sách này nếu trang web khớp với một mẫu URL trong bất kỳ chính sách nào sau đây: WindowCaptureAllowedByOrigins, TabCaptureAllowedByOrigins, SameOriginTabCaptureAllowedByOrigins.

  Nếu trang web khớp với một mẫu URL trong chính sách này, thì hệ thống sẽ không xem xét chính sách ScreenCaptureAllowed.

  Để biết thông tin chi tiết về các mẫu url hợp lệ, vui lòng xem tại https://cloud.google.com/docs/chrome-enterprise/policies/url-patterns. Chính sách này chỉ đối chiếu dựa trên nguồn gốc, nên mọi đường dẫn trong mẫu URL sẽ bị bỏ qua.

Giá trị mẫu:
  Windows (ứng dụng Windows):
    Software\Policies\Google\Chrome\ScreenCaptureAllowedByOrigins\1 = "https://www.example.com" Software\Policies\Google\Chrome\ScreenCaptureAllowedByOrigins\2 = "[*.]example.edu"
  Android/Linux:
    [ "https://www.example.com", "[*.]example.edu" ]
  Mac:
    <array> <string>https://www.example.com</string> <string>[*.]example.edu</string> </array>
  Windows (Intune):
    <enabled/>
    <data id="ScreenCaptureAllowedByOriginsDesc" value="1&#xF000;https://www.example.com&#xF000;2&#xF000;[*.]example.edu"/>

Quay lại đầu trang

### TabCaptureAllowedByOrigins

Cho phép chụp Thẻ theo các nguồn gốc này

Loại dữ liệu:
  List of strings [Android:string] (được mã hóa dưới dạng chuỗi JSON, để biết chi tiết hãy xem https://www.chromium.org/administrators/complex-policies-on-windows)
Vị trí sổ đăng ký Windows cho các ứng dụng Windows:
  Software\Policies\Google\Chrome\TabCaptureAllowedByOrigins
OMA-URI:
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~ScreenCapture\TabCaptureAllowedByOrigins
Tên tùy chọn Mac/Linux:
  TabCaptureAllowedByOrigins
Tên giới hạn Android:
  TabCaptureAllowedByOrigins
Hỗ trợ trên:
  - Google ChromeOS (Google ChromeOS) kể từ phiên bản 94
  - Google Chrome (Linux) kể từ phiên bản 95
  - Google Chrome (Mac) kể từ phiên bản 95
  - Google Chrome (Windows) kể từ phiên bản 95
  - Google Chrome (Android) kể từ phiên bản 142
Các tính năng được hỗ trợ:
  Làm mới chính sách động: Có, Cho mỗi hồ sơ: Có
Mô tả:

  Nếu đặt chính sách này thì bạn có thể thiết lập danh sách các mẫu URL được phép chụp Thẻ.

  Nếu bạn không đặt chính sách này, thì hệ thống sẽ không xem xét việc cho phép các trang web chụp ở cấp độ nêu trên.

  Xin lưu ý rằng các ứng dụng Chrome ở chế độ cửa sổ vẫn được phép chụp.

  Hệ thống sẽ không xem xét chính sách này nếu trang web khớp với một mẫu URL trong chính sách SameOriginTabCaptureAllowedByOrigins.

  Nếu trang web khớp với một mẫu URL trong chính sách này, thì hệ thống sẽ không xem xét các chính sách sau: WindowCaptureAllowedByOrigins, ScreenCaptureAllowedByOrigins, ScreenCaptureAllowed.

  Để biết thông tin chi tiết về các mẫu url hợp lệ, vui lòng xem tại https://cloud.google.com/docs/chrome-enterprise/policies/url-patterns. Chính sách này chỉ đối chiếu dựa trên nguồn gốc, nên mọi đường dẫn trong mẫu URL sẽ bị bỏ qua.

Giá trị mẫu:
  Windows (ứng dụng Windows):
    Software\Policies\Google\Chrome\TabCaptureAllowedByOrigins\1 = "https://www.example.com" Software\Policies\Google\Chrome\TabCaptureAllowedByOrigins\2 = "[*.]example.edu"
  Android/Linux:
    [ "https://www.example.com", "[*.]example.edu" ]
  Mac:
    <array> <string>https://www.example.com</string> <string>[*.]example.edu</string> </array>
  Windows (Intune):
    <enabled/>
    <data id="TabCaptureAllowedByOriginsDesc" value="1&#xF000;https://www.example.com&#xF000;2&#xF000;[*.]example.edu"/>

Quay lại đầu trang

### WindowCaptureAllowedByOrigins

Cho phép chụp Cửa sổ và Thẻ theo các nguồn gốc này

Loại dữ liệu:
  List of strings [Android:string] (được mã hóa dưới dạng chuỗi JSON, để biết chi tiết hãy xem https://www.chromium.org/administrators/complex-policies-on-windows)
Vị trí sổ đăng ký Windows cho các ứng dụng Windows:
  Software\Policies\Google\Chrome\WindowCaptureAllowedByOrigins
OMA-URI:
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~ScreenCapture\WindowCaptureAllowedByOrigins
Tên tùy chọn Mac/Linux:
  WindowCaptureAllowedByOrigins
Tên giới hạn Android:
  WindowCaptureAllowedByOrigins
Hỗ trợ trên:
  - Google ChromeOS (Google ChromeOS) kể từ phiên bản 94
  - Google Chrome (Linux) kể từ phiên bản 95
  - Google Chrome (Mac) kể từ phiên bản 95
  - Google Chrome (Windows) kể từ phiên bản 95
  - Google Chrome (Android) kể từ phiên bản 142
Các tính năng được hỗ trợ:
  Làm mới chính sách động: Có, Cho mỗi hồ sơ: Có
Mô tả:

  Nếu đặt chính sách này thì bạn có thể thiết lập danh sách các mẫu URL được phép chụp Thẻ và Cửa sổ.

  Nếu bạn không đặt chính sách này, thì hệ thống sẽ không xem xét việc cho phép các trang web chụp ở cấp độ nêu trên.

  Hệ thống sẽ không xem xét chính sách này nếu trang web khớp với một mẫu URL trong bất kỳ chính sách nào sau đây: TabCaptureAllowedByOrigins, SameOriginTabCaptureAllowedByOrigins.

  Nếu trang web khớp với một mẫu URL trong chính sách này, thì hệ thống sẽ không xem xét các chính sách sau: ScreenCaptureAllowedByOrigins, ScreenCaptureAllowed.

  Để biết thông tin chi tiết về các mẫu url hợp lệ, vui lòng xem tại https://cloud.google.com/docs/chrome-enterprise/policies/url-patterns. Chính sách này chỉ đối chiếu dựa trên nguồn gốc, nên mọi đường dẫn trong mẫu URL sẽ bị bỏ qua.

Giá trị mẫu:
  Windows (ứng dụng Windows):
    Software\Policies\Google\Chrome\WindowCaptureAllowedByOrigins\1 = "https://www.example.com" Software\Policies\Google\Chrome\WindowCaptureAllowedByOrigins\2 = "[*.]example.edu"
  Android/Linux:
    [ "https://www.example.com", "[*.]example.edu" ]
  Mac:
    <array> <string>https://www.example.com</string> <string>[*.]example.edu</string> </array>
  Windows (Intune):
    <enabled/>
    <data id="WindowCaptureAllowedByOriginsDesc" value="1&#xF000;https://www.example.com&#xF000;2&#xF000;[*.]example.edu"/>

Quay lại đầu trang

## Chế độ cài đặt EDU

Chế độ kiểm soát cho người dùng EDU
Quay lại đầu trang

### ContentTransferEnablementStatus

Định cấu hình thời điểm hoạt động cho công cụ Chuyển nội dung trên Google ChromeOS

Loại dữ liệu:
  Dictionary
Hỗ trợ trên:
  - Google ChromeOS (Google ChromeOS) kể từ phiên bản 132
Các tính năng được hỗ trợ:
  Làm mới chính sách động: Có, Cho mỗi hồ sơ: Có
Mô tả:

  Chính sách này cho phép người dùng được quản lý sử dụng ứng dụng Chuyển nội dung. Ứng dụng Chuyển nội dung giúp người dùng chuyển dữ liệu của họ từ tài khoản được quản lý sang tài khoản người dùng cá nhân.

  Nếu bạn đặt is_enabled thành true, ứng dụng Chuyển nội dung sẽ hiển thị vào và trong khoảng thời gian từ ngày bắt đầu đến ngày kết thúc theo giờ địa phương.

  Nếu bạn đặt is_enabled thành false hoặc không đặt, ứng dụng sẽ không hiển thị.

  Nếu bạn không đặt start_date, ứng dụng sẽ hiển thị cho đến ngày kết thúc.

  Nếu bạn không đặt end_date, ứng dụng sẽ hiển thị vô thời hạn kể từ ngày bắt đầu.

  Nếu bạn không đặt cả start_date và end_date, ứng dụng sẽ hiển thị vô thời hạn. Nếu ngày bắt đầu và ngày kết thúc không hợp lệ thì ứng dụng Chuyển nội dung sẽ không hiển thị. Những trường hợp này bao gồm cả khi ngày được cung cấp không tồn tại hoặc ngày kết thúc tới trước ngày bắt đầu.

  Bạn cũng cần bật tuỳ chọn chuyển dữ liệu bằng Takeout để ứng dụng Chuyển nội dung hoạt động đúng cách. Truy cập vào https://support.google.com/a/answer/6364687 để biết thêm thông tin.

Lược đồ:
  { "properties": { "end_date": { "properties": { "day": { "maximum": 31, "minimum": 1, "type": "integer" }, "month": { "maximum": 12, "minimum": 1, "type": "integer" }, "year": { "minimum": 0, "type": "integer" } }, "type": "object" }, "is_enabled": { "type": "boolean" }, "start_date": { "properties": { "day": { "maximum": 31, "minimum": 1, "type": "integer" }, "month": { "maximum": 12, "minimum": 1, "type": "integer" }, "year": { "minimum": 0, "type": "integer" } }, "type": "object" } }, "type": "object" }

Quay lại đầu trang

## Chế độ cài đặt của công cụ quản lý lớp học

Kiểm soát chế độ cài đặt cho công cụ quản lý lớp học.
Quay lại đầu trang

### ClassManagementCaptionsEnabled

Định cấu hình tính năng phụ đề Class Tools

Loại dữ liệu:
  Boolean
Hỗ trợ trên:
  - Google ChromeOS (Google ChromeOS) kể từ phiên bản 137
Các tính năng được hỗ trợ:
  Làm mới chính sách động: Không, Cho mỗi hồ sơ: Có
Mô tả:

  Việc đặt chính sách này sẽ quy định liệu giáo viên có thể sử dụng tính năng phụ đề hay không.

  Nếu bạn đặt giá trị này thành true (đúng) hoặc không đặt, thì những giáo viên được chọn có thể ghi phụ đề cho giọng nói của họ và gửi bản chép lời cho học viên.

  Nếu bạn đặt chính sách này thành false (sai), thì người dùng sẽ không thể truy cập vào tính năng này.

Quay lại đầu trang

### ClassManagementClassroomIntegrationEnabled

Định cấu hình tính năng tích hợp với Google Lớp học Class Tools

Loại dữ liệu:
  Boolean
Hỗ trợ trên:
  - Google ChromeOS (Google ChromeOS) kể từ phiên bản 137
Các tính năng được hỗ trợ:
  Làm mới chính sách động: Không, Cho mỗi hồ sơ: Có
Mô tả:

  Việc đặt chính sách này sẽ quy định liệu giáo viên có thể kết nối với học viên bằng danh sách học viên trên Google Lớp học hay không. Vui lòng xem https://support.google.com/edu/classroom/answer/10495270.

  Nếu bạn đặt giá trị này thành true hoặc không đặt, thì học viên có thể sử dụng danh sách học viên trên Google Lớp học.

  Nếu bạn đặt chính sách này thành false (sai), thì người dùng sẽ không thể truy cập vào tính năng này.

Quay lại đầu trang

### ClassManagementEnabled

Định cấu hình Class Tools

Loại dữ liệu:
  String
Hỗ trợ trên:
  - Google ChromeOS (Google ChromeOS) kể từ phiên bản 132
Các tính năng được hỗ trợ:
  Làm mới chính sách động: Không, Cho mỗi hồ sơ: Có
Mô tả:

  Việc đặt chính sách này sẽ quy định người dùng có được sử dụng Class Tools để gửi/nhận nội dung, gửi/nhận phụ đề với tư cách là học viên, giáo viên hay không hoặc liệu công cụ quản lý lớp học có bị tắt đối với người dùng hay không.

  - "disabled" = Người dùng không thể sử dụng bất kỳ Class Tools nào hay được thêm vào một phiên Class Tools.
  - "students" = Người dùng sẽ có thể tham gia và được thêm vào một phiên Class Tools. Giáo viên sẽ có thể gửi nội dung cho những người dùng này.
  - "teachers" = Người dùng sẽ có thể kết nối và triển khai nội dung cho học viên. Các tính năng này bao gồm gửi nội dung trên web và cung cấp phụ đề/bản dịch trực tiếp giọng nói của giáo viên cho học viên.

Quay lại đầu trang

### ClassManagementNetworkRestrictionEnabled

Định cấu hình chính sách hạn chế mạng Class Tools

Loại dữ liệu:
  Boolean
Hỗ trợ trên:
  - Google ChromeOS (Google ChromeOS) kể từ phiên bản 137
Các tính năng được hỗ trợ:
  Làm mới chính sách động: Không, Cho mỗi hồ sơ: Có
Mô tả:

  Nếu bạn đặt chính sách này, thì hệ thống sẽ chỉ rõ liệu thiết bị của người dùng được chọn có phải kết nối vào mạng được quản lý mới có thể tham gia lớp Class Tools hay không.

  Nếu bạn đặt giá trị thành true (đúng) hoặc không đặt giá trị, thì thiết bị phải kết nối vào mạng được quản lý.

  Nếu bạn đặt giá trị thành false (sai), thì người dùng có thể tham gia lớp mà không cần kết nối vào mạng được quản lý.

Quay lại đầu trang

### ClassManagementViewScreenEnabled

Định cấu hình tính năng xem màn hình Class Tools

Loại dữ liệu:
  Boolean
Hỗ trợ trên:
  - Google ChromeOS (Google ChromeOS) kể từ phiên bản 137
Các tính năng được hỗ trợ:
  Làm mới chính sách động: Có, Cho mỗi hồ sơ: Có
Mô tả:

  Việc đặt chính sách này sẽ quy định những giáo viên được chọn có thể xem màn hình của học viên từ xa hay không.

  Nếu bạn đặt chính sách này thành true hoặc không đặt, thì giáo viên có thể xem màn hình của học viên.

  Nếu bạn đặt chính sách này thành false (sai), thì người dùng sẽ không thể truy cập vào tính năng này.

Quay lại đầu trang

## Chế độ cài đặt dịch vụ SSO di động

Kiểm soát việc dịch vụ SSO di động có được bật hay không cũng như danh sách miền cookie bị chặn và các trường hợp ngoại lệ của danh sách này.
Quay lại đầu trang

### AutoSignOutEnabled

Bật dịch vụ tự động đăng xuất

Loại dữ liệu:
  Boolean
Hỗ trợ trên:
  - Google ChromeOS (Google ChromeOS) kể từ phiên bản 142
Các tính năng được hỗ trợ:
  Làm mới chính sách động: Có, Cho mỗi hồ sơ: Có
Mô tả:

  Chính sách này kiểm soát việc người dùng có tự động bị đăng xuất khỏi phiên đăng nhập trước đó khi họ đăng nhập vào một thiết bị Google ChromeOS mới hay không.

  Nếu bạn đặt chính sách này thành Enabled (Bật), thì người dùng sẽ bị đăng xuất khỏi phiên trước đó khi đăng nhập thành công vào một thiết bị Google ChromeOS mới.

  Nếu bạn đặt chính sách này thành Disabled (Tắt) hoặc không đặt, thì người dùng sẽ chỉ đăng xuất khỏi phiên trước đó khi bạn đặt chính sách FloatingSsoEnabled hoặc FloatingWorkspaceV2Enabled thành Enabled (Bật).

Quay lại đầu trang

### FloatingSsoDomainBlocklist

Danh sách miền bị chặn khi sử dụng Dịch vụ SSO di động

Loại dữ liệu:
  List of strings
Hỗ trợ trên:
  - Google ChromeOS (Google ChromeOS) kể từ phiên bản 138
Các tính năng được hỗ trợ:
  Làm mới chính sách động: Có, Cho mỗi hồ sơ: Có
Mô tả:

  Chỉ định danh sách miền cookie bị chặn và sẽ không được di chuyển khi người dùng chuyển đổi giữa các thiết bị Google ChromeOS, nếu Dịch vụ SSO di động được bật.

  Nếu cookie được đặt cho một miền phù hợp với một trong các bộ lọc được chỉ định thì cookie đó sẽ không được di chuyển. Các miền cookie được so khớp theo quy tắc của trường "máy chủ lưu trữ" mà chúng tôi đã nêu tại https://support.google.com/chrome/a?p=url_blocklist_filter_format, bỏ qua tất cả các trường khác. Cho phép sử dụng ký tự đại diện *.

  Chính sách FloatingSsoDomainBlocklistExceptions sẽ được ưu tiên áp dụng.

Quay lại đầu trang

### FloatingSsoDomainBlocklistExceptions

Danh sách miền được loại trừ khỏi danh sách chặn khi sử dụng Dịch vụ SSO di động

Loại dữ liệu:
  List of strings
Hỗ trợ trên:
  - Google ChromeOS (Google ChromeOS) kể từ phiên bản 138
Các tính năng được hỗ trợ:
  Làm mới chính sách động: Có, Cho mỗi hồ sơ: Có
Mô tả:

  Chỉ định danh sách miền cookie được loại trừ khỏi danh sách chặn và sẽ được di chuyển khi người dùng chuyển đổi giữa các thiết bị Google ChromeOS, nếu Dịch vụ SSO di động được bật.

  Nếu cookie được đặt cho một miền phù hợp với một trong các bộ lọc được chỉ định thì cookie đó sẽ được di chuyển. Các miền cookie được so khớp theo quy tắc của trường "máy chủ lưu trữ" mà chúng tôi đã nêu tại https://support.google.com/chrome/a?p=url_blocklist_filter_format, bỏ qua tất cả các trường khác. Cho phép sử dụng ký tự đại diện *.

  Nếu bạn để trống chính sách này, FloatingSsoDomainBlocklist sẽ không có trường hợp ngoại lệ. Nếu bạn chỉ muốn cho phép di chuyển một số miền nhất định, hãy chặn tất cả các miền bằng cách đặt chính sách FloatingSsoDomainBlocklist thành * và chỉ định các trường hợp ngoại lệ của danh sách chặn tại đây.

Quay lại đầu trang

### FloatingSsoEnabled

Bật Dịch vụ SSO di động

Loại dữ liệu:
  Boolean
Hỗ trợ trên:
  - Google ChromeOS (Google ChromeOS) kể từ phiên bản 138
Các tính năng được hỗ trợ:
  Làm mới chính sách động: Có, Cho mỗi hồ sơ: Có
Mô tả:

  Khi người dùng chuyển đổi giữa các thiết bị Google ChromeOS, Dịch vụ SSO di động sẽ khôi phục trạng thái xác thực dịch vụ web của người dùng từ thiết bị cũ sang thiết bị mới. Cách thực hiện là di chuyển cookie của người dùng giữa các thiết bị.

  Nếu bạn đặt chính sách này thành Enabled (Bật) thì trạng thái xác thực dịch vụ web của người dùng sẽ tự động được khôi phục từ thiết bị Google ChromeOS mà người dùng sử dụng gần đây nhất khi người dùng đăng nhập trên một thiết bị khác. Nếu bạn đặt chính sách này thành Disabled (Tắt) hoặc không đặt, trạng thái xác thực dịch vụ web của người dùng sẽ không được khôi phục khi người dùng đăng nhập trên một thiết bị khác.

  Bạn có thể sử dụng chính sách FloatingSsoDomainBlocklist để chỉ định các miền dịch vụ web sẽ không được khôi phục, đồng thời chỉ định các trường hợp ngoại lệ của chính sách này bằng chính sách FloatingSsoDomainBlocklistExceptions. Nếu bạn chưa đặt cả hai chính sách này thì mọi trạng thái xác thực dịch vụ web (ngoại trừ trạng thái xác thực Google) đều sẽ được chuyển.

Nhóm chính sách không thể phân chia:
  Chính sách này thuộc nhóm không thể phân chia sau đây (chỉ áp dụng các chính sách thuộc nguồn có mức ưu tiên cao nhất trong nhóm): FloatingSso

Quay lại đầu trang

## Chứng thực từ xa

Định cấu hình chứng thực từ xa với cơ chế TPM.
Quay lại đầu trang

### AttestationExtensionAllowlist

Tiện ích được phép sử dụng API chứng thực từ xa

Loại dữ liệu:
  List of strings
Hỗ trợ trên:
  - Google ChromeOS (Google ChromeOS) kể từ phiên bản 87
Các tính năng được hỗ trợ:
  Làm mới chính sách động: Có, Cho mỗi hồ sơ: Có
Mô tả:

  Việc đặt chính sách này sẽ chỉ định những tiện ích được phép sử dụng các chức năng của Enterprise Platform Keys API để chứng thực từ xa. Các tiện ích phải có trong danh sách này thì mới có thể sử dụng API.

  Nếu một tiện ích không có trong danh sách hoặc nếu bạn không đặt danh sách này, thì lệnh gọi đến API sẽ không thực hiện được kèm theo mã lỗi.

Quay lại đầu trang

### AttestationForContentProtectionEnabled

Cho phép sử dụng chứng thực từ xa để bảo vệ nội dung cho thiết bị

Loại dữ liệu:
  Boolean
Hỗ trợ trên:
  - Google ChromeOS (Google ChromeOS) kể từ phiên bản 31
Các tính năng được hỗ trợ:
  Làm mới chính sách động: Có
Mô tả:

  Nếu bạn đặt thành Bật hoặc không đặt chính sách này, thì các thiết bị Google ChromeOS có thể sử dụng quy trình chứng thực từ xa (Quyền truy cập đã xác minh) để nhận chứng chỉ do CA (nhà cung cấp chứng thực số) của Google ChromeOS phát hành, khẳng định rằng thiết bị đủ điều kiện để phát nội dung được bảo vệ. Quy trình này bao gồm gửi thông tin chứng thực phần cứng tới CA của Google ChromeOS xác định duy nhất thiết bị.

  Nếu bạn đặt chính sách này thành Tắt, thì thiết bị sẽ không sử dụng quy trình chứng thực từ xa để bảo vệ nội dung và thiết bị không thể phát nội dung được bảo vệ.

Quay lại đầu trang

### DeviceWebBasedAttestationAllowedUrls

Các URL sẽ được cấp quyền truy cập để chứng thực thiết bị trong khi xác thực SAML

Loại dữ liệu:
  List of strings
Hỗ trợ trên:
  - Google ChromeOS (Google ChromeOS) kể từ phiên bản 80
Các tính năng được hỗ trợ:
  Làm mới chính sách động: Có, Cho mỗi hồ sơ: Không
Mô tả:

  Chính sách này định cấu hình URL sẽ được cấp quyền sử dụng tính năng chứng thực từ xa danh tính thiết bị trong quy trình SAML trên màn hình đăng nhập.

  Cụ thể là nếu một URL khớp với một trong các mẫu được cung cấp thông qua chính sách này, thì URL đó sẽ được phép nhận tiêu đề HTTP chứa phản hồi của yêu cầu chứng thực từ xa, chứng thực danh tính thiết bị và trạng thái thiết bị.

  Nếu bạn không đặt hoặc đặt chính sách này thành danh sách trống, thì sẽ không có URL nào được phép sử dụng tính năng chứng thực từ xa trên màn hình đăng nhập.

  Các URL phải có giao thức HTTPS, ví dụ: "https://example.com".

  Để biết thông tin chi tiết về mẫu URL hợp lệ, vui lòng xem tại https://cloud.google.com/docs/chrome-enterprise/policies/url-patterns.

Quay lại đầu trang

## Cài đặt Android

Kiểm soát các tùy chọn cài đặt cho vùng chứa Android (ARC) và ứng dụng Android.
Quay lại đầu trang

### ArcAppInstallEventLoggingEnabled

Ghi lại các sự kiện cho lượt cài đặt ứng dụng Android

Loại dữ liệu:
  Boolean
Hỗ trợ trên:
  - Google ChromeOS (Google ChromeOS) kể từ phiên bản 67
Các tính năng được hỗ trợ:
  Làm mới chính sách động: Có, Cho mỗi hồ sơ: Có
Mô tả:

  Nếu bạn đặt chính sách này thành True, thì các báo cáo về sự kiện cài đặt ứng dụng Android chính do chính sách kích hoạt sẽ được gửi tới Google.

  Nếu bạn đặt thành False hoặc không đặt chính sách này, thì sẽ không có sự kiện nào được ghi lại.

Quay lại đầu trang

### ArcAppToWebAppSharingEnabled

Bật tính năng chia sẻ dữ liệu của ứng dụng Android sang ứng dụng web

Loại dữ liệu:
  Boolean
Hỗ trợ trên:
  - Google ChromeOS (Google ChromeOS) kể từ phiên bản 94
Các tính năng được hỗ trợ:
  Làm mới chính sách động: Có, Cho mỗi hồ sơ: Có
Mô tả:

  Nếu bạn bật chính sách, thì hệ thống sẽ cho phép chia sẻ văn bản/tệp từ các ứng dụng Android sang Ứng dụng web được hỗ trợ bằng cách sử dụng hệ thống chia sẻ được tích hợp sẵn trong Android. Khi bạn bật chính sách, hệ thống sẽ gửi siêu dữ liệu của các Ứng dụng web đã cài đặt tới Google để tạo và cài đặt ứng dụng Android đệm. Nếu bạn tắt chính sách, thì hệ thống sẽ vô hiệu hóa chức năng này.

Quay lại đầu trang

### ArcBackupRestoreServiceEnabled

Kiểm soát dịch vụ sao lưu và khôi phục trên thiết bị Android

Loại dữ liệu:
  Integer
Hỗ trợ trên:
  - Google ChromeOS (Google ChromeOS) kể từ phiên bản 68
Các tính năng được hỗ trợ:
  Làm mới chính sách động: Không, Cho mỗi hồ sơ: Không
Mô tả:

  Nếu bạn đặt chính sách này thành BackupAndRestoreEnabled, thì dịch vụ sao lưu và khôi phục của Android sẽ bật ngay từ đầu quá trình thiết lập. Nếu bạn đặt chính sách này thành BackupAndRestoreDisabled hoặc không đặt, thì dịch vụ sao lưu và khôi phục sẽ luôn tắt trong quá trình thiết lập.

  Nếu bạn đặt chính sách này thành BackupAndRestoreUnderUserControl, thì người dùng sẽ nhìn thấy lời nhắc sử dụng dịch vụ sao lưu và khôi phục. Nếu người dùng bật dịch vụ sao lưu và khôi phục, thì dữ liệu ứng dụng Android sẽ được tải lên các máy chủ sao lưu của Android và được khôi phục trong những lần cài đặt lại các ứng dụng tương thích.

  Sau lần thiết lập ban đầu, người dùng có thể bật hoặc tắt dịch vụ sao lưu và khôi phục.

  - 0 = Đã tắt tính năng sao lưu và khôi phục
  - 1 = Người dùng sẽ quyết định có bật tính năng sao lưu và khôi phục hay không
  - 2 = Đã bật dịch vụ sao lưu và khôi phục

Quay lại đầu trang

### ArcCertificatesSyncMode

Đặt mức độ khả dụng của chứng chỉ cho ứng dụng ARC

Loại dữ liệu:
  Integer
Hỗ trợ trên:
  - Google ChromeOS (Google ChromeOS) kể từ phiên bản 52
Các tính năng được hỗ trợ:
  Làm mới chính sách động: Có, Cho mỗi hồ sơ: Không
Mô tả:

  Nếu bạn đặt chính sách này thành CopyCaCerts, thì tất cả các chứng chỉ CA được cài đặt trên ONC có Web TrustBit sẽ áp dụng cho ứng dụng dùng ARC.

  Nếu bạn đặt chính sách này thành Không có hoặc không đặt, thì các chứng chỉ Google ChromeOS sẽ không áp dụng cho ứng dụng dùng ARC.

  - 0 = Tắt sử dụng chứng chỉ Google ChromeOS đối với ứng dụng ARC
  - 1 = Bật chứng chỉ CA Google ChromeOS đối với ứng dụng ARC

Quay lại đầu trang

### ArcEnabled

Bật ARC

Loại dữ liệu:
  Boolean
Hỗ trợ trên:
  - Google ChromeOS (Google ChromeOS) kể từ phiên bản 50
Các tính năng được hỗ trợ:
  Làm mới chính sách động: Có, Cho mỗi hồ sơ: Không
Mô tả:

  Trừ phi Chế độ tạm thời hoặc đăng nhập nhiều tài khoản đang bật trong phiên của người dùng, thì khi đặt ArcEnabled thành True, ARC cho người dùng mới được bật. Nếu bạn đặt chính sách này thành False hoặc không đặt, thì người dùng doanh nghiệp sẽ không thể sử dụng ARC.

Quay lại đầu trang

### ArcGoogleLocationServicesEnabled (Không dùng nữa)

Kiểm soát các dịch vụ vị trí của Google trên thiết bị Android

Loại dữ liệu:
  Integer
Hỗ trợ trên:
  - Google ChromeOS (Google ChromeOS) kể từ phiên bản 68
Các tính năng được hỗ trợ:
  Làm mới chính sách động: Không, Cho mỗi hồ sơ: Không
Mô tả:

  Nếu bạn không bạn đặt chính sách DefaultGeolocationSetting thành BlockGeolocation, thì khi đặt là GoogleLocationServicesEnabled, Dịch vụ vị trí của Google sẽ bật trong quá trình thiết lập ban đầu. Nếu bạn đặt chính sách này thành GoogleLocationServicesDisabled hoặc không đặt, thì các dịch vụ vị trí sẽ luôn tắt trong quá trình thiết lập.

  Nếu bạn đặt chính sách này thành BackupAndRestoreUnderUserControl, thì người dùng sẽ nhận được lời nhắc yêu cầu họ chọn có sử dụng Dịch vụ vị trí của Google hay không. Nếu người dùng bật Dịch vụ vị trí của Google, thì các ứng dụng Android sẽ sử dụng dịch vụ đó để tìm kiếm vị trí của thiết bị và gửi dữ liệu vị trí ẩn danh cho Google.

  Sau quá trình thiết lập ban đầu, người dùng có thể bật hoặc tắt Dịch vụ vị trí của Google.

  - 0 = Đã tắt dịch vụ vị trí của Google
  - 1 = Người dùng quyết định có bật dịch vụ vị trí của Google hay không
  - 2 = Đã bật Dịch vụ vị trí của Google

Quay lại đầu trang

### ArcOpenLinksInBrowserByDefault

Mở đường liên kết bằng trình duyệt Chrome theo mặc định

Loại dữ liệu:
  Boolean
Hỗ trợ trên:
  - Google ChromeOS (Google ChromeOS) kể từ phiên bản 132
Các tính năng được hỗ trợ:
  Làm mới chính sách động: Không, Cho mỗi hồ sơ: Có
Mô tả:

  Nếu bạn đặt chính sách này thành False (Sai) thì theo mặc định, các ứng dụng Android có thể mở các đường liên kết được hỗ trợ. Nếu bạn đặt chính sách này thành True (Đúng) thì theo mặc định, tất cả các đường liên kết sẽ mở trong trình duyệt Chrome. Nếu bạn không đặt chính sách này thì theo mặc định, các đường liên kết sẽ mở trong ứng dụng Android với người dùng được quản lý và trong trình duyệt với người tiêu dùng.

Quay lại đầu trang

### ArcPolicy

Định cấu hình ARC

Loại dữ liệu:
  String
Hỗ trợ trên:
  - Google ChromeOS (Google ChromeOS) kể từ phiên bản 50
Các tính năng được hỗ trợ:
  Làm mới chính sách động: Có, Cho mỗi hồ sơ: Không
Mô tả:

  Nếu bạn đặt chính sách này, thì bộ chính sách cần chuyển giao cho thời gian chạy ARC sẽ được chỉ rõ. Quản trị viên có thể sử dụng bộ chính sách này để chọn các ứng dụng Android tự động cài đặt. Nhập giá trị ở định dạng JSON hợp lệ.

  Để ghim ứng dụng vào trình chạy, hãy xem PinnedLauncherApps.

Lược đồ:
  { "properties": { "applications": { "items": { "properties": { "defaultPermissionPolicy": { "description": "Ch\u00ednh s\u00e1ch y\u00eau c\u1ea7u c\u1ea5p quy\u1ec1n truy c\u1eadp v\u00e0o \u1ee9ng d\u1ee5ng. PERMISSION_POLICY_UNSPECIFIED: B\u1ea1n ch\u01b0a ch\u1ec9 \u0111\u1ecbnh ch\u00ednh s\u00e1ch. N\u1ebfu b\u1ea1n kh\u00f4ng ch\u1ec9 \u0111\u1ecbnh ch\u00ednh s\u00e1ch n\u00e0o cho m\u1ed9t quy\u1ec1n \u1edf c\u1ea5p b\u1ea5t k\u1ef3, th\u00ec h\u00e0nh vi \"PROMPT\" s\u1ebd \u0111\u01b0\u1ee3c d\u00f9ng theo m\u1eb7c \u0111\u1ecbnh. PROMPT: Nh\u1eafc ng\u01b0\u1eddi d\u00f9ng c\u1ea5p quy\u1ec1n. GRANT: T\u1ef1 \u0111\u1ed9ng c\u1ea5p quy\u1ec1n. DENY: T\u1ef1 \u0111\u1ed9ng t\u1eeb ch\u1ed1i quy\u1ec1n.", "enum": [ "PERMISSION_POLICY_UNSPECIFIED", "PROMPT", "GRANT", "DENY" ], "type": "string" }, "installType": { "description": "Ch\u1ec9 \u0111\u1ecbnh c\u00e1ch c\u00e0i \u0111\u1eb7t m\u1ed9t \u1ee9ng d\u1ee5ng. AVAILABLE: \u1ee8ng d\u1ee5ng kh\u00f4ng \u0111\u01b0\u1ee3c c\u00e0i \u0111\u1eb7t t\u1ef1 \u0111\u1ed9ng, nh\u01b0ng ng\u01b0\u1eddi d\u00f9ng c\u00f3 th\u1ec3 c\u00e0i \u0111\u1eb7t. \u0110\u00e2y l\u00e0 gi\u00e1 tr\u1ecb m\u1eb7c \u0111\u1ecbnh n\u1ebfu b\u1ea1n kh\u00f4ng ch\u1ec9 \u0111\u1ecbnh ch\u00ednh s\u00e1ch n\u00e0y. FORCE_INSTALLED: \u1ee8ng d\u1ee5ng \u0111\u01b0\u1ee3c c\u00e0i \u0111\u1eb7t t\u1ef1 \u0111\u1ed9ng v\u00e0 ng\u01b0\u1eddi d\u00f9ng kh\u00f4ng th\u1ec3 g\u1ee1 c\u00e0i \u0111\u1eb7t. BLOCKED: \u1ee8ng d\u1ee5ng b\u1ecb ch\u1eb7n v\u00e0 kh\u00f4ng c\u00e0i \u0111\u1eb7t \u0111\u01b0\u1ee3c. N\u1ebfu \u1ee9ng d\u1ee5ng \u0111\u00e3 \u0111\u01b0\u1ee3c c\u00e0i \u0111\u1eb7t theo ch\u00ednh s\u00e1ch tr\u01b0\u1edbc \u0111\u00f3, th\u00ec \u1ee9ng d\u1ee5ng s\u1ebd b\u1ecb g\u1ee1 c\u00e0i \u0111\u1eb7t.", "enum": [ "AVAILABLE", "FORCE_INSTALLED", "BLOCKED" ], "type": "string" }, "managedConfiguration": { "description": "\u0110\u1ed1i t\u01b0\u1ee3ng c\u1ea5u h\u00ecnh JSON d\u00e0nh ri\u00eang cho \u1ee9ng d\u1ee5ng c\u00f3 m\u1ed9t t\u1eadp h\u1ee3p g\u1ed3m c\u00e1c c\u1eb7p kh\u00f3a-gi\u00e1 tr\u1ecb, ch\u1eb3ng h\u1ea1n nh\u01b0 '\"managedConfiguration\": { \"key1\": value1, \"key2\": value2 }'. C\u00e1c kh\u00f3a \u0111\u01b0\u1ee3c \u0111\u1ecbnh ngh\u0129a trong t\u1ec7p k\u00ea khai \u1ee9ng d\u1ee5ng.", "type": "object" }, "packageName": { "description": "M\u00e3 \u1ee9ng d\u1ee5ng Android, ch\u1eb3ng h\u1ea1n nh\u01b0 \"com.google.android.gm\" cho Gmail", "type": "string" } }, "type": "object" }, "type": "array" } }, "type": "object" }

Quay lại đầu trang

### DeviceFlexArcPreloadEnabled

Tải trước hình ảnh ArcVM trên Flex

Loại dữ liệu:
  Boolean
Hỗ trợ trên:
  - Google ChromeOS (Google ChromeOS) kể từ phiên bản 133
Các tính năng được hỗ trợ:
  Làm mới chính sách động: Không, Cho mỗi hồ sơ: Không
Mô tả:

  Chính sách này cho phép tải trước hình ảnh ArcVM trên thiết bị đã cài đặt Google ChromeOS Flex.

  Nếu bạn đặt chính sách này thành Bật, thì hình ảnh ArcVM sẽ được tải trước riêng biệt trên Google ChromeOS Flex.

  Nếu bạn đặt chính sách này thành Tắt hoặc không đặt, thì hình ảnh ArcVM sẽ không được tải trước riêng biệt trên Google ChromeOS Flex.

  Nếu hình ảnh đã được tải xuống và sau đó chính sách được cập nhật, thì hình ảnh sẽ chỉ bị xoá sau khi người dùng đăng xuất hoặc khởi động lại thiết bị.

  Chính sách này chỉ kiểm soát ArcVM trên Google ChromeOS Flex. Để biết thêm chi tiết về Google ChromeOS, vui lòng xem chính sách ArcEnabled.

Quay lại đầu trang

### UnaffiliatedArcAllowed

Cho phép người dùng không được liên kết sử dụng ARC

Loại dữ liệu:
  Boolean
Hỗ trợ trên:
  - Google ChromeOS (Google ChromeOS) kể từ phiên bản 64
Các tính năng được hỗ trợ:
  Làm mới chính sách động: Không
Mô tả:

  Nếu bạn không tắt ARC theo cách khác, thì việc đặt chính sách này thành True hoặc không đặt đều có nghĩa là cho phép người dùng sử dụng ARC. Nếu bạn đặt chính sách này thành False, thì người dùng chưa liên kết có thể không dùng được ARC.

  Các thay đổi đối với chính sách chỉ được áp dụng khi ARC không chạy, chẳng hạn như khi đang khởi động ChromeOS.

Quay lại đầu trang

### UnaffiliatedDeviceArcAllowed

Cho phép người dùng doanh nghiệp sử dụng ARC trên các thiết bị chưa liên kết.

Loại dữ liệu:
  Boolean
Hỗ trợ trên:
  - Google ChromeOS (Google ChromeOS) kể từ phiên bản 120
Các tính năng được hỗ trợ:
  Làm mới chính sách động: Có, Cho mỗi hồ sơ: Không
Mô tả:

  Nếu bạn không tắt ARC bằng cách khác, thì việc đặt chính sách này thành True hoặc không đặt đều có nghĩa là cho phép người dùng được quản lý sử dụng ARC trên các thiết bị chưa liên kết. Nếu bạn đặt chính sách này thành False, thì người dùng được quản lý sẽ không thể sử dụng ARC trên các thiết bị chưa liên kết.

  Xin lưu ý rằng các hạn chế khác, như hạn chế do chính sách ArcEnabled và UnaffiliatedArcAllowed áp dụng, sẽ tiếp tục được tuân thủ và ARC sẽ bị tắt nếu có bất kỳ quy định hạn chế nào trong số đó chỉ định điều này.

Quay lại đầu trang

## Cài đặt Duyệt web an toàn

Định cấu hình các chính sách liên quan đến Duyệt web an toàn.
Quay lại đầu trang

### DisableSafeBrowsingProceedAnyway

Vô hiệu hóa khả năng tiếp tục từ trang cảnh báo Duyệt web an toàn

Loại dữ liệu:
  Boolean [Windows:REG_DWORD]
Vị trí sổ đăng ký Windows cho các ứng dụng Windows:
  Software\Policies\Google\Chrome\DisableSafeBrowsingProceedAnyway
OMA-URI:
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~SafeBrowsing\DisableSafeBrowsingProceedAnyway
Tên tùy chọn Mac/Linux:
  DisableSafeBrowsingProceedAnyway
Tên giới hạn Android:
  DisableSafeBrowsingProceedAnyway
Hỗ trợ trên:
  - Google Chrome (Linux) kể từ phiên bản 22
  - Google Chrome (Mac) kể từ phiên bản 22
  - Google Chrome (Windows) kể từ phiên bản 22
  - Google ChromeOS (Google ChromeOS) kể từ phiên bản 22
  - Google Chrome (Android) kể từ phiên bản 30
  - Google Chrome (iOS) kể từ phiên bản 88
Các tính năng được hỗ trợ:
  Làm mới chính sách động: Có, Cho mỗi hồ sơ: Có
Mô tả:

  Khi bạn đặt chính sách này thành Bật, người dùng sẽ không thể tiếp tục bỏ qua cảnh báo mà dịch vụ Duyệt web an toàn hiển thị để truy cập vào trang web độc hại. Chính sách này chỉ ngăn người dùng tiếp tục truy cập đối với các cảnh báo của dịch vụ Duyệt web an toàn (ví dụ: phần mềm độc hại và lừa đảo) chứ không áp dụng cho các vấn đề liên quan đến chứng chỉ SSL, chẳng hạn như chứng chỉ không hợp lệ hoặc đã hết hạn.

  Khi bạn đặt thành Tắt hoặc không đặt chính sách này, người dùng có thể chọn tiếp tục truy cập vào trang web bị gắn cờ sau khi cảnh báo hiện ra.

  Xem thêm về dịch vụ Duyệt web an toàn (https://developers.google.com/safe-browsing).

Giá trị mẫu:
  0x00000001 (Windows), true (Linux), true (Android), <true /> (Mac)
  Windows (Intune):
    <enabled/>

Quay lại đầu trang

### PasswordProtectionChangePasswordURL

Định cấu hình URL thay đổi mật khẩu.

Loại dữ liệu:
  String [Windows:REG_SZ]
Vị trí sổ đăng ký Windows cho các ứng dụng Windows:
  Software\Policies\Google\Chrome\PasswordProtectionChangePasswordURL
OMA-URI:
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~SafeBrowsing\PasswordProtectionChangePasswordURL
Tên tùy chọn Mac/Linux:
  PasswordProtectionChangePasswordURL
Hỗ trợ trên:
  - Google Chrome (Linux) kể từ phiên bản 69
  - Google Chrome (Mac) kể từ phiên bản 69
  - Google Chrome (Windows) kể từ phiên bản 69
  - Google ChromeOS (Google ChromeOS) kể từ phiên bản 69
Các tính năng được hỗ trợ:
  Làm mới chính sách động: Có, Cho mỗi hồ sơ: Có
Mô tả:

  Khi bạn đặt chính sách này, hệ thống sẽ đặt URL để người dùng đổi mật khẩu của họ sau khi thấy cảnh báo trên trình duyệt. Dịch vụ bảo vệ mật khẩu đưa người dùng tới URL (chỉ giao thức HTTP và HTTPS) mà bạn chỉ định thông qua chính sách này. Để Google Chrome ghi lại chính xác hàm băm được thêm dữ liệu ngẫu nhiên của mật khẩu mới trên trang đổi mật khẩu này, hãy đảm bảo trang đổi mật khẩu của bạn tuân thủ các nguyên tắc này (https://www.chromium.org/developers/design-documents/create-amazing-password-forms).

  Khi bạn tắt hoặc không đặt chính sách này, dịch vụ sẽ đưa người dùng tới trang https://myaccount.google.com để đổi mật khẩu.

  Trên Microsoft® Windows®, chính sách này chỉ có trên các phiên bản đã liên kết với một miền Microsoft® Active Directory®, Microsoft® Azure® Active Directory® hoặc đã đăng ký Chrome Enterprise Core.

  Trên macOS, chính sách này chỉ có trên các phiên bản được quản lý qua MDM (Quản lý thiết bị di động), đã liên kết với một miền qua MCX hoặc đã đăng ký Chrome Enterprise Core.

Giá trị mẫu:
  "https://mydomain.com/change_password.html"
  Windows (Intune):
    <enabled/>
    <data id="PasswordProtectionChangePasswordURL" value="https://mydomain.com/change_password.html"/>

Quay lại đầu trang

### PasswordProtectionLoginURLs

Định cấu hình danh sách các URL đăng nhập của doanh nghiệp mà dịch vụ bảo vệ mật khẩu sẽ ghi lại hàm băm có chuỗi ngẫu nhiên của mật khẩu.

Loại dữ liệu:
  List of strings
Vị trí sổ đăng ký Windows cho các ứng dụng Windows:
  Software\Policies\Google\Chrome\PasswordProtectionLoginURLs
OMA-URI:
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~SafeBrowsing\PasswordProtectionLoginURLs
Tên tùy chọn Mac/Linux:
  PasswordProtectionLoginURLs
Hỗ trợ trên:
  - Google Chrome (Linux) kể từ phiên bản 69
  - Google Chrome (Mac) kể từ phiên bản 69
  - Google Chrome (Windows) kể từ phiên bản 69
  - Google ChromeOS (Google ChromeOS) kể từ phiên bản 69
Các tính năng được hỗ trợ:
  Làm mới chính sách động: Có, Cho mỗi hồ sơ: Có
Mô tả:

  Việc đặt chính sách này sẽ đặt danh sách các URL đăng nhập của doanh nghiệp (chỉ giao thức HTTP và HTTPS). Dịch vụ bảo vệ mật khẩu sẽ ghi lại hàm băm được thêm dữ liệu ngẫu nhiên của mật khẩu trên các URL này và dùng cho mục đích phát hiện mật khẩu trùng lặp. Để Google Chrome ghi lại chính xác hàm băm được thêm dữ liệu ngẫu nhiên vào mật khẩu, hãy đảm bảo các trang đăng nhập của bạn tuân thủ những nguyên tắc này (https://www.chromium.org/developers/design-documents/create-amazing-password-forms).

  Nếu bạn tắt hoặc không đặt chế độ cài đặt này, dịch vụ bảo vệ mật khẩu sẽ chỉ ghi lại hàm băm được thêm dữ liệu ngẫu nhiên vào mật khẩu trên https://accounts.google.com.

  Trên Microsoft® Windows®, chính sách này chỉ có trên các phiên bản đã liên kết với một miền Microsoft® Active Directory®, Microsoft® Azure® Active Directory® hoặc đã đăng ký Chrome Enterprise Core.

  Trên macOS, chính sách này chỉ có trên các phiên bản được quản lý qua MDM (Quản lý thiết bị di động), đã liên kết với một miền qua MCX hoặc đã đăng ký Chrome Enterprise Core.

Giá trị mẫu:
  Windows (ứng dụng Windows):
    Software\Policies\Google\Chrome\PasswordProtectionLoginURLs\1 = "https://mydomain.com/login.html" Software\Policies\Google\Chrome\PasswordProtectionLoginURLs\2 = "https://login.mydomain.com"
  Android/Linux:
    [ "https://mydomain.com/login.html", "https://login.mydomain.com" ]
  Mac:
    <array> <string>https://mydomain.com/login.html</string> <string>https://login.mydomain.com</string> </array>
  Windows (Intune):
    <enabled/>
    <data id="PasswordProtectionLoginURLsDesc" value="1&#xF000;https://mydomain.com/login.html&#xF000;2&#xF000;https://login.mydomain.com"/>

Quay lại đầu trang

### PasswordProtectionWarningTrigger

Trình kích hoạt cảnh báo bảo vệ mật khẩu

Loại dữ liệu:
  Integer [Windows:REG_DWORD]
Vị trí sổ đăng ký Windows cho các ứng dụng Windows:
  Software\Policies\Google\Chrome\PasswordProtectionWarningTrigger
OMA-URI:
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~SafeBrowsing\PasswordProtectionWarningTrigger
Tên tùy chọn Mac/Linux:
  PasswordProtectionWarningTrigger
Hỗ trợ trên:
  - Google Chrome (Linux) kể từ phiên bản 69
  - Google Chrome (Mac) kể từ phiên bản 69
  - Google Chrome (Windows) kể từ phiên bản 69
  - Google ChromeOS (Google ChromeOS) kể từ phiên bản 69
Các tính năng được hỗ trợ:
  Làm mới chính sách động: Có, Cho mỗi hồ sơ: Có
Mô tả:

  Khi đặt chính sách này, bạn có thể kiểm soát việc kích hoạt cảnh báo bảo vệ mật khẩu. Dịch vụ bảo vệ mật khẩu sẽ cảnh báo người dùng khi họ sử dụng lại mật khẩu được bảo vệ trên các trang web có thể đáng ngờ.

  Hãy sử dụng PasswordProtectionLoginURLs và PasswordProtectionChangePasswordURL để đặt mật khẩu cần bảo vệ.

  Nếu bạn đặt chính sách này thành:

  * PasswordProtectionWarningOff, thì cảnh báo bảo vệ mật khẩu sẽ không hiển thị.

  * PasswordProtectionWarningOnPasswordReuse, thì cảnh báo bảo vệ mật khẩu sẽ hiển thị khi người dùng sử dụng lại mật khẩu được bảo vệ của họ trên một trang web không được phép.

  * PasswordProtectionWarningOnPhishingReuse, thì cảnh báo bảo vệ mật khẩu sẽ hiển thị khi người dùng sử dụng lại mật khẩu được bảo vệ của họ trên một trang web lừa đảo.

  Nếu bạn không đặt chính sách này, dịch vụ bảo vệ mật khẩu sẽ chỉ bảo vệ mật khẩu của Google. Tuy nhiên, người dùng có thể thay đổi chế độ cài đặt này.

  - 0 = Cảnh báo bảo vệ mật khẩu đang tắt
  - 1 = Cảnh báo bảo vệ mật khẩu được kích hoạt bằng cách sử dụng lại mật khẩu
  - 2 = Cảnh báo bảo vệ mật khẩu được kích hoạt bằng cách sử dụng lại mật khẩu trên trang lừa đảo
Giá trị mẫu:
  0x00000001 (Windows), 1 (Linux), 1 (Mac)
  Windows (Intune):
    <enabled/>
    <data id="PasswordProtectionWarningTrigger" value="1"/>
Nhóm chính sách không thể phân chia:
  Chính sách này thuộc nhóm không thể phân chia sau đây (chỉ áp dụng các chính sách thuộc nguồn có mức ưu tiên cao nhất trong nhóm): PasswordProtection

Quay lại đầu trang

### SafeBrowsingAllowlistDomains

Định cấu hình danh sách các miền mà Duyệt web an toàn sẽ không kích hoạt cảnh báo.

Loại dữ liệu:
  List of strings [Android:string] (được mã hóa dưới dạng chuỗi JSON, để biết chi tiết hãy xem https://www.chromium.org/administrators/complex-policies-on-windows)
Vị trí sổ đăng ký Windows cho các ứng dụng Windows:
  Software\Policies\Google\Chrome\SafeBrowsingAllowlistDomains
OMA-URI:
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~SafeBrowsing\SafeBrowsingAllowlistDomains
Tên tùy chọn Mac/Linux:
  SafeBrowsingAllowlistDomains
Tên giới hạn Android:
  SafeBrowsingAllowlistDomains
Hỗ trợ trên:
  - Google Chrome (Linux) kể từ phiên bản 86
  - Google Chrome (Mac) kể từ phiên bản 86
  - Google Chrome (Windows) kể từ phiên bản 86
  - Google ChromeOS (Google ChromeOS) kể từ phiên bản 86
  - Google Chrome (Android) kể từ phiên bản 133
Các tính năng được hỗ trợ:
  Làm mới chính sách động: Có, Cho mỗi hồ sơ: Có
Mô tả:

  Khi bạn đặt chính sách này thành Bật, tính năng Duyệt web an toàn sẽ tin cậy các miền mà bạn chỉ định. Tính năng này sẽ không dò tìm tài nguyên nguy hiểm trong các miền đó, chẳng hạn như dò tìm hoạt động lừa đảo, phần mềm độc hại hoặc phần mềm không mong muốn. Dịch vụ bảo vệ tệp đã tải xuống của tính năng Duyệt web an toàn sẽ không kiểm tra các tệp đã tải xuống được lưu trữ trên những miền này. Dịch vụ bảo vệ mật khẩu của tính năng này sẽ không dò tìm mật khẩu trùng lặp.

  Nếu bạn không đặt chính sách này, dịch vụ bảo vệ mặc định của tính năng Duyệt web an toàn sẽ được áp dụng cho mọi tài nguyên.

  Chính sách này không hỗ trợ biểu thức chính quy. Tuy nhiên, miền con của một miền cụ thể sẽ được đưa vào danh sách cho phép. Không bắt buộc phải sử dụng tên miền đủ điều kiện (FQDN).

  Trên Microsoft® Windows®, chính sách này chỉ có trên các phiên bản đã liên kết với một miền Microsoft® Active Directory®, Microsoft® Azure® Active Directory® hoặc đã đăng ký Chrome Enterprise Core.

  Trên macOS, chính sách này chỉ có trên các phiên bản được quản lý qua MDM (Quản lý thiết bị di động), đã liên kết với một miền qua MCX hoặc đã đăng ký Chrome Enterprise Core.

Giá trị mẫu:
  Windows (ứng dụng Windows):
    Software\Policies\Google\Chrome\SafeBrowsingAllowlistDomains\1 = "mydomain.com" Software\Policies\Google\Chrome\SafeBrowsingAllowlistDomains\2 = "myuniversity.edu"
  Android/Linux:
    [ "mydomain.com", "myuniversity.edu" ]
  Mac:
    <array> <string>mydomain.com</string> <string>myuniversity.edu</string> </array>
  Windows (Intune):
    <enabled/>
    <data id="SafeBrowsingAllowlistDomainsDesc" value="1&#xF000;mydomain.com&#xF000;2&#xF000;myuniversity.edu"/>

Quay lại đầu trang

### SafeBrowsingDeepScanningEnabled

Cho phép quét sâu nội dung tải xuống của người dùng đã bật Duyệt web an toàn

Loại dữ liệu:
  Boolean [Windows:REG_DWORD]
Vị trí sổ đăng ký Windows cho các ứng dụng Windows:
  Software\Policies\Google\Chrome\SafeBrowsingDeepScanningEnabled
OMA-URI:
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~SafeBrowsing\SafeBrowsingDeepScanningEnabled
Tên tùy chọn Mac/Linux:
  SafeBrowsingDeepScanningEnabled
Hỗ trợ trên:
  - Google Chrome (Linux) kể từ phiên bản 119
  - Google Chrome (Mac) kể từ phiên bản 119
  - Google Chrome (Windows) kể từ phiên bản 119
  - Google ChromeOS (Google ChromeOS) kể từ phiên bản 119
Các tính năng được hỗ trợ:
  Làm mới chính sách động: Có, Cho mỗi hồ sơ: Có
Mô tả:

  Khi bạn bật hoặc không đặt chính sách này, Google Chrome có thể gửi cho Google nội dung tải xuống đáng ngờ từ những người dùng đã bật tính năng Duyệt web an toàn để Google quét tìm phần mềm độc hại hoặc nhắc người dùng cung cấp mật khẩu cho các tệp lưu trữ được mã hoá. Khi bạn tắt chính sách này, quá trình quét sẽ không diễn ra. Chính sách này không ảnh hưởng đến quá trình phân tích nội dung tải xuống do Chrome Enterprise Connectors định cấu hình.

Giá trị mẫu:
  0x00000001 (Windows), true (Linux), <true /> (Mac)
  Windows (Intune):
    <enabled/>

Quay lại đầu trang

### SafeBrowsingEnabled (Không dùng nữa)

Bật Duyệt web an toàn

Loại dữ liệu:
  Boolean [Windows:REG_DWORD]
Vị trí sổ đăng ký Windows cho các ứng dụng Windows:
  Software\Policies\Google\Chrome\SafeBrowsingEnabled
OMA-URI:
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~SafeBrowsing\SafeBrowsingEnabled
Tên tùy chọn Mac/Linux:
  SafeBrowsingEnabled
Tên giới hạn Android:
  SafeBrowsingEnabled
Hỗ trợ trên:
  - Google Chrome (Linux) kể từ phiên bản 8
  - Google Chrome (Mac) kể từ phiên bản 8
  - Google Chrome (Windows) kể từ phiên bản 8
  - Google ChromeOS (Google ChromeOS) kể từ phiên bản 11
  - Google Chrome (Android) kể từ phiên bản 30
  - Google Chrome (iOS) kể từ phiên bản 88
Các tính năng được hỗ trợ:
  Có thể được đề xuất: Có, Làm mới chính sách động: Có, Cho mỗi hồ sơ: Có
Mô tả:

  Chính sách này không được dùng trong Google Chrome 83 nữa, vui lòng sử dụng SafeBrowsingProtectionLevel.

  Khi bạn đặt chính sách này thành Bật, tính năng Duyệt web an toàn của Chrome sẽ luôn bật. Khi bạn đặt chính sách này thành Tắt, tính năng Duyệt web an toàn sẽ luôn tắt.

  Nếu bạn đặt chính sách này, người dùng sẽ không thể thay đổi lựa chọn đó hoặc ghi đè chế độ cài đặt "Bật tính năng bảo vệ chống tấn công giả mạo và phần mềm độc hại" trong Chrome. Nếu bạn không đặt chính sách này, chế độ "Bật tính năng bảo vệ chống tấn công giả mạo và phần mềm độc hại" sẽ được đặt thành True (Đúng), nhưng người dùng có thể thay đổi chế độ này.

  Xem thêm về tính năng Duyệt web an toàn (https://developers.google.com/safe-browsing).

  Nếu bạn đặt chính sách SafeBrowsingProtectionLevel, giá trị của chính sách SafeBrowsingEnabled sẽ bị bỏ qua.

  Trên Microsoft® Windows®, chính sách này chỉ có trên các phiên bản đã liên kết với một miền Microsoft® Active Directory®, Microsoft® Azure® Active Directory® hoặc đã đăng ký Chrome Enterprise Core.

  Trên macOS, chính sách này chỉ có trên các phiên bản được quản lý qua MDM (Quản lý thiết bị di động), đã liên kết với một miền qua MCX hoặc đã đăng ký Chrome Enterprise Core.

Giá trị mẫu:
  0x00000001 (Windows), true (Linux), true (Android), <true /> (Mac)
  Windows (Intune):
    <enabled/>
Nhóm chính sách không thể phân chia:
  Chính sách này thuộc nhóm không thể phân chia sau đây (chỉ áp dụng các chính sách thuộc nguồn có mức ưu tiên cao nhất trong nhóm): SafeBrowsing

Quay lại đầu trang

### SafeBrowsingExtendedReportingEnabled

Bật Báo cáo mở rộng trong Duyệt web an toàn

Loại dữ liệu:
  Boolean [Windows:REG_DWORD]
Vị trí sổ đăng ký Windows cho các ứng dụng Windows:
  Software\Policies\Google\Chrome\SafeBrowsingExtendedReportingEnabled
OMA-URI:
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~SafeBrowsing\SafeBrowsingExtendedReportingEnabled
Tên tùy chọn Mac/Linux:
  SafeBrowsingExtendedReportingEnabled
Tên giới hạn Android:
  SafeBrowsingExtendedReportingEnabled
Hỗ trợ trên:
  - Google Chrome (Linux) kể từ phiên bản 66
  - Google Chrome (Mac) kể từ phiên bản 66
  - Google Chrome (Windows) kể từ phiên bản 66
  - Google ChromeOS (Google ChromeOS) kể từ phiên bản 66
  - Google Chrome (Android) kể từ phiên bản 87
Các tính năng được hỗ trợ:
  Làm mới chính sách động: Có, Cho mỗi hồ sơ: Có
Mô tả:

  Khi bạn đặt chính sách này thành Bật, tính năng Báo cáo mở rộng trong dịch vụ Duyệt web an toàn của Google Chrome sẽ bật. Tính năng này sẽ gửi một số thông tin hệ thống và nội dung trang tới máy chủ của Google nhằm giúp phát hiện những ứng dụng và trang web nguy hiểm.

  Khi bạn đặt chính sách này thành Tắt, sẽ không có báo cáo nào được gửi.

  Nếu bạn đặt chính sách này, người dùng sẽ không thể thay đổi được. Nếu bạn không đặt chính sách này, người dùng có thể quyết định có gửi báo cáo hay không.

  Xem thêm về dịch vụ Duyệt web an toàn (https://developers.google.com/safe-browsing).

Lưu ý dành cho thiết bị Google ChromeOS hỗ trợ ứng dụng Android:

  Chính sách này không được hỗ trợ trong Arc.

Giá trị mẫu:
  0x00000001 (Windows), true (Linux), true (Android), <true /> (Mac)
  Windows (Intune):
    <enabled/>

Quay lại đầu trang

### SafeBrowsingProtectionLevel

Mức độ bảo vệ của tính năng Duyệt web an toàn

Loại dữ liệu:
  Integer [Android:choice, Windows:REG_DWORD]
Vị trí sổ đăng ký Windows cho các ứng dụng Windows:
  Software\Policies\Google\Chrome\SafeBrowsingProtectionLevel
OMA-URI:
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~SafeBrowsing\SafeBrowsingProtectionLevel
Tên tùy chọn Mac/Linux:
  SafeBrowsingProtectionLevel
Tên giới hạn Android:
  SafeBrowsingProtectionLevel
Hỗ trợ trên:
  - Google Chrome (Linux) kể từ phiên bản 83
  - Google Chrome (Mac) kể từ phiên bản 83
  - Google Chrome (Windows) kể từ phiên bản 83
  - Google ChromeOS (Google ChromeOS) kể từ phiên bản 83
  - Google Chrome (Android) kể từ phiên bản 87
  - Google Chrome (iOS) kể từ phiên bản 88
Các tính năng được hỗ trợ:
  Có thể được đề xuất: Có, Làm mới chính sách động: Có, Cho mỗi hồ sơ: Có
Mô tả:

  Cho phép bạn kiểm soát xem có bật tính năng Duyệt web an toàn của Google Chrome không và tính năng này sẽ hoạt động ở chế độ nào.

  Nếu bạn đặt chính sách này thành "NoProtection" (giá trị 0), thì tính năng Duyệt web an toàn sẽ không bao giờ hoạt động.

  Nếu bạn đặt chính sách này thành "StandardProtection" (giá trị 1, giá trị mặc định), thì tính năng Duyệt web an toàn sẽ luôn hoạt động ở chế độ chuẩn.

  Nếu bạn đặt chính sách này thành "EnhancedProtection" (giá trị 2), thì tính năng Duyệt web an toàn sẽ luôn hoạt động ở chế độ nâng cao. Chế độ này bảo mật tốt hơn nhưng người dùng sẽ phải chia sẻ thêm thông tin duyệt web với Google.

  Nếu bạn đặt chính sách này thành bắt buộc, thì người dùng sẽ không thể thay đổi hoặc ghi đè chế độ cài đặt Duyệt web an toàn trong Google Chrome.

  Nếu bạn không đặt chính sách này, thì tính năng Duyệt web an toàn sẽ hoạt động ở chế độ Bảo vệ tiêu chuẩn nhưng người dùng có thể thay đổi chế độ cài đặt này.

  Để biết thêm thông tin về tính năng Duyệt web an toàn, hãy truy cập vào https://support.google.com/chrome?p=safe_browsing_preferences.

  - 0 = Tính năng Duyệt web an toàn sẽ không bao giờ hoạt động.
  - 1 = Tính năng Duyệt web an toàn đang hoạt động ở chế độ chuẩn.
  - 2 = Tính năng Duyệt web an toàn đang hoạt động ở chế độ nâng cao. Chế độ này bảo mật tốt hơn nhưng người dùng sẽ phải chia sẻ thêm thông tin duyệt web với Google.
Lưu ý dành cho thiết bị Google ChromeOS hỗ trợ ứng dụng Android:

  Chính sách này không được hỗ trợ trong Arc.

Giá trị mẫu:
  0x00000002 (Windows), 2 (Linux), 2 (Android), 2 (Mac)
  Windows (Intune):
    <enabled/>
    <data id="SafeBrowsingProtectionLevel" value="2"/>

Quay lại đầu trang

### SafeBrowsingProxiedRealTimeChecksAllowed

Cho phép kiểm tra theo thời gian thực qua proxy của tính năng Duyệt web an toàn

Loại dữ liệu:
  Boolean [Windows:REG_DWORD]
Vị trí sổ đăng ký Windows cho các ứng dụng Windows:
  Software\Policies\Google\Chrome\SafeBrowsingProxiedRealTimeChecksAllowed
OMA-URI:
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~SafeBrowsing\SafeBrowsingProxiedRealTimeChecksAllowed
Tên tùy chọn Mac/Linux:
  SafeBrowsingProxiedRealTimeChecksAllowed
Tên giới hạn Android:
  SafeBrowsingProxiedRealTimeChecksAllowed
Hỗ trợ trên:
  - Google Chrome (Linux) kể từ phiên bản 118
  - Google Chrome (Mac) kể từ phiên bản 118
  - Google Chrome (Windows) kể từ phiên bản 118
  - Google ChromeOS (Google ChromeOS) kể từ phiên bản 118
  - Google Chrome (iOS) kể từ phiên bản 118
  - Google Chrome (Android) kể từ phiên bản 119
Các tính năng được hỗ trợ:
  Làm mới chính sách động: Có, Cho mỗi hồ sơ: Có
Mô tả:

  Chính sách này kiểm soát việc chế độ bảo vệ tiêu chuẩn của tính năng Duyệt web an toàn có được phép gửi một phần hàm băm của các URL đến Google thông qua proxy Oblivious HTTP nhằm xác định độ an toàn khi truy cập các URL này hay không.

  Proxy này cho phép trình duyệt tải một phần hàm băm của các URL lên Google mà không cần liên kết các URL đó với địa chỉ IP của người dùng. Chính sách này cũng cho phép trình duyệt tải một phần hàm băm của các URL lên thường xuyên hơn để Duyệt web an toàn mang lại chất lượng bảo vệ tốt hơn.

  Chính sách này sẽ bị bỏ qua nếu bạn tắt hoặc đặt Duyệt web an toàn ở chế độ bảo vệ nâng cao.

  Nếu bạn đặt thành Bật hoặc không đặt chính sách này, thì hệ thống sẽ cho phép hoạt động tra cứu qua proxy với khả năng bảo vệ cao hơn.

  Nếu bạn đặt chính sách này thành Tắt, thì hệ thống sẽ không cho phép hoạt động tra cứu qua proxy với khả năng bảo vệ cao hơn. Một phần hàm băm của các URL sẽ được tải trực tiếp lên Google với tần suất thấp hơn hẳn, do đó làm giảm khả năng bảo vệ.

Giá trị mẫu:
  0x00000001 (Windows), true (Linux), true (Android), <true /> (Mac)
  Windows (Intune):
    <enabled/>

Quay lại đầu trang

### SafeBrowsingSurveysEnabled

Cho phép khảo sát về Duyệt web an toàn

Loại dữ liệu:
  Boolean [Windows:REG_DWORD]
Vị trí sổ đăng ký Windows cho các ứng dụng Windows:
  Software\Policies\Google\Chrome\SafeBrowsingSurveysEnabled
OMA-URI:
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~SafeBrowsing\SafeBrowsingSurveysEnabled
Tên tùy chọn Mac/Linux:
  SafeBrowsingSurveysEnabled
Hỗ trợ trên:
  - Google Chrome (Linux) kể từ phiên bản 117
  - Google Chrome (Mac) kể từ phiên bản 117
  - Google Chrome (Windows) kể từ phiên bản 117
  - Google ChromeOS (Google ChromeOS) kể từ phiên bản 117
Các tính năng được hỗ trợ:
  Làm mới chính sách động: Có, Cho mỗi hồ sơ: Có
Mô tả:

  Khi bạn bật chính sách này hoặc không đặt, người dùng có thể nhận được khảo sát liên quan đến tính năng Duyệt web an toàn. Khi bạn tắt chính sách này, người dùng sẽ không nhận được khảo sát liên quan đến tính năng Duyệt web an toàn.

Giá trị mẫu:
  0x00000001 (Windows), true (Linux), <true /> (Mac)
  Windows (Intune):
    <enabled/>

Quay lại đầu trang

## Cài đặt First-Party Sets

Kiểm soát chính sách cho tính năng First-Party Sets.
Quay lại đầu trang

### FirstPartySetsEnabled

Bật First-Party Sets.

Loại dữ liệu:
  Boolean [Windows:REG_DWORD]
Vị trí sổ đăng ký Windows cho các ứng dụng Windows:
  Software\Policies\Google\Chrome\FirstPartySetsEnabled
OMA-URI:
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~FirstPartySets\FirstPartySetsEnabled
Tên tùy chọn Mac/Linux:
  FirstPartySetsEnabled
Tên giới hạn Android:
  FirstPartySetsEnabled
Hỗ trợ trên:
  - Google Chrome (Linux) kể từ phiên bản 113
  - Google Chrome (Mac) kể từ phiên bản 113
  - Google Chrome (Windows) kể từ phiên bản 113
  - Google ChromeOS (Google ChromeOS) kể từ phiên bản 113
  - Google Chrome (Android) kể từ phiên bản 113
  - Google Chrome (Fuchsia) kể từ phiên bản 113
Các tính năng được hỗ trợ:
  Làm mới chính sách động: Có, Cho mỗi hồ sơ: Có
Mô tả:

  Chính sách này cho phép bạn chọn không sử dụng tính năng Nhóm bên thứ nhất.

  Khi bạn không đặt chính sách này hoặc đặt thành Enabled (Bật), tính năng Nhóm bên thứ nhất sẽ được bật.

  Khi bạn đặt chính sách này thành Disabled (Tắt), tính năng Nhóm bên thứ nhất sẽ bị tắt.

  Chính sách này kiểm soát việc Chrome có hỗ trợ các công cụ tích hợp liên quan đến tính năng Nhóm bên thứ nhất hay không.

  Chính sách này tương đương với chính sách RelatedWebsiteSetsEnabled. Bạn có thể sử dụng một trong hai chính sách nhưng chính sách này sắp không được dùng nữa nên chính sách RelatedWebsiteSetsEnabled sẽ được ưu tiên sử dụng. Cả hai có tác động như nhau đối với hành vi của trình duyệt.

Giá trị mẫu:
  0x00000000 (Windows), false (Linux), false (Android), <false /> (Mac)
  Windows (Intune):
    <disabled/>

Quay lại đầu trang

### FirstPartySetsOverrides

Ghi đè First-Party Set.

Loại dữ liệu:
  Dictionary [Android:string, Windows:REG_SZ] (được mã hóa dưới dạng chuỗi JSON, để biết chi tiết hãy xem https://www.chromium.org/administrators/complex-policies-on-windows)
Vị trí sổ đăng ký Windows cho các ứng dụng Windows:
  Software\Policies\Google\Chrome\FirstPartySetsOverrides
OMA-URI:
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~FirstPartySets\FirstPartySetsOverrides
Tên tùy chọn Mac/Linux:
  FirstPartySetsOverrides
Tên giới hạn Android:
  FirstPartySetsOverrides
Hỗ trợ trên:
  - Google Chrome (Linux) kể từ phiên bản 113
  - Google Chrome (Mac) kể từ phiên bản 113
  - Google Chrome (Windows) kể từ phiên bản 113
  - Google ChromeOS (Google ChromeOS) kể từ phiên bản 113
  - Google Chrome (Android) kể từ phiên bản 113
  - Google Chrome (Fuchsia) kể từ phiên bản 113
Các tính năng được hỗ trợ:
  Làm mới chính sách động: Không, Cho mỗi hồ sơ: Có
Mô tả:

  Chính sách này cung cấp cách ghi đè danh sách nhóm mà trình duyệt dùng cho các tính năng của Nhóm bên thứ nhất.

  Mọi nhóm trong danh sách Nhóm bên thứ nhất của trình duyệt đều phải đáp ứng yêu cầu về Nhóm bên thứ nhất. Nhóm bên thứ nhất phải chứa một trang web chính và tối thiểu một trang web thành viên. Một bộ cũng có thể chứa danh sách trang web dịch vụ thuộc sở hữu của bộ đó và bản đồ từ một trang web đến tất cả biến thể ccTLD (miền cấp cao nhất theo mã quốc gia) của trang web đó. Hãy truy cập https://github.com/WICG/first-party-sets để biết thêm thông tin về Nhóm bên thứ nhất mà Google Chrome sử dụng.

  Tất cả trang web trong một Nhóm bên thứ nhất đều phải là miền có thể đăng ký và được phân phát qua HTTPS. Mỗi trang web trong Nhóm bên thứ nhất cũng phải là duy nhất, nghĩa là mỗi trang web chỉ được liệt kê một lần trong một Nhóm bên thứ nhất.

  Khi bạn cung cấp một từ điển trống cho chính sách này, trình duyệt sẽ sử dụng danh sách Nhóm bên thứ nhất công khai.

  Đối với mọi trang web ở Nhóm bên thứ nhất trong danh sách replacements, nếu một trang web cũng xuất hiện trong Nhóm bên thứ nhất thuộc danh sách của trình duyệt thì trang web đó sẽ bị loại bỏ khỏi Nhóm bên thứ nhất của trình duyệt. Sau đó, Nhóm bên thứ nhất của chính sách sẽ được thêm vào danh sách Nhóm bên thứ nhất của trình duyệt.

  Đối với mọi trang web ở Nhóm bên thứ nhất trong danh sách additions, nếu một trang web cũng xuất hiện trong Nhóm bên thứ nhất thuộc danh sách của trình duyệt thì Nhóm bên thứ nhất của trình duyệt sẽ được cập nhật sao cho có thể thêm Nhóm bên thứ nhất mới vào danh sách của trình duyệt. Sau khi danh sách của trình duyệt được cập nhật, Nhóm bên thứ nhất của chính sách sẽ được thêm vào danh sách Nhóm bên thứ nhất của trình duyệt.

  Danh sách Nhóm bên thứ nhất của trình duyệt yêu cầu mỗi trang web thuộc danh sách này chỉ xuất hiện trong một nhóm. Đây cũng là yêu cầu đối với cả danh sách replacements và danh sách additions. Tương tự như vậy, một trang web không được xuất hiện trong cả danh sách replacements và danh sách additions.

  Hệ thống không hỗ trợ việc dùng ký tự đại diện (*) làm giá trị chính sách, cũng như trong mọi Nhóm bên thứ nhất thuộc những danh sách này.

  Mọi nhóm mà chính sách cung cấp đều phải là Nhóm bên thứ nhất hợp lệ. Nếu không, lỗi tương ứng sẽ xảy ra.

  Trên Microsoft® Windows®, chính sách này chỉ có trên các phiên bản đã liên kết với một miền Microsoft® Active Directory®, Microsoft® Azure® Active Directory® hoặc đã đăng ký Chrome Enterprise Core.

  Trên macOS, chính sách này chỉ có trên các phiên bản được quản lý qua MDM (Quản lý thiết bị di động), đã liên kết với một miền qua MCX hoặc đã đăng ký Chrome Enterprise Core.

  Chính sách này tương đương với chính sách RelatedWebsiteSetsOverrides. Bạn có thể sử dụng một trong hai chính sách nhưng chính sách này sắp không được dùng nữa nên chính sách RelatedWebsiteSetsOverrides sẽ được ưu tiên sử dụng. Cả hai có tác động như nhau đối với hành vi của trình duyệt.

Lược đồ:
  { "properties": { "additions": { "items": { "properties": { "associatedSites": { "items": { "type": "string" }, "type": "array" }, "ccTLDs": { "additionalProperties": { "items": { "type": "string" }, "type": "array" }, "type": "object" }, "primary": { "type": "string" }, "serviceSites": { "items": { "type": "string" }, "type": "array" } }, "required": [ "primary", "associatedSites" ], "type": "object" }, "type": "array" }, "replacements": { "items": { "properties": { "associatedSites": { "items": { "type": "string" }, "type": "array" }, "ccTLDs": { "additionalProperties": { "items": { "type": "string" }, "type": "array" }, "type": "object" }, "primary": { "type": "string" }, "serviceSites": { "items": { "type": "string" }, "type": "array" } }, "required": [ "primary", "associatedSites" ], "type": "object" }, "type": "array" } }, "type": "object" }
Giá trị mẫu:
  Windows (ứng dụng Windows):
    Software\Policies\Google\Chrome\FirstPartySetsOverrides = { "additions": [ { "associatedSites": [ "https://associate2.test" ], "ccTLDs": { "https://associate2.test": [ "https://associate2.com" ] }, "primary": "https://primary2.test", "serviceSites": [ "https://associate2-content.test" ] } ], "replacements": [ { "associatedSites": [ "https://associate1.test" ], "ccTLDs": { "https://associate1.test": [ "https://associate1.co.uk" ] }, "primary": "https://primary1.test", "serviceSites": [ "https://associate1-content.test" ] } ] }
  Android/Linux:
    FirstPartySetsOverrides: { "additions": [ { "associatedSites": [ "https://associate2.test" ], "ccTLDs": { "https://associate2.test": [ "https://associate2.com" ] }, "primary": "https://primary2.test", "serviceSites": [ "https://associate2-content.test" ] } ], "replacements": [ { "associatedSites": [ "https://associate1.test" ], "ccTLDs": { "https://associate1.test": [ "https://associate1.co.uk" ] }, "primary": "https://primary1.test", "serviceSites": [ "https://associate1-content.test" ] } ] }
  Mac:
    <key>FirstPartySetsOverrides</key> <dict> <key>additions</key> <array> <dict> <key>associatedSites</key> <array> <string>https://associate2.test</string> </array> <key>ccTLDs</key> <dict> <key>https://associate2.test</key> <array> <string>https://associate2.com</string> </array> </dict> <key>primary</key> <string>https://primary2.test</string> <key>serviceSites</key> <array> <string>https://associate2-content.test</string> </array> </dict> </array> <key>replacements</key> <array> <dict> <key>associatedSites</key> <array> <string>https://associate1.test</string> </array> <key>ccTLDs</key> <dict> <key>https://associate1.test</key> <array> <string>https://associate1.co.uk</string> </array> </dict> <key>primary</key> <string>https://primary1.test</string> <key>serviceSites</key> <array> <string>https://associate1-content.test</string> </array> </dict> </array> </dict>
  Windows (Intune):
    <enabled/>
    <data id="FirstPartySetsOverrides" value=""additions": [{"associatedSites": ["https://associate2.test"], "ccTLDs": {"https://associate2.test": ["https://associate2.com"]}, "primary": "https://primary2.test", "serviceSites": ["https://associate2-content.test"]}], "replacements": [{"associatedSites": ["https://associate1.test"], "ccTLDs": {"https://associate1.test": ["https://associate1.co.uk"]}, "primary": "https://primary1.test", "serviceSites": ["https://associate1-content.test"]}]"/>

Quay lại đầu trang

## Cài đặt Quyền truy cập mạng cục bộ

Một nhóm các chính sách liên quan đến chế độ cài đặt về Quyền truy cập mạng cục bộ. Vui lòng truy cập https://developer.chrome.com/blog/local-network-access
Quay lại đầu trang

### LocalNetworkAccessAllowedForUrls

Cho phép các trang web gửi yêu cầu đến thiết bị đầu cuối trên mạng cục bộ.

Loại dữ liệu:
  List of strings [Android:string] (được mã hóa dưới dạng chuỗi JSON, để biết chi tiết hãy xem https://www.chromium.org/administrators/complex-policies-on-windows)
Vị trí sổ đăng ký Windows cho các ứng dụng Windows:
  Software\Policies\Google\Chrome\LocalNetworkAccessAllowedForUrls
OMA-URI:
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~LocalNetworkAccessSettings\LocalNetworkAccessAllowedForUrls
Tên tùy chọn Mac/Linux:
  LocalNetworkAccessAllowedForUrls
Tên giới hạn Android:
  LocalNetworkAccessAllowedForUrls
Hỗ trợ trên:
  - Google Chrome (Linux) kể từ phiên bản 139
  - Google Chrome (Mac) kể từ phiên bản 139
  - Google Chrome (Windows) kể từ phiên bản 139
  - Google ChromeOS (Google ChromeOS) kể từ phiên bản 139
  - Google Chrome (Android) kể từ phiên bản 140
Các tính năng được hỗ trợ:
  Làm mới chính sách động: Có, Cho mỗi hồ sơ: Có
Mô tả:

  Danh sách mẫu URL. Các yêu cầu bắt nguồn từ trang web do các nguồn gốc trùng khớp phân phát sẽ không phải trải qua bước kiểm tra Local Network Access.

  Nếu một nguồn gốc được áp dụng cả chính sách này và LocalNetworkAccessBlockedForUrls, thì LocalNetworkAccessBlockedForUrls sẽ được ưu tiên.

  Đối với những nguồn gốc không được áp dụng các mẫu nêu ở đây, cấu hình cá nhân của người dùng sẽ được áp dụng.

  Để biết thông tin chi tiết về mẫu URL hợp lệ, vui lòng truy cập https://cloud.google.com/docs/chrome-enterprise/policies/url-patterns.

  Hãy truy cập vào https://wicg.github.io/local-network-access/ để biết các quy định hạn chế về Local Network Access.

Giá trị mẫu:
  Windows (ứng dụng Windows):
    Software\Policies\Google\Chrome\LocalNetworkAccessAllowedForUrls\1 = "http://www.example.com:8080" Software\Policies\Google\Chrome\LocalNetworkAccessAllowedForUrls\2 = "[*.]example.edu" Software\Policies\Google\Chrome\LocalNetworkAccessAllowedForUrls\3 = "*"
  Android/Linux:
    [ "http://www.example.com:8080", "[*.]example.edu", "*" ]
  Mac:
    <array> <string>http://www.example.com:8080</string> <string>[*.]example.edu</string> <string>*</string> </array>
  Windows (Intune):
    <enabled/>
    <data id="LocalNetworkAccessAllowedForUrlsDesc" value="1&#xF000;http://www.example.com:8080&#xF000;2&#xF000;[*.]example.edu&#xF000;3&#xF000;*"/>
Nhóm chính sách không thể phân chia:
  Chính sách này thuộc nhóm không thể phân chia sau đây (chỉ áp dụng các chính sách thuộc nguồn có mức ưu tiên cao nhất trong nhóm): LocalNetworkAccessSettings

Quay lại đầu trang

### LocalNetworkAccessBlockedForUrls

Không cho phép các trang web gửi yêu cầu đến thiết bị đầu cuối trên mạng cục bộ.

Loại dữ liệu:
  List of strings [Android:string] (được mã hóa dưới dạng chuỗi JSON, để biết chi tiết hãy xem https://www.chromium.org/administrators/complex-policies-on-windows)
Vị trí sổ đăng ký Windows cho các ứng dụng Windows:
  Software\Policies\Google\Chrome\LocalNetworkAccessBlockedForUrls
OMA-URI:
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~LocalNetworkAccessSettings\LocalNetworkAccessBlockedForUrls
Tên tùy chọn Mac/Linux:
  LocalNetworkAccessBlockedForUrls
Tên giới hạn Android:
  LocalNetworkAccessBlockedForUrls
Hỗ trợ trên:
  - Google Chrome (Linux) kể từ phiên bản 139
  - Google Chrome (Mac) kể từ phiên bản 139
  - Google Chrome (Windows) kể từ phiên bản 139
  - Google ChromeOS (Google ChromeOS) kể từ phiên bản 139
  - Google Chrome (Android) kể từ phiên bản 140
Các tính năng được hỗ trợ:
  Làm mới chính sách động: Có, Cho mỗi hồ sơ: Có
Mô tả:

  Danh sách mẫu URL. Trang web do các nguồn gốc trùng khớp phân phát sẽ không thể gửi yêu cầu Local Network Access.

  Nếu một nguồn gốc được áp dụng cả chính sách này và LocalNetworkAccessAllowedForUrls, thì chính sách này sẽ được ưu tiên.

  Tuỳ thuộc vào giai đoạn triển khai Local Network Access, bạn cũng có thể cần bật LocalNetworkAccessRestrictionsEnabled để chính sách này chặn các yêu cầu Local Network Access.

  Đối với những nguồn gốc không được áp dụng các mẫu nêu ở đây, cấu hình cá nhân của người dùng sẽ được áp dụng.

  Để biết thông tin chi tiết về mẫu URL hợp lệ, vui lòng truy cập https://cloud.google.com/docs/chrome-enterprise/policies/url-patterns.

  Hãy truy cập vào https://wicg.github.io/local-network-access/ để biết các quy định hạn chế về Local Network Access.

Giá trị mẫu:
  Windows (ứng dụng Windows):
    Software\Policies\Google\Chrome\LocalNetworkAccessBlockedForUrls\1 = "http://www.example.com:8080" Software\Policies\Google\Chrome\LocalNetworkAccessBlockedForUrls\2 = "[*.]example.edu" Software\Policies\Google\Chrome\LocalNetworkAccessBlockedForUrls\3 = "*"
  Android/Linux:
    [ "http://www.example.com:8080", "[*.]example.edu", "*" ]
  Mac:
    <array> <string>http://www.example.com:8080</string> <string>[*.]example.edu</string> <string>*</string> </array>
  Windows (Intune):
    <enabled/>
    <data id="LocalNetworkAccessBlockedForUrlsDesc" value="1&#xF000;http://www.example.com:8080&#xF000;2&#xF000;[*.]example.edu&#xF000;3&#xF000;*"/>

Quay lại đầu trang

### LocalNetworkAccessRestrictionsEnabled

Chỉ định xem có áp dụng quy định hạn chế đối với các yêu cầu gửi đến thiết bị đầu cuối trên mạng cục bộ hay không

Loại dữ liệu:
  Boolean [Windows:REG_DWORD]
Vị trí sổ đăng ký Windows cho các ứng dụng Windows:
  Software\Policies\Google\Chrome\LocalNetworkAccessRestrictionsEnabled
OMA-URI:
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~LocalNetworkAccessSettings\LocalNetworkAccessRestrictionsEnabled
Tên tùy chọn Mac/Linux:
  LocalNetworkAccessRestrictionsEnabled
Tên giới hạn Android:
  LocalNetworkAccessRestrictionsEnabled
Hỗ trợ trên:
  - Google Chrome (Linux) kể từ phiên bản 138
  - Google Chrome (Mac) kể từ phiên bản 138
  - Google Chrome (Windows) kể từ phiên bản 138
  - Google ChromeOS (Google ChromeOS) kể từ phiên bản 138
  - Google Chrome (Android) kể từ phiên bản 139
Các tính năng được hỗ trợ:
  Làm mới chính sách động: Có, Cho mỗi hồ sơ: Có
Mô tả:

  Nếu bạn đặt chính sách này thành Enabled (Bật) thì bất cứ khi nào một cảnh báo dự kiến sẽ xuất hiện trong Chrome DevTools do không kiểm tra được Local Network Access, yêu cầu chính sẽ bị chặn.

  Nếu bạn đặt chính sách này thành Disabled (Tắt) hoặc không đặt, các yêu cầu Local Network Access sẽ sử dụng chế độ xử lý mặc định cho các yêu cầu này.

  Hãy truy cập vào https://wicg.github.io/local-network-access/ để biết các quy định hạn chế về Local Network Access.

Giá trị mẫu:
  0x00000001 (Windows), true (Linux), true (Android), <true /> (Mac)
  Windows (Intune):
    <enabled/>

Quay lại đầu trang

### LocalNetworkAccessRestrictionsTemporaryOptOut

Chỉ định xem có (tạm thời) chọn không áp dụng các quy định hạn chế về Quyền truy cập mạng cục bộ hay không

Loại dữ liệu:
  Boolean [Windows:REG_DWORD]
Vị trí sổ đăng ký Windows cho các ứng dụng Windows:
  Software\Policies\Google\Chrome\LocalNetworkAccessRestrictionsTemporaryOptOut
OMA-URI:
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~LocalNetworkAccessSettings\LocalNetworkAccessRestrictionsTemporaryOptOut
Tên tùy chọn Mac/Linux:
  LocalNetworkAccessRestrictionsTemporaryOptOut
Tên giới hạn Android:
  LocalNetworkAccessRestrictionsTemporaryOptOut
Hỗ trợ trên:
  - Google Chrome (Linux) kể từ phiên bản 142
  - Google Chrome (Mac) kể từ phiên bản 142
  - Google Chrome (Windows) kể từ phiên bản 142
  - Google ChromeOS (Google ChromeOS) kể từ phiên bản 142
  - Google Chrome (Android) kể từ phiên bản 142
Các tính năng được hỗ trợ:
  Làm mới chính sách động: Có, Cho mỗi hồ sơ: Có
Mô tả:

  Khi bạn đặt chính sách này thành Enabled (Bật), các yêu cầu Local Network Access sẽ chỉ hiển thị cảnh báo trong Chrome DevTools do không kiểm tra được Local Network Access.

  Nếu bạn đặt chính sách này thành Disabled (Tắt) hoặc không đặt chính sách này, các yêu cầu Local Network Access sẽ sử dụng chế độ xử lý mặc định cho các yêu cầu này.

  Hãy truy cập vào https://wicg.github.io/local-network-access/ để biết các quy định hạn chế về Local Network Access.

  Chính sách doanh nghiệp này chỉ có hiệu lực tạm thời và sẽ bị xoá sau phiên bản M146.

  Về lâu dài, bạn có thể sử dụng chính sách LocalNetworkAccessAllowedForUrls để đưa các mẫu URL vào danh sách cho phép. Các mẫu URL này sẽ tự động được cấp quyền Local Network Access.

  Xin lưu ý rằng nếu bạn bật chính sách LocalNetworkAccessRestrictionsEnabled thì chính sách đó sẽ được ưu tiên hơn chính sách này.

Giá trị mẫu:
  0x00000001 (Windows), true (Linux), true (Android), <true /> (Mac)
  Windows (Intune):
    <enabled/>

Quay lại đầu trang

## Cài đặt WebRtc

Kiểm soát cấu hình liên quan đến WebRtc
Quay lại đầu trang

### WebRtcIPHandling

Hoạt động xử lý IP của WebRTC

Loại dữ liệu:
  String [Windows:REG_SZ]
Vị trí sổ đăng ký Windows cho các ứng dụng Windows:
  Software\Policies\Google\Chrome\WebRtcIPHandling
OMA-URI:
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~WebRtc\WebRtcIPHandling
Tên tùy chọn Mac/Linux:
  WebRtcIPHandling
Hỗ trợ trên:
  - Google Chrome (Linux) kể từ phiên bản 91
  - Google Chrome (Mac) kể từ phiên bản 91
  - Google Chrome (Windows) kể từ phiên bản 91
  - Google ChromeOS (Google ChromeOS) kể từ phiên bản 91
Các tính năng được hỗ trợ:
  Làm mới chính sách động: Có, Cho mỗi hồ sơ: Có
Mô tả:

  Chính sách này cho phép hạn chế các giao diện và địa chỉ IP mà WebRTC sử dụng khi cố gắng tìm đường kết nối hiện có phù hợp nhất.

  Giá trị hợp lệ:

  * default – WebRTC sử dụng tất cả giao diện mạng hiện có.

  * default_public_and_private_interfaces – WebRTC sử dụng tất cả giao diện công khai và riêng tư.

  * default_public_interface_only – WebRTC sử dụng tất cả giao diện công khai, nhưng không sử dụng giao diện riêng tư.

  * disable_non_proxied_udp – WebRTC sử dụng proxy UDP SOCKS hoặc sẽ chuyển sang proxy TCP.

  Nếu bạn không đặt chính sách này, hệ thống sẽ dùng mọi giao diện mạng hiện có theo mặc định.

  Hãy xem mục 5.2 của RFC 8828 (https://tools.ietf.org/html/rfc8828.html#section-5.2) để biết nội dung mô tả chi tiết về tất cả giá trị xử lý.

  - "default" = WebRTC sẽ dùng mọi giao diện hiện có khi tìm kiếm đường dẫn phù hợp nhất.
  - "default_public_and_private_interfaces" = WebRTC sẽ chỉ dùng giao diện kết nối với Internet công cộng nhưng có thể kết nối bằng địa chỉ IP riêng tư.
  - "default_public_interface_only" = WebRTC sẽ chỉ dùng giao diện kết nối với Internet công cộng và không kết nối bằng địa chỉ IP riêng tư.
  - "disable_non_proxied_udp" = WebRTC sẽ dùng TCP trên giao diện mạng công cộng và chỉ dùng UDP nếu một proxy đã định cấu hình hỗ trợ giao thức này.
Giá trị mẫu:
  "default"
  Windows (Intune):
    <enabled/>
    <data id="WebRtcIPHandling" value="default"/>
Nhóm chính sách không thể phân chia:
  Chính sách này thuộc nhóm không thể phân chia sau đây (chỉ áp dụng các chính sách thuộc nguồn có mức ưu tiên cao nhất trong nhóm): WebRtc

Quay lại đầu trang

### WebRtcIPHandlingUrl

Hoạt động xử lý IP của WebRTC theo URL

Loại dữ liệu:
  Dictionary [Windows:REG_SZ] (được mã hóa dưới dạng chuỗi JSON, để biết chi tiết hãy xem https://www.chromium.org/administrators/complex-policies-on-windows)
Vị trí sổ đăng ký Windows cho các ứng dụng Windows:
  Software\Policies\Google\Chrome\WebRtcIPHandlingUrl
OMA-URI:
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~WebRtc\WebRtcIPHandlingUrl
Tên tùy chọn Mac/Linux:
  WebRtcIPHandlingUrl
Hỗ trợ trên:
  - Google Chrome (Linux) kể từ phiên bản 133
  - Google Chrome (Mac) kể từ phiên bản 133
  - Google Chrome (Windows) kể từ phiên bản 133
  - Google ChromeOS (Google ChromeOS) kể từ phiên bản 133
Các tính năng được hỗ trợ:
  Làm mới chính sách động: Có, Cho mỗi hồ sơ: Có
Mô tả:

  Chính sách này cho phép hạn chế các giao diện và địa chỉ IP mà WebRTC sử dụng khi cố gắng tìm đường kết nối hiện có phù hợp nhất cho từng mẫu URL cụ thể.

  Chính sách này chấp nhận một danh sách các mẫu URL và cặp kiểu xử lý. Các mẫu URL được kiểm tra theo thứ tự và mẫu khớp đầu tiên sẽ định cấu hình cách xử lý mà WebRTC sử dụng cho miền. Khi URL của tài liệu hiện tại không khớp với mục nhập, tài liệu đó sẽ sử dụng cấu hình do chính sách WebRtcIPHandling đặt.

  Để biết thông tin chi tiết về các mẫu đầu vào hợp lệ, vui lòng xem tại https://cloud.google.com/docs/chrome-enterprise/policies/url-patterns. Cho phép sử dụng ký tự đại diện *. Chính sách này chỉ đối chiếu dựa trên nguồn gốc, nên mọi đường dẫn trong mẫu URL sẽ bị bỏ qua.

  Giá trị xử lý hợp lệ:

  * default – WebRTC sử dụng tất cả giao diện mạng.

  * default_public_and_private_interfaces – WebRTC sử dụng tất cả giao diện công khai và riêng tư.

  * default_public_interface_only – WebRTC sử dụng tất cả giao diện công khai, nhưng không sử dụng giao diện riêng tư.

  * disable_non_proxied_udp – WebRTC sử dụng proxy UDP SOCKS hoặc sẽ chuyển sang proxy TCP.

  Hãy xem mục 5.2 của RFC 8828 (https://tools.ietf.org/html/rfc8828.html#section-5.2) để biết nội dung mô tả chi tiết về tất cả giá trị xử lý.

Lược đồ:
  { "items": { "properties": { "handling": { "enum": [ "default", "default_public_and_private_interfaces", "default_public_interface_only", "disable_non_proxied_udp" ], "type": "string" }, "url": { "type": "string" } }, "type": "object" }, "type": "array" }
Giá trị mẫu:
  Windows (ứng dụng Windows):
    Software\Policies\Google\Chrome\WebRtcIPHandlingUrl = [ { "handling": "default_public_and_private_interfaces", "url": "https://www.example.com" }, { "handling": "default_public_interface_only", "url": "https://[*.]example.edu" }, { "handling": "disable_non_proxied_udp", "url": "*" } ]
  Android/Linux:
    WebRtcIPHandlingUrl: [ { "handling": "default_public_and_private_interfaces", "url": "https://www.example.com" }, { "handling": "default_public_interface_only", "url": "https://[*.]example.edu" }, { "handling": "disable_non_proxied_udp", "url": "*" } ]
  Mac:
    <key>WebRtcIPHandlingUrl</key> <array> <dict> <key>handling</key> <string>default_public_and_private_interfaces</string> <key>url</key> <string>https://www.example.com</string> </dict> <dict> <key>handling</key> <string>default_public_interface_only</string> <key>url</key> <string>https://[*.]example.edu</string> </dict> <dict> <key>handling</key> <string>disable_non_proxied_udp</string> <key>url</key> <string>*</string> </dict> </array>
  Windows (Intune):
    <enabled/>
    <data id="WebRtcIPHandlingUrl" value="{"url": "https://www.example.com", "handling": "default_public_and_private_interfaces"}, {"url": "https://[*.]example.edu", "handling": "default_public_interface_only"}, {"url": "*", "handling": "disable_non_proxied_udp"}"/>

Quay lại đầu trang

### WebRtcPostQuantumKeyAgreement

Cho phép thoả thuận về khoá hậu lượng tử đối với WebRTC

Loại dữ liệu:
  Boolean [Windows:REG_DWORD]
Vị trí sổ đăng ký Windows cho các ứng dụng Windows:
  Software\Policies\Google\Chrome\WebRtcPostQuantumKeyAgreement
OMA-URI:
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~WebRtc\WebRtcPostQuantumKeyAgreement
Tên tùy chọn Mac/Linux:
  WebRtcPostQuantumKeyAgreement
Hỗ trợ trên:
  - Google Chrome (Linux) kể từ phiên bản 140
  - Google Chrome (Mac) kể từ phiên bản 140
  - Google Chrome (Windows) kể từ phiên bản 140
  - Google ChromeOS (Google ChromeOS) kể từ phiên bản 140
Các tính năng được hỗ trợ:
  Làm mới chính sách động: Có, Cho mỗi hồ sơ: Có
Mô tả:

  Chính sách này cho phép kiểm soát thoả thuận về khoá hậu lượng tử đối với WebRTC.

  Nếu bạn đặt chính sách này thành Bật thì thoả thuận về khoá hậu lượng tử sẽ được đề xuất cho WebRTC.

  Nếu bạn đặt chính sách này thành Tắt thì thoả thuận về khoá hậu lượng tử sẽ không được đề xuất cho WebRTC.

  Nếu bạn không đặt chính sách này thì giá trị sẽ được đặt theo quy trình phát hành mặc định đối với thoả thuận về khoá hậu lượng tử được đề xuất cho WebRTC.

  Việc đề xuất thoả thuận về khoá hậu lượng tử có khả năng tương thích ngược. Theo dự kiến, các thiết bị ngang hàng sử dụng DTLS và phần mềm trung gian kết nối mạng hiện có sẽ bỏ qua lựa chọn mới và tiếp tục chọn các lựa chọn trước đó.

  Tuy nhiên, các thiết bị không triển khai DTLS đúng cách có thể gặp sự cố khi được đề xuất lựa chọn mới. Ví dụ: Các thiết bị có thể ngắt kết nối trong quá trình phản hồi các lựa chọn không xác định được hoặc các tin nhắn phóng to hơn phát sinh từ đó. Những thiết bị này chưa sẵn sàng cho hậu lượng tử và sẽ can thiệp vào quá trình chuyển đổi hậu lượng tử của doanh nghiệp. Nếu gặp sự cố, quản trị viên nên liên hệ với nhà cung cấp để khắc phục.

  Chính sách này chỉ là biện pháp tạm thời và sẽ bị xoá sau một số mốc quan trọng.

Giá trị mẫu:
  0x00000001 (Windows), true (Linux), <true /> (Mac)
  Windows (Intune):
    <enabled/>

Quay lại đầu trang

## Cài đặt cách cập nhật thiết bị

Kiểm soát cách thức và thời điểm áp dụng bản cập nhật Google ChromeOS.
Quay lại đầu trang

### ChromeOsReleaseChannel

Kênh phát hành

Loại dữ liệu:
  String
Hỗ trợ trên:
  - Google ChromeOS (Google ChromeOS) kể từ phiên bản 11
Các tính năng được hỗ trợ:
  Làm mới chính sách động: Có
Mô tả:

  Chỉ định kênh phát hành cố định cho thiết bị này.

  Việc đặt ChromeOsReleaseChannel chỉ có hiệu lực nếu bạn đặt ChromeOsReleaseChannelDelegated thành False.

  - "lts-channel" = Kênh LTS (hỗ trợ dài hạn)
  - "ltc-channel" = Kênh LTC (đề xuất hỗ trợ dài hạn)
  - "stable-channel" = Kênh ổn định
  - "beta-channel" = Kênh beta
  - "dev-channel" = Kênh nhà phát triển (có thể không ổn định)

Quay lại đầu trang

### ChromeOsReleaseChannelDelegated

Người dùng có thể định cấu hình kênh phát hành Google ChromeOS

Loại dữ liệu:
  Boolean
Hỗ trợ trên:
  - Google ChromeOS (Google ChromeOS) kể từ phiên bản 19
Các tính năng được hỗ trợ:
  Làm mới chính sách động: Có
Mô tả:

  Người dùng chỉ được phép thay đổi kênh phát hành của thiết bị nếu bạn đặt chính sách này thành True. Nếu bạn đặt chính sách này thành False hoặc không đặt, thì người dùng không được phép thay đổi kênh.

  Việc đặt ChromeOsReleaseChannel chỉ có hiệu lực nếu bạn đặt ChromeOsReleaseChannelDelegated thành False.

Quay lại đầu trang

### DeviceAutoUpdateDisabled

Tắt tính năng tự động cập nhật

Loại dữ liệu:
  Boolean
Hỗ trợ trên:
  - Google ChromeOS (Google ChromeOS) kể từ phiên bản 19
Các tính năng được hỗ trợ:
  Làm mới chính sách động: Có
Mô tả:

  Khi bạn đặt chế độ cài đặt này thành True, tính năng tự động cập nhật sẽ tắt.

  Khi bạn đặt chế độ cài đặt này thành False hoặc không đặt, các thiết bị Google ChromeOS sẽ tự động kiểm tra xem có bản cập nhật hay không.

  Cảnh báo: Hãy luôn bật tính năng tự động cập nhật để người dùng nhận được các bản cập nhật phần mềm và bản vá bảo mật quan trọng. Nếu bạn tắt tính năng này, người dùng có thể gặp rủi ro.

Quay lại đầu trang

### DeviceAutoUpdateP2PEnabled

Bật P2P cho tính năng tự động cập nhật

Loại dữ liệu:
  Boolean
Hỗ trợ trên:
  - Google ChromeOS (Google ChromeOS) kể từ phiên bản 31
Các tính năng được hỗ trợ:
  Làm mới chính sách động: Có
Mô tả:

  Chỉ định xem có sử dụng phương pháp ngang hàng (P2P) cho các phần tải dữ liệu cập nhật hệ điều hành hay không. Nếu bạn đặt chính sách này thành True, các thiết bị sẽ chia sẻ và cố gắng sử dụng các phần tải dữ liệu cập nhật trên mạng cục bộ (LAN). Nhờ đó, tình trạng nghẽn và mức sử dụng băng thông Internet có thể giảm đi. Nếu phần tải dữ liệu cập nhật này không dùng được trên LAN, thì thiết bị sẽ quay lại dùng cách tải xuống từ một máy chủ cập nhật. Nếu bạn đặt chính sách này thành False, P2P sẽ không được dùng.

  LƯU Ý: Các thiết bị dành cho người dùng thông thường và doanh nghiệp sẽ khác nhau về hoạt động mặc định: P2P sẽ bật trên các thiết bị được quản lý và tắt trên các thiết bị không được quản lý.

Quay lại đầu trang

### DeviceAutoUpdateTimeRestrictions

Giới hạn thời gian cập nhật

Loại dữ liệu:
  Dictionary
Hỗ trợ trên:
  - Google ChromeOS (Google ChromeOS) kể từ phiên bản 69
Các tính năng được hỗ trợ:
  Làm mới chính sách động: Có, Cho mỗi hồ sơ: Không
Mô tả:

  Chính sách này kiểm soát khung thời gian mà thiết bị Google ChromeOS không được phép tự động kiểm tra xem có bản cập nhật hay không. Khi bạn đặt chính sách này thành một danh sách các khoảng thời gian chứ không phải danh sách trống: Các thiết bị sẽ không thể tự động kiểm tra xem có bản cập nhật hay không trong những khoảng thời gian đã chỉ định. Do các vấn đề bảo mật tiềm ẩn, chính sách này sẽ không ảnh hưởng đến các thiết bị yêu cầu hạ cấp phiên bản doanh nghiệp hoặc các thiết bị chạy phiên bản Google ChromeOS thấp hơn phiên bản tối thiểu. Ngoài ra, chính sách này sẽ không chặn hoạt động kiểm tra bản cập nhật do người dùng hoặc quản trị viên yêu cầu. Kể từ phiên bản M88, chính sách này sẽ hủy quá trình cập nhật liên tục khi đạt đến khoảng thời gian hạn chế. Quá trình tự động cập nhật tiếp theo sau khi hết khoảng thời gian hạn chế sẽ tự động tiếp tục. Chính sách này sẽ không ảnh hưởng đến các thiết bị cập nhật lên Bản dựng Quick Fix. Khi chính sách này không được đặt hoặc không chứa khoảng thời gian: Chính sách này sẽ không chặn quá trình tự động kiểm tra bản cập nhật, nhưng các chính sách khác có thể sẽ chặn. Cho đến phiên bản M88, tính năng này chỉ được bật trên các thiết bị Google ChromeOS được định cấu hình thành kiosk tự động chạy. Chính sách này sẽ không hạn chế các thiết bị khác. Tuy nhiên, kể từ phiên bản M89, chính sách này được bật trên tất cả thiết bị Google ChromeOS.

Lược đồ:
  { "items": { "description": "Kho\u1ea3ng th\u1eddi gian k\u00e9o d\u00e0i t\u1ed1i \u0111a 1 tu\u1ea7n. N\u1ebfu th\u1eddi gian b\u1eaft \u0111\u1ea7u \u1edf sau th\u1eddi gian k\u1ebft th\u00fac, th\u00ec kho\u1ea3ng th\u1eddi gian n\u00e0y s\u1ebd k\u00e9o d\u00e0i trong kho\u1ea3ng \u0111\u00f3.", "properties": { "end": { "description": "Th\u1eddi gian b\u1eaft \u0111\u1ea7u c\u1ee7a kho\u1ea3ng th\u1eddi gian, bao g\u1ed3m c\u1ea3 gi\u00e1 tr\u1ecb \u0111\u1ea7u v\u00e0 gi\u00e1 tr\u1ecb cu\u1ed1i.", "id": "DisallowedTimeInterval", "properties": { "day_of_week": { "description": "Ng\u00e0y trong tu\u1ea7n cho kho\u1ea3ng th\u1eddi gian.", "enum": [ "Monday", "Tuesday", "Wednesday", "Thursday", "Friday", "Saturday", "Sunday" ], "type": "string" }, "hours": { "description": "S\u1ed1 gi\u1edd \u0111\u00e3 tr\u00f4i qua k\u1ec3 t\u1eeb th\u1eddi \u0111i\u1ec3m b\u1eaft \u0111\u1ea7u ng\u00e0y (theo \u0111\u1ecbnh d\u1ea1ng 24 gi\u1edd).", "maximum": 23, "minimum": 0, "type": "integer" }, "minutes": { "description": "S\u1ed1 ph\u00fat \u0111\u00e3 tr\u00f4i qua trong gi\u1edd hi\u1ec7n t\u1ea1i.", "maximum": 59, "minimum": 0, "type": "integer" } }, "required": [ "day_of_week", "minutes", "hours" ], "type": "object" }, "start": { "description": "Th\u1eddi gian b\u1eaft \u0111\u1ea7u c\u1ee7a kho\u1ea3ng th\u1eddi gian, bao g\u1ed3m c\u1ea3 gi\u00e1 tr\u1ecb \u0111\u1ea7u v\u00e0 gi\u00e1 tr\u1ecb cu\u1ed1i.", "properties": { "day_of_week": { "description": "Ng\u00e0y trong tu\u1ea7n cho kho\u1ea3ng th\u1eddi gian.", "enum": [ "Monday", "Tuesday", "Wednesday", "Thursday", "Friday", "Saturday", "Sunday" ], "type": "string" }, "hours": { "description": "S\u1ed1 gi\u1edd \u0111\u00e3 tr\u00f4i qua k\u1ec3 t\u1eeb th\u1eddi \u0111i\u1ec3m b\u1eaft \u0111\u1ea7u ng\u00e0y (theo \u0111\u1ecbnh d\u1ea1ng 24 gi\u1edd).", "maximum": 23, "minimum": 0, "type": "integer" }, "minutes": { "description": "S\u1ed1 ph\u00fat \u0111\u00e3 tr\u00f4i qua trong gi\u1edd hi\u1ec7n t\u1ea1i.", "maximum": 59, "minimum": 0, "type": "integer" } }, "required": [ "day_of_week", "minutes", "hours" ], "type": "object" } }, "required": [ "start", "end" ], "type": "object" }, "type": "array" }

Quay lại đầu trang

### DeviceExtendedAutoUpdateEnabled

Bật/tắt chính sách Bản cập nhật tự động mở rộng

Loại dữ liệu:
  Boolean
Hỗ trợ trên:
  - Google ChromeOS (Google ChromeOS) kể từ phiên bản 126
Các tính năng được hỗ trợ:
  Làm mới chính sách động: Có, Cho mỗi hồ sơ: Không
Mô tả:

  Cho phép các thiết bị đủ điều kiện mà Android sắp ngừng hỗ trợ chọn nhận Bản cập nhật tự động mở rộng.

  Nếu bạn đặt chính sách này thành Enabled (Bật) thì các thiết bị sẽ chọn nhận Bản cập nhật tự động mở rộng.

  Nếu bạn đặt chính sách này thành Disabled (Tắt) hoặc không đặt thì các thiết bị sẽ ngừng nhận bản cập nhật sau Ngày hết hạn tự động cập nhật ban đầu.

  Chính sách này chỉ áp dụng cho các kiểu máy cũ không tự động nhận được bản cập nhật mở rộng.

  Để biết thêm chi tiết, vui lòng truy cập https://support.google.com/chrome/a/?p=Expand_updates_support.

Quay lại đầu trang

### DeviceMinimumVersion

Có thể định cấu hình phiên bản Google ChromeOS tối thiểu cho thiết bị này.

Loại dữ liệu:
  Dictionary
Hỗ trợ trên:
  - Google ChromeOS (Google ChromeOS) kể từ phiên bản 86
Các tính năng được hỗ trợ:
  Làm mới chính sách động: Có, Cho mỗi hồ sơ: Không
Mô tả:

  Định cấu hình yêu cầu phiên bản tối thiểu được phép của Google ChromeOS.

  Khi bạn đặt chính sách này thành danh sách không phải là danh sách trống: Nếu không mục nào có chromeos_version cao hơn phiên bản thiết bị đang dùng, thì sẽ không áp dụng hạn chế và các hạn chế đã có sẽ được thu hồi. Nếu ít nhất một trong các mục có chromeos_version cao hơn phiên bản hiện tại, thì mục có phiên bản cao hơn và ngay sau phiên bản hiện tại sẽ được chọn. Trong trường hợp xung đột, mục có warning_period hoặc aue_warning_period thấp hơn sẽ được ưu tiên và chính sách này sẽ được áp dụng bằng cách dùng mục đó.

  Nếu phiên bản đang dùng đã lỗi thời trong phiên đăng nhập của người dùng và mạng hiện tại giới hạn số lượt tự động cập nhật, thì màn hình sẽ hiển thị thông báo cập nhật thiết bị trong vòng warning_period. Màn hình sẽ không hiển thị thông báo nào nếu mạng hiện tại cho phép tự động cập nhật và thiết bị phải được cập nhật trong vòng warning_period. warning_period sẽ bắt đầu từ thời điểm áp dụng chính sách này. Nếu cho đến khi kết thúc warning_period mà vẫn chưa cập nhật thiết bị, thì người dùng sẽ bị đăng xuất khỏi phiên đăng nhập. Nếu phiên bản đang dùng đã lỗi thời tại thời điểm đăng nhập mà warning_period lại hết hạn, thì người dùng sẽ phải cập nhật thiết bị trước khi đăng nhập.

  Nếu phiên bản đang dùng đã lỗi thời trong phiên đăng nhập của người dùng và thiết bị đã hết hạn tự động cập nhật, thì màn hình sẽ hiển thị thông báo trả lại thiết bị trong vòng aue_warning_period. Nếu thiết bị hết hạn tự động cập nhật tại thời điểm đăng nhập mà aue_warning_period đã kết thúc, thì mọi phiên đăng nhập của người dùng sẽ bị chặn trên thiết bị đó.

  Các phiên đăng nhập không được quản lý của người dùng sẽ không nhận được thông báo và buộc đăng xuất nếu bạn không đặt unmanaged_user_restricted hoặc đặt thành False.

  Nếu bạn để trống hoặc không đặt chính sách này, thì sẽ không có hạn chế nào được áp dụng. Các hạn chế đã có sẽ được thu hồi và người dùng có thể đăng nhập bất kể phiên bản của Google ChromeOS là gì.

  Ở đây, chromeos_version có thể là phiên bản chính xác, chẳng hạn như "13305.0.0" hoặc chỉ có tiền tố của phiên bản, chẳng hạn như "13305". warning_period và aue_warning_period là các giá trị không bắt buộc, được chỉ định theo số ngày. Giá trị mặc định là 0 ngày, tức là không có khoảng thời gian cảnh báo. unmanaged_user_restricted là một thuộc tính không bắt buộc có giá trị mặc định là False.

Lược đồ:
  { "properties": { "requirements": { "items": { "properties": { "aue_warning_period": { "description": "Th\u1eddi gian (t\u00ednh theo ng\u00e0y) m\u00e0 sau khi b\u00e0i \u0111\u0103ng h\u1ebft h\u1ea1n t\u1ef1 \u0111\u1ed9ng c\u1eadp nh\u1eadt th\u00ec ng\u01b0\u1eddi d\u00f9ng s\u1ebd b\u1ecb \u0111\u0103ng xu\u1ea5t n\u1ebfu phi\u00ean b\u1ea3n Google ChromeOS c\u0169 h\u01a1n phi\u00ean b\u1ea3n chromeos_version \u0111\u01b0\u1ee3c ch\u1ec9 \u0111\u1ecbnh", "minimum": 0, "type": "integer" }, "chromeos_version": { "description": "Phi\u00ean b\u1ea3n Google ChromeOS t\u1ed1i thi\u1ec3u \u0111\u01b0\u1ee3c ph\u00e9p", "type": "string" }, "warning_period": { "description": "Th\u1eddi gian (t\u00ednh theo ng\u00e0y) m\u00e0 sau \u0111\u00f3 ng\u01b0\u1eddi d\u00f9ng s\u1ebd b\u1ecb \u0111\u0103ng xu\u1ea5t n\u1ebfu phi\u00ean b\u1ea3n Google ChromeOS c\u0169 h\u01a1n phi\u00ean b\u1ea3n chromeos_version \u0111\u01b0\u1ee3c ch\u1ec9 \u0111\u1ecbnh", "minimum": 0, "type": "integer" } }, "required": [ "chromeos_version" ], "type": "object" }, "type": "array" }, "unmanaged_user_restricted": { "description": "M\u1ed9t c\u1edd boolean cho bi\u1ebft li\u1ec7u c\u00e1c phi\u00ean c\u1ee7a ng\u01b0\u1eddi d\u00f9ng kh\u00f4ng \u0111\u01b0\u1ee3c qu\u1ea3n l\u00fd c\u00f3 ph\u1ea3i nh\u1eadn th\u00f4ng b\u00e1o v\u00e0 bu\u1ed9c \u0111\u0103ng xu\u1ea5t n\u1ebfu c\u1ea7n c\u1eadp nh\u1eadt theo ch\u00ednh s\u00e1ch n\u00e0y hay kh\u00f4ng.", "type": "boolean" } }, "type": "object" }

Quay lại đầu trang

### DeviceMinimumVersionAueMessage

Định cấu hình thông báo hết thời hạn tự động cập nhật cho chính sách DeviceMinimumVersion

Loại dữ liệu:
  String
Hỗ trợ trên:
  - Google ChromeOS (Google ChromeOS) kể từ phiên bản 86
Các tính năng được hỗ trợ:
  Làm mới chính sách động: Có, Cho mỗi hồ sơ: Không
Mô tả:

  Chính sách này chỉ có hiệu lực khi thiết bị đã hết thời hạn tự động cập nhật và không đáp ứng yêu cầu về phiên bản tối thiểu được phép của Google ChromeOS mà chính sách DeviceMinimumVersion quy định.

  Khi bạn đặt chính sách này thành một chuỗi không phải là chuỗi trống: Nếu đã hết thời gian cảnh báo được đề cập trong chính sách DeviceMinimumVersion, thì thông báo này sẽ hiển thị ở màn hình đăng nhập khi mọi phiên đăng nhập của người dùng vào thiết bị đều bị chặn. Nếu chưa hết thời gian cảnh báo được đề cập trong chính sách DeviceMinimumVersion, thì thông báo này sẽ hiển thị trên trang quản lý Chrome sau khi người dùng đăng nhập.

  Nếu bạn không đặt hoặc để trống chính sách này, thì thông báo hết thời hạn tự động cập nhật mặc định sẽ hiển thị cho người dùng ở cả hai trường hợp trên. Thông báo hết thời hạn tự động cập nhật phải ở dạng văn bản thuần túy, không có bất kỳ định dạng nào. Không được phép đánh dấu.

Quay lại đầu trang

### DeviceQuickFixBuildToken

Cung cấp Bản dựng Quick Fix cho người dùng

Loại dữ liệu:
  String
Hỗ trợ trên:
  - Google ChromeOS (Google ChromeOS) kể từ phiên bản 75
Các tính năng được hỗ trợ:
  Làm mới chính sách động: Có, Cho mỗi hồ sơ: Không
Mô tả:

  Chính sách này kiểm soát việc có cập nhật thiết bị lên Bản dựng Quick Fix hay không.

  Nếu bạn đặt giá trị của chính sách thành một mã thông báo tương ứng với Bản dựng Quick Fix, thì thiết bị sẽ được cập nhật lên Bản dựng Quick Fix tương ứng nếu không có chính sách nào khác chặn quá trình cập nhật này.

  Nếu bạn không đặt chính sách này hoặc giá trị của chính sách không tương ứng với Bản dựng Quick Fix, thì thiết bị sẽ không được cập nhật lên Bản dựng Quick Fix. Nếu thiết bị đang chạy Bản dựng Quick Fix và bạn không đặt chính sách này nữa hoặc giá trị của chính sách không còn tương ứng với Bản dựng Quick Fix, thì thiết bị sẽ được cập nhật lên bản dựng thông thường nếu không có chính sách nào khác chặn quá trình cập nhật này.

Quay lại đầu trang

### DeviceRollbackAllowedMilestones

Số mức tăng khoá hạt nhân của các mốc bị giữ lại

Loại dữ liệu:
  Integer
Hỗ trợ trên:
  - Google ChromeOS (Google ChromeOS) kể từ phiên bản 67
Các tính năng được hỗ trợ:
  Làm mới chính sách động: Có
Mô tả:

  Tuỳ thuộc vào bảng và các bản vá lỗ hổng bảo mật nghiêm trọng, các mốc của Google ChromeOS có thể bao gồm các mức tăng khoá hạt nhân không tương thích với các mốc trước đó.

  Trên các thiết bị của người tiêu dùng, những mức tăng này sẽ được áp dụng ngay khi một bản phát hành có mức tăng được cài đặt. Ở chế độ đã xác minh, tính năng này ngăn chặn việc quay lại các phiên bản cũ hơn không có mức tăng đó.

  Trên các thiết bị đã đăng ký, chính sách này kiểm soát thời điểm áp dụng mức tăng: mức tăng có thể bị giữ lại tối đa 4 mốc (khoảng 4 tháng) sau khi mốc đầu tiên có mức tăng được phát hành trên Kênh ổn định. Điều này giúp doanh nghiệp hoãn việc bảo vệ chống khôi phục về phiên bản cũ trong khoảng thời gian này.

  Giá trị mặc định là 4 đối với các thiết bị đã đăng ký.

  Việc đặt giá trị thành 0 sẽ buộc thực hiện hành vi tương tự như trên thiết bị của người dùng.

  Việc đặt chính sách này thành một giá trị thấp hơn có thể gây ra tác động vĩnh viễn: Sau khi mức tăng được áp dụng trên thiết bị, thiết bị đó không thể quay lại mốc có phiên bản khoá hạt nhân thấp hơn.

  Bạn không thể hoàn tác bằng cách đặt chính sách thành một giá trị lớn hơn sau đó.

Hạn chế:
  - Tối thiểu:0
  - Tối đa:4

Quay lại đầu trang

### DeviceRollbackToTargetVersion

Khôi phục hệ điều hành về phiên bản đích

Loại dữ liệu:
  Integer
Hỗ trợ trên:
  - Google ChromeOS (Google ChromeOS) kể từ phiên bản 67
Các tính năng được hỗ trợ:
  Làm mới chính sách động: Có
Mô tả:

  Chỉ định xem thiết bị có phải khôi phục về phiên bản do DeviceTargetVersionPrefix đặt không nếu đã chạy phiên bản mới hơn.

  Giá trị mặc định là RollbackDisabled.

  - 1 = Không khôi phục hệ điều hành về phiên bản đích.
  - 3 = Khôi phục thiết bị về phiên bản đích nếu phiên bản hệ điều hành hiện tại mới hơn phiên bản đích. Thiết bị này đã được định dạng lại nhưng cấu hình mạng trên toàn thiết bị không có chứng chỉ vẫn được lưu giữ và thiết bị tự động đăng ký lại. Không hỗ trợ khôi phục về Google ChromeOS phiên bản 106 trở xuống.

Quay lại đầu trang

### DeviceTargetVersionPrefix

Phiên bản cập nhật tự động đích

Loại dữ liệu:
  String
Hỗ trợ trên:
  - Google ChromeOS (Google ChromeOS) kể từ phiên bản 19
Các tính năng được hỗ trợ:
  Làm mới chính sách động: Có
Mô tả:

  Đặt phiên bản đích cho Cập nhật tự động.

  Chỉ định tiền tố của phiên bản đích Google ChromeOS sẽ cập nhật. Nếu thiết bị đang chạy phiên bản trước tiền tố đã chỉ định thì thiết bị sẽ cập nhật lên phiên bản mới nhất có tiền tố đã cho. Nếu thiết bị đã chạy phiên bản mới hơn thì hiệu lực sẽ phụ thuộc vào giá trị của DeviceRollbackToTargetVersion. Định dạng tiền tố hoạt động theo từng thành phần như được minh họa trong ví dụ sau:

  "" (hoặc không được định cấu hình): cập nhật lên phiên bản mới nhất hiện có. "1412.": cập nhật lên bất kỳ phiên bản phụ nào của 1412 (ví dụ: 1412.24.34 hoặc 1412.60.2) "1412.2.": cập nhật lên bất kỳ phiên bản phụ nào của 1412.2 (ví dụ: 1412.2.34 hoặc 1412.2.2) "1412.24.34": chỉ cập nhật lên phiên bản cụ thể này

  Cảnh báo: Không nên định cấu hình các giới hạn phiên bản vì những giới hạn này có thể khiến người dùng không thể nhận được các bản cập nhật phần mềm và các bản vá bảo mật quan trọng. Giới hạn cập nhật ở một tiền tố phiên bản cụ thể có thể khiến người dùng gặp rủi ro.

Quay lại đầu trang

### DeviceUpdateAllowedConnectionTypes

Các loại kết nối được cho phép để cập nhật

Loại dữ liệu:
  List of strings
Hỗ trợ trên:
  - Google ChromeOS (Google ChromeOS) kể từ phiên bản 21
Các tính năng được hỗ trợ:
  Làm mới chính sách động: Có
Mô tả:

  Các loại kết nối được phép dùng để cập nhật hệ điều hành. Quá trình cập nhật hệ điều hành có thể khiến kết nối bị quá tải do kích thước liên quan, đồng thời có thể phát sinh thêm chi phí. Do đó, tùy chọn cập nhật hệ điều hành sẽ bị tắt theo mặc định đối với các loại kết nối được coi là tốn chi phí (hiện chỉ có "cellular").

  Các mã nhận dạng loại kết nối được ghi nhận là "ethernet", "wifi" và "cellular".

Quay lại đầu trang

### DeviceUpdateHttpDownloadsEnabled

Cho phép tài nguyên đã tải xuống tự động cập nhật qua HTTP

Loại dữ liệu:
  Boolean
Hỗ trợ trên:
  - Google ChromeOS (Google ChromeOS) kể từ phiên bản 29
Các tính năng được hỗ trợ:
  Làm mới chính sách động: Có
Mô tả:

  Các phần tải dữ liệu tự động cập nhật trên Google ChromeOS có thể được tải xuống qua HTTP thay vì HTTPS. Điều này cho phép lưu các tài nguyên đã tải xuống qua HTTP vào bộ nhớ đệm HTTP thông suốt.

  Nếu bạn đặt chính sách này thành true, Google ChromeOS sẽ cố gắng tải xuống các phần tải dữ liệu tự động cập nhật qua HTTP. Nếu bạn đặt chính sách này thành false hoặc không đặt, HTTPS sẽ được dùng để tải xuống các phần tải dữ liệu tự động cập nhật.

Quay lại đầu trang

### DeviceUpdateScatterFactor

Yếu tố phân tán tự động cập nhật

Loại dữ liệu:
  Integer
Hỗ trợ trên:
  - Google ChromeOS (Google ChromeOS) kể từ phiên bản 20
Các tính năng được hỗ trợ:
  Làm mới chính sách động: Có
Mô tả:

  Chỉ định số giây tối đa mà thiết bị có thể ngẫu nhiên trì hoãn việc tải xuống bản cập nhật từ thời điểm bản cập nhật được đưa lên máy chủ lần đầu tiên. Thiết bị có thể đợi một phần số thời gian này là thời gian thực và phần thời gian còn lại là thời gian kiểm tra bản cập nhật. Trong bất kỳ trường hợp nào, việc phân tán bị chặn trên ở lượng thời gian cố định để thiết bị không bao giờ phải chờ mãi để tải xuống bản cập nhật.

Quay lại đầu trang

### DeviceUpdateStagingSchedule

Lịch trình thử nghiệm cho việc áp dụng bản cập nhật mới

Loại dữ liệu:
  Dictionary
Hỗ trợ trên:
  - Google ChromeOS (Google ChromeOS) kể từ phiên bản 69
Các tính năng được hỗ trợ:
  Làm mới chính sách động: Có
Mô tả:

  Chính sách này xác định danh sách tỷ lệ phần trăm cho biết số lượng thiết bị Google ChromeOS trong đơn vị tổ chức sẽ được cập nhật mỗi ngày, bắt đầu từ ngày bản cập nhật được phát hiện lần đầu tiên. Vì thiết bị có thể kiểm tra các bản cập nhật sau một khoảng thời gian sau khi bản cập nhật được phát hành, nên thời điểm phát hiện sẽ muộn hơn thời điểm phát hành bản cập nhật.

  Mỗi cặp (ngày, tỷ lệ phần trăm) chứa tỷ lệ phần trăm của nhóm phải được cập nhật trong một số ngày nhất định kể từ khi phát hiện thấy bản cập nhật. Ví dụ: nếu chúng ta có các cặp [(4, 40), (10, 70), (15, 100)], thì 40% của nhóm này sẽ phải được cập nhật trong vòng 4 ngày sau khi phát hiện bản cập nhật, 70% sẽ phải cập nhật sau 10 ngày, v.v.

  Nếu có một giá trị xác định cho chính sách này, thì bản cập nhật sẽ bỏ qua chính sách DeviceUpdateScatterFactor và tuân thủ chính sách này.

  Nếu danh sách này trống, thì sẽ không có giai đoạn và các bản cập nhật sẽ được áp dụng theo các chính sách khác của thiết bị.

  Chính sách này không áp dụng cho quá trình chuyển đổi giữa các kênh.

Lược đồ:
  { "items": { "description": "Ch\u1ee9a s\u1ed1 ng\u00e0y v\u00e0 t\u1ef7 l\u1ec7 ph\u1ea7n tr\u0103m c\u1ee7a nh\u00f3m thi\u1ebft b\u1ecb n\u00ean \u0111\u01b0\u1ee3c c\u1eadp nh\u1eadt sau nh\u1eefng ng\u00e0y \u0111\u00f3.", "id": "DayPercentagePair", "properties": { "days": { "description": "S\u1ed1 ng\u00e0y k\u1ec3 t\u1eeb khi ph\u00e1t hi\u1ec7n th\u1ea5y b\u1ea3n c\u1eadp nh\u1eadt", "maximum": 28, "minimum": 1, "type": "integer" }, "percentage": { "description": "T\u1ef7 l\u1ec7 ph\u1ea7n tr\u0103m c\u1ee7a nh\u00f3m thi\u1ebft b\u1ecb n\u00ean \u0111\u01b0\u1ee3c c\u1eadp nh\u1eadt sau s\u1ed1 ng\u00e0y \u0111\u01b0\u1ee3c ch\u1ec9 \u0111\u1ecbnh.", "maximum": 100, "minimum": 0, "type": "integer" } }, "type": "object" }, "type": "array" }

Quay lại đầu trang

### RebootAfterUpdate

Tự động khởi động lại sau khi cập nhật

Loại dữ liệu:
  Boolean
Hỗ trợ trên:
  - Google ChromeOS (Google ChromeOS) kể từ phiên bản 29
Các tính năng được hỗ trợ:
  Làm mới chính sách động: Có
Mô tả:

  Lên lịch tự động khởi động lại sau khi áp dụng bản cập nhật của Google ChromeOS.

  Khi bạn đặt chính sách này thành true, hệ thống sẽ lên lịch tự động khởi động lại khi đã áp dụng bản cập nhật của Google ChromeOS và sẽ yêu cầu khởi động lại để hoàn tất quá trình cập nhật. Hệ thống sẽ lên lịch khởi động lại ngay lập tức nhưng có thể trì hoãn việc khởi động tối đa 24 giờ nếu người dùng hiện đang sử dụng thiết bị.

  Nếu bạn đặt chính sách này thành false, hệ thống sẽ không lên lịch tự động khởi động lại sau khi áp dụng bản cập nhật của Google ChromeOS. Quá trình cập nhật hoàn tất khi người dùng khởi động lại thiết bị vào lần tiếp theo.

  Nếu bạn đặt chính sách này, người dùng sẽ không thể thay đổi hay ghi đè chính sách.

  Lưu ý: Hiện tại, chế độ tự động khởi động lại chỉ được bật khi màn hình đăng nhập đang hiển thị hoặc phiên hoạt động của ứng dụng kiosk đang diễn ra.

Quay lại đầu trang

## Cài đặt kiosk

Kiểm soát phiên công khai và loại tài khoản kiosk.
Quay lại đầu trang

### AllowKioskAppControlChromeVersion

Cho phép ứng dụng kiosk tự động khởi chạy với độ trễ bằng không kiểm soát phiên bản Google ChromeOS

Loại dữ liệu:
  Boolean
Hỗ trợ trên:
  - Google ChromeOS (Google ChromeOS) kể từ phiên bản 51
Các tính năng được hỗ trợ:
  Làm mới chính sách động: Có
Mô tả:

  Nếu bạn đặt chính sách này thành Enabled (Bật), thì giá trị của khoá tệp kê khai required_platform_version của ứng dụng kiosk tự động chạy với độ trễ bằng 0 sẽ được dùng làm tiền tố của phiên bản đích tự động cập nhật.

  Nếu bạn đặt thành Disabled (Tắt) hoặc không đặt chính sách này, thì khoá tệp kê khai required_platform_version sẽ bị bỏ qua và quá trình tự động cập nhật sẽ tiếp tục như bình thường.

  Cảnh báo: Không được uỷ quyền kiểm soát phiên bản Google ChromeOS cho ứng dụng kiosk vì điều này có thể khiến thiết bị không nhận được các bản cập nhật phần mềm cũng như bản vá bảo mật quan trọng. Việc uỷ quyền kiểm soát phiên bản Google ChromeOS có thể khiến người dùng gặp rủi ro.

Lưu ý dành cho thiết bị Google ChromeOS hỗ trợ ứng dụng Android:

  Nếu ứng dụng kiosk là một ứng dụng Android thì ứng dụng này không có quyền kiểm soát đối với phiên bản Google ChromeOS ngay cả khi chính sách này được đặt thành True.

Quay lại đầu trang

### DeviceLocalAccountAutoLoginBailoutEnabled

Bật phím tắt bailout để tự động đăng nhập

Loại dữ liệu:
  Boolean
Hỗ trợ trên:
  - Google ChromeOS (Google ChromeOS) kể từ phiên bản 28
Các tính năng được hỗ trợ:
  Làm mới chính sách động: Có
Mô tả:

  Nếu bạn đặt thành Enabled (Bật) hoặc không đặt chính sách này, thì hệ thống sẽ thiết lập phiên tự động đăng nhập có độ trễ bằng 0 cho một tài khoản trên thiết bị. Google ChromeOS dùng phím tắt Ctrl+Alt+S để bỏ qua việc tự động đăng nhập và hiển thị màn hình đăng nhập.

  Nếu bạn đặt chính sách này thành Disabled (Tắt), người dùng sẽ không thể bỏ qua phiên tự động đăng nhập có độ trễ bằng 0 (nếu đã định cấu hình).

Quay lại đầu trang

### DeviceLocalAccountAutoLoginDelay

Hẹn giờ tự động đăng nhập vào tài khoản trên thiết bị

Loại dữ liệu:
  Integer
Hỗ trợ trên:
  - Google ChromeOS (Google ChromeOS) kể từ phiên bản 26
Các tính năng được hỗ trợ:
  Làm mới chính sách động: Có
Mô tả:

  Nếu bạn đặt chính sách này, hệ thống sẽ xác định khoảng thời gian (tính bằng mili giây) không có hoạt động của người dùng trước khi tự động đăng nhập vào tài khoản trên thiết bị được chỉ định theo chính sách DeviceLocalAccountAutoLoginId.

  Nếu bạn không đặt chính sách này, thời gian chờ sẽ là 0 mili giây.

  Nếu bạn không đặt chính sách DeviceLocalAccountAutoLoginId, chính sách này sẽ không có hiệu lực.

Quay lại đầu trang

### DeviceLocalAccountAutoLoginId

Tự động đăng nhập vào tài khoản trên thiết bị

Loại dữ liệu:
  String
Hỗ trợ trên:
  - Google ChromeOS (Google ChromeOS) kể từ phiên bản 26
Các tính năng được hỗ trợ:
  Làm mới chính sách động: Có
Mô tả:

  Nếu bạn đặt chính sách này, phiên được chỉ định sẽ tự động đăng nhập nếu người dùng không sử dụng màn hình đăng nhập trong khoảng thời gian đã chỉ định theo DeviceLocalAccountAutoLoginDelay. Bạn phải thiết lập tài khoản trên thiết bị từ trước (hãy xem DeviceLocalAccounts).

  Nếu bạn không đặt chính sách này, sẽ không có phiên tự động đăng nhập nào.

Quay lại đầu trang

### DeviceLocalAccountPromptForNetworkWhenOffline

Bật lời nhắc về cấu hình mạng khi ngoại tuyến

Loại dữ liệu:
  Boolean
Hỗ trợ trên:
  - Google ChromeOS (Google ChromeOS) kể từ phiên bản 33
Các tính năng được hỗ trợ:
  Làm mới chính sách động: Có
Mô tả:

  Nếu bạn đặt thành Enabled (Bật) hoặc không đặt chính sách này, thì Google ChromeOS sẽ hiển thị lời nhắc định cấu hình mạng, trong trường hợp thiết bị không kết nối mạng cũng như đã thiết lập phiên tự động đăng nhập có độ trễ bằng 0 cho một tài khoản trên thiết bị.

  Nếu bạn đặt chính sách này thành Disabled (Tắt), một thông báo lỗi sẽ xuất hiện thay thế cho lời nhắc.

Quay lại đầu trang

### DeviceLocalAccounts

Tài khoản trong thiết bị

Loại dữ liệu:
  Dictionary
Hỗ trợ trên:
  - Google ChromeOS (Google ChromeOS) kể từ phiên bản 25
Các tính năng được hỗ trợ:
  Làm mới chính sách động: Có
Mô tả:

  Nếu bạn đặt chính sách này, hệ thống sẽ chỉ định danh sách các tài khoản trên thiết bị sẽ hiển thị trên màn hình đăng nhập. Các tài khoản trên thiết bị được phân biệt thông qua mã nhận dạng.

  Nếu bạn không đặt hoặc đặt chính sách này thành danh sách trống, thì sẽ không có tài khoản nào trên thiết bị hiển thị.

Lược đồ:
  { "items": { "properties": { "account_id": { "type": "string" }, "isolated_kiosk_app": { "properties": { "update_manifest_url": { "type": "string" }, "web_bundle_id": { "type": "string" } }, "type": "object" }, "kiosk_app": { "properties": { "app_id": { "type": "string" }, "update_url": { "type": "string" } }, "type": "object" }, "type": { "type": "integer" }, "web_kiosk_app": { "properties": { "url": { "type": "string" } }, "type": "object" } }, "required": [ "account_id", "type" ], "type": "object" }, "type": "array" }
Nhóm chính sách không thể phân chia:
  Chính sách này thuộc nhóm không thể phân chia sau đây (chỉ áp dụng các chính sách thuộc nguồn có mức ưu tiên cao nhất trong nhóm): Kiosk

Quay lại đầu trang

### DeviceWeeklyScheduledSuspend

Lên lịch khoảng thời gian tạm ngưng hằng tuần

Loại dữ liệu:
  Dictionary
Hỗ trợ trên:
  - Google ChromeOS (Google ChromeOS) kể từ phiên bản 125
Các tính năng được hỗ trợ:
  Làm mới chính sách động: Có
Mô tả:

  Chính sách này thiết lập một loạt các khoảng thời gian hằng tuần để lên lịch tạm ngưng tự động. Khi một khoảng thời gian bắt đầu, thiết bị Google ChromeOS sẽ chuyển sang chế độ tạm ngưng và hoạt động lại khi khoảng thời gian này kết thúc.

  Không hỗ trợ lịch biểu có khoảng thời gian chồng chéo. Chính sách này sẽ không có hiệu lực nếu có hai khoảng thời gian chồng chéo bất kỳ.

  Thiết bị Google ChromeOS sẽ sử dụng múi giờ hệ thống để áp dụng các khoảng thời gian này.

  Lưu ý quan trọng: Lịch biểu do chính sách này đặt có thể không diễn ra theo dự kiến nếu xung đột với các chế độ cài đặt quản lý nguồn khác, chẳng hạn như PowerManagementIdleSettings. Hãy đảm bảo bạn đã định cấu hình các chế độ cài đặt này để khoảng thời gian tạm ngưng đã lên lịch có hiệu lực.

Lược đồ:
  { "items": { "description": "S\u1eed d\u1ee5ng WeeklyTimeIntervalChecked trong m\u00e3 m\u1edbi.", "properties": { "end": { "description": "S\u1eed d\u1ee5ng WeeklyTimeChecked trong m\u00e3 m\u1edbi.", "properties": { "day_of_week": { "enum": [ "MONDAY", "TUESDAY", "WEDNESDAY", "THURSDAY", "FRIDAY", "SATURDAY", "SUNDAY" ], "type": "string" }, "time": { "description": "S\u1ed1 mili gi\u00e2y k\u1ec3 t\u1eeb n\u1eeda \u0111\u00eam.", "type": "integer" } }, "type": "object" }, "start": { "description": "S\u1eed d\u1ee5ng WeeklyTimeChecked trong m\u00e3 m\u1edbi.", "properties": { "day_of_week": { "enum": [ "MONDAY", "TUESDAY", "WEDNESDAY", "THURSDAY", "FRIDAY", "SATURDAY", "SUNDAY" ], "type": "string" }, "time": { "description": "S\u1ed1 mili gi\u00e2y k\u1ec3 t\u1eeb n\u1eeda \u0111\u00eam.", "type": "integer" } }, "type": "object" } }, "type": "object" }, "type": "array" }

Quay lại đầu trang

### KioskActiveWiFiCredentialsScopeChangeEnabled

Tiết lộ thông tin đăng nhập Wi-Fi đang hoạt động của kiosk cho từng ứng dụng ở cấp thiết bị

Loại dữ liệu:
  Boolean
Hỗ trợ trên:
  - Google ChromeOS (Google ChromeOS) kể từ phiên bản 130
Các tính năng được hỗ trợ:
  Làm mới chính sách động: Có, Cho mỗi hồ sơ: Có
Mô tả:

  Nếu bạn đặt chính sách này thành Bật, thì Google ChromeOS sẽ tự động lưu thông tin đăng nhập Wi-Fi đang hoạt động của kiosk ở cấp thiết bị: bất kỳ ứng dụng kiosk hoặc người dùng nào khác trên thiết bị đều có thể sử dụng Wi-Fi đang hoạt động. Nếu bạn không đặt hoặc đặt chính sách này thành Tắt, thì thông tin đăng nhập Wi-Fi đang hoạt động của kiosk sẽ được lưu trữ ở cấp kiosk: Wi-Fi đã được định cấu hình trong một ứng dụng kiosk chỉ có thể được sử dụng trong chính ứng dụng kiosk đó. Bạn không nên sử dụng chính sách này và chỉ nên sử dụng khi không có lựa chọn nào khác (ví dụ: chính sách OpenNetworkConfiguration).

Quay lại đầu trang

### KioskApplicationLogCollectionEnabled

Bật tính năng thu thập nhật ký ứng dụng kiosk

Loại dữ liệu:
  Boolean
Hỗ trợ trên:
  - Google ChromeOS (Google ChromeOS) kể từ phiên bản 141
Các tính năng được hỗ trợ:
  Làm mới chính sách động: Có, Cho mỗi hồ sơ: Có
Mô tả:

  Nếu bạn đặt chính sách này thành Bật, nhật ký ở cấp ứng dụng kiosk sẽ được thu thập khi một ứng dụng kiosk chạy trên thiết bị. Nhật ký sẽ được thu thập cho tất cả các loại ứng dụng kiosk. Các nhật ký này sẽ được lưu trữ trong một tệp kiosk_apps.log riêng. Nếu bạn không đặt chính sách này hoặc đặt chính sách này thành Tắt, thì hệ thống sẽ không thu thập nhật ký cấp ứng dụng Kiosk.

Quay lại đầu trang

### KioskChromeAppsForceAllowed

Buộc cho phép Ứng dụng Chrome ở chế độ Kiosk

Loại dữ liệu:
  Boolean
Hỗ trợ trên:
  - Google ChromeOS (Google ChromeOS) kể từ phiên bản 138
Các tính năng được hỗ trợ:
  Làm mới chính sách động: Có, Cho mỗi hồ sơ: Không
Mô tả:

  Khi bạn đặt chính sách này thành True, thì Ứng dụng Chrome có thể tiếp tục chạy trong phiên Kiosk, bất kể trạng thái bật Ứng dụng Chrome theo mặc định.

  Nếu bạn không đặt chính sách này hoặc đặt chính sách này thành False, thì chế độ mặc định được xác định trên thiết bị sẽ được sử dụng.

  Khi cố gắng khởi chạy một ứng dụng Chrome đang tắt, người dùng sẽ thấy thông báo giải thích lý do ứng dụng không khởi chạy và đề xuất liên hệ với bộ phận CNTT.

Quay lại đầu trang

### KioskTroubleshootingToolsEnabled

Bật các công cụ khắc phục sự cố Kiosk

Loại dữ liệu:
  Boolean
Hỗ trợ trên:
  - Google ChromeOS (Google ChromeOS) kể từ phiên bản 113
Các tính năng được hỗ trợ:
  Làm mới chính sách động: Có, Cho mỗi hồ sơ: Có
Mô tả:

  Khi bạn đặt chính sách này thành Bật, các công cụ khắc phục sự cố Kiosk sẽ sẵn dùng trong phiên Kiosk: – Công cụ cho nhà phát triển Chrome – Cửa sổ trình duyệt Chrome – Trình quản lý tác vụ Khi bạn không đặt hoặc đặt chính sách này thành Tắt, các công cụ khắc phục sự cố Kiosk sẽ bị tắt.

  Xin nhớ rằng không cần duy trì bật chính sách này, đặc biệt là trong quá trình triển khai tác phẩm.

Quay lại đầu trang

### KioskWebAppOfflineEnabled

Cho phép ứng dụng web kiosk hiển thị lời nhắc kiểm tra kết nối mạng khi chạy ứng dụng nếu thiết bị không có kết nối mạng

Loại dữ liệu:
  Boolean
Hỗ trợ trên:
  - Google ChromeOS (Google ChromeOS) kể từ phiên bản 130
Các tính năng được hỗ trợ:
  Làm mới chính sách động: Có, Cho mỗi hồ sơ: Có
Mô tả:

  Nếu bạn tắt chính sách này thì ứng dụng web kiosk không thể hoạt động khi không có mạng. Lời nhắc kiểm tra kết nối mạng sẽ chỉ hiển thị khi phiên kiosk bắt đầu nếu thiết bị không có kết nối mạng. Điều này sẽ đảm bảo rằng thiết bị có kết nối mạng trước khi ứng dụng khởi chạy thành công.

  Lời nhắc kiểm tra kết nối mạng có thể không hiển thị nếu ứng dụng được thiết lập để tự động khởi chạy và DeviceLocalAccountPromptForNetworkWhenOffline (https://chromeenterprise.google/policies/#DeviceLocalAccountPromptForNetworkWhenOffline) đã tắt.

  Chính sách này không ảnh hưởng đến Ứng dụng Chrome hoặc Ứng dụng web có URL cài đặt thực hiện chuyển hướng nhiều nguồn gốc tới một Ứng dụng web khác (Ví dụ: nếu URL cài đặt ứng dụng là https://example.com nhưng khi tải, URL sẽ chuyển hướng đến một Ứng dụng web khác, tức là https://www.app.example.de).

  Nếu bạn đặt chính sách này thành true (đúng) hoặc không đặt, các ứng dụng web sẽ khởi chạy ngay cả khi thiết bị không có kết nối mạng.

Quay lại đầu trang

### NewWindowsInKioskAllowed

Cho phép ứng dụng web kiosk mở nhiều cửa sổ trình duyệt trên mọi màn hình

Loại dữ liệu:
  Boolean
Hỗ trợ trên:
  - Google ChromeOS (Google ChromeOS) kể từ phiên bản 116
Các tính năng được hỗ trợ:
  Làm mới chính sách động: Có, Cho mỗi hồ sơ: Có
Mô tả:

  Nếu bạn đặt chính sách này thành Bật, thì ứng dụng web kiosk có thể mở một cửa sổ trình duyệt khác. Cửa sổ này có thể nằm trên cùng màn hình hoặc trên một màn hình khác. Để mở một cửa sổ mới, ứng dụng web cần gọi hàm JavaScript window.open(url, target, windowFeatures).

  Nếu bạn đặt chính sách này thành Tắt hoặc chưa đặt, ứng dụng web kiosk chỉ có thể sử dụng cửa sổ chính trong trình duyệt và không thể mở cửa sổ mới. Việc gọi bất kỳ hàm JavaScript nào để mở cửa sổ mới sẽ bị bỏ qua.

Quay lại đầu trang

## Cài đặt màn hình bảo vệ quyền riêng tư

Kiểm soát các chính sách người dùng và thiết bị dành cho tính năng màn hình bảo vệ quyền riêng tư.
Quay lại đầu trang

### DeviceLoginScreenPrivacyScreenEnabled

Đặt trạng trái của màn hình bảo vệ quyền riêng tư trên màn hình đăng nhập

Loại dữ liệu:
  Boolean
Hỗ trợ trên:
  - Google ChromeOS (Google ChromeOS) kể từ phiên bản 83
Các tính năng được hỗ trợ:
  Có thể bắt buộc: Có, Có thể được đề xuất: Không, Làm mới chính sách động: Có, Cho mỗi hồ sơ: Không
Mô tả:

  Đặt trạng thái của tính năng màn hình bảo vệ quyền riêng tư trên màn hình đăng nhập.

  Nếu bạn đặt chính sách này thành True, thì màn hình bảo vệ quyền riêng tư sẽ bật khi màn hình đăng nhập hiển thị.

  Nếu bạn đặt chính sách này thành False, thì màn hình bảo vệ quyền riêng tư sẽ tắt khi màn hình đăng nhập hiển thị.

  Khi bạn đặt chính sách này, người dùng sẽ không thể ghi đè giá trị này khi màn hình đăng nhập hiển thị.

  Nếu bạn không đặt chính sách này, thì màn hình bảo vệ quyền riêng tư sẽ tắt lúc ban đầu, nhưng người dùng vẫn có thể kiểm soát khi màn hình đăng nhập hiển thị.

Quay lại đầu trang

### PrivacyScreenEnabled

Bật màn hình bảo vệ quyền riêng tư

Loại dữ liệu:
  Boolean
Hỗ trợ trên:
  - Google ChromeOS (Google ChromeOS) kể từ phiên bản 83
Các tính năng được hỗ trợ:
  Có thể bắt buộc: Có, Có thể được đề xuất: Không, Làm mới chính sách động: Có, Cho mỗi hồ sơ: Không
Mô tả:

  Bật/tắt tính năng màn hình bảo vệ quyền riêng tư.

  Nếu bạn đặt chính sách này thành True, thì màn hình bảo vệ quyền riêng tư sẽ luôn bật.

  Nếu bạn đặt chính sách này thành False, thì màn hình bảo vệ quyền riêng tư sẽ luôn tắt.

  Khi bạn đặt chính sách này, người dùng sẽ không thể ghi đè giá trị.

  Nếu bạn không đặt chính sách này, thì màn hình bảo vệ quyền riêng tư sẽ tắt lúc ban đầu nhưng người dùng vẫn có thể kiểm soát.

Quay lại đầu trang

## Cài đặt mạng

Kiểm soát cấu hình mạng cho toàn bộ thiết bị.
Quay lại đầu trang

### AccessControlAllowMethodsInCORSPreflightSpecConformant

Tuân thủ quy cách khi khớp Access-Control-Allow-Methods trong kiểm tra CORS

Loại dữ liệu:
  Boolean [Windows:REG_DWORD]
Vị trí sổ đăng ký Windows cho các ứng dụng Windows:
  Software\Policies\Google\Chrome\AccessControlAllowMethodsInCORSPreflightSpecConformant
OMA-URI:
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Network\AccessControlAllowMethodsInCORSPreflightSpecConformant
Tên tùy chọn Mac/Linux:
  AccessControlAllowMethodsInCORSPreflightSpecConformant
Tên giới hạn Android:
  AccessControlAllowMethodsInCORSPreflightSpecConformant
Hỗ trợ trên:
  - Google ChromeOS (Google ChromeOS) kể từ phiên bản 109
  - Google Chrome (Linux) kể từ phiên bản 109
  - Google Chrome (Mac) kể từ phiên bản 109
  - Google Chrome (Windows) kể từ phiên bản 109
  - Google Chrome (Android) kể từ phiên bản 109
Các tính năng được hỗ trợ:
  Làm mới chính sách động: Không, Cho mỗi hồ sơ: Có
Mô tả:

  Chính sách này kiểm soát việc các phương thức yêu cầu có được viết hoa hay không khi khớp với các tiêu đề phản hồi Access-Control-Allow-Methods trong kiểm tra CORS.

  Nếu bạn đặt chính sách thành Tắt, các phương thức yêu cầu sẽ được viết hoa. Đây là hành vi diễn ra trên hoặc trước Google Chrome 108.

  Nếu bạn đặt chính sách thành Bật hoặc không đặt chính sách, các phương thức yêu cầu sẽ không được viết hoa, trừ phi được khớp không phân biệt chữ hoa chữ thường với DELETE, GET, HEAD, OPTIONS, POST hoặc PUT. Do đó, tiêu đề phản hồi fetch(url, {method: 'Foo'}) + "Access-Control-Allow-Methods: FOO" sẽ bị từ chối, còn tiêu đề phản hồi fetch(url, {method: 'Foo'}) + "Access-Control-Allow-Methods: Foo" sẽ được chấp nhận.

  Lưu ý: Các phương thức yêu cầu "post" và "put" không bị ảnh hưởng, còn "patch" thì bị ảnh hưởng.

  Chính sách này chỉ mang tính tạm thời và sẽ bị loại bỏ trong tương lai.

Giá trị mẫu:
  0x00000001 (Windows), true (Linux), true (Android), <true /> (Mac)
  Windows (Intune):
    <enabled/>

Quay lại đầu trang

### CompressionDictionaryTransportEnabled

Bật tính năng hỗ trợ truyền tải từ điển nén

Loại dữ liệu:
  Boolean [Windows:REG_DWORD]
Vị trí sổ đăng ký Windows cho các ứng dụng Windows:
  Software\Policies\Google\Chrome\CompressionDictionaryTransportEnabled
OMA-URI:
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Network\CompressionDictionaryTransportEnabled
Tên tùy chọn Mac/Linux:
  CompressionDictionaryTransportEnabled
Hỗ trợ trên:
  - Google Chrome (Linux) kể từ phiên bản 118
  - Google Chrome (Mac) kể từ phiên bản 118
  - Google Chrome (Windows) kể từ phiên bản 118
  - Google ChromeOS (Google ChromeOS) kể từ phiên bản 118
Các tính năng được hỗ trợ:
  Làm mới chính sách động: Không, Cho mỗi hồ sơ: Có
Mô tả:

  Tính năng này cho phép sử dụng phương thức mã hoá nội dung dành riêng cho từ điển trong tiêu đề của yêu cầu Chấp nhận-Mã hoá ("sbr" và "zst-d") khi có sẵn từ điển để sử dụng.

  Nếu bạn không đặt hoặc đặt chính sách này thành Bật, thì Google Chrome sẽ cho phép nội dung trên web sử dụng tính năng truyền tải từ điển nén. Nếu bạn đặt chính sách này thành Tắt, tính năng truyền tải từ điển nén sẽ tắt.

Giá trị mẫu:
  0x00000001 (Windows), true (Linux), <true /> (Mac)
  Windows (Intune):
    <enabled/>

Quay lại đầu trang

### DataURLWhitespacePreservationEnabled

Giữ khoảng trắng DataURL cho tất cả các loại nội dung nghe nhìn

Loại dữ liệu:
  Boolean [Windows:REG_DWORD]
Vị trí sổ đăng ký Windows cho các ứng dụng Windows:
  Software\Policies\Google\Chrome\DataURLWhitespacePreservationEnabled
OMA-URI:
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Network\DataURLWhitespacePreservationEnabled
Tên tùy chọn Mac/Linux:
  DataURLWhitespacePreservationEnabled
Tên giới hạn Android:
  DataURLWhitespacePreservationEnabled
Hỗ trợ trên:
  - Google Chrome (Android) kể từ phiên bản 130
  - Google ChromeOS (Google ChromeOS) kể từ phiên bản 130
  - Google Chrome (Linux) kể từ phiên bản 130
  - Google Chrome (Mac) kể từ phiên bản 130
  - Google Chrome (Windows) kể từ phiên bản 130
Các tính năng được hỗ trợ:
  Làm mới chính sách động: Không, Cho mỗi hồ sơ: Không
Mô tả:

  Chính sách này cung cấp tuỳ chọn tạm thời không áp dụng những thay đổi về cách Chrome xử lý khoảng trắng trong URL data. Trước đây, khoảng trắng sẽ chỉ được giữ nếu loại nội dung nghe nhìn cấp cao nhất là text hoặc chứa chuỗi loại nội dung nghe nhìn xml. Giờ đây, khoảng trắng sẽ được giữ trong tất cả URL dữ liệu, bất kể loại nội dung nghe nhìn.

  Nếu bạn không đặt chính sách này hoặc đặt thành True (Đúng), hành vi mới sẽ được kích hoạt.

  Khi bạn đặt chính sách này thành False (Sai), hành vi cũ sẽ được kích hoạt.

Giá trị mẫu:
  0x00000000 (Windows), false (Linux), false (Android), <false /> (Mac)
  Windows (Intune):
    <disabled/>

Quay lại đầu trang

### DeviceDataRoamingEnabled

Bật chuyển vùng dữ liệu

Loại dữ liệu:
  Boolean
Hỗ trợ trên:
  - Google ChromeOS (Google ChromeOS) kể từ phiên bản 12
Các tính năng được hỗ trợ:
  Làm mới chính sách động: Có
Mô tả:

  Nếu bạn đặt chính sách này thành Bật, người dùng có thể sử dụng tính năng chuyển vùng dữ liệu trên thiết bị.

  Nếu bạn không đặt hoặc đặt chính sách này thành Tắt, thì người dùng không thể sử dụng tính năng chuyển vùng dữ liệu.

Quay lại đầu trang

### DeviceDockMacAddressSource

Nguồn địa chỉ MAC của thiết bị khi được gắn vào đế sạc

Loại dữ liệu:
  Integer
Hỗ trợ trên:
  - Google ChromeOS (Google ChromeOS) kể từ phiên bản 75
Các tính năng được hỗ trợ:
  Làm mới chính sách động: Có, Cho mỗi hồ sơ: Không
Mô tả:

  Nếu bạn đặt chính sách này, quản trị viên có thể thay đổi địa chỉ MAC (kiểm soát khả năng truy cập vào nội dung nghe nhìn) khi kết nối thiết bị với đế sạc. Khi kết nối đế sạc với một số kiểu thiết bị thì theo mặc định, địa chỉ MAC chỉ định cho đế sạc của thiết bị sẽ được dùng để xác định thiết bị đó trên Ethernet.

  Nếu bạn chọn "DeviceDockMacAddress" hoặc không đặt chính sách này, thì địa chỉ MAC chỉ định cho đế sạc của thiết bị sẽ được sử dụng.

  Nếu bạn chọn "DeviceNicMacAddress", địa chỉ MAC trên NIC (bộ điều khiển giao diện mạng) của thiết bị sẽ được sử dụng.

  Nếu bạn chọn "DockNicMacAddress", địa chỉ MAC trên NIC của đế sạc sẽ được sử dụng.

  Người dùng không thể thay đổi tùy chọn cài đặt này.

  - 1 = Địa chỉ MAC chỉ định cho đế sạc của thiết bị
  - 2 = Địa chỉ MAC trên NIC tích hợp của thiết bị
  - 3 = Địa chỉ NIC MAC tích hợp sẵn của đế sạc

Quay lại đầu trang

### DeviceHostnameTemplate

Mẫu tên máy chủ của mạng thiết bị

Loại dữ liệu:
  String
Hỗ trợ trên:
  - Google ChromeOS (Google ChromeOS) kể từ phiên bản 65
Các tính năng được hỗ trợ:
  Làm mới chính sách động: Có, Cho mỗi hồ sơ: Không
Mô tả:

  Nếu bạn đặt chính sách này thành một chuỗi, thì chuỗi đó sẽ được dùng làm tên máy chủ thiết bị trong yêu cầu DHCP. Chuỗi này có thể chứa các biến ${ASSET_ID}, ${SERIAL_NUM}, ${MAC_ADDR}, ${MACHINE_NAME}, ${LOCATION} sẽ được thay thế bằng các giá trị trên thiết bị trước khi dùng làm tên máy chủ. Giá trị thay thế thu được sẽ là tên máy chủ hợp lệ (theo RFC 1035, mục 3.1).

  Nếu bạn không đặt chính sách này hoặc giá trị sau khi thay thế không phải là tên máy chủ hợp lệ, thì tên máy chủ sẽ không được đặt trong yêu cầu DHCP.

Quay lại đầu trang

### DeviceHostnameUserConfigurable

Cho phép người dùng định cấu hình tên máy chủ của thiết bị

Loại dữ liệu:
  Boolean
Hỗ trợ trên:
  - Google ChromeOS (Google ChromeOS) kể từ phiên bản 97
Các tính năng được hỗ trợ:
  Có thể bắt buộc: Có, Làm mới chính sách động: Có, Cho mỗi hồ sơ: Không
Mô tả:

  Xác định xem người dùng có được phép định cấu hình tên máy chủ của thiết bị hay không.

  Nếu bạn đặt chính sách DeviceHostnameTemplate, thì quản trị viên sẽ đặt tên máy chủ và người dùng không thể đặt tên bất kể chế độ thiết lập nào của chính sách này. Nếu bạn bật chính sách này và không đặt chính sách DeviceHostnameTemplate, thì quản trị viên sẽ không đặt tên máy chủ và người dùng có thể tự đặt tên. Nếu bạn tắt chính sách này và không đặt chính sách DeviceHostnameTemplate, thì quản trị viên sẽ không đặt tên máy chủ và người dùng không thể tự đặt tên, do đó hệ thống sẽ sử dụng tên mặc định.

Quay lại đầu trang

### DeviceOpenNetworkConfiguration

Cấu hình mạng ở mức thiết bị

Loại dữ liệu:
  String
Hỗ trợ trên:
  - Google ChromeOS (Google ChromeOS) kể từ phiên bản 16
Các tính năng được hỗ trợ:
  Làm mới chính sách động: Có
Mô tả:

  Nếu bạn đặt chính sách này, cấu hình mạng sẽ được đẩy cho tất cả người dùng thiết bị Google ChromeOS. Cấu hình mạng là một chuỗi có định dạng JSON như được xác định trong định dạng Cấu hình mạng mở.

Lưu ý dành cho thiết bị Google ChromeOS hỗ trợ ứng dụng Android:

  Các ứng dụng Android có thể sử dụng cấu hình mạng và chứng chỉ CA được đặt qua chính sách này nhưng không có quyền truy cập vào một số tùy chọn cấu hình.

Mô tả lược đồ mở rộng:
  https://chromium.googlesource.com/chromium/src/+/HEAD/components/onc/docs/onc_spec.md

Quay lại đầu trang

### DeviceWiFiAllowed

Bật Wi-Fi

Loại dữ liệu:
  Boolean
Hỗ trợ trên:
  - Google ChromeOS (Google ChromeOS) kể từ phiên bản 75
Các tính năng được hỗ trợ:
  Làm mới chính sách động: Có, Cho mỗi hồ sơ: Không
Mô tả:

  Nếu bạn đặt chính sách này thành Tắt, Google ChromeOS sẽ tắt Wi-Fi và người dùng không thể thay đổi tùy chọn này.

  Nếu bạn đặt chính sách này thành Bật hoặc không đặt, thì người dùng có thể bật hoặc tắt Wi-Fi.

Quay lại đầu trang

### DeviceWiFiFastTransitionEnabled

Bật tính năng Chuyển đổi nhanh 802.11r

Loại dữ liệu:
  Boolean
Hỗ trợ trên:
  - Google ChromeOS (Google ChromeOS) kể từ phiên bản 72
Các tính năng được hỗ trợ:
  Làm mới chính sách động: Có, Cho mỗi hồ sơ: Không
Mô tả:

  Nếu bạn đặt chính sách này thành Bật, người dùng có thể sử dụng tính năng Chuyển đổi nhanh khi điểm truy cập không dây hỗ trợ tính năng đó. Chính sách này áp dụng cho mọi người dùng và giao diện trên thiết bị.

  Nếu bạn không đặt hoặc đặt chính sách này thành Tắt, thì người dùng không thể sử dụng tính năng Chuyển đổi nhanh.

Nhóm chính sách không thể phân chia:
  Chính sách này thuộc nhóm không thể phân chia sau đây (chỉ áp dụng các chính sách thuộc nguồn có mức ưu tiên cao nhất trong nhóm): WiFi

Quay lại đầu trang

### DnsOverHttpsExcludedDomains

Chỉ định những miền không được phân giải bằng giao thức DNS-over-HTTPS

Loại dữ liệu:
  List of strings
Hỗ trợ trên:
  - Google ChromeOS (Google ChromeOS) kể từ phiên bản 131
Các tính năng được hỗ trợ:
  Làm mới chính sách động: Có, Cho mỗi hồ sơ: Không
Mô tả:

  Danh sách các miền không được phân giải bằng giao thức DNS-over-HTTPS. Hệ thống sẽ bỏ qua chính sách này nếu bạn đặt chế độ DNS bảo mật thành tắt (luôn sử dụng DNS dạng văn bản thuần tuý).

  Nếu bạn cũng đặt chính sách DnsOverHttpsIncludedDomains thì hệ thống sẽ ưu tiên một miền cụ thể hơn. Mức độ cụ thể tương ứng với số lượng dấu chấm (".") trong miền. Khi một miền khớp với cả hai chính sách, hệ thống sẽ mặc định dùng giao thức DNS-over-HTTPS cho miền đó.

  Các miền phải ở dạng tên miền đủ điều kiện (FQDN) hoặc dạng hậu tố tên miền được ghi chú bằng một tiền tố dùng ký tự đại diện đặc biệt "*".

  Hệ thống sẽ bỏ qua các miền không đúng định dạng.

Quay lại đầu trang

### DnsOverHttpsIncludedDomains

Chỉ định những miền sẽ được phân giải bằng giao thức DNS-over-HTTPS

Loại dữ liệu:
  List of strings
Hỗ trợ trên:
  - Google ChromeOS (Google ChromeOS) kể từ phiên bản 131
Các tính năng được hỗ trợ:
  Làm mới chính sách động: Có, Cho mỗi hồ sơ: Không
Mô tả:

  Danh sách các miền sẽ được phân giải bằng giao thức DNS-over-HTTPS. Những miền khác không có trong danh sách sẽ không được phân giải bằng giao thức DNS-over-HTTPS. Hệ thống sẽ bỏ qua chính sách này nếu bạn đặt chế độ DNS bảo mật thành tắt (luôn sử dụng DNS dạng văn bản thuần tuý).

  Nếu bạn để trống hoặc không đặt danh sách này, tất cả các miền sẽ được phân giải bằng giao thức DNS-over-HTTPS bất cứ khi nào có thể. Đây là hành vi tương tự với một danh sách miền đi kèm có giá trị ["*"].

  Nếu bạn cũng đặt chính sách DnsOverHttpsExcludedDomains thì hệ thống sẽ ưu tiên một miền cụ thể hơn. Mức độ cụ thể tương ứng với số lượng dấu chấm (".") trong miền. Khi một miền khớp với cả hai chính sách, hệ thống sẽ mặc định dùng giao thức DNS-over-HTTPS cho miền đó.

  Các miền phải ở dạng tên miền đủ điều kiện (FQDN) hoặc dạng hậu tố tên miền được ghi chú bằng một tiền tố dùng ký tự đại diện đặc biệt "*".

  Hệ thống sẽ bỏ qua các miền không đúng định dạng.

Quay lại đầu trang

### DnsOverHttpsSalt

Chỉ định một giá trị dữ liệu ngẫu nhiên sẽ dùng trong DnsOverHttpsTemplatesWithIdentifiers khi đánh giá thông tin nhận dạng

Loại dữ liệu:
  String
Hỗ trợ trên:
  - Google ChromeOS (Google ChromeOS) kể từ phiên bản 110
Các tính năng được hỗ trợ:
  Làm mới chính sách động: Có, Cho mỗi hồ sơ: Không
Mô tả:

  Dữ liệu ngẫu nhiên này được dùng làm giá trị dữ liệu ngẫu nhiên khi băm thông tin nhận dạng có trong chuỗi DnsOverHttpsTemplatesWithIdentifiers.

  Dữ liệu ngẫu nhiên này phải là một chuỗi từ 8 đến 32 ký tự.

  Từ phiên bản 114 trở lên, bạn không bắt buộc phải đặt chính sách này nếu đã đặt chính sách DnsOverHttpsTemplatesWithIdentifiers. Nếu bạn không đặt chính sách này, thì các giá trị nhận dạng trong URI mẫu được thiết lập thông qua chính sách DnsOverHttpsTemplatesWithIdentifiers sẽ được băm mà không có dữ liệu ngẫu nhiên.

Quay lại đầu trang

### DnsOverHttpsTemplatesWithIdentifiers

Chỉ định mẫu URI của trình phân giải DNS-over-HTTPS mà bạn muốn kèm theo thông tin danh tính

Loại dữ liệu:
  String
Hỗ trợ trên:
  - Google ChromeOS (Google ChromeOS) kể từ phiên bản 110
Các tính năng được hỗ trợ:
  Làm mới chính sách động: Có, Cho mỗi hồ sơ: Không
Mô tả:

  Mẫu URI của trình phân giải DNS-over-HTTPS mà bạn muốn. Để chỉ định nhiều trình phân giải DNS-over-HTTPS, hãy phân tách các mẫu URI tương ứng bằng dấu cách. Chính sách này rất giống với DnsOverHttpsTemplates (sẽ bị chính sách này ghi đè nếu được chỉ định). Trái ngược với chính sách DnsOverHttpsTemplates, chính sách này hỗ trợ việc chỉ định thông tin nhận dạng. Giá trị nhận dạng được chỉ định bằng các phần giữ chỗ biến sẽ được thay thế bằng thông tin người dùng hoặc thông tin thiết bị trong Google Chrome. Hệ thống sẽ không gửi giá trị nhận dạng đến máy chủ DNS dưới dạng văn bản thuần tuý mà sẽ băm giá trị bằng thuật toán SHA-256 và mã hoá dưới dạng hex viết hoa.

  Giá trị nhận dạng nằm giữa các dấu ngoặc nhọn, đứng trước đó là ký hiệu đô la. Để nhận dạng người dùng, hãy sử dụng các phần giữ chỗ USER_EMAIL, USER_EMAIL_DOMAIN và USER_EMAIL_NAME. Để nhận dạng thiết bị, hãy sử dụng các phần giữ chỗ DEVICE_DIRECTORY_ID, DEVICE_SERIAL_NUMBER, DEVICE_ASSET_ID và DEVICE_ANNOTATED_LOCATION.

  Trước phiên bản 122, hệ thống không thay thế giá trị nhận dạng thiết bị đối với người dùng chưa liên kết. Kể từ phiên bản 122, giá trị DEVICE_NOT_MANAGED (được băm và mã hoá dưới dạng hex) sẽ thay thế cho phần giữ chỗ thiết bị.

  Kể từ phiên bản 125, bạn có thể thêm địa chỉ IP của thiết bị làm URI mẫu bằng cách sử dụng phần giữ chỗ DEVICE_IP_ADDRESSES. Phần giữ chỗ này sẽ được thay thế bằng một chuỗi hex đại diện cho thứ tự byte mạng của địa chỉ IPv4 và/hoặc địa chỉ IPv6 liên kết với mạng hiện tại, nếu mạng được quản lý theo chính sách. Địa chỉ IPv4 có tiền tố là giá trị 0010; địa chỉ IPv6 có tiền tố là 0020. Đối với mạng ngăn xếp kép, cả địa chỉ IPv4 và IPv6 đều sẽ dùng để thay thế phần giữ chỗ. Nhiều địa chỉ được thêm liên tiếp mà không có dấu phân tách. Đối với người dùng chưa liên kết, việc thay thế chỉ diễn ra nếu mạng được quản lý theo chính sách người dùng. Nếu địa chỉ IP của thiết bị không thể thay thế cho phần giữ chỗ địa chỉ IP thì một chuỗi trống sẽ thay thế cho phần giữ chỗ đó.

  Nếu đặt DnsOverHttpsMode thành "secure" thì bạn phải đặt và không được để trống chính sách này hoặc chính sách DnsOverHttpsTemplates.

  Nếu bạn đặt DnsOverHttpsMode thành "automatic" và đặt chính sách này thì các mẫu URI đã chỉ định sẽ được sử dụng. Nếu bạn không đặt chính sách này thì các mục liên kết đã cố định giá trị trong mã sẽ được dùng để nâng cấp trình phân giải hệ thống tên miền (DNS) hiện tại của người dùng lên trình phân giải DoH do cùng một nhà cung cấp điều hành.

  Nếu mẫu URI chứa biến dns, thì các yêu cầu gửi tới trình phân giải sẽ dùng GET; nếu không, các yêu cầu sẽ dùng POST.

  Từ phiên bản 114 trở đi, bạn không bắt buộc phải đặt DnsOverHttpsSalt nếu đã đặt chính sách này.

Quay lại đầu trang

### HappyEyeballsV3Enabled

Sử dụng thuật toán Happy Eyeballs V3

Loại dữ liệu:
  Boolean [Windows:REG_DWORD]
Vị trí sổ đăng ký Windows cho các ứng dụng Windows:
  Software\Policies\Google\Chrome\HappyEyeballsV3Enabled
OMA-URI:
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Network\HappyEyeballsV3Enabled
Tên tùy chọn Mac/Linux:
  HappyEyeballsV3Enabled
Tên giới hạn Android:
  HappyEyeballsV3Enabled
Hỗ trợ trên:
  - Google Chrome (Android) kể từ phiên bản 136
  - Google Chrome (Linux) kể từ phiên bản 136
  - Google Chrome (Mac) kể từ phiên bản 136
  - Google Chrome (Windows) kể từ phiên bản 136
  - Google ChromeOS (Google ChromeOS) kể từ phiên bản 136
Các tính năng được hỗ trợ:
  Làm mới chính sách động: Có, Cho mỗi hồ sơ: Không
Mô tả:

  Tính năng này cho phép thuật toán Happy Eyeballs V3 thử kết nối. Hãy xem https://datatracker.ietf.org/doc/draft-pauly-happy-happyeyeballs-v3 để biết thông tin chi tiết.

  Nếu bạn đặt chính sách này thành Bật, thì Google Chrome sẽ dùng thuật toán Happy Eyeballs V3 cho các lần thử kết nối.

  Nếu bạn đặt chính sách này thành Tắt, thì thuật toán Happy Eyeballs V3 sẽ tắt.

  Nếu bạn không thiết lập chính sách này, thì Google Chrome sẽ bật hoặc tắt thuật toán Happy Eyeballs V3 dựa trên chrome://flags/#happy-eyeballs-v3.

  Chính sách này hỗ trợ tính năng làm mới động.

  Chính sách này chỉ là biện pháp tạm thời và sẽ bị xoá trong phiên bản Google Chrome trong tương lai.

Giá trị mẫu:
  0x00000001 (Windows), true (Linux), true (Android), <true /> (Mac)
  Windows (Intune):
    <enabled/>

Quay lại đầu trang

### IPv6ReachabilityOverrideEnabled

Bật ghi đè tác vụ kiểm tra khả năng kết nối đến IPv6

Loại dữ liệu:
  Boolean [Windows:REG_DWORD]
Vị trí sổ đăng ký Windows cho các ứng dụng Windows:
  Software\Policies\Google\Chrome\IPv6ReachabilityOverrideEnabled
OMA-URI:
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Network\IPv6ReachabilityOverrideEnabled
Tên tùy chọn Mac/Linux:
  IPv6ReachabilityOverrideEnabled
Tên giới hạn Android:
  IPv6ReachabilityOverrideEnabled
Hỗ trợ trên:
  - Google Chrome (Android) kể từ phiên bản 120
  - Google Chrome (Linux) kể từ phiên bản 120
  - Google Chrome (Mac) kể từ phiên bản 120
  - Google Chrome (Windows) kể từ phiên bản 120
  - Google ChromeOS (Google ChromeOS) kể từ phiên bản 120
  - Google Chrome (Fuchsia) kể từ phiên bản 120
Các tính năng được hỗ trợ:
  Làm mới chính sách động: Có, Cho mỗi hồ sơ: Không
Mô tả:

  Nếu bạn đặt chính sách này thành true, thì hệ thống sẽ ghi đè tác vụ kiểm tra khả năng kết nối IPv6. Điều này có nghĩa là hệ thống sẽ luôn truy vấn bản ghi AAAA khi phân giải tên máy chủ lưu trữ. Chính sách này áp dụng cho mọi người dùng và giao diện trên thiết bị.

  Nếu bạn đặt chính sách này thành false hoặc không đặt chính sách này, thì hệ thống sẽ không ghi đè tác vụ kiểm tra khả năng kết nối IPv6. Hệ thống chỉ truy vấn bản ghi AAAA khi thiết bị có thể kết nối với máy chủ lưu trữ IPv6 toàn cầu.

Giá trị mẫu:
  0x00000001 (Windows), true (Linux), true (Android), <true /> (Mac)
  Windows (Intune):
    <enabled/>

Quay lại đầu trang

### NetworkThrottlingEnabled

Cho phép điều chỉnh băng thông mạng

Loại dữ liệu:
  Dictionary
Hỗ trợ trên:
  - Google ChromeOS (Google ChromeOS) kể từ phiên bản 56
Các tính năng được hỗ trợ:
  Làm mới chính sách động: Có, Cho mỗi hồ sơ: Không
Mô tả:

  Nếu bạn đặt chính sách này, tính năng hạn chế băng thông mạng sẽ bật hoặc tắt. Điều này nghĩa là hệ thống sẽ được điều tiết để đạt tốc độ tải lên và tải xuống đã cho (tính theo kbit/giây). Chính sách này áp dụng cho mọi người dùng và giao diện trên thiết bị.

Lược đồ:
  { "properties": { "download_rate_kbits": { "description": "T\u1ed1c \u0111\u1ed9 t\u1ea3i xu\u1ed1ng mong mu\u1ed1n (t\u00ednh b\u1eb1ng kbit/gi\u00e2y).", "type": "integer" }, "enabled": { "description": "M\u1ed9t c\u1edd boolean cho bi\u1ebft li\u1ec7u t\u00f9y ch\u1ecdn \u0111i\u1ec1u ti\u1ebft c\u00f3 \u0111\u01b0\u1ee3c b\u1eadt hay kh\u00f4ng.", "type": "boolean" }, "upload_rate_kbits": { "description": "T\u1ed1c \u0111\u1ed9 t\u1ea3i l\u00ean mong mu\u1ed1n (t\u00ednh b\u1eb1ng kbit/gi\u00e2y).", "type": "integer" } }, "required": [ "enabled", "upload_rate_kbits", "download_rate_kbits" ], "type": "object" }

Quay lại đầu trang

### OutOfProcessSystemDnsResolutionEnabled

Cho phép quá trình phân giải DNS của hệ thống chạy bên ngoài dịch vụ mạng

Loại dữ liệu:
  Boolean
Tên tùy chọn Mac/Linux:
  OutOfProcessSystemDnsResolutionEnabled
Tên giới hạn Android:
  OutOfProcessSystemDnsResolutionEnabled
Hỗ trợ trên:
  - Google Chrome (Linux) kể từ phiên bản 111
  - Google Chrome (Android) kể từ phiên bản 111
Các tính năng được hỗ trợ:
  Làm mới chính sách động: Không, Cho mỗi hồ sơ: Không
Mô tả:

  Nếu bạn đặt chính sách này thành true (đúng), thì quá trình phân giải DNS của hệ thống (getaddrinfo()) có thể sẽ chạy ngoài quy trình mạng, tuỳ vào cấu hình hệ thống và cờ tính năng.

  Nếu bạn đặt chính sách này thành false (sai), thì quá trình phân giải DNS của hệ thống (getaddrinfo()) sẽ chạy trong quy trình mạng thay vì quy trình của trình duyệt. Khi đó, hộp cát dịch vụ mạng có thể sẽ buộc phải tắt, làm giảm khả năng bảo mật của Google Chrome.

  Nếu bạn không đặt chính sách này, thì quá trình phân giải DNS của hệ thống có thể chạy trong dịch vụ mạng, ngoài dịch vụ mạng hoặc có một phần chạy trong và một phần chạy ngoài, tuỳ vào cấu hình hệ thống và cờ tính năng.

Giá trị mẫu:
  false (Linux), false (Android)

Quay lại đầu trang

## Cài đặt nội dung

Tùy chọn cài đặt nội dung cho phép bạn chỉ định cách xử lý nội dung thuộc một loại cụ thể (chẳng hạn như Cookie, Hình ảnh hoặc JavaScript).
Quay lại đầu trang

### AutoSelectCertificateForUrls

Tự động chọn chứng chỉ ứng dụng khách cho các trang web này

Loại dữ liệu:
  List of strings [Android:string] (được mã hóa dưới dạng chuỗi JSON, để biết chi tiết hãy xem https://www.chromium.org/administrators/complex-policies-on-windows)
Vị trí sổ đăng ký Windows cho các ứng dụng Windows:
  Software\Policies\Google\Chrome\AutoSelectCertificateForUrls
OMA-URI:
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~ContentSettings\AutoSelectCertificateForUrls
Tên tùy chọn Mac/Linux:
  AutoSelectCertificateForUrls
Tên giới hạn Android:
  AutoSelectCertificateForUrls
Hỗ trợ trên:
  - Google Chrome (Linux) kể từ phiên bản 15
  - Google Chrome (Mac) kể từ phiên bản 15
  - Google Chrome (Windows) kể từ phiên bản 15
  - Google ChromeOS (Google ChromeOS) kể từ phiên bản 15
  - Google Chrome (Android) kể từ phiên bản 143
Các tính năng được hỗ trợ:
  Làm mới chính sách động: Có, Cho mỗi hồ sơ: Có
Mô tả:

  Khi đặt chính sách này, bạn có thể tạo danh sách các mẫu URL chỉ định trang web mà Chrome có thể tự động chọn chứng chỉ máy khách. Giá trị là một mảng từ điển JSON phân thành chuỗi, mỗi mảng có dạng { "pattern": "$URL_PATTERN", "filter" : $FILTER }, trong đó $URL_PATTERN là mẫu thông tin cài đặt nội dung. $FILTER giới hạn các chứng chỉ máy khách mà trình duyệt sẽ tự động chọn. Bất kể bộ lọc là gì, chỉ các chứng chỉ khớp với yêu cầu chứng chỉ của máy chủ mới được chọn. Trên Android, Chrome chỉ có thể chọn những chứng chỉ máy khách mà trình duyệt này tự cung cấp chứ không thể truy cập vào những chứng chỉ được cài đặt ở cấp hệ điều hành.

  Ví dụ về cách sử dụng phần $FILTER:

  * Khi bạn đặt $FILTER thành { "ISSUER": { "CN": "$ISSUER_CN" } }, chỉ các chứng chỉ máy khách do chứng chỉ có CommonName $ISSUER_CN cấp mới được chọn.

  * Khi $FILTER chứa cả phần "ISSUER" và "SUBJECT", chỉ các chứng chỉ máy khách thoả mãn cả hai điều kiện mới được chọn.

  * Khi $FILTER chứa phần "SUBJECT" với giá trị "O", chứng chỉ phải có ít nhất một tổ chức khớp với giá trị đã chỉ định thì mới được chọn.

  * Khi $FILTER chứa phần "SUBJECT" với giá trị "OU", chứng chỉ phải có ít nhất một đơn vị tổ chức khớp với giá trị đã chỉ định thì mới được chọn.

  * Khi bạn đặt $FILTER thành {}, việc chọn chứng chỉ máy khách sẽ không có các hạn chế bổ sung. Xin lưu ý rằng các bộ lọc mà máy chủ web cung cấp sẽ vẫn áp dụng.

  Nếu bạn không đặt chính sách này thì Chrome sẽ không được tự động chọn đối với bất cứ trang web nào.

Lược đồ:
  { "items": { "properties": { "filter": { "properties": { "ISSUER": { "id": "CertPrincipalFields", "properties": { "CN": { "type": "string" }, "L": { "type": "string" }, "O": { "type": "string" }, "OU": { "type": "string" } }, "type": "object" }, "SUBJECT": { "properties": { "CN": { "type": "string" }, "L": { "type": "string" }, "O": { "type": "string" }, "OU": { "type": "string" } }, "type": "object" } }, "type": "object" }, "pattern": { "type": "string" } }, "type": "object" }, "type": "array" }
Giá trị mẫu:
  Windows (ứng dụng Windows):
    Software\Policies\Google\Chrome\AutoSelectCertificateForUrls\1 = "{"pattern":"https://www.example.com","filter":{"ISSUER":{"CN":"certificate issuer name", "L": "certificate issuer location", "O": "certificate issuer org", "OU": "certificate issuer org unit"}, "SUBJECT":{"CN":"certificate subject name", "L": "certificate subject location", "O": "certificate subject org", "OU": "certificate subject org unit"}}}"
  Android/Linux:
    [ "{"pattern":"https://www.example.com","filter":{"ISSUER":{"CN":"certificate issuer name", "L": "certificate issuer location", "O": "certificate issuer org", "OU": "certificate issuer org unit"}, "SUBJECT":{"CN":"certificate subject name", "L": "certificate subject location", "O": "certificate subject org", "OU": "certificate subject org unit"}}}" ]
  Mac:
    <array> <string>{"pattern":"https://www.example.com","filter":{"ISSUER":{"CN":"certificate issuer name", "L": "certificate issuer location", "O": "certificate issuer org", "OU": "certificate issuer org unit"}, "SUBJECT":{"CN":"certificate subject name", "L": "certificate subject location", "O": "certificate subject org", "OU": "certificate subject org unit"}}}</string> </array>
  Windows (Intune):
    <enabled/>
    <data id="AutoSelectCertificateForUrlsDesc" value="1&#xF000;{"pattern":"https://www.example.com","filter":{"ISSUER":{"CN":"certificate issuer name", "L": "certificate issuer location", "O": "certificate issuer org", "OU": "certificate issuer org unit"}, "SUBJECT":{"CN":"certificate subject name", "L": "certificate subject location", "O": "certificate subject org", "OU": "certificate subject org unit"}}}"/>

Quay lại đầu trang

### AutomaticFullscreenAllowedForUrls

Cho phép tự động chuyển sang chế độ toàn màn hình trên các trang web này

Loại dữ liệu:
  List of strings
Vị trí sổ đăng ký Windows cho các ứng dụng Windows:
  Software\Policies\Google\Chrome\AutomaticFullscreenAllowedForUrls
OMA-URI:
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~ContentSettings\AutomaticFullscreenAllowedForUrls
Tên tùy chọn Mac/Linux:
  AutomaticFullscreenAllowedForUrls
Hỗ trợ trên:
  - Google Chrome (Linux) kể từ phiên bản 124
  - Google Chrome (Mac) kể từ phiên bản 124
  - Google Chrome (Windows) kể từ phiên bản 124
  - Google ChromeOS (Google ChromeOS) kể từ phiên bản 124
Các tính năng được hỗ trợ:
  Làm mới chính sách động: Có, Cho mỗi hồ sơ: Có
Mô tả:

  Vì lý do bảo mật, cần có một cử chỉ trước đó của người dùng ("kích hoạt tạm thời") để gọi API web requestFullscreen(), nếu không thì sẽ không gọi được. Chế độ cài đặt cá nhân của người dùng có thể cho phép một số nguồn gốc nhất định gọi API này mà không cần cử chỉ trước đó của người dùng, theo mô tả trong https://chromestatus.com/feature/6218822004768768.

  Chính sách này thay thế chế độ cài đặt cá nhân của người dùng và cho phép những nguồn gốc phù hợp gọi API này mà không cần cử chỉ trước đó của người dùng.

  Để biết thông tin chi tiết về các mẫu URL hợp lệ, vui lòng truy cập vào https://cloud.google.com/docs/chrome-enterprise/policies/url-patterns. Cho phép sử dụng ký tự đại diện *.

  Những nguồn gốc khớp với cả mẫu bị chính sách chặn và mẫu được chính sách cho phép sẽ bị chặn. Những nguồn gốc không được chính sách hay chế độ cài đặt của người dùng chỉ định sẽ cần có cử chỉ trước đó của người dùng để gọi API này.

Giá trị mẫu:
  Windows (ứng dụng Windows):
    Software\Policies\Google\Chrome\AutomaticFullscreenAllowedForUrls\1 = "https://www.example.com" Software\Policies\Google\Chrome\AutomaticFullscreenAllowedForUrls\2 = "[*.]example.edu"
  Android/Linux:
    [ "https://www.example.com", "[*.]example.edu" ]
  Mac:
    <array> <string>https://www.example.com</string> <string>[*.]example.edu</string> </array>
  Windows (Intune):
    <enabled/>
    <data id="AutomaticFullscreenAllowedForUrlsDesc" value="1&#xF000;https://www.example.com&#xF000;2&#xF000;[*.]example.edu"/>

Quay lại đầu trang

### AutomaticFullscreenBlockedForUrls

Không cho phép tự động chuyển sang chế độ toàn màn hình trên các trang web này

Loại dữ liệu:
  List of strings
Vị trí sổ đăng ký Windows cho các ứng dụng Windows:
  Software\Policies\Google\Chrome\AutomaticFullscreenBlockedForUrls
OMA-URI:
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~ContentSettings\AutomaticFullscreenBlockedForUrls
Tên tùy chọn Mac/Linux:
  AutomaticFullscreenBlockedForUrls
Hỗ trợ trên:
  - Google Chrome (Linux) kể từ phiên bản 124
  - Google Chrome (Mac) kể từ phiên bản 124
  - Google Chrome (Windows) kể từ phiên bản 124
  - Google ChromeOS (Google ChromeOS) kể từ phiên bản 124
Các tính năng được hỗ trợ:
  Làm mới chính sách động: Có, Cho mỗi hồ sơ: Có
Mô tả:

  Vì lý do bảo mật, cần có một cử chỉ trước đó của người dùng ("kích hoạt tạm thời") để gọi API web requestFullscreen(), nếu không thì sẽ không gọi được. Chế độ cài đặt cá nhân của người dùng có thể cho phép một số nguồn gốc nhất định gọi API này mà không cần cử chỉ trước đó của người dùng, theo mô tả trong https://chromestatus.com/feature/6218822004768768.

  Chính sách này thay thế chế độ cài đặt cá nhân của người dùng và không cho phép những nguồn gốc phù hợp gọi API này nếu không có cử chỉ trước đó của người dùng.

  Để biết thông tin chi tiết về các mẫu URL hợp lệ, vui lòng truy cập vào https://cloud.google.com/docs/chrome-enterprise/policies/url-patterns. Cho phép sử dụng ký tự đại diện *.

  Những nguồn gốc khớp với cả mẫu bị chính sách chặn và mẫu được chính sách cho phép sẽ bị chặn. Những nguồn gốc không được chính sách hay chế độ cài đặt của người dùng chỉ định sẽ cần có cử chỉ trước đó của người dùng để gọi API này.

Giá trị mẫu:
  Windows (ứng dụng Windows):
    Software\Policies\Google\Chrome\AutomaticFullscreenBlockedForUrls\1 = "https://www.example.com" Software\Policies\Google\Chrome\AutomaticFullscreenBlockedForUrls\2 = "[*.]example.edu"
  Android/Linux:
    [ "https://www.example.com", "[*.]example.edu" ]
  Mac:
    <array> <string>https://www.example.com</string> <string>[*.]example.edu</string> </array>
  Windows (Intune):
    <enabled/>
    <data id="AutomaticFullscreenBlockedForUrlsDesc" value="1&#xF000;https://www.example.com&#xF000;2&#xF000;[*.]example.edu"/>

Quay lại đầu trang

### ClipboardAllowedForUrls

Cho phép dùng bảng nhớ tạm trên những trang này

Loại dữ liệu:
  List of strings [Android:string] (được mã hóa dưới dạng chuỗi JSON, để biết chi tiết hãy xem https://www.chromium.org/administrators/complex-policies-on-windows)
Vị trí sổ đăng ký Windows cho các ứng dụng Windows:
  Software\Policies\Google\Chrome\ClipboardAllowedForUrls
OMA-URI:
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~ContentSettings\ClipboardAllowedForUrls
Tên tùy chọn Mac/Linux:
  ClipboardAllowedForUrls
Tên giới hạn Android:
  ClipboardAllowedForUrls
Hỗ trợ trên:
  - Google Chrome (Linux) kể từ phiên bản 103
  - Google Chrome (Mac) kể từ phiên bản 103
  - Google Chrome (Windows) kể từ phiên bản 103
  - Google ChromeOS (Google ChromeOS) kể từ phiên bản 103
  - Google Chrome (Android) kể từ phiên bản 142
Các tính năng được hỗ trợ:
  Làm mới chính sách động: Có, Cho mỗi hồ sơ: Có
Mô tả:

  Nếu đặt chính sách này, bạn có thể thiết lập danh sách các mẫu URL chỉ định những trang web được sử dụng quyền bảng nhớ tạm cho trang web. Việc này không bao gồm mọi thao tác bảng nhớ tạm trên những nguồn gốc khớp với mẫu đó. Ví dụ: Người dùng vẫn có thể dán bằng phím tắt do việc này không do quyền bảng nhớ tạm cho trang web kiểm soát.

  Khi bạn không đặt giá trị cho chính sách này, DefaultClipboardSetting (nếu được đặt) sẽ áp dụng cho mọi trang web. Nếu không, chế độ cài đặt do người dùng chọn sẽ được áp dụng.

  Để biết thông tin chi tiết về các mẫu url hợp lệ, vui lòng xem tại https://cloud.google.com/docs/chrome-enterprise/policies/url-patterns. Cho phép sử dụng ký tự đại diện *.

Giá trị mẫu:
  Windows (ứng dụng Windows):
    Software\Policies\Google\Chrome\ClipboardAllowedForUrls\1 = "https://www.example.com" Software\Policies\Google\Chrome\ClipboardAllowedForUrls\2 = "[*.]example.edu"
  Android/Linux:
    [ "https://www.example.com", "[*.]example.edu" ]
  Mac:
    <array> <string>https://www.example.com</string> <string>[*.]example.edu</string> </array>
  Windows (Intune):
    <enabled/>
    <data id="ClipboardAllowedForUrlsDesc" value="1&#xF000;https://www.example.com&#xF000;2&#xF000;[*.]example.edu"/>

Quay lại đầu trang

### ClipboardBlockedForUrls

Chặn bảng nhớ tạm trên những trang web này

Loại dữ liệu:
  List of strings [Android:string] (được mã hóa dưới dạng chuỗi JSON, để biết chi tiết hãy xem https://www.chromium.org/administrators/complex-policies-on-windows)
Vị trí sổ đăng ký Windows cho các ứng dụng Windows:
  Software\Policies\Google\Chrome\ClipboardBlockedForUrls
OMA-URI:
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~ContentSettings\ClipboardBlockedForUrls
Tên tùy chọn Mac/Linux:
  ClipboardBlockedForUrls
Tên giới hạn Android:
  ClipboardBlockedForUrls
Hỗ trợ trên:
  - Google Chrome (Linux) kể từ phiên bản 103
  - Google Chrome (Mac) kể từ phiên bản 103
  - Google Chrome (Windows) kể từ phiên bản 103
  - Google ChromeOS (Google ChromeOS) kể từ phiên bản 103
  - Google Chrome (Android) kể từ phiên bản 142
Các tính năng được hỗ trợ:
  Làm mới chính sách động: Có, Cho mỗi hồ sơ: Có
Mô tả:

  Nếu đặt chính sách này, bạn có thể thiết lập danh sách các mẫu URL chỉ định những trang web không được sử dụng quyền bảng nhớ tạm cho trang web. Việc này không bao gồm mọi thao tác bảng nhớ tạm trên những nguồn gốc khớp với mẫu đó. Ví dụ: Người dùng vẫn có thể dán bằng phím tắt do việc này không do quyền bảng nhớ tạm cho trang web kiểm soát.

  Khi bạn không đặt giá trị cho chính sách này, DefaultClipboardSetting (nếu được đặt) sẽ áp dụng cho mọi trang web. Nếu không, chế độ cài đặt do người dùng chọn sẽ được áp dụng.

  Để biết thông tin chi tiết về các mẫu url hợp lệ, vui lòng xem tại https://cloud.google.com/docs/chrome-enterprise/policies/url-patterns. Cho phép sử dụng ký tự đại diện *.

Giá trị mẫu:
  Windows (ứng dụng Windows):
    Software\Policies\Google\Chrome\ClipboardBlockedForUrls\1 = "https://www.example.com" Software\Policies\Google\Chrome\ClipboardBlockedForUrls\2 = "[*.]example.edu"
  Android/Linux:
    [ "https://www.example.com", "[*.]example.edu" ]
  Mac:
    <array> <string>https://www.example.com</string> <string>[*.]example.edu</string> </array>
  Windows (Intune):
    <enabled/>
    <data id="ClipboardBlockedForUrlsDesc" value="1&#xF000;https://www.example.com&#xF000;2&#xF000;[*.]example.edu"/>

Quay lại đầu trang

### ControlledFrameAllowedForUrls

Cho phép Controlled Frame API trên các trang web này

Loại dữ liệu:
  List of strings
Hỗ trợ trên:
  - Google ChromeOS (Google ChromeOS) kể từ phiên bản 134
Các tính năng được hỗ trợ:
  Làm mới chính sách động: Có, Cho mỗi hồ sơ: Có
Mô tả:

  Controlled Frame API, dành cho một số ngữ cảnh tách biệt nhất định như Ứng dụng web tách biệt (IWA), cho phép một ứng dụng nhúng và thao tác trên nội dung tuỳ ý. Vui lòng truy cập vào https://github.com/WICG/controlled-frame để biết thông tin chi tiết.

  Nếu đặt chính sách này, bạn có thể lập danh sách các mẫu URL sẽ chỉ định những trang web được phép sử dụng Controlled Frame API. Các mẫu hợp lệ được giới hạn ở Ứng dụng web tách biệt.

  Khi bạn không đặt chính sách này, DefaultControlledFrameSetting (nếu được đặt) sẽ áp dụng cho tất cả trang web.

  Các mẫu URL không được xung đột với ControlledFrameBlockedForUrls. Không chính sách nào được ưu tiên nếu một URL khớp với cả hai chính sách.

  Để biết thông tin chi tiết về các mẫu URL hợp lệ, vui lòng truy cập vào https://cloud.google.com/docs/chrome-enterprise/policies/url-patterns. Chúng tôi không chấp nhận giá trị * đối với chính sách này.

Quay lại đầu trang

### ControlledFrameBlockedForUrls

Chặn Controlled Frame API trên các trang web này

Loại dữ liệu:
  List of strings
Hỗ trợ trên:
  - Google ChromeOS (Google ChromeOS) kể từ phiên bản 134
Các tính năng được hỗ trợ:
  Làm mới chính sách động: Có, Cho mỗi hồ sơ: Có
Mô tả:

  Controlled Frame API, dành cho một số ngữ cảnh tách biệt nhất định như Ứng dụng web tách biệt (IWA), cho phép một ứng dụng nhúng và thao tác trên nội dung tuỳ ý. Vui lòng truy cập vào https://github.com/WICG/controlled-frame để biết thông tin chi tiết.

  Nếu đặt chính sách này, bạn có thể lập danh sách các mẫu URL sẽ chỉ định những trang web không được phép sử dụng Controlled Frame API. Các mẫu hợp lệ được giới hạn ở Ứng dụng web tách biệt.

  Khi bạn không đặt chính sách này, DefaultControlledFrameSetting (nếu được đặt) sẽ áp dụng cho tất cả trang web.

  Các mẫu URL không được xung đột với ControlledFrameAllowedForUrls. Không chính sách nào được ưu tiên nếu một URL khớp với cả hai chính sách.

  Để biết thông tin chi tiết về các mẫu URL hợp lệ, vui lòng truy cập vào https://cloud.google.com/docs/chrome-enterprise/policies/url-patterns. Chúng tôi không chấp nhận giá trị * đối với chính sách này.

Quay lại đầu trang

### CookiesAllowedForUrls

Cho phép cookie trên các trang web này

Loại dữ liệu:
  List of strings [Android:string] (được mã hóa dưới dạng chuỗi JSON, để biết chi tiết hãy xem https://www.chromium.org/administrators/complex-policies-on-windows)
Vị trí sổ đăng ký Windows cho các ứng dụng Windows:
  Software\Policies\Google\Chrome\CookiesAllowedForUrls
OMA-URI:
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~ContentSettings\CookiesAllowedForUrls
Tên tùy chọn Mac/Linux:
  CookiesAllowedForUrls
Tên giới hạn Android:
  CookiesAllowedForUrls
Hỗ trợ trên:
  - Google Chrome (Linux) kể từ phiên bản 11
  - Google Chrome (Mac) kể từ phiên bản 11
  - Google Chrome (Windows) kể từ phiên bản 11
  - Google ChromeOS (Google ChromeOS) kể từ phiên bản 11
  - Google Chrome (Android) kể từ phiên bản 30
Các tính năng được hỗ trợ:
  Làm mới chính sách động: Có, Cho mỗi hồ sơ: Có
Mô tả:

  Cho phép bạn thiết lập danh sách mẫu URL để chỉ định trang web được phép đặt cookie.

  Mẫu URL có thể là một URL cho biết rằng trang web đó có thể dùng cookie trên tất cả các trang web cấp cao nhất.

  Mẫu cũng có thể là hai URL được phân tách bằng dấu phẩy. URL thứ nhất chỉ định trang web được phép sử dụng cookie. URL thứ hai chỉ định trang web cấp cao nhất sẽ được áp dụng giá trị đầu tiên.

  Nếu bạn sử dụng một cặp URL, giá trị đầu tiên trong cặp đó hỗ trợ * nhưng giá trị thứ hai thì không. Việc sử dụng * cho giá trị đầu tiên cho biết rằng tất cả các trang web đều có thể sử dụng cookie khi URL thứ hai là trang web cấp cao nhất.

  Khi bạn không đặt chính sách này, giá trị mặc định chung trong chính sách DefaultCookiesSetting hoặc BlockThirdPartyCookies (nếu bạn đã đặt các chính sách đó) hoặc trong cấu hình cá nhân của người dùng (nếu bạn chưa đặt các chính sách đó) sẽ được sử dụng cho tất cả trang web.

  Ngoài ra, hãy xem chính sách CookiesBlockedForUrls và CookiesSessionOnlyForUrls. Lưu ý: Giữa ba chính sách này không được có mẫu URL xung đột – chưa chính sách nào được chỉ định là chính sách ưu tiên.

  Để biết thông tin chi tiết về các mẫu URL hợp lệ, vui lòng truy cập vào https://cloud.google.com/docs/chrome-enterprise/policies/url-patterns. Chúng tôi không chấp nhận giá trị * đối với chính sách này.

Giá trị mẫu:
  Windows (ứng dụng Windows):
    Software\Policies\Google\Chrome\CookiesAllowedForUrls\1 = "https://www.example.com" Software\Policies\Google\Chrome\CookiesAllowedForUrls\2 = "[*.]example.edu" Software\Policies\Google\Chrome\CookiesAllowedForUrls\3 = "https://www.example.com/,https://www.toplevel.com/" Software\Policies\Google\Chrome\CookiesAllowedForUrls\4 = "*,https://www.toplevel.com/"
  Android/Linux:
    [ "https://www.example.com", "[*.]example.edu", "https://www.example.com/,https://www.toplevel.com/", "*,https://www.toplevel.com/" ]
  Mac:
    <array> <string>https://www.example.com</string> <string>[*.]example.edu</string> <string>https://www.example.com/,https://www.toplevel.com/</string> <string>*,https://www.toplevel.com/</string> </array>
  Windows (Intune):
    <enabled/>
    <data id="CookiesAllowedForUrlsDesc" value="1&#xF000;https://www.example.com&#xF000;2&#xF000;[*.]example.edu&#xF000;3&#xF000;https://www.example.com/,https://www.toplevel.com/&#xF000;4&#xF000;*,https://www.toplevel.com/"/>

Quay lại đầu trang

### CookiesBlockedForUrls

Chặn cookie trên các trang web này

Loại dữ liệu:
  List of strings [Android:string] (được mã hóa dưới dạng chuỗi JSON, để biết chi tiết hãy xem https://www.chromium.org/administrators/complex-policies-on-windows)
Vị trí sổ đăng ký Windows cho các ứng dụng Windows:
  Software\Policies\Google\Chrome\CookiesBlockedForUrls
OMA-URI:
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~ContentSettings\CookiesBlockedForUrls
Tên tùy chọn Mac/Linux:
  CookiesBlockedForUrls
Tên giới hạn Android:
  CookiesBlockedForUrls
Hỗ trợ trên:
  - Google Chrome (Linux) kể từ phiên bản 11
  - Google Chrome (Mac) kể từ phiên bản 11
  - Google Chrome (Windows) kể từ phiên bản 11
  - Google ChromeOS (Google ChromeOS) kể từ phiên bản 11
  - Google Chrome (Android) kể từ phiên bản 30
Các tính năng được hỗ trợ:
  Làm mới chính sách động: Có, Cho mỗi hồ sơ: Có
Mô tả:

  Nếu đặt chính sách này, thì bạn có thể tạo danh sách các mẫu URL chỉ định những trang web không được đặt cookie.

  Khi bạn không đặt chính sách này, thì DefaultCookiesSetting (nếu được đặt) sẽ áp dụng cho tất cả trang web. Nếu không, tùy chọn cài đặt cá nhân của người dùng sẽ được áp dụng.

  Khi không ưu tiên chính sách cụ thể nào, vui lòng tham khảo CookiesAllowedForUrls và CookiesSessionOnlyForUrls. Mẫu URL giữa 3 chính sách này không được xung đột với nhau.

  Để biết thông tin chi tiết về các mẫu url hợp lệ, vui lòng xem tại https://cloud.google.com/docs/chrome-enterprise/policies/url-patterns. Chúng tôi không chấp nhận giá trị * đối với chính sách này.

Giá trị mẫu:
  Windows (ứng dụng Windows):
    Software\Policies\Google\Chrome\CookiesBlockedForUrls\1 = "https://www.example.com" Software\Policies\Google\Chrome\CookiesBlockedForUrls\2 = "[*.]example.edu"
  Android/Linux:
    [ "https://www.example.com", "[*.]example.edu" ]
  Mac:
    <array> <string>https://www.example.com</string> <string>[*.]example.edu</string> </array>
  Windows (Intune):
    <enabled/>
    <data id="CookiesBlockedForUrlsDesc" value="1&#xF000;https://www.example.com&#xF000;2&#xF000;[*.]example.edu"/>

Quay lại đầu trang

### CookiesSessionOnlyForUrls

Hạn chế cookie so khớp các URL với phiên hiện tại

Loại dữ liệu:
  List of strings [Android:string] (được mã hóa dưới dạng chuỗi JSON, để biết chi tiết hãy xem https://www.chromium.org/administrators/complex-policies-on-windows)
Vị trí sổ đăng ký Windows cho các ứng dụng Windows:
  Software\Policies\Google\Chrome\CookiesSessionOnlyForUrls
OMA-URI:
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~ContentSettings\CookiesSessionOnlyForUrls
Tên tùy chọn Mac/Linux:
  CookiesSessionOnlyForUrls
Tên giới hạn Android:
  CookiesSessionOnlyForUrls
Hỗ trợ trên:
  - Google Chrome (Linux) kể từ phiên bản 11
  - Google Chrome (Mac) kể từ phiên bản 11
  - Google Chrome (Windows) kể từ phiên bản 11
  - Google ChromeOS (Google ChromeOS) kể từ phiên bản 11
  - Google Chrome (Android) kể từ phiên bản 30
Các tính năng được hỗ trợ:
  Làm mới chính sách động: Có, Cho mỗi hồ sơ: Có
Mô tả:

  Trừ phi bạn đặt chính sách RestoreOnStartup để khôi phục vĩnh viễn URL từ những phiên trước, việc thiết lập CookiesSessionOnlyForUrls sẽ cho phép bạn tạo danh sách các mẫu URL chỉ định những trang web được phép và không được phép đặt cookie cho một phiên.

  Khi bạn không đặt chính sách này, DefaultCookiesSetting (nếu được đặt) sẽ áp dụng cho tất cả trang web. Nếu không, các chế độ cài đặt cá nhân của người dùng sẽ được áp dụng. Trong trường hợp các mẫu chỉ định không bao gồm URL thì sẽ áp dụng chế độ mặc định.

  Khi không ưu tiên chính sách cụ thể nào, vui lòng tham khảo CookiesBlockedForUrls và CookiesAllowedForUrls. Mẫu URL giữa 3 chính sách này không được xung đột với nhau.

  Để biết thông tin chi tiết về các mẫu url hợp lệ, vui lòng xem tại https://cloud.google.com/docs/chrome-enterprise/policies/url-patterns. Đối với chính sách này, chúng tôi không chấp nhận giá trị *.

Giá trị mẫu:
  Windows (ứng dụng Windows):
    Software\Policies\Google\Chrome\CookiesSessionOnlyForUrls\1 = "https://www.example.com" Software\Policies\Google\Chrome\CookiesSessionOnlyForUrls\2 = "[*.]example.edu"
  Android/Linux:
    [ "https://www.example.com", "[*.]example.edu" ]
  Mac:
    <array> <string>https://www.example.com</string> <string>[*.]example.edu</string> </array>
  Windows (Intune):
    <enabled/>
    <data id="CookiesSessionOnlyForUrlsDesc" value="1&#xF000;https://www.example.com&#xF000;2&#xF000;[*.]example.edu"/>

Quay lại đầu trang

### DataUrlInSvgUseEnabled

Hỗ trợ URL dữ liệu cho SVGUseElement.

Loại dữ liệu:
  Boolean [Windows:REG_DWORD]
Vị trí sổ đăng ký Windows cho các ứng dụng Windows:
  Software\Policies\Google\Chrome\DataUrlInSvgUseEnabled
OMA-URI:
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~ContentSettings\DataUrlInSvgUseEnabled
Tên tùy chọn Mac/Linux:
  DataUrlInSvgUseEnabled
Tên giới hạn Android:
  DataUrlInSvgUseEnabled
Hỗ trợ trên:
  - Google Chrome (Linux) kể từ phiên bản 120
  - Google Chrome (Mac) kể từ phiên bản 120
  - Google Chrome (Windows) kể từ phiên bản 120
  - Google ChromeOS (Google ChromeOS) kể từ phiên bản 120
  - Google Chrome (Android) kể từ phiên bản 120
Các tính năng được hỗ trợ:
  Làm mới chính sách động: Có, Cho mỗi hồ sơ: Có
Mô tả:

  Chính sách này bật tính năng Hỗ trợ URL dữ liệu cho SVGUseElement (sẽ bị tắt theo mặc định kể từ M119). Nếu bạn đặt chính sách này thành Bật, thì các URL dữ liệu sẽ tiếp tục hoạt động trong SVGUseElement. Nếu bạn đặt chính sách này thành Tắt hoặc không đặt, thì các URL dữ liệu sẽ không hoạt động trong SVGUseElement.

Giá trị mẫu:
  0x00000000 (Windows), false (Linux), false (Android), <false /> (Mac)
  Windows (Intune):
    <disabled/>

Quay lại đầu trang

### DefaultClipboardSetting

Chế độ cài đặt bảng nhớ tạm mặc định

Loại dữ liệu:
  Integer [Android:choice, Windows:REG_DWORD]
Vị trí sổ đăng ký Windows cho các ứng dụng Windows:
  Software\Policies\Google\Chrome\DefaultClipboardSetting
OMA-URI:
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~ContentSettings\DefaultClipboardSetting
Tên tùy chọn Mac/Linux:
  DefaultClipboardSetting
Tên giới hạn Android:
  DefaultClipboardSetting
Hỗ trợ trên:
  - Google Chrome (Linux) kể từ phiên bản 103
  - Google Chrome (Mac) kể từ phiên bản 103
  - Google Chrome (Windows) kể từ phiên bản 103
  - Google ChromeOS (Google ChromeOS) kể từ phiên bản 103
  - Google Chrome (Android) kể từ phiên bản 142
Các tính năng được hỗ trợ:
  Làm mới chính sách động: Có, Cho mỗi hồ sơ: Có
Mô tả:

  Nếu bạn đặt chính sách này thành 2, các trang web sẽ không được sử dụng quyền sử dụng bảng nhớ tạm cho trang web. Nếu bạn đặt chính sách này thành 3 hoặc không đặt chính sách này, người dùng có thể thay đổi chế độ cài đặt và chọn xem có API bảng nhớ tạm hay không khi một trang web muốn sử dụng.

  Bạn có thể ghi đè chính sách này cho các mẫu URL cụ thể bằng các chính sách ClipboardAllowedForUrls và ClipboardBlockedForUrls.

  Chính sách này chỉ ảnh hưởng đến những thao tác bảng nhớ tạm do quyền sử dụng bảng nhớ tạm cho trang web kiểm soát mà không ảnh hưởng đến việc viết bảng nhớ tạm được bảo vệ an toàn hoặc việc thực hiện thao tác sao chép và dán.

  - 2 = Không cho phép bất kỳ trang web nào sử dụng quyền bảng nhớ tạm cho trang web
  - 3 = Cho phép trang web đề nghị người dùng cấp quyền bảng nhớ tạm cho trang web
Giá trị mẫu:
  0x00000002 (Windows), 2 (Linux), 2 (Android), 2 (Mac)
  Windows (Intune):
    <enabled/>
    <data id="DefaultClipboardSetting" value="2"/>

Quay lại đầu trang

### DefaultControlledFrameSetting

Kiểm soát việc sử dụng Controlled Frame API

Loại dữ liệu:
  Integer
Hỗ trợ trên:
  - Google ChromeOS (Google ChromeOS) kể từ phiên bản 134
Các tính năng được hỗ trợ:
  Làm mới chính sách động: Có, Cho mỗi hồ sơ: Có
Mô tả:

  Controlled Frame API, dành cho một số ngữ cảnh tách biệt nhất định như Ứng dụng web tách biệt (IWA), cho phép một ứng dụng nhúng và thao tác trên nội dung tuỳ ý. Vui lòng truy cập vào https://github.com/WICG/controlled-frame để biết thông tin chi tiết.

  Nếu bạn đặt chính sách này thành 1 hoặc không đặt thì các nguồn gốc của Ứng dụng web tách biệt sẽ được phép sử dụng Controlled Frame API.

  Nếu bạn đặt chính sách này thành 2 thì các nguồn gốc của Ứng dụng web tách biệt sẽ không được sử dụng Controlled Frame API.

  - 1 = Cho phép các nguồn gốc của Ứng dụng web tách biệt sử dụng Controlled Frame API
  - 2 = Không cho phép các nguồn gốc của Ứng dụng web tách biệt sử dụng Controlled Frame API
Nhóm chính sách không thể phân chia:
  Chính sách này thuộc nhóm không thể phân chia sau đây (chỉ áp dụng các chính sách thuộc nguồn có mức ưu tiên cao nhất trong nhóm): ControlledFrameSettings

Quay lại đầu trang

### DefaultCookiesSetting

Cài đặt cookie mặc định

Loại dữ liệu:
  Integer [Android:choice, Windows:REG_DWORD]
Vị trí sổ đăng ký Windows cho các ứng dụng Windows:
  Software\Policies\Google\Chrome\DefaultCookiesSetting
OMA-URI:
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~ContentSettings\DefaultCookiesSetting
Tên tùy chọn Mac/Linux:
  DefaultCookiesSetting
Tên giới hạn Android:
  DefaultCookiesSetting
Hỗ trợ trên:
  - Google Chrome (Linux) kể từ phiên bản 10
  - Google Chrome (Mac) kể từ phiên bản 10
  - Google Chrome (Windows) kể từ phiên bản 10
  - Google ChromeOS (Google ChromeOS) kể từ phiên bản 11
  - Google Chrome (Android) kể từ phiên bản 30
Các tính năng được hỗ trợ:
  Làm mới chính sách động: Có, Cho mỗi hồ sơ: Có
Mô tả:

  Trừ phi bạn đặt chính sách RestoreOnStartup để khôi phục vĩnh viễn URL từ những phiên trước, việc thiết lập CookiesSessionOnlyForUrls sẽ cho phép bạn tạo danh sách các mẫu URL chỉ định những trang web được phép và không được phép đặt cookie cho một phiên.

  Khi bạn không đặt chính sách này, DefaultCookiesSetting (nếu được đặt) sẽ áp dụng cho tất cả trang web. Nếu không, các chế độ cài đặt cá nhân của người dùng sẽ được áp dụng. Trong trường hợp các mẫu chỉ định không bao gồm URL thì sẽ áp dụng chế độ mặc định.

  Khi không ưu tiên chính sách cụ thể nào, vui lòng tham khảo CookiesBlockedForUrls và CookiesAllowedForUrls. Mẫu URL giữa 3 chính sách này không được xung đột với nhau.

  - 1 = Cho phép tất cả trang web lưu dữ liệu trên máy
  - 2 = Không cho phép bất kỳ trang web nào lưu dữ liệu trên máy
  - 4 = Lưu giữ cookie trong thời hạn phiên
Giá trị mẫu:
  0x00000001 (Windows), 1 (Linux), 1 (Android), 1 (Mac)
  Windows (Intune):
    <enabled/>
    <data id="DefaultCookiesSetting" value="1"/>
Nhóm chính sách không thể phân chia:
  Chính sách này thuộc nhóm không thể phân chia sau đây (chỉ áp dụng các chính sách thuộc nguồn có mức ưu tiên cao nhất trong nhóm): CookiesSettings

Quay lại đầu trang

### DefaultDeviceAttributesSetting

Kiểm soát việc sử dụng Device Attributes API

Loại dữ liệu:
  Integer
Hỗ trợ trên:
  - Google ChromeOS (Google ChromeOS) kể từ phiên bản 140
Các tính năng được hỗ trợ:
  Làm mới chính sách động: Có, Cho mỗi hồ sơ: Có
Mô tả:

  Nếu bạn đặt chính sách này thì hệ thống sẽ quy định rõ liệu một Ứng dụng web tách biệt hoặc ứng dụng kiosk bị buộc cài đặt có quyền sử dụng Device Attributes API theo mặc định hay không. Vui lòng truy cập https://wicg.github.io/WebApiDevice/device_attributes để biết thông tin chi tiết.

  Nếu bạn đặt chính sách này thành 1 hoặc không đặt thì các Ứng dụng web tách biệt và ứng dụng kiosk bị buộc cài đặt sẽ được phép sử dụng API này.

  Nếu bạn đặt chính sách này thành 2 thì các Ứng dụng web tách biệt và ứng dụng kiosk bị buộc cài đặt sẽ không được sử dụng API này.

  - 1 = Cho phép các Ứng dụng web tách biệt và ứng dụng kiosk bị buộc cài đặt sử dụng Device Attributes API
  - 2 = Không cho phép các Ứng dụng web tách biệt và ứng dụng kiosk bị buộc cài đặt sử dụng Device Attributes API
Nhóm chính sách không thể phân chia:
  Chính sách này thuộc nhóm không thể phân chia sau đây (chỉ áp dụng các chính sách thuộc nguồn có mức ưu tiên cao nhất trong nhóm): DeviceAttributesSettings

Quay lại đầu trang

### DefaultDirectSocketsSetting

Kiểm soát việc sử dụng Direct Sockets API

Loại dữ liệu:
  Integer
Hỗ trợ trên:
  - Google ChromeOS (Google ChromeOS) kể từ phiên bản 131
Các tính năng được hỗ trợ:
  Làm mới chính sách động: Có, Cho mỗi hồ sơ: Có
Mô tả:

  Direct Sockets API cho phép giao tiếp với các điểm cuối tuỳ ý bằng TCP và UDP. Vui lòng truy cập vào https://github.com/WICG/direct-sockets để biết thông tin chi tiết.

  Nếu bạn đặt chính sách này thành 1 hoặc không đặt thì hệ thống sẽ cho phép các nguồn gốc của Ứng dụng web tách biệt sử dụng Direct Sockets.

  Nếu bạn đặt chính sách này thành 2 thì các nguồn gốc của Ứng dụng web tách biệt sẽ không được sử dụng Direct Sockets.

  - 1 = Cho phép các nguồn gốc của Ứng dụng web tách biệt sử dụng Direct Sockets
  - 2 = Không cho phép các nguồn gốc của Ứng dụng web tách biệt sử dụng Direct Sockets
Nhóm chính sách không thể phân chia:
  Chính sách này thuộc nhóm không thể phân chia sau đây (chỉ áp dụng các chính sách thuộc nguồn có mức ưu tiên cao nhất trong nhóm): DirectSocketsSettings

Quay lại đầu trang

### DefaultFileSystemReadGuardSetting

Kiểm soát việc sử dụng API Hệ thống tệp để đọc

Loại dữ liệu:
  Integer [Windows:REG_DWORD]
Vị trí sổ đăng ký Windows cho các ứng dụng Windows:
  Software\Policies\Google\Chrome\DefaultFileSystemReadGuardSetting
OMA-URI:
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~ContentSettings\DefaultFileSystemReadGuardSetting
Tên tùy chọn Mac/Linux:
  DefaultFileSystemReadGuardSetting
Hỗ trợ trên:
  - Google ChromeOS (Google ChromeOS) kể từ phiên bản 86
  - Google Chrome (Linux) kể từ phiên bản 86
  - Google Chrome (Mac) kể từ phiên bản 86
  - Google Chrome (Windows) kể từ phiên bản 86
Các tính năng được hỗ trợ:
  Làm mới chính sách động: Có, Cho mỗi hồ sơ: Có
Mô tả:

  Khi bạn đặt chính sách này thành 3, các trang web có thể yêu cầu quyền đọc các tệp và thư mục trong hệ thống tệp của hệ điều hành máy chủ qua API Hệ thống tệp. Khi bạn đặt chính sách này thành 2, quyền truy cập sẽ bị từ chối.

  Khi bạn không đặt chính sách này, các trang web có thể yêu cầu quyền truy cập, nhưng người dùng có thể thay đổi tùy chọn cài đặt này.

  - 2 = Không cho phép trang web nào yêu cầu quyền đọc các tệp và thư mục qua API Hệ thống tệp
  - 3 = Cho phép các trang web yêu cầu người dùng cấp quyền đọc các tệp và thư mục qua API Hệ thống tệp
Giá trị mẫu:
  0x00000002 (Windows), 2 (Linux), 2 (Mac)
  Windows (Intune):
    <enabled/>
    <data id="DefaultFileSystemReadGuardSetting" value="2"/>

Quay lại đầu trang

### DefaultFileSystemWriteGuardSetting

Kiểm soát việc sử dụng API Hệ thống tệp để ghi

Loại dữ liệu:
  Integer [Windows:REG_DWORD]
Vị trí sổ đăng ký Windows cho các ứng dụng Windows:
  Software\Policies\Google\Chrome\DefaultFileSystemWriteGuardSetting
OMA-URI:
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~ContentSettings\DefaultFileSystemWriteGuardSetting
Tên tùy chọn Mac/Linux:
  DefaultFileSystemWriteGuardSetting
Hỗ trợ trên:
  - Google ChromeOS (Google ChromeOS) kể từ phiên bản 86
  - Google Chrome (Linux) kể từ phiên bản 86
  - Google Chrome (Mac) kể từ phiên bản 86
  - Google Chrome (Windows) kể từ phiên bản 86
Các tính năng được hỗ trợ:
  Làm mới chính sách động: Có, Cho mỗi hồ sơ: Có
Mô tả:

  Khi bạn đặt chính sách này thành 3, các trang web có thể yêu cầu quyền ghi các tệp và thư mục trong hệ thống tệp của hệ điều hành máy chủ. Khi bạn đặt chính sách này thành 2, quyền truy cập sẽ bị từ chối.

  Khi bạn không đặt chính sách này, các trang web có thể yêu cầu quyền truy cập, nhưng người dùng có thể thay đổi tùy chọn cài đặt này.

  - 2 = Không cho phép trang web nào yêu cầu quyền ghi các tệp và thư mục
  - 3 = Cho phép các trang web yêu cầu người dùng cấp quyền ghi các tệp và thư mục
Giá trị mẫu:
  0x00000002 (Windows), 2 (Linux), 2 (Mac)
  Windows (Intune):
    <enabled/>
    <data id="DefaultFileSystemWriteGuardSetting" value="2"/>

Quay lại đầu trang

### DefaultGeolocationSetting

Cài đặt vị trí địa lý mặc định

Loại dữ liệu:
  Integer [Android:choice, Windows:REG_DWORD]
Vị trí sổ đăng ký Windows cho các ứng dụng Windows:
  Software\Policies\Google\Chrome\DefaultGeolocationSetting
OMA-URI:
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~ContentSettings\DefaultGeolocationSetting
Tên tùy chọn Mac/Linux:
  DefaultGeolocationSetting
Tên giới hạn Android:
  DefaultGeolocationSetting
Hỗ trợ trên:
  - Google Chrome (Linux) kể từ phiên bản 10
  - Google Chrome (Mac) kể từ phiên bản 10
  - Google Chrome (Windows) kể từ phiên bản 10
  - Google ChromeOS (Google ChromeOS) kể từ phiên bản 11
  - Google Chrome (Android) kể từ phiên bản 30
Các tính năng được hỗ trợ:
  Làm mới chính sách động: Có, Cho mỗi hồ sơ: Có
Mô tả:

  Nếu bạn đặt chính sách này thành 1, thì theo mặc định, các trang web có thể theo dõi vị trí thực của người dùng. Nếu bạn đặt chính sách này thành 2, thì theo mặc định, các trang web không được theo dõi vị trí thực của người dùng. Bạn có thể đặt chính sách này để Chrome gửi thông báo hỏi ý kiến mỗi khi có một trang web muốn theo dõi vị trí thực của người dùng.

  Nếu bạn không đặt chính sách này, thì chính sách AskGeolocation sẽ được áp dụng nhưng người dùng có thể thay đổi chế độ cài đặt này.

  - 1 = Cho phép các trang web theo dõi vị trí thực của người dùng
  - 2 = Không cho phép bất kỳ trang web nào theo dõi vị trí thực của người dùng
  - 3 = Hỏi bất cứ khi nào trang web muốn theo dõi vị trí thực của người dùng.
Lưu ý dành cho thiết bị Google ChromeOS hỗ trợ ứng dụng Android:

  (Cảnh báo! Phần phụ thuộc này sẽ sớm bị loại bỏ, vui lòng bắt đầu sử dụng GoogleLocationServicesEnabled). Nếu bạn đặt chính sách này thành BlockGeolocation thì các dịch vụ hệ thống Google ChromeOS và các ứng dụng Android sẽ không thể truy cập vào thông tin vị trí. Nếu bạn đặt chính sách này thành bất kỳ giá trị nào khác hoặc không đặt chính sách này thì người dùng sẽ được nhắc cho phép khi một ứng dụng Android muốn truy cập vào thông tin vị trí.

Giá trị mẫu:
  0x00000001 (Windows), 1 (Linux), 1 (Android), 1 (Mac)
  Windows (Intune):
    <enabled/>
    <data id="DefaultGeolocationSetting" value="1"/>

Quay lại đầu trang

### DefaultImagesSetting

Cài đặt hình ảnh mặc định

Loại dữ liệu:
  Integer [Windows:REG_DWORD]
Vị trí sổ đăng ký Windows cho các ứng dụng Windows:
  Software\Policies\Google\Chrome\DefaultImagesSetting
OMA-URI:
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~ContentSettings\DefaultImagesSetting
Tên tùy chọn Mac/Linux:
  DefaultImagesSetting
Hỗ trợ trên:
  - Google Chrome (Linux) kể từ phiên bản 10
  - Google Chrome (Mac) kể từ phiên bản 10
  - Google Chrome (Windows) kể từ phiên bản 10
  - Google ChromeOS (Google ChromeOS) kể từ phiên bản 11
Các tính năng được hỗ trợ:
  Làm mới chính sách động: Có, Cho mỗi hồ sơ: Có
Mô tả:

  Nếu bạn đặt chính sách này thành 1, thì tất cả trang web có thể hiển thị hình ảnh. Nếu bạn đặt chính sách này thành 2, thì không trang web nào có thể hiển thị hình ảnh.

  Nếu bạn không đặt chính sách này, thì các trang web có thể hiển thị hình ảnh nhưng người dùng có thể thay đổi chế độ cài đặt này.

  - 1 = Cho phép tất cả các trang web hiển thị tất cả hình ảnh
  - 2 = Không cho phép bất kỳ trang web nào hiển thị hình ảnh
Giá trị mẫu:
  0x00000001 (Windows), 1 (Linux), 1 (Mac)
  Windows (Intune):
    <enabled/>
    <data id="DefaultImagesSetting" value="1"/>
Nhóm chính sách không thể phân chia:
  Chính sách này thuộc nhóm không thể phân chia sau đây (chỉ áp dụng các chính sách thuộc nguồn có mức ưu tiên cao nhất trong nhóm): ImageSettings

Quay lại đầu trang

### DefaultInsecureContentSetting

Kiểm soát việc sử dụng trường hợp ngoại lệ cho nội dung không an toàn

Loại dữ liệu:
  Integer [Windows:REG_DWORD]
Vị trí sổ đăng ký Windows cho các ứng dụng Windows:
  Software\Policies\Google\Chrome\DefaultInsecureContentSetting
OMA-URI:
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~ContentSettings\DefaultInsecureContentSetting
Tên tùy chọn Mac/Linux:
  DefaultInsecureContentSetting
Hỗ trợ trên:
  - Google Chrome (Linux) kể từ phiên bản 79
  - Google Chrome (Mac) kể từ phiên bản 79
  - Google Chrome (Windows) kể từ phiên bản 79
  - Google ChromeOS (Google ChromeOS) kể từ phiên bản 79
Các tính năng được hỗ trợ:
  Làm mới chính sách động: Có, Cho mỗi hồ sơ: Có
Mô tả:

  Cho phép bạn quyết định việc người dùng có thể thêm trường hợp ngoại lệ để cho phép nội dung hỗn hợp trên các trang web cụ thể hay không.

  Bạn có thể ghi đè chính sách này cho các mẫu URL cụ thể bằng chính sách "InsecureContentAllowedForUrls" và "InsecureContentBlockedForUrls".

  Nếu bạn không đặt chính sách này, thì người dùng có thể thêm trường hợp ngoại lệ để cho phép nội dung hỗn hợp có thể chặn, cũng như tắt tuỳ chọn tự động nâng cấp của nội dung hỗn hợp có thể tuỳ ý chặn.

  - 2 = Không cho phép bất kỳ trang web nào tải nội dung hỗn hợp
  - 3 = Cho phép người dùng thêm trường hợp ngoại lệ để cho phép nội dung hỗn hợp
Giá trị mẫu:
  0x00000002 (Windows), 2 (Linux), 2 (Mac)
  Windows (Intune):
    <enabled/>
    <data id="DefaultInsecureContentSetting" value="2"/>

Quay lại đầu trang

### DefaultJavaScriptJitSetting

Kiểm soát việc sử dụng JavaScript JIT

Loại dữ liệu:
  Integer [Android:choice, Windows:REG_DWORD]
Vị trí sổ đăng ký Windows cho các ứng dụng Windows:
  Software\Policies\Google\Chrome\DefaultJavaScriptJitSetting
OMA-URI:
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~ContentSettings\DefaultJavaScriptJitSetting
Tên tùy chọn Mac/Linux:
  DefaultJavaScriptJitSetting
Tên giới hạn Android:
  DefaultJavaScriptJitSetting
Hỗ trợ trên:
  - Google Chrome (Linux) kể từ phiên bản 93
  - Google Chrome (Mac) kể từ phiên bản 93
  - Google Chrome (Windows) kể từ phiên bản 93
  - Google ChromeOS (Google ChromeOS) kể từ phiên bản 93
  - Google Chrome (Android) kể từ phiên bản 93
Các tính năng được hỗ trợ:
  Làm mới chính sách động: Có, Cho mỗi hồ sơ: Có
Mô tả:

  Cho phép bạn thiết lập liệu Google Chrome sẽ chạy công cụ JavaScript v8 bật trình biên dịch JIT (Just In Time) hay không.

  Việc tắt JavaScript JIT có nghĩa là Google Chrome có thể hiển thị nội dung web chậm hơn và cũng có thể vô hiệu hóa các phần của JavaScript (bao gồm cả WebAssembly). Việc tắt JavaScript JIT có thể cho phép Google Chrome hiển thị nội dung web ở một cấu hình an toàn hơn.

  Bạn có thể ghi đè chính sách này cho các mẫu URL cụ thể bằng chính sách JavaScriptJitAllowedForSites và JavaScriptJitBlockedForSites.

  Nếu bạn không đặt chính sách này thì JavaScript JIT sẽ được bật.

  - 1 = Chấp nhận mọi trang web chạy JavaScript JIT
  - 2 = Không chấp nhận mọi trang web chạy JavaScript JIT
Giá trị mẫu:
  0x00000001 (Windows), 1 (Linux), 1 (Android), 1 (Mac)
  Windows (Intune):
    <enabled/>
    <data id="DefaultJavaScriptJitSetting" value="1"/>

Quay lại đầu trang

### DefaultJavaScriptOptimizerSetting

Kiểm soát việc sử dụng trình tối ưu hoá JavaScript

Loại dữ liệu:
  Integer [Android:choice, Windows:REG_DWORD]
Vị trí sổ đăng ký Windows cho các ứng dụng Windows:
  Software\Policies\Google\Chrome\DefaultJavaScriptOptimizerSetting
OMA-URI:
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~ContentSettings\DefaultJavaScriptOptimizerSetting
Tên tùy chọn Mac/Linux:
  DefaultJavaScriptOptimizerSetting
Tên giới hạn Android:
  DefaultJavaScriptOptimizerSetting
Hỗ trợ trên:
  - Google Chrome (Android) kể từ phiên bản 133
  - Google Chrome (Linux) kể từ phiên bản 133
  - Google Chrome (Mac) kể từ phiên bản 133
  - Google Chrome (Windows) kể từ phiên bản 133
  - Google ChromeOS (Google ChromeOS) kể từ phiên bản 133
  - Google Chrome (Fuchsia) kể từ phiên bản 133
Các tính năng được hỗ trợ:
  Làm mới chính sách động: Có, Cho mỗi hồ sơ: Có
Mô tả:

  Cho phép bạn thiết lập liệu Google Chrome có chạy công cụ JavaScript v8 trong khi bật tính năng tối ưu hoá JavaScript nâng cao hơn hay không.

  Việc tắt tính năng tối ưu hoá JavaScript (bằng cách đặt giá trị của chính sách này thành 2) có thể khiến Google Chrome hiển thị nội dung trên web chậm hơn.

  Bạn có thể ghi đè chính sách này cho các mẫu URL cụ thể bằng chính sách JavaScriptOptimizerAllowedForSites và JavaScriptOptimizerBlockedForSites.

  Nếu bạn không đặt chính sách này thì tính năng tối ưu hoá JavaScript sẽ bật.

  - 1 = Bật tính năng tối ưu hoá JavaScript nâng cao trên mọi trang web
  - 2 = Tắt tính năng tối ưu hoá JavaScript nâng cao trên mọi trang web
Giá trị mẫu:
  0x00000001 (Windows), 1 (Linux), 1 (Android), 1 (Mac)
  Windows (Intune):
    <enabled/>
    <data id="DefaultJavaScriptOptimizerSetting" value="1"/>

Quay lại đầu trang

### DefaultJavaScriptSetting

Cài đặt JavaScript mặc định

Loại dữ liệu:
  Integer [Android:choice, Windows:REG_DWORD]
Vị trí sổ đăng ký Windows cho các ứng dụng Windows:
  Software\Policies\Google\Chrome\DefaultJavaScriptSetting
OMA-URI:
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~ContentSettings\DefaultJavaScriptSetting
Tên tùy chọn Mac/Linux:
  DefaultJavaScriptSetting
Tên giới hạn Android:
  DefaultJavaScriptSetting
Hỗ trợ trên:
  - Google Chrome (Linux) kể từ phiên bản 10
  - Google Chrome (Mac) kể từ phiên bản 10
  - Google Chrome (Windows) kể từ phiên bản 10
  - Google ChromeOS (Google ChromeOS) kể từ phiên bản 11
  - Google Chrome (Android) kể từ phiên bản 30
Các tính năng được hỗ trợ:
  Làm mới chính sách động: Có, Cho mỗi hồ sơ: Có
Mô tả:

  Nếu bạn đặt chính sách này thành 1, thì các trang web có thể chạy JavaScript. Nếu bạn đặt chính sách này thành 2, thì các trang web không được chạy JavaScript.

  Nếu bạn không đặt chính sách này, thì các trang web có thể chạy JavaScript nhưng người dùng có thể thay đổi chế độ cài đặt này.

  - 1 = Cho phép tất cả các trang web chạy JavaScript
  - 2 = Không cho phép bất kỳ trang web nào chạy JavaScript
Giá trị mẫu:
  0x00000001 (Windows), 1 (Linux), 1 (Android), 1 (Mac)
  Windows (Intune):
    <enabled/>
    <data id="DefaultJavaScriptSetting" value="1"/>
Nhóm chính sách không thể phân chia:
  Chính sách này thuộc nhóm không thể phân chia sau đây (chỉ áp dụng các chính sách thuộc nguồn có mức ưu tiên cao nhất trong nhóm): JavascriptSettings

Quay lại đầu trang

### DefaultLocalFontsSetting

Chế độ cài đặt quyền Phông chữ trên máy mặc định

Loại dữ liệu:
  Integer [Windows:REG_DWORD]
Vị trí sổ đăng ký Windows cho các ứng dụng Windows:
  Software\Policies\Google\Chrome\DefaultLocalFontsSetting
OMA-URI:
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~ContentSettings\DefaultLocalFontsSetting
Tên tùy chọn Mac/Linux:
  DefaultLocalFontsSetting
Hỗ trợ trên:
  - Google Chrome (Linux) kể từ phiên bản 103
  - Google Chrome (Mac) kể từ phiên bản 103
  - Google Chrome (Windows) kể từ phiên bản 103
  - Google ChromeOS (Google ChromeOS) kể từ phiên bản 103
Các tính năng được hỗ trợ:
  Làm mới chính sách động: Có, Cho mỗi hồ sơ: Có
Mô tả:

  Việc đặt chính sách này thành BlockLocalFonts (giá trị 2) sẽ tự động từ chối quyền phông chữ trên máy cho các trang web theo mặc định. Việc này sẽ hạn chế khả năng các trang web xem được thông tin về phông chữ trên máy.

  Việc đặt chính sách này thành AskLocalFonts (giá trị 3) sẽ thông báo cho người dùng khi quyền phông chữ trên máy được yêu cầu theo mặc định. Nếu người dùng cho phép quyền này, việc này sẽ mở rộng khả năng trang web xem được thông tin về phông chữ trên máy.

  Không đặt chính sách này có nghĩa là hành vi mặc định là thông báo cho người dùng, nhưng người dùng có thể thay đổi chế độ cài đặt này

  - 2 = Từ chối quyền Phông chữ trên máy cho mọi trang web theo mặc định
  - 3 = Hỏi mỗi lần một trang web muốn có quyền Phông chữ trên máy
Giá trị mẫu:
  0x00000002 (Windows), 2 (Linux), 2 (Mac)
  Windows (Intune):
    <enabled/>
    <data id="DefaultLocalFontsSetting" value="2"/>
Nhóm chính sách không thể phân chia:
  Chính sách này thuộc nhóm không thể phân chia sau đây (chỉ áp dụng các chính sách thuộc nguồn có mức ưu tiên cao nhất trong nhóm): LocalFontsSettings

Quay lại đầu trang

### DefaultMediaStreamSetting (Không dùng nữa)

Cài đặt luồng truyền thông mặc định

Loại dữ liệu:
  Integer [Windows:REG_DWORD]
Vị trí sổ đăng ký Windows cho các ứng dụng Windows:
  Software\Policies\Google\Chrome\DefaultMediaStreamSetting
OMA-URI:
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~ContentSettings\DefaultMediaStreamSetting
Tên tùy chọn Mac/Linux:
  DefaultMediaStreamSetting
Hỗ trợ trên:
  - Google Chrome (Linux) kể từ phiên bản 22
  - Google Chrome (Mac) kể từ phiên bản 22
  - Google Chrome (Windows) kể từ phiên bản 22
  - Google ChromeOS (Google ChromeOS) kể từ phiên bản 22
Các tính năng được hỗ trợ:
  Làm mới chính sách động: Có, Cho mỗi hồ sơ: Có
Mô tả:

  Cho phép bạn đặt liệu trang web có được phép truy cập vào thiết bị thu dữ liệu truyền thông hay không. Quyền truy cập vào thiết bị thu dữ liệu truyền thông có thể được phép theo mặc định hoặc người dùng có thể được hỏi mỗi lần trang web muốn có quyền truy cập vào thiết bị thu dữ liệu truyền thông.

  Nếu chính sách này không được đặt, 'PromptOnAccess' sẽ được sử dụng và người dùng có thể thay đổi cài đặt này.

  - 2 = Không cho phép bất kỳ trang web nào truy cập vào máy ảnh và micrô
  - 3 = Hỏi mỗi lần trang web muốn truy cập vào máy ảnh và/hoặc micrô
Giá trị mẫu:
  0x00000002 (Windows), 2 (Linux), 2 (Mac)
  Windows (Intune):
    <enabled/>
    <data id="DefaultMediaStreamSetting" value="2"/>

Quay lại đầu trang

### DefaultNotificationsSetting

Cài đặt thông báo mặc định

Loại dữ liệu:
  Integer [Android:choice, Windows:REG_DWORD]
Vị trí sổ đăng ký Windows cho các ứng dụng Windows:
  Software\Policies\Google\Chrome\DefaultNotificationsSetting
OMA-URI:
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~ContentSettings\DefaultNotificationsSetting
Tên tùy chọn Mac/Linux:
  DefaultNotificationsSetting
Tên giới hạn Android:
  DefaultNotificationsSetting
Hỗ trợ trên:
  - Google Chrome (Linux) kể từ phiên bản 10
  - Google Chrome (Mac) kể từ phiên bản 10
  - Google Chrome (Windows) kể từ phiên bản 10
  - Google ChromeOS (Google ChromeOS) kể từ phiên bản 11
  - Google Chrome (Android) kể từ phiên bản 142
Các tính năng được hỗ trợ:
  Làm mới chính sách động: Có, Cho mỗi hồ sơ: Có
Mô tả:

  Nếu bạn đặt chính sách này thành 1, thì các trang web có thể hiển thị thông báo trên màn hình. Nếu bạn đặt chính sách này thành 2, thì các trang web không được hiển thị thông báo trên màn hình.

  Nếu bạn không đặt chính sách này, thì AskNotifications sẽ được áp dụng nhưng người dùng có thể thay đổi chế độ cài đặt này.

  - 1 = Cho phép các trang web hiển thị thông báo trên màn hình
  - 2 = Không cho phép bất kỳ trang web nào hiển thị thông báo trên màn hình
  - 3 = Hỏi mỗi lần trang web muốn hiển thị thông báo trên màn hình
Giá trị mẫu:
  0x00000002 (Windows), 2 (Linux), 2 (Android), 2 (Mac)
  Windows (Intune):
    <enabled/>
    <data id="DefaultNotificationsSetting" value="2"/>
Nhóm chính sách không thể phân chia:
  Chính sách này thuộc nhóm không thể phân chia sau đây (chỉ áp dụng các chính sách thuộc nguồn có mức ưu tiên cao nhất trong nhóm): NotificationsSettings

Quay lại đầu trang

### DefaultPopupsSetting

Chế độ cài đặt mặc định cho cửa sổ bật lên

Loại dữ liệu:
  Integer [Android:choice, Windows:REG_DWORD]
Vị trí sổ đăng ký Windows cho các ứng dụng Windows:
  Software\Policies\Google\Chrome\DefaultPopupsSetting
OMA-URI:
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~ContentSettings\DefaultPopupsSetting
Tên tùy chọn Mac/Linux:
  DefaultPopupsSetting
Tên giới hạn Android:
  DefaultPopupsSetting
Hỗ trợ trên:
  - Google Chrome (Linux) kể từ phiên bản 10
  - Google Chrome (Mac) kể từ phiên bản 10
  - Google Chrome (Windows) kể từ phiên bản 10
  - Google ChromeOS (Google ChromeOS) kể từ phiên bản 11
  - Google Chrome (Android) kể từ phiên bản 33
  - Google Chrome (iOS) kể từ phiên bản 88
Các tính năng được hỗ trợ:
  Làm mới chính sách động: Có, Cho mỗi hồ sơ: Có
Mô tả:

  Nếu bạn đặt chính sách này thành 1, thì các trang web có thể hiển thị cửa sổ bật lên. Nếu bạn đặt chính sách này thành 2, thì các trang web không thể hiển thị cửa sổ bật lên.

  Nếu bạn không đặt chính sách này, BlockPopups sẽ được áp dụng nhưng người dùng có thể thay đổi chế độ cài đặt này.

  - 1 = Cho phép tất cả các trang web hiển thị cửa sổ bật lên
  - 2 = Không cho phép trang web nào hiện cửa sổ bật lên
Giá trị mẫu:
  0x00000001 (Windows), 1 (Linux), 1 (Android), 1 (Mac)
  Windows (Intune):
    <enabled/>
    <data id="DefaultPopupsSetting" value="1"/>
Nhóm chính sách không thể phân chia:
  Chính sách này thuộc nhóm không thể phân chia sau đây (chỉ áp dụng các chính sách thuộc nguồn có mức ưu tiên cao nhất trong nhóm): PopupsSettings

Quay lại đầu trang

### DefaultSensorsSetting

Tùy chọn cài đặt mặc định của cảm biến

Loại dữ liệu:
  Integer [Android:choice, Windows:REG_DWORD]
Vị trí sổ đăng ký Windows cho các ứng dụng Windows:
  Software\Policies\Google\Chrome\DefaultSensorsSetting
OMA-URI:
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~ContentSettings\DefaultSensorsSetting
Tên tùy chọn Mac/Linux:
  DefaultSensorsSetting
Tên giới hạn Android:
  DefaultSensorsSetting
Hỗ trợ trên:
  - Google Chrome (Linux) kể từ phiên bản 88
  - Google Chrome (Mac) kể từ phiên bản 88
  - Google Chrome (Windows) kể từ phiên bản 88
  - Google ChromeOS (Google ChromeOS) kể từ phiên bản 88
  - Google Chrome (Android) kể từ phiên bản 88
Các tính năng được hỗ trợ:
  Làm mới chính sách động: Có, Cho mỗi hồ sơ: Có
Mô tả:

  Nếu bạn đặt giá trị chính sách này thành 1, thì các trang web có thể truy cập và sử dụng cảm biến như cảm biến chuyển động và cảm biến ánh sáng. Nếu bạn đặt giá trị chính sách này thành 2, các trang web sẽ không thể truy cập vào cảm biến.

  Nếu bạn không đặt chính sách này, AllowSensors sẽ được áp dụng nhưng người dùng có thể thay đổi chế độ cài đặt này.

  - 1 = Cho phép trang web sử dụng cảm biến
  - 2 = Không cho phép bất kỳ trang web nào sử dụng cảm biến
Giá trị mẫu:
  0x00000002 (Windows), 2 (Linux), 2 (Android), 2 (Mac)
  Windows (Intune):
    <enabled/>
    <data id="DefaultSensorsSetting" value="2"/>
Nhóm chính sách không thể phân chia:
  Chính sách này thuộc nhóm không thể phân chia sau đây (chỉ áp dụng các chính sách thuộc nguồn có mức ưu tiên cao nhất trong nhóm): SensorsSettings

Quay lại đầu trang

### DefaultSerialGuardSetting

Kiểm soát việc sử dụng API nối tiếp

Loại dữ liệu:
  Integer [Android:choice, Windows:REG_DWORD]
Vị trí sổ đăng ký Windows cho các ứng dụng Windows:
  Software\Policies\Google\Chrome\DefaultSerialGuardSetting
OMA-URI:
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~ContentSettings\DefaultSerialGuardSetting
Tên tùy chọn Mac/Linux:
  DefaultSerialGuardSetting
Tên giới hạn Android:
  DefaultSerialGuardSetting
Hỗ trợ trên:
  - Google ChromeOS (Google ChromeOS) kể từ phiên bản 86
  - Google Chrome (Linux) kể từ phiên bản 86
  - Google Chrome (Mac) kể từ phiên bản 86
  - Google Chrome (Windows) kể từ phiên bản 86
  - Google Chrome (Android) kể từ phiên bản 140
Các tính năng được hỗ trợ:
  Làm mới chính sách động: Có, Cho mỗi hồ sơ: Có
Mô tả:

  Nếu bạn đặt chính sách này thành 3, thì các trang web có thể yêu cầu quyền truy cập vào cổng nối tiếp. Nếu bạn đặt chính sách này thành 2, quyền truy cập vào cổng nối tiếp sẽ bị từ chối.

  Nếu bạn không đặt chính sách này, thì các trang web có thể yêu cầu quyền truy cập nhưng người dùng được quyền thay đổi tùy chọn cài đặt này.

  - 2 = Không cho phép trang web nào yêu cầu quyền truy cập vào cổng nối tiếp qua API nối tiếp
  - 3 = Cho phép trang web yêu cầu người dùng cấp quyền truy cập vào một cổng nối tiếp
Giá trị mẫu:
  0x00000002 (Windows), 2 (Linux), 2 (Android), 2 (Mac)
  Windows (Intune):
    <enabled/>
    <data id="DefaultSerialGuardSetting" value="2"/>

Quay lại đầu trang

### DefaultSmartCardConnectSetting

Kiểm soát việc sử dụng API Thẻ thông minh trên web

Loại dữ liệu:
  Integer
Hỗ trợ trên:
  - Google ChromeOS (Google ChromeOS) kể từ phiên bản 143
Các tính năng được hỗ trợ:
  Làm mới chính sách động: Có, Cho mỗi hồ sơ: Có
Mô tả:

  Nếu bạn đặt chính sách này, thì hệ thống sẽ chỉ rõ những Ứng dụng web tách biệt nào có thể kết nối với máy đọc thẻ thông minh theo mặc định.

  Nếu bạn đặt chính sách này thành 3 hoặc không đặt chính sách này thì hệ thống sẽ cho phép các nguồn gốc của Ứng dụng web tách biệt yêu cầu cấp quyền kết nối với máy đọc thẻ thông minh. Nếu bạn không đặt chính sách này thì hệ thống cũng sẽ cho phép người dùng thay đổi chế độ cài đặt này.

  Nếu bạn đặt chính sách này thành 2 thì các nguồn gốc của Ứng dụng web tách biệt sẽ không được kết nối với máy đọc thẻ thông minh.

  Bạn có thể ghi đè chính sách này cho các nguồn gốc cụ thể của Ứng dụng web tách biệt bằng các chính sách SmartCardConnectAllowedForUrls và SmartCardConnectBlockedForUrls.

  - 2 = Không cho phép các nguồn gốc của Ứng dụng web tách biệt kết nối với máy đọc thẻ thông minh
  - 3 = Cho phép các nguồn gốc của Ứng dụng web tách biệt yêu cầu kết nối với máy đọc thẻ thông minh.

Quay lại đầu trang

### DefaultThirdPartyStoragePartitioningSetting (Không dùng nữa)

Chế độ cài đặt phân vùng bộ nhớ mặc định của bên thứ ba

Loại dữ liệu:
  Integer [Android:choice, Windows:REG_DWORD]
Vị trí sổ đăng ký Windows cho các ứng dụng Windows:
  Software\Policies\Google\Chrome\DefaultThirdPartyStoragePartitioningSetting
OMA-URI:
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~ContentSettings\DefaultThirdPartyStoragePartitioningSetting
Tên tùy chọn Mac/Linux:
  DefaultThirdPartyStoragePartitioningSetting
Tên giới hạn Android:
  DefaultThirdPartyStoragePartitioningSetting
Hỗ trợ trên:
  - Google Chrome (Android) kể từ phiên bản 113
  - Google Chrome (Linux) kể từ phiên bản 113
  - Google Chrome (Mac) kể từ phiên bản 113
  - Google Chrome (Windows) kể từ phiên bản 113
  - Google ChromeOS (Google ChromeOS) kể từ phiên bản 113
Các tính năng được hỗ trợ:
  Làm mới chính sách động: Có, Cho mỗi hồ sơ: Có
Mô tả:

  Chính sách này kiểm soát việc có cho phép phân vùng bộ nhớ của bên thứ ba theo mặc định hay không.

  Nếu bạn đặt chính sách này thành 1 – AllowPartitioning (Cho phép phân vùng) hoặc không đặt chính sách này thì tính năng phân vùng bộ nhớ của bên thứ ba sẽ được cho phép theo mặc định. Có thể sử dụng các phương thức khác để ghi đè giá trị mặc định này cho những nguồn gốc cấp cao nhất cụ thể.

  Nếu bạn đặt chính sách này thành 2 – BlockPartitioning (Chặn phân vùng), tính năng phân vùng bộ nhớ của bên thứ ba sẽ bị vô hiệu hoá trong mọi ngữ cảnh.

  Hãy sử dụng ThirdPartyStoragePartitioningBlockedForOrigins để vô hiệu hoá tính năng phân vùng bộ nhớ của bên thứ ba cho những nguồn gốc cấp cao nhất cụ thể. Vui lòng truy cập vào https://developers.google.com/privacy-sandbox/cookies/storage-partitioning để biết thông tin chi tiết về tính năng phân vùng bộ nhớ của bên thứ ba.

  Tính năng này sẽ bị loại bỏ trong Chrome 145. Bạn nên sử dụng phương thức thay thế là requestStorageAccess: https://developer.mozilla.org/en-US/docs/Web/API/Document/requestStorageAccess. Bạn có thể gửi ý kiến phản hồi tại https://crbug.com/425248669.

  - 1 = Cho phép phân vùng bộ nhớ của bên thứ ba theo mặc định.
  - 2 = Vô hiệu hoá tính năng phân vùng bộ nhớ của bên thứ ba.
Giá trị mẫu:
  0x00000001 (Windows), 1 (Linux), 1 (Android), 1 (Mac)
  Windows (Intune):
    <enabled/>
    <data id="DefaultThirdPartyStoragePartitioningSetting" value="1"/>
Nhóm chính sách không thể phân chia:
  Chính sách này thuộc nhóm không thể phân chia sau đây (chỉ áp dụng các chính sách thuộc nguồn có mức ưu tiên cao nhất trong nhóm): ThirdPartyStoragePartitioningSettings

Quay lại đầu trang

### DefaultWebBluetoothGuardSetting

Kiểm soát việc sử dụng API Web Bluetooth

Loại dữ liệu:
  Integer [Android:choice, Windows:REG_DWORD]
Vị trí sổ đăng ký Windows cho các ứng dụng Windows:
  Software\Policies\Google\Chrome\DefaultWebBluetoothGuardSetting
OMA-URI:
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~ContentSettings\DefaultWebBluetoothGuardSetting
Tên tùy chọn Mac/Linux:
  DefaultWebBluetoothGuardSetting
Tên giới hạn Android:
  DefaultWebBluetoothGuardSetting
Hỗ trợ trên:
  - Google ChromeOS (Google ChromeOS) kể từ phiên bản 50
  - Google Chrome (Android) kể từ phiên bản 50
  - Google Chrome (Linux) kể từ phiên bản 50
  - Google Chrome (Mac) kể từ phiên bản 50
  - Google Chrome (Windows) kể từ phiên bản 50
Các tính năng được hỗ trợ:
  Làm mới chính sách động: Có, Cho mỗi hồ sơ: Có
Mô tả:

  Nếu bạn đặt chính sách này thành 3, thì trang web sẽ yêu cầu quyền truy cập vào thiết bị Bluetooth ở gần. Nếu bạn đặt chính sách này thành 2, thì các trang web sẽ không được phép truy cập vào thiết bị Bluetooth ở gần.

  Nếu bạn không đặt chính sách này, thì các trang sẽ yêu cầu quyền truy cập nhưng người dùng có thể thay đổi tùy chọn cài đặt này.

  - 2 = Không cho phép bất kỳ trang web nào yêu cầu quyền truy cập vào thiết bị Bluetooth qua API Web Bluetooth
  - 3 = Cho phép trang web yêu cầu người dùng cấp quyền truy cập vào thiết bị Bluetooth lân cận
Giá trị mẫu:
  0x00000002 (Windows), 2 (Linux), 2 (Android), 2 (Mac)
  Windows (Intune):
    <enabled/>
    <data id="DefaultWebBluetoothGuardSetting" value="2"/>

Quay lại đầu trang

### DefaultWebHidGuardSetting

Kiểm soát hoạt động sử dụng API WebHID

Loại dữ liệu:
  Integer [Windows:REG_DWORD]
Vị trí sổ đăng ký Windows cho các ứng dụng Windows:
  Software\Policies\Google\Chrome\DefaultWebHidGuardSetting
OMA-URI:
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~ContentSettings\DefaultWebHidGuardSetting
Tên tùy chọn Mac/Linux:
  DefaultWebHidGuardSetting
Hỗ trợ trên:
  - Google ChromeOS (Google ChromeOS) kể từ phiên bản 100
  - Google Chrome (Linux) kể từ phiên bản 100
  - Google Chrome (Mac) kể từ phiên bản 100
  - Google Chrome (Windows) kể từ phiên bản 100
Các tính năng được hỗ trợ:
  Làm mới chính sách động: Có, Cho mỗi hồ sơ: Có
Mô tả:

  Khi bạn đặt chính sách này thành 3, các trang web có thể yêu cầu quyền truy cập vào thiết bị HID. Khi bạn đặt chính sách này thành 2, các trang web sẽ không truy cập được vào các thiết bị HID.

  Khi bạn không đặt chính sách này, các trang web có thể yêu cầu quyền truy cập nhưng người dùng có thể thay đổi chế độ cài đặt này.

  Bạn có thể ghi đè chính sách này cho các mẫu url cụ thể bằng các chính sách WebHidAskForUrls và WebHidBlockedForUrls.

  - 2 = Không cho phép trang web nào yêu cầu quyền truy cập vào thiết bị HID thông qua API WebHID
  - 3 = Cho phép các trang web yêu cầu người dùng cấp quyền truy cập vào thiết bị HID
Giá trị mẫu:
  0x00000002 (Windows), 2 (Linux), 2 (Mac)
  Windows (Intune):
    <enabled/>
    <data id="DefaultWebHidGuardSetting" value="2"/>

Quay lại đầu trang

### DefaultWebUsbGuardSetting

Kiểm soát việc sử dụng API WebUSB

Loại dữ liệu:
  Integer [Android:choice, Windows:REG_DWORD]
Vị trí sổ đăng ký Windows cho các ứng dụng Windows:
  Software\Policies\Google\Chrome\DefaultWebUsbGuardSetting
OMA-URI:
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~ContentSettings\DefaultWebUsbGuardSetting
Tên tùy chọn Mac/Linux:
  DefaultWebUsbGuardSetting
Tên giới hạn Android:
  DefaultWebUsbGuardSetting
Hỗ trợ trên:
  - Google ChromeOS (Google ChromeOS) kể từ phiên bản 67
  - Google Chrome (Android) kể từ phiên bản 67
  - Google Chrome (Linux) kể từ phiên bản 67
  - Google Chrome (Mac) kể từ phiên bản 67
  - Google Chrome (Windows) kể từ phiên bản 67
Các tính năng được hỗ trợ:
  Làm mới chính sách động: Có, Cho mỗi hồ sơ: Có
Mô tả:

  Nếu bạn đặt chính sách này thành 3, thì các trang web có thể yêu cầu quyền truy cập vào thiết bị USB được kết nối. Nếu bạn đặt chính sách này thành 2, thì các trang web không thể truy cập vào thiết bị USB được kết nối.

  Nếu bạn không đặt chính sách này, thì các trang web có thể yêu cầu quyền truy cập nhưng người dùng được quyền thay đổi tùy chọn cài đặt này.

  - 2 = Không cho phép bất kỳ trang web nào yêu cầu quyền truy cập vào thiết bị USB qua API WebUSB
  - 3 = Cho phép các trang web yêu cầu người dùng cấp quyền truy cập vào một thiết bị USB đã kết nối
Giá trị mẫu:
  0x00000002 (Windows), 2 (Linux), 2 (Android), 2 (Mac)
  Windows (Intune):
    <enabled/>
    <data id="DefaultWebUsbGuardSetting" value="2"/>
Nhóm chính sách không thể phân chia:
  Chính sách này thuộc nhóm không thể phân chia sau đây (chỉ áp dụng các chính sách thuộc nguồn có mức ưu tiên cao nhất trong nhóm): WebUsbSettings

Quay lại đầu trang

### DefaultWindowManagementSetting

Cài đặt quyền Quản lý cửa sổ mặc định

Loại dữ liệu:
  Integer [Windows:REG_DWORD]
Vị trí sổ đăng ký Windows cho các ứng dụng Windows:
  Software\Policies\Google\Chrome\DefaultWindowManagementSetting
OMA-URI:
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~ContentSettings\DefaultWindowManagementSetting
Tên tùy chọn Mac/Linux:
  DefaultWindowManagementSetting
Hỗ trợ trên:
  - Google Chrome (Linux) kể từ phiên bản 111
  - Google Chrome (Mac) kể từ phiên bản 111
  - Google Chrome (Windows) kể từ phiên bản 111
  - Google ChromeOS (Google ChromeOS) kể từ phiên bản 111
Các tính năng được hỗ trợ:
  Làm mới chính sách động: Có, Cho mỗi hồ sơ: Có
Mô tả:

  Khi bạn đặt chính sách này thành BlockWindowManagement (giá trị 2), theo mặc định, hệ thống sẽ tự động từ chối cấp quyền quản lý cửa sổ cho các trang web. Việc này sẽ hạn chế khả năng các trang web xem được thông tin về màn hình của thiết bị và dùng thông tin đó để mở/đặt cửa sổ hoặc yêu cầu chế độ toàn màn hình trên một số màn hình cụ thể.

  Khi bạn đặt chính sách này thành AskWindowManagement (giá trị 3), theo mặc định, hệ thống sẽ thông báo cho người dùng khi có trang web yêu cầu quyền quản lý cửa sổ. Nếu người dùng cấp quyền này, thì hệ thống sẽ mở rộng khả năng các trang web xem được thông tin về màn hình của thiết bị và dùng thông tin đó để mở/đặt cửa sổ hoặc yêu cầu chế độ toàn màn hình trên một số màn hình cụ thể.

  Khi bạn không đặt chính sách này, chính sách AskWindowManagement sẽ được áp dụng. Tuy nhiên, người dùng có thể thay đổi chế độ cài đặt này.

  Chính sách này sẽ thay thế chính sách DefaultWindowPlacementSetting đã ngừng hoạt động.

  - 2 = Từ chối cấp quyền Quản lý cửa sổ trên tất cả trang web theo mặc định
  - 3 = Hỏi mỗi lần một trang web muốn có quyền Quản lý cửa sổ
Giá trị mẫu:
  0x00000002 (Windows), 2 (Linux), 2 (Mac)
  Windows (Intune):
    <enabled/>
    <data id="DefaultWindowManagementSetting" value="2"/>
Nhóm chính sách không thể phân chia:
  Chính sách này thuộc nhóm không thể phân chia sau đây (chỉ áp dụng các chính sách thuộc nguồn có mức ưu tiên cao nhất trong nhóm): WindowManagementSettings

Quay lại đầu trang

### DefaultWindowPlacementSetting (Không dùng nữa)

Chế độ cài đặt quyền kiểm soát Vị trí cửa sổ mặc định

Loại dữ liệu:
  Integer [Windows:REG_DWORD]
Vị trí sổ đăng ký Windows cho các ứng dụng Windows:
  Software\Policies\Google\Chrome\DefaultWindowPlacementSetting
OMA-URI:
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~ContentSettings\DefaultWindowPlacementSetting
Tên tùy chọn Mac/Linux:
  DefaultWindowPlacementSetting
Hỗ trợ trên:
  - Google Chrome (Linux) kể từ phiên bản 100
  - Google Chrome (Mac) kể từ phiên bản 100
  - Google Chrome (Windows) kể từ phiên bản 100
  - Google ChromeOS (Google ChromeOS) kể từ phiên bản 100
Các tính năng được hỗ trợ:
  Làm mới chính sách động: Có, Cho mỗi hồ sơ: Có
Mô tả:

  Khi bạn đặt chính sách này thành BlockWindowPlacement (giá trị 2), theo mặc định, hệ thống sẽ tự động từ chối cấp quyền kiểm soát vị trí cửa sổ cho các trang web. Việc này sẽ hạn chế khả năng các trang web xem được thông tin về màn hình của thiết bị và dùng thông tin đó để mở/đặt cửa sổ hoặc yêu cầu chế độ toàn màn hình trên một số màn hình cụ thể.

  Khi bạn đặt chính sách này thành AskWindowPlacement (giá trị 3), theo mặc định, hệ thống sẽ thông báo cho người dùng khi có người yêu cầu quyền kiểm soát vị trí cửa sổ. Nếu người dùng cho phép quyền này, thì hệ thống sẽ mở rộng khả năng các trang web xem được thông tin về màn hình của thiết bị và dùng thông tin đó để mở và đặt cửa sổ hoặc yêu cầu chế độ toàn màn hình trên một số màn hình cụ thể.

  Khi bạn không đặt chính sách này, chính sách AskWindowPlacement sẽ được áp dụng. Tuy nhiên, người dùng có thể thay đổi chế độ cài đặt này.

  - 2 = Từ chối cấp quyền kiểm soát Vị trí cửa sổ trên tất cả các trang web theo mặc định
  - 3 = Hỏi mỗi lần một trang web muốn có quyền kiểm soát Vị trí cửa sổ
Giá trị mẫu:
  0x00000002 (Windows), 2 (Linux), 2 (Mac)
  Windows (Intune):
    <enabled/>
    <data id="DefaultWindowPlacementSetting" value="2"/>

Quay lại đầu trang

### DeviceAttributesAllowedForOrigins

Cho phép sử dụng Device Attributes API trên các trang web này

Loại dữ liệu:
  List of strings
Hỗ trợ trên:
  - Google ChromeOS (Google ChromeOS) kể từ phiên bản 93
Các tính năng được hỗ trợ:
  Làm mới chính sách động: Có, Cho mỗi hồ sơ: Có
Mô tả:

  Nếu bạn đặt chính sách này thì các nguồn gốc có trong danh sách sẽ có thể lấy thông tin về thuộc tính của thiết bị (ví dụ: số sê-ri, tên máy chủ) bằng Device Attributes API.

  Các nguồn gốc phải tương ứng với các ứng dụng web là Ứng dụng web tách biệt bị buộc cài đặt (bằng chính sách IsolatedWebAppInstallForceList) (kể từ phiên bản 125), được thiết lập dưới dạng ứng dụng kiosk hoặc các ứng dụng web bị buộc cài đặt (bằng chính sách WebAppInstallForceList) (trước phiên bản 140). Để xem thông số kỹ thuật của Device Attributes API, vui lòng truy cập vào https://wicg.github.io/WebApiDevice/device_attributes.

  Để biết thông tin chi tiết về các mẫu url hợp lệ (kể từ phiên bản 127), vui lòng truy cập https://cloud.google.com/docs/chrome-enterprise/policies/url-patterns. Chúng tôi không chấp nhận giá trị * đối với chính sách này.

Quay lại đầu trang

### DeviceAttributesBlockedForOrigins

Không cho phép sử dụng Device Attributes API trên các trang web này

Loại dữ liệu:
  List of strings
Hỗ trợ trên:
  - Google ChromeOS (Google ChromeOS) kể từ phiên bản 140
Các tính năng được hỗ trợ:
  Làm mới chính sách động: Có, Cho mỗi hồ sơ: Có
Mô tả:

  Nếu bạn đặt chính sách này thì các nguồn gốc có trong danh sách sẽ không thể lấy thông tin về thuộc tính của thiết bị (ví dụ: số sê-ri, tên máy chủ) bằng Device Attributes API.

  Các nguồn gốc phải tương ứng với các ứng dụng web là Ứng dụng web tách biệt bị buộc cài đặt (bằng chính sách IsolatedWebAppInstallForceList) hoặc ứng dụng web được thiết lập dưới dạng ứng dụng kiosk. Để xem thông số kỹ thuật của Device Attributes API, vui lòng truy cập https://wicg.github.io/WebApiDevice/device_attributes.

  Để biết thông tin chi tiết về các mẫu url hợp lệ, vui lòng truy cập https://cloud.google.com/docs/chrome-enterprise/policies/url-patterns. Chúng tôi không chấp nhận giá trị * đối với chính sách này.

Quay lại đầu trang

### DirectSocketsAllowedForUrls

Cho phép Direct Sockets API trên các trang web này

Loại dữ liệu:
  List of strings
Hỗ trợ trên:
  - Google ChromeOS (Google ChromeOS) kể từ phiên bản 131
Các tính năng được hỗ trợ:
  Làm mới chính sách động: Có, Cho mỗi hồ sơ: Có
Mô tả:

  Direct Sockets API cho phép giao tiếp với các điểm cuối tuỳ ý bằng TCP và UDP. Vui lòng truy cập vào https://github.com/WICG/direct-sockets để biết thông tin chi tiết.

  Nếu đặt chính sách này thì bạn có thể lập danh sách các mẫu URL chỉ định những trang web được phép sử dụng Direct Sockets API. Các mẫu hợp lệ được giới hạn ở Ứng dụng web tách biệt.

  Khi bạn không đặt chính sách này, DefaultDirectSocketsSetting (nếu được đặt) sẽ áp dụng cho tất cả các trang web.

  Các mẫu URL không được xung đột với DirectSocketsBlockedForUrls. Không chính sách nào được ưu tiên nếu một URL khớp với cả hai chính sách.

  Để biết thông tin chi tiết về các mẫu URL hợp lệ, vui lòng truy cập vào https://cloud.google.com/docs/chrome-enterprise/policies/url-patterns. Chúng tôi không chấp nhận giá trị * đối với chính sách này.

Quay lại đầu trang

### DirectSocketsBlockedForUrls

Chặn Direct Sockets API trên các trang web này

Loại dữ liệu:
  List of strings
Hỗ trợ trên:
  - Google ChromeOS (Google ChromeOS) kể từ phiên bản 131
Các tính năng được hỗ trợ:
  Làm mới chính sách động: Có, Cho mỗi hồ sơ: Có
Mô tả:

  Direct Sockets API cho phép giao tiếp với các điểm cuối tuỳ ý bằng TCP và UDP. Vui lòng truy cập vào https://github.com/WICG/direct-sockets để biết thông tin chi tiết.

  Nếu đặt chính sách này, bạn có thể lập danh sách các mẫu URL chỉ định những trang web không được phép giao tiếp bằng Direct Sockets API. Các mẫu hợp lệ được giới hạn ở Ứng dụng web tách biệt.

  Khi bạn không đặt chính sách này, DefaultDirectSocketsSetting (nếu được đặt) sẽ áp dụng cho tất cả các trang web.

  Các mẫu URL không được xung đột với DirectSocketsAllowedForUrls. Không chính sách nào được ưu tiên nếu một URL khớp với cả hai chính sách.

  Để biết thông tin chi tiết về các mẫu URL hợp lệ, vui lòng truy cập vào https://cloud.google.com/docs/chrome-enterprise/policies/url-patterns. Chúng tôi không chấp nhận giá trị * đối với chính sách này.

Quay lại đầu trang

### FileSystemReadAskForUrls

Cho phép quyền đọc qua API Hệ thống tệp trên các trang web này

Loại dữ liệu:
  List of strings
Vị trí sổ đăng ký Windows cho các ứng dụng Windows:
  Software\Policies\Google\Chrome\FileSystemReadAskForUrls
OMA-URI:
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~ContentSettings\FileSystemReadAskForUrls
Tên tùy chọn Mac/Linux:
  FileSystemReadAskForUrls
Hỗ trợ trên:
  - Google ChromeOS (Google ChromeOS) kể từ phiên bản 86
  - Google Chrome (Linux) kể từ phiên bản 86
  - Google Chrome (Mac) kể từ phiên bản 86
  - Google Chrome (Windows) kể từ phiên bản 86
Các tính năng được hỗ trợ:
  Làm mới chính sách động: Có, Cho mỗi hồ sơ: Có
Mô tả:

  Khi đặt chính sách này, bạn có thể tạo danh sách các mẫu URL để chỉ định những trang web được phép yêu cầu người dùng cấp quyền đọc các tệp hoặc thư mục trong hệ thống tệp của hệ điều hành máy chủ qua API Hệ thống tệp.

  Khi bạn không đặt chính sách này, DefaultFileSystemReadGuardSetting (nếu được đặt) sẽ áp dụng cho tất cả trang web. Nếu không, các tùy chọn cài đặt cá nhân của người dùng sẽ được áp dụng.

  Các mẫu URL không được xung đột với FileSystemReadBlockedForUrls. Không chính sách nào được ưu tiên nếu một URL khớp với cả hai chính sách.

  Để biết thông tin chi tiết về các mẫu url hợp lệ, vui lòng xem tại https://cloud.google.com/docs/chrome-enterprise/policies/url-patterns. Chúng tôi không chấp nhận giá trị * đối với chính sách này.

Giá trị mẫu:
  Windows (ứng dụng Windows):
    Software\Policies\Google\Chrome\FileSystemReadAskForUrls\1 = "https://www.example.com" Software\Policies\Google\Chrome\FileSystemReadAskForUrls\2 = "[*.]example.edu"
  Android/Linux:
    [ "https://www.example.com", "[*.]example.edu" ]
  Mac:
    <array> <string>https://www.example.com</string> <string>[*.]example.edu</string> </array>
  Windows (Intune):
    <enabled/>
    <data id="FileSystemReadAskForUrlsDesc" value="1&#xF000;https://www.example.com&#xF000;2&#xF000;[*.]example.edu"/>

Quay lại đầu trang

### FileSystemReadBlockedForUrls

Chặn quyền đọc qua API Hệ thống tệp trên các trang web này

Loại dữ liệu:
  List of strings
Vị trí sổ đăng ký Windows cho các ứng dụng Windows:
  Software\Policies\Google\Chrome\FileSystemReadBlockedForUrls
OMA-URI:
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~ContentSettings\FileSystemReadBlockedForUrls
Tên tùy chọn Mac/Linux:
  FileSystemReadBlockedForUrls
Hỗ trợ trên:
  - Google ChromeOS (Google ChromeOS) kể từ phiên bản 86
  - Google Chrome (Linux) kể từ phiên bản 86
  - Google Chrome (Mac) kể từ phiên bản 86
  - Google Chrome (Windows) kể từ phiên bản 86
Các tính năng được hỗ trợ:
  Làm mới chính sách động: Có, Cho mỗi hồ sơ: Có
Mô tả:

  Khi đặt chính sách này, bạn có thể tạo danh sách các mẫu URL để chỉ định những trang web không được phép yêu cầu người dùng cấp quyền đọc các tệp hoặc thư mục trong hệ thống tệp của hệ điều hành máy chủ qua API Hệ thống tệp.

  Khi bạn không đặt chính sách này, DefaultFileSystemReadGuardSetting (nếu được đặt) sẽ áp dụng cho tất cả trang web. Nếu không, các tùy chọn cài đặt cá nhân của người dùng sẽ được áp dụng.

  Các mẫu URL không được xung đột với FileSystemReadAskForUrls. Không chính sách nào được ưu tiên nếu một URL khớp với cả hai chính sách.

  Để biết thông tin chi tiết về các mẫu url hợp lệ, vui lòng xem tại https://cloud.google.com/docs/chrome-enterprise/policies/url-patterns. Chúng tôi không chấp nhận giá trị * đối với chính sách này.

Giá trị mẫu:
  Windows (ứng dụng Windows):
    Software\Policies\Google\Chrome\FileSystemReadBlockedForUrls\1 = "https://www.example.com" Software\Policies\Google\Chrome\FileSystemReadBlockedForUrls\2 = "[*.]example.edu"
  Android/Linux:
    [ "https://www.example.com", "[*.]example.edu" ]
  Mac:
    <array> <string>https://www.example.com</string> <string>[*.]example.edu</string> </array>
  Windows (Intune):
    <enabled/>
    <data id="FileSystemReadBlockedForUrlsDesc" value="1&#xF000;https://www.example.com&#xF000;2&#xF000;[*.]example.edu"/>

Quay lại đầu trang

### FileSystemWriteAskForUrls

Cho phép quyền ghi các tệp và thư mục trên những trang web này

Loại dữ liệu:
  List of strings
Vị trí sổ đăng ký Windows cho các ứng dụng Windows:
  Software\Policies\Google\Chrome\FileSystemWriteAskForUrls
OMA-URI:
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~ContentSettings\FileSystemWriteAskForUrls
Tên tùy chọn Mac/Linux:
  FileSystemWriteAskForUrls
Hỗ trợ trên:
  - Google ChromeOS (Google ChromeOS) kể từ phiên bản 86
  - Google Chrome (Linux) kể từ phiên bản 86
  - Google Chrome (Mac) kể từ phiên bản 86
  - Google Chrome (Windows) kể từ phiên bản 86
Các tính năng được hỗ trợ:
  Làm mới chính sách động: Có, Cho mỗi hồ sơ: Có
Mô tả:

  Khi đặt chính sách này, bạn có thể tạo danh sách các mẫu URL để chỉ định những trang web được phép yêu cầu người dùng cấp quyền ghi các tệp hoặc thư mục trong hệ thống tệp của hệ điều hành máy chủ.

  Khi bạn không đặt chính sách này, DefaultFileSystemWriteGuardSetting (nếu được đặt) sẽ áp dụng cho tất cả trang web. Nếu không, các tùy chọn cài đặt cá nhân của người dùng sẽ được áp dụng.

  Các mẫu URL không được xung đột với FileSystemWriteBlockedForUrls. Không chính sách nào được ưu tiên nếu một URL khớp với cả hai chính sách.

  Để biết thông tin chi tiết về các mẫu url hợp lệ, vui lòng xem tại https://cloud.google.com/docs/chrome-enterprise/policies/url-patterns. Chúng tôi không chấp nhận giá trị * đối với chính sách này.

Giá trị mẫu:
  Windows (ứng dụng Windows):
    Software\Policies\Google\Chrome\FileSystemWriteAskForUrls\1 = "https://www.example.com" Software\Policies\Google\Chrome\FileSystemWriteAskForUrls\2 = "[*.]example.edu"
  Android/Linux:
    [ "https://www.example.com", "[*.]example.edu" ]
  Mac:
    <array> <string>https://www.example.com</string> <string>[*.]example.edu</string> </array>
  Windows (Intune):
    <enabled/>
    <data id="FileSystemWriteAskForUrlsDesc" value="1&#xF000;https://www.example.com&#xF000;2&#xF000;[*.]example.edu"/>

Quay lại đầu trang

### FileSystemWriteBlockedForUrls

Chặn quyền ghi các tệp và thư mục trên những trang web này

Loại dữ liệu:
  List of strings
Vị trí sổ đăng ký Windows cho các ứng dụng Windows:
  Software\Policies\Google\Chrome\FileSystemWriteBlockedForUrls
OMA-URI:
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~ContentSettings\FileSystemWriteBlockedForUrls
Tên tùy chọn Mac/Linux:
  FileSystemWriteBlockedForUrls
Hỗ trợ trên:
  - Google ChromeOS (Google ChromeOS) kể từ phiên bản 86
  - Google Chrome (Linux) kể từ phiên bản 86
  - Google Chrome (Mac) kể từ phiên bản 86
  - Google Chrome (Windows) kể từ phiên bản 86
Các tính năng được hỗ trợ:
  Làm mới chính sách động: Có, Cho mỗi hồ sơ: Có
Mô tả:

  Khi đặt chính sách này, bạn có thể tạo danh sách các mẫu URL để chỉ định những trang web không được phép yêu cầu người dùng cấp quyền ghi các tệp hoặc thư mục trong hệ thống tệp của hệ điều hành máy chủ.

  Khi bạn không đặt chính sách này, DefaultFileSystemWriteGuardSetting (nếu được đặt) sẽ áp dụng cho tất cả trang web. Nếu không, các tùy chọn cài đặt cá nhân của người dùng sẽ được áp dụng.

  Các mẫu URL không được xung đột với FileSystemWriteAskForUrls. Không chính sách nào được ưu tiên nếu một URL khớp với cả hai chính sách.

  Để biết thông tin chi tiết về các mẫu url hợp lệ, vui lòng xem tại https://cloud.google.com/docs/chrome-enterprise/policies/url-patterns. Chúng tôi không chấp nhận giá trị * đối với chính sách này.

Giá trị mẫu:
  Windows (ứng dụng Windows):
    Software\Policies\Google\Chrome\FileSystemWriteBlockedForUrls\1 = "https://www.example.com" Software\Policies\Google\Chrome\FileSystemWriteBlockedForUrls\2 = "[*.]example.edu"
  Android/Linux:
    [ "https://www.example.com", "[*.]example.edu" ]
  Mac:
    <array> <string>https://www.example.com</string> <string>[*.]example.edu</string> </array>
  Windows (Intune):
    <enabled/>
    <data id="FileSystemWriteBlockedForUrlsDesc" value="1&#xF000;https://www.example.com&#xF000;2&#xF000;[*.]example.edu"/>

Quay lại đầu trang

### ImagesAllowedForUrls

Cho phép hình ảnh trên các trang web này

Loại dữ liệu:
  List of strings
Vị trí sổ đăng ký Windows cho các ứng dụng Windows:
  Software\Policies\Google\Chrome\ImagesAllowedForUrls
OMA-URI:
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~ContentSettings\ImagesAllowedForUrls
Tên tùy chọn Mac/Linux:
  ImagesAllowedForUrls
Hỗ trợ trên:
  - Google Chrome (Linux) kể từ phiên bản 11
  - Google Chrome (Mac) kể từ phiên bản 11
  - Google Chrome (Windows) kể từ phiên bản 11
  - Google ChromeOS (Google ChromeOS) kể từ phiên bản 11
Các tính năng được hỗ trợ:
  Làm mới chính sách động: Có, Cho mỗi hồ sơ: Có
Mô tả:

  Khi đặt chính sách này, bạn có thể tạo danh sách các mẫu URL để chỉ định những trang web được phép hiển thị hình ảnh.

  Khi bạn không đặt giá trị cho chính sách này, DefaultImagesSetting (nếu được đặt) sẽ áp dụng cho mọi trang web. Nếu không, chế độ cài đặt do người dùng chọn sẽ được áp dụng.

  Để biết thông tin chi tiết về các mẫu url hợp lệ, vui lòng xem tại https://cloud.google.com/docs/chrome-enterprise/policies/url-patterns. Cho phép sử dụng ký tự đại diện *.

  Lưu ý: Chính sách này đã được bật trên Android do lỗi, nhưng hệ điều hành Android chưa hỗ trợ đầy đủ tính năng này.

Giá trị mẫu:
  Windows (ứng dụng Windows):
    Software\Policies\Google\Chrome\ImagesAllowedForUrls\1 = "https://www.example.com" Software\Policies\Google\Chrome\ImagesAllowedForUrls\2 = "[*.]example.edu"
  Android/Linux:
    [ "https://www.example.com", "[*.]example.edu" ]
  Mac:
    <array> <string>https://www.example.com</string> <string>[*.]example.edu</string> </array>
  Windows (Intune):
    <enabled/>
    <data id="ImagesAllowedForUrlsDesc" value="1&#xF000;https://www.example.com&#xF000;2&#xF000;[*.]example.edu"/>

Quay lại đầu trang

### ImagesBlockedForUrls

Chặn hình ảnh trên các trang web này

Loại dữ liệu:
  List of strings
Vị trí sổ đăng ký Windows cho các ứng dụng Windows:
  Software\Policies\Google\Chrome\ImagesBlockedForUrls
OMA-URI:
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~ContentSettings\ImagesBlockedForUrls
Tên tùy chọn Mac/Linux:
  ImagesBlockedForUrls
Hỗ trợ trên:
  - Google Chrome (Linux) kể từ phiên bản 11
  - Google Chrome (Mac) kể từ phiên bản 11
  - Google Chrome (Windows) kể từ phiên bản 11
  - Google ChromeOS (Google ChromeOS) kể từ phiên bản 11
Các tính năng được hỗ trợ:
  Làm mới chính sách động: Có, Cho mỗi hồ sơ: Có
Mô tả:

  Nếu đặt chính sách này, bạn có thể thiết lập danh sách các mẫu URL chỉ định những trang web không được phép hiển thị hình ảnh.

  Khi bạn không đặt giá trị cho chính sách này, DefaultImagesSetting (nếu được đặt) sẽ áp dụng cho mọi trang web. Nếu không, chế độ cài đặt do người dùng chọn sẽ được áp dụng.

  Để biết thông tin chi tiết về các mẫu url hợp lệ, vui lòng xem tại https://cloud.google.com/docs/chrome-enterprise/policies/url-patterns. Cho phép sử dụng ký tự đại diện *.

  Lưu ý: Chính sách này đã được bật trên Android do lỗi, nhưng hệ điều hành Android chưa hỗ trợ đầy đủ tính năng này.

Giá trị mẫu:
  Windows (ứng dụng Windows):
    Software\Policies\Google\Chrome\ImagesBlockedForUrls\1 = "https://www.example.com" Software\Policies\Google\Chrome\ImagesBlockedForUrls\2 = "[*.]example.edu"
  Android/Linux:
    [ "https://www.example.com", "[*.]example.edu" ]
  Mac:
    <array> <string>https://www.example.com</string> <string>[*.]example.edu</string> </array>
  Windows (Intune):
    <enabled/>
    <data id="ImagesBlockedForUrlsDesc" value="1&#xF000;https://www.example.com&#xF000;2&#xF000;[*.]example.edu"/>

Quay lại đầu trang

### InsecureContentAllowedForUrls

Cho phép nội dung không an toàn trên các trang web này

Loại dữ liệu:
  List of strings
Vị trí sổ đăng ký Windows cho các ứng dụng Windows:
  Software\Policies\Google\Chrome\InsecureContentAllowedForUrls
OMA-URI:
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~ContentSettings\InsecureContentAllowedForUrls
Tên tùy chọn Mac/Linux:
  InsecureContentAllowedForUrls
Hỗ trợ trên:
  - Google Chrome (Linux) kể từ phiên bản 79
  - Google Chrome (Mac) kể từ phiên bản 79
  - Google Chrome (Windows) kể từ phiên bản 79
  - Google ChromeOS (Google ChromeOS) kể từ phiên bản 79
Các tính năng được hỗ trợ:
  Làm mới chính sách động: Có, Cho mỗi hồ sơ: Có
Mô tả:

  Cho phép bạn đặt một danh sách mẫu url chỉ định các trang web được phép hiển thị nội dung hỗn hợp (nghĩa là nội dung HTTP trên những trang web HTTPS) có thể chặn (nghĩa là chủ động) và chỉ định các bản nâng cấp nội dung hỗn hợp có thể tuỳ ý chặn sẽ bị tắt.

  Nếu bạn không đặt chính sách này, nội dung hỗn hợp có thể chặn sẽ bị chặn và nội dung hỗn hợp có thể tuỳ ý chặn sẽ được nâng cấp. Đồng thời, người dùng sẽ được phép đặt trường hợp ngoại lệ để cho phép nâng cấp các trang web cụ thể.

  Để biết thông tin chi tiết về các mẫu URL hợp lệ, vui lòng truy cập vào https://cloud.google.com/docs/chrome-enterprise/policies/url-patterns. Cho phép sử dụng ký tự đại diện *.

Giá trị mẫu:
  Windows (ứng dụng Windows):
    Software\Policies\Google\Chrome\InsecureContentAllowedForUrls\1 = "https://www.example.com" Software\Policies\Google\Chrome\InsecureContentAllowedForUrls\2 = "[*.]example.edu"
  Android/Linux:
    [ "https://www.example.com", "[*.]example.edu" ]
  Mac:
    <array> <string>https://www.example.com</string> <string>[*.]example.edu</string> </array>
  Windows (Intune):
    <enabled/>
    <data id="InsecureContentAllowedForUrlsDesc" value="1&#xF000;https://www.example.com&#xF000;2&#xF000;[*.]example.edu"/>

Quay lại đầu trang

### InsecureContentBlockedForUrls

Chặn nội dung không an toàn trên các trang web này

Loại dữ liệu:
  List of strings
Vị trí sổ đăng ký Windows cho các ứng dụng Windows:
  Software\Policies\Google\Chrome\InsecureContentBlockedForUrls
OMA-URI:
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~ContentSettings\InsecureContentBlockedForUrls
Tên tùy chọn Mac/Linux:
  InsecureContentBlockedForUrls
Hỗ trợ trên:
  - Google Chrome (Linux) kể từ phiên bản 79
  - Google Chrome (Mac) kể từ phiên bản 79
  - Google Chrome (Windows) kể từ phiên bản 79
  - Google ChromeOS (Google ChromeOS) kể từ phiên bản 79
Các tính năng được hỗ trợ:
  Làm mới chính sách động: Có, Cho mỗi hồ sơ: Có
Mô tả:

  Cho phép bạn đặt một danh sách mẫu url chỉ định các trang web không được phép hiển thị nội dung hỗn hợp (nghĩa là nội dung HTTP trên các trang web HTTPS) có thể chặn (nghĩa là chủ động) và các trang web có nội dung hỗn hợp có thể tuỳ ý chặn (nghĩa là bị động) sẽ được nâng cấp.

  Nếu bạn không đặt chính sách này, nội dung hỗn hợp có thể chặn sẽ bị chặn và nội dung hỗn hợp có thể tuỳ ý chặn sẽ được nâng cấp. Tuy nhiên, người dùng sẽ được phép đặt các trường hợp ngoại lệ để cho phép nâng cấp các trang web cụ thể.

  Để biết thông tin chi tiết về các mẫu URL hợp lệ, vui lòng truy cập vào https://cloud.google.com/docs/chrome-enterprise/policies/url-patterns. Cho phép sử dụng ký tự đại diện *.

Giá trị mẫu:
  Windows (ứng dụng Windows):
    Software\Policies\Google\Chrome\InsecureContentBlockedForUrls\1 = "https://www.example.com" Software\Policies\Google\Chrome\InsecureContentBlockedForUrls\2 = "[*.]example.edu"
  Android/Linux:
    [ "https://www.example.com", "[*.]example.edu" ]
  Mac:
    <array> <string>https://www.example.com</string> <string>[*.]example.edu</string> </array>
  Windows (Intune):
    <enabled/>
    <data id="InsecureContentBlockedForUrlsDesc" value="1&#xF000;https://www.example.com&#xF000;2&#xF000;[*.]example.edu"/>

Quay lại đầu trang

### JavaScriptAllowedForUrls

Cho phép JavaScript trên các trang web này

Loại dữ liệu:
  List of strings [Android:string] (được mã hóa dưới dạng chuỗi JSON, để biết chi tiết hãy xem https://www.chromium.org/administrators/complex-policies-on-windows)
Vị trí sổ đăng ký Windows cho các ứng dụng Windows:
  Software\Policies\Google\Chrome\JavaScriptAllowedForUrls
OMA-URI:
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~ContentSettings\JavaScriptAllowedForUrls
Tên tùy chọn Mac/Linux:
  JavaScriptAllowedForUrls
Tên giới hạn Android:
  JavaScriptAllowedForUrls
Hỗ trợ trên:
  - Google Chrome (Linux) kể từ phiên bản 11
  - Google Chrome (Mac) kể từ phiên bản 11
  - Google Chrome (Windows) kể từ phiên bản 11
  - Google ChromeOS (Google ChromeOS) kể từ phiên bản 11
  - Google Chrome (Android) kể từ phiên bản 30
Các tính năng được hỗ trợ:
  Làm mới chính sách động: Có, Cho mỗi hồ sơ: Có
Mô tả:

  Nếu đặt chính sách này, bạn có thể thiết lập danh sách các mẫu URL chỉ định những trang web có thể chạy JavaScript.

  Khi bạn không đặt giá trị cho chính sách này, DefaultJavaScriptSetting (nếu được đặt) sẽ áp dụng cho mọi trang web. Nếu không, chế độ cài đặt do người dùng chọn sẽ được áp dụng.

  Để biết thông tin chi tiết về các mẫu url hợp lệ, vui lòng xem tại https://cloud.google.com/docs/chrome-enterprise/policies/url-patterns. Cho phép sử dụng ký tự đại diện *.

Giá trị mẫu:
  Windows (ứng dụng Windows):
    Software\Policies\Google\Chrome\JavaScriptAllowedForUrls\1 = "https://www.example.com" Software\Policies\Google\Chrome\JavaScriptAllowedForUrls\2 = "[*.]example.edu"
  Android/Linux:
    [ "https://www.example.com", "[*.]example.edu" ]
  Mac:
    <array> <string>https://www.example.com</string> <string>[*.]example.edu</string> </array>
  Windows (Intune):
    <enabled/>
    <data id="JavaScriptAllowedForUrlsDesc" value="1&#xF000;https://www.example.com&#xF000;2&#xF000;[*.]example.edu"/>

Quay lại đầu trang

### JavaScriptBlockedForUrls

Chặn JavaScript trên các trang web này

Loại dữ liệu:
  List of strings [Android:string] (được mã hóa dưới dạng chuỗi JSON, để biết chi tiết hãy xem https://www.chromium.org/administrators/complex-policies-on-windows)
Vị trí sổ đăng ký Windows cho các ứng dụng Windows:
  Software\Policies\Google\Chrome\JavaScriptBlockedForUrls
OMA-URI:
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~ContentSettings\JavaScriptBlockedForUrls
Tên tùy chọn Mac/Linux:
  JavaScriptBlockedForUrls
Tên giới hạn Android:
  JavaScriptBlockedForUrls
Hỗ trợ trên:
  - Google Chrome (Linux) kể từ phiên bản 11
  - Google Chrome (Mac) kể từ phiên bản 11
  - Google Chrome (Windows) kể từ phiên bản 11
  - Google ChromeOS (Google ChromeOS) kể từ phiên bản 11
  - Google Chrome (Android) kể từ phiên bản 30
Các tính năng được hỗ trợ:
  Làm mới chính sách động: Có, Cho mỗi hồ sơ: Có
Mô tả:

  Nếu đặt chính sách này, bạn có thể thiết lập danh sách các mẫu URL chỉ định những trang web không được phép chạy JavaScript.

  Khi bạn không đặt chính sách này, DefaultJavaScriptSetting (nếu được đặt) sẽ áp dụng cho tất cả trang web. Nếu không, chế độ cài đặt cá nhân của người dùng sẽ được áp dụng.

  Để biết thông tin chi tiết về các mẫu url hợp lệ, vui lòng truy cập vào https://cloud.google.com/docs/chrome-enterprise/policies/url-patterns. Cho phép sử dụng ký tự đại diện *.

  Xin lưu ý rằng chính sách này chặn JavaScript dựa trên việc nguồn gốc của tài liệu cấp cao nhất (thường là URL của trang cũng hiển thị trong thanh địa chỉ) có khớp với mẫu nào hay không. Do đó, chính sách này không phù hợp cho mục đích giảm thiểu các cuộc tấn công vào chuỗi cung ứng web. Ví dụ: Việc cung cấp mẫu "https://[*.]foo.com/" sẽ không ngăn một trang (được lưu trữ trên https://example.com chẳng hạn) chạy tập lệnh được tải từ https://www.foo.com/example.js. Hơn nữa, việc cung cấp mẫu "https://example.com/" sẽ không ngăn tài liệu trên https://example.com chạy tập lệnh nếu đó không phải là tài liệu cấp cao nhất nhưng được nhúng dưới dạng khung phụ vào một trang được lưu trữ trên nguồn gốc khác (chẳng hạn như https://www.bar.com).

Giá trị mẫu:
  Windows (ứng dụng Windows):
    Software\Policies\Google\Chrome\JavaScriptBlockedForUrls\1 = "https://www.example.com" Software\Policies\Google\Chrome\JavaScriptBlockedForUrls\2 = "[*.]example.edu"
  Android/Linux:
    [ "https://www.example.com", "[*.]example.edu" ]
  Mac:
    <array> <string>https://www.example.com</string> <string>[*.]example.edu</string> </array>
  Windows (Intune):
    <enabled/>
    <data id="JavaScriptBlockedForUrlsDesc" value="1&#xF000;https://www.example.com&#xF000;2&#xF000;[*.]example.edu"/>

Quay lại đầu trang

### JavaScriptJitAllowedForSites

Cho phép JavaScript sử dụng JIT trên những trang web này

Loại dữ liệu:
  List of strings [Android:string] (được mã hóa dưới dạng chuỗi JSON, để biết chi tiết hãy xem https://www.chromium.org/administrators/complex-policies-on-windows)
Vị trí sổ đăng ký Windows cho các ứng dụng Windows:
  Software\Policies\Google\Chrome\JavaScriptJitAllowedForSites
OMA-URI:
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~ContentSettings\JavaScriptJitAllowedForSites
Tên tùy chọn Mac/Linux:
  JavaScriptJitAllowedForSites
Tên giới hạn Android:
  JavaScriptJitAllowedForSites
Hỗ trợ trên:
  - Google Chrome (Linux) kể từ phiên bản 93
  - Google Chrome (Mac) kể từ phiên bản 93
  - Google Chrome (Windows) kể từ phiên bản 93
  - Google ChromeOS (Google ChromeOS) kể từ phiên bản 93
  - Google Chrome (Android) kể từ phiên bản 93
Các tính năng được hỗ trợ:
  Làm mới chính sách động: Có, Cho mỗi hồ sơ: Có
Mô tả:

  Cho phép bạn thiết lập một danh sách mẫu URL trang web để chỉ định các trang web được phép chạy JavaScript bật trình biên dịch JIT (Just In Time).

  Để biết thông tin chi tiết về các mẫu URL trang web hợp lệ, vui lòng truy cập https://cloud.google.com/docs/chrome-enterprise/policies/url-patterns. Cho phép sử dụng ký tự đại diện *.

  Các ngoại lệ về chính sách đối với JavaScript JIT sẽ chỉ được thực thi chi tiết ở mức độ trang web (eTLD+1). Nếu bạn đặt một chính sách chỉ dành cho trang web subdomain.site.com thì chính sách đó sẽ không áp dụng chính xác cho site.com hoặc subdomain.site.com. Lý do là cả hai trang web này đều phân giải thành cùng một tên miền eTLD+1 (site.com) không được chính sách nào quy định. Trong trường hợp này, bạn phải đặt chính sách trên site.com để áp dụng chính xác cho cả site.com và subdomain.site.com.

  Chính sách này áp dụng trên cơ sở từng khung và không hoàn toàn dựa vào URL gốc cấp cao nhất. Ví dụ: nếu site-one.com được liệt kê trong chính sách của JavaScriptJitAllowedForSites nhưng site-one.com tải một khung chứa site-two.com thì site-one.com sẽ bật JavaScript JIT, nhưng site-two.com sẽ sử dụng chính sách của DefaultJavaScriptJitSetting (nếu có) hoặc bật JavaScript JIT theo mặc định.

  Nếu bạn không đặt chính sách này cho một trang web thì hệ thống sẽ áp dụng chính sách của DefaultJavaScriptJitSetting cho trang web đó (nếu có), nếu không thì trang web sẽ bật JavaScript JIT.

Giá trị mẫu:
  Windows (ứng dụng Windows):
    Software\Policies\Google\Chrome\JavaScriptJitAllowedForSites\1 = "[*.]example.edu"
  Android/Linux:
    [ "[*.]example.edu" ]
  Mac:
    <array> <string>[*.]example.edu</string> </array>
  Windows (Intune):
    <enabled/>
    <data id="JavaScriptJitAllowedForSitesDesc" value="1&#xF000;[*.]example.edu"/>

Quay lại đầu trang

### JavaScriptJitBlockedForSites

Chặn JavaScript sử dụng JIT trên những trang web này

Loại dữ liệu:
  List of strings [Android:string] (được mã hóa dưới dạng chuỗi JSON, để biết chi tiết hãy xem https://www.chromium.org/administrators/complex-policies-on-windows)
Vị trí sổ đăng ký Windows cho các ứng dụng Windows:
  Software\Policies\Google\Chrome\JavaScriptJitBlockedForSites
OMA-URI:
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~ContentSettings\JavaScriptJitBlockedForSites
Tên tùy chọn Mac/Linux:
  JavaScriptJitBlockedForSites
Tên giới hạn Android:
  JavaScriptJitBlockedForSites
Hỗ trợ trên:
  - Google Chrome (Linux) kể từ phiên bản 93
  - Google Chrome (Mac) kể từ phiên bản 93
  - Google Chrome (Windows) kể từ phiên bản 93
  - Google ChromeOS (Google ChromeOS) kể từ phiên bản 93
  - Google Chrome (Android) kể từ phiên bản 93
Các tính năng được hỗ trợ:
  Làm mới chính sách động: Có, Cho mỗi hồ sơ: Có
Mô tả:

  Cho phép bạn thiết lập một danh sách mẫu URL trang web để chỉ định các trang web không được phép chạy JavaScript bật trình biên dịch JIT (Just In Time).

  Việc tắt JavaScript JIT có nghĩa là Google Chrome có thể hiển thị nội dung trên web chậm hơn và cũng có thể vô hiệu hoá các phần của JavaScript (bao gồm cả WebAssembly). Việc tắt JavaScript JIT có thể cho phép Google Chrome hiển thị nội dung trên web ở một cấu hình an toàn hơn.

  Để biết thông tin chi tiết về các mẫu URL hợp lệ, vui lòng truy cập vào https://cloud.google.com/docs/chrome-enterprise/policies/url-patterns. Cho phép sử dụng ký tự đại diện *.

  Các ngoại lệ về chính sách đối với JavaScript JIT sẽ chỉ được thực thi chi tiết ở mức độ trang web (eTLD+1). Nếu bạn đặt một chính sách chỉ dành cho trang web subdomain.site.com thì chính sách đó sẽ không áp dụng chính xác cho site.com hoặc subdomain.site.com. Lý do là cả hai trang web này đều phân giải thành cùng một tên miền eTLD+1 (site.com) không được chính sách nào quy định. Trong trường hợp này, bạn phải đặt chính sách trên site.com để áp dụng chính xác cho cả site.com và subdomain.site.com.

  Chính sách này áp dụng trên cơ sở từng khung và không hoàn toàn dựa vào URL gốc cấp cao nhất. Ví dụ: nếu site-one.com được liệt kê trong chính sách của JavaScriptJitBlockedForSites nhưng site-one.com tải một khung chứa site-two.com thì site-one.com sẽ tắt JavaScript JIT, nhưng site-two.com sẽ sử dụng chính sách của DefaultJavaScriptJitSetting (nếu có) hoặc bật JavaScript JIT theo mặc định.

  Nếu bạn không đặt chính sách này cho một trang web thì hệ thống sẽ áp dụng chính sách của DefaultJavaScriptJitSetting cho trang web đó (nếu có), nếu không thì trang web sẽ bật JavaScript JIT.

Giá trị mẫu:
  Windows (ứng dụng Windows):
    Software\Policies\Google\Chrome\JavaScriptJitBlockedForSites\1 = "[*.]example.edu"
  Android/Linux:
    [ "[*.]example.edu" ]
  Mac:
    <array> <string>[*.]example.edu</string> </array>
  Windows (Intune):
    <enabled/>
    <data id="JavaScriptJitBlockedForSitesDesc" value="1&#xF000;[*.]example.edu"/>

Quay lại đầu trang

### JavaScriptOptimizerAllowedForSites

Cho phép sử dụng tính năng tối ưu hoá JavaScript trên các trang web này

Loại dữ liệu:
  List of strings [Android:string] (được mã hóa dưới dạng chuỗi JSON, để biết chi tiết hãy xem https://www.chromium.org/administrators/complex-policies-on-windows)
Vị trí sổ đăng ký Windows cho các ứng dụng Windows:
  Software\Policies\Google\Chrome\JavaScriptOptimizerAllowedForSites
OMA-URI:
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~ContentSettings\JavaScriptOptimizerAllowedForSites
Tên tùy chọn Mac/Linux:
  JavaScriptOptimizerAllowedForSites
Tên giới hạn Android:
  JavaScriptOptimizerAllowedForSites
Hỗ trợ trên:
  - Google Chrome (Android) kể từ phiên bản 133
  - Google Chrome (Linux) kể từ phiên bản 133
  - Google Chrome (Mac) kể từ phiên bản 133
  - Google Chrome (Windows) kể từ phiên bản 133
  - Google ChromeOS (Google ChromeOS) kể từ phiên bản 133
  - Google Chrome (Fuchsia) kể từ phiên bản 133
Các tính năng được hỗ trợ:
  Làm mới chính sách động: Có, Cho mỗi hồ sơ: Có
Mô tả:

  Cho phép bạn lập một danh sách các mẫu URL trang web để chỉ định các trang web được bật tính năng tối ưu hoá JavaScript nâng cao.

  Để biết thông tin chi tiết về các mẫu URL trang web hợp lệ, vui lòng truy cập https://cloud.google.com/docs/chrome-enterprise/policies/url-patterns. Cho phép sử dụng ký tự đại diện *.

  Các ngoại lệ về chính sách tối ưu hoá JavaScript sẽ chỉ được thực thi chi tiết ở cấp trang web (eTLD+1). Nếu bạn đặt một chính sách chỉ dành cho trang web subdomain.site.com thì chính sách đó sẽ không áp dụng chính xác cho site.com hoặc subdomain.site.com. Lý do là cả hai trang web này đều phân giải thành cùng một tên miền eTLD+1 (site.com) không được quy định chính sách nào. Trong trường hợp này, bạn phải đặt chính sách cho site.com để áp dụng chính xác chính sách cho cả site.com và subdomain.site.com.

  Chính sách này áp dụng trên cơ sở từng khung và không chỉ dựa vào URL gốc cấp cao nhất. Ví dụ: Nếu site-one.com nằm trong chính sách của JavaScriptOptimizerAllowedForSites nhưng site-one.com tải một khung chứa site-two.com thì site-one.com sẽ được bật tính năng tối ưu hoá JavaScript, nhưng site-two.com sẽ sử dụng chính sách của DefaultJavaScriptOptimizerSetting (nếu có) hoặc được bật tính năng tối ưu hoá JavaScript theo mặc định. Các mục trong danh sách chặn có mức độ ưu tiên cao hơn danh sách cho phép và do đó có mức độ ưu tiên cao hơn so với giá trị mặc định được định cấu hình.

  Nếu bạn không đặt chính sách này cho một trang web thì hệ thống sẽ áp dụng chính sách của DefaultJavaScriptOptimizerSetting cho trang web đó (nếu có), còn không thì trang web đó sẽ được bật tính năng tối ưu hoá JavaScript.

Giá trị mẫu:
  Windows (ứng dụng Windows):
    Software\Policies\Google\Chrome\JavaScriptOptimizerAllowedForSites\1 = "[*.]example.edu"
  Android/Linux:
    [ "[*.]example.edu" ]
  Mac:
    <array> <string>[*.]example.edu</string> </array>
  Windows (Intune):
    <enabled/>
    <data id="JavaScriptOptimizerAllowedForSitesDesc" value="1&#xF000;[*.]example.edu"/>

Quay lại đầu trang

### JavaScriptOptimizerBlockedForSites

Chặn tính năng tối ưu hoá JavaScript trên các trang web này

Loại dữ liệu:
  List of strings [Android:string] (được mã hóa dưới dạng chuỗi JSON, để biết chi tiết hãy xem https://www.chromium.org/administrators/complex-policies-on-windows)
Vị trí sổ đăng ký Windows cho các ứng dụng Windows:
  Software\Policies\Google\Chrome\JavaScriptOptimizerBlockedForSites
OMA-URI:
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~ContentSettings\JavaScriptOptimizerBlockedForSites
Tên tùy chọn Mac/Linux:
  JavaScriptOptimizerBlockedForSites
Tên giới hạn Android:
  JavaScriptOptimizerBlockedForSites
Hỗ trợ trên:
  - Google Chrome (Android) kể từ phiên bản 133
  - Google Chrome (Linux) kể từ phiên bản 133
  - Google Chrome (Mac) kể từ phiên bản 133
  - Google Chrome (Windows) kể từ phiên bản 133
  - Google ChromeOS (Google ChromeOS) kể từ phiên bản 133
  - Google Chrome (Fuchsia) kể từ phiên bản 133
Các tính năng được hỗ trợ:
  Làm mới chính sách động: Có, Cho mỗi hồ sơ: Có
Mô tả:

  Cho phép bạn lập một danh sách các mẫu URL trang web để chỉ định các trang web bị tắt tính năng tối ưu hoá JavaScript nâng cao.

  Việc tắt tính năng tối ưu hoá JavaScript có thể khiến Google Chrome hiển thị nội dung trên web chậm hơn.

  Để biết thông tin chi tiết về các mẫu URL hợp lệ, vui lòng truy cập vào https://cloud.google.com/docs/chrome-enterprise/policies/url-patterns. Cho phép sử dụng ký tự đại diện *.

  Các ngoại lệ về chính sách tối ưu hoá JavaScript sẽ chỉ được thực thi chi tiết ở cấp trang web (eTLD+1). Nếu bạn đặt một chính sách chỉ dành cho trang web subdomain.site.com thì chính sách đó sẽ không áp dụng chính xác cho site.com hoặc subdomain.site.com. Lý do là cả hai trang web này đều phân giải thành cùng một tên miền eTLD+1 (site.com) không được quy định chính sách nào. Trong trường hợp này, bạn phải đặt chính sách cho site.com để áp dụng chính xác chính sách cho cả site.com và subdomain.site.com.

  Chính sách này áp dụng trên cơ sở từng khung và không chỉ dựa vào URL gốc cấp cao nhất. Ví dụ: Nếu site-one.com nằm trong chính sách của JavaScriptOptimizerBlockedForSites nhưng site-one.com tải một khung chứa site-two.com thì site-one.com sẽ bị tắt tính năng tối ưu hoá JavaScript, nhưng site-two.com sẽ sử dụng chính sách của DefaultJavaScriptOptimizerSetting (nếu có) hoặc được bật tính năng tối ưu hoá JavaScript theo mặc định. Các mục trong danh sách chặn có mức độ ưu tiên cao hơn danh sách cho phép và do đó có mức độ ưu tiên cao hơn so với giá trị mặc định được định cấu hình.

  Nếu bạn không đặt chính sách này cho một trang web thì hệ thống sẽ áp dụng chính sách của DefaultJavaScriptOptimizerSetting cho trang web đó (nếu có), còn không thì trang web đó sẽ được bật tính năng tối ưu hoá JavaScript.

Giá trị mẫu:
  Windows (ứng dụng Windows):
    Software\Policies\Google\Chrome\JavaScriptOptimizerBlockedForSites\1 = "[*.]example.edu"
  Android/Linux:
    [ "[*.]example.edu" ]
  Mac:
    <array> <string>[*.]example.edu</string> </array>
  Windows (Intune):
    <enabled/>
    <data id="JavaScriptOptimizerBlockedForSitesDesc" value="1&#xF000;[*.]example.edu"/>

Quay lại đầu trang

### LocalFontsAllowedForUrls

Cho phép quyền Phông chữ trên máy đối với những trang web này

Loại dữ liệu:
  List of strings
Vị trí sổ đăng ký Windows cho các ứng dụng Windows:
  Software\Policies\Google\Chrome\LocalFontsAllowedForUrls
OMA-URI:
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~ContentSettings\LocalFontsAllowedForUrls
Tên tùy chọn Mac/Linux:
  LocalFontsAllowedForUrls
Hỗ trợ trên:
  - Google Chrome (Linux) kể từ phiên bản 103
  - Google Chrome (Mac) kể từ phiên bản 103
  - Google Chrome (Windows) kể từ phiên bản 103
  - Google ChromeOS (Google ChromeOS) kể từ phiên bản 103
Các tính năng được hỗ trợ:
  Làm mới chính sách động: Có, Cho mỗi hồ sơ: Có
Mô tả:

  Đặt một danh sách mẫu URL trang web chỉ định trang web sẽ tự động cấp quyền phông chữ trên máy. Việc này sẽ mở rộng khả năng các trang web xem được thông tin về phông chữ trên máy.

  Để biết thông tin chi tiết về các mẫu URL trang web hợp lệ, vui lòng truy cập https://cloud.google.com/docs/chrome-enterprise/policies/url-patterns. Cho phép sử dụng ký tự đại diện *. Chính sách này chỉ đối chiếu dựa trên nguồn gốc, nên mọi đường dẫn trong mẫu URL sẽ bị bỏ qua.

  Nếu bạn không đặt chính sách này cho một trang web, thì hệ thống sẽ áp dụng chính sách của DefaultLocalFontsSetting cho trang web đó (nếu có), còn không thì quyền kiểm soát sẽ tuân theo chế độ mặc định của trình duyệt và cho phép người dùng chọn quyền này trên từng trang web.

Giá trị mẫu:
  Windows (ứng dụng Windows):
    Software\Policies\Google\Chrome\LocalFontsAllowedForUrls\1 = "https://www.example.com" Software\Policies\Google\Chrome\LocalFontsAllowedForUrls\2 = "[*.]example.edu"
  Android/Linux:
    [ "https://www.example.com", "[*.]example.edu" ]
  Mac:
    <array> <string>https://www.example.com</string> <string>[*.]example.edu</string> </array>
  Windows (Intune):
    <enabled/>
    <data id="LocalFontsAllowedForUrlsDesc" value="1&#xF000;https://www.example.com&#xF000;2&#xF000;[*.]example.edu"/>

Quay lại đầu trang

### LocalFontsBlockedForUrls

Chặn quyền Phông chữ trên máy đối với những trang web này

Loại dữ liệu:
  List of strings
Vị trí sổ đăng ký Windows cho các ứng dụng Windows:
  Software\Policies\Google\Chrome\LocalFontsBlockedForUrls
OMA-URI:
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~ContentSettings\LocalFontsBlockedForUrls
Tên tùy chọn Mac/Linux:
  LocalFontsBlockedForUrls
Hỗ trợ trên:
  - Google Chrome (Linux) kể từ phiên bản 103
  - Google Chrome (Mac) kể từ phiên bản 103
  - Google Chrome (Windows) kể từ phiên bản 103
  - Google ChromeOS (Google ChromeOS) kể từ phiên bản 103
Các tính năng được hỗ trợ:
  Làm mới chính sách động: Có, Cho mỗi hồ sơ: Có
Mô tả:

  Đặt một danh sách mẫu URL trang web chỉ định trang web sẽ tự động từ chối quyền phông chữ trên máy. Việc này sẽ hạn chế khả năng các trang web xem được thông tin về phông chữ trên máy.

  Để biết thông tin chi tiết về các mẫu URL trang web hợp lệ, vui lòng truy cập https://cloud.google.com/docs/chrome-enterprise/policies/url-patterns. Cho phép sử dụng ký tự đại diện *. Chính sách này chỉ đối chiếu dựa trên nguồn gốc, nên mọi đường dẫn trong mẫu URL sẽ bị bỏ qua.

  Nếu bạn không đặt chính sách này cho một trang web, thì hệ thống sẽ áp dụng chính sách của DefaultLocalFontsSetting cho trang web đó (nếu có), còn không thì quyền kiểm soát sẽ tuân theo chế độ mặc định của trình duyệt và cho phép người dùng chọn quyền này trên từng trang web.

Giá trị mẫu:
  Windows (ứng dụng Windows):
    Software\Policies\Google\Chrome\LocalFontsBlockedForUrls\1 = "https://www.example.com" Software\Policies\Google\Chrome\LocalFontsBlockedForUrls\2 = "[*.]example.edu"
  Android/Linux:
    [ "https://www.example.com", "[*.]example.edu" ]
  Mac:
    <array> <string>https://www.example.com</string> <string>[*.]example.edu</string> </array>
  Windows (Intune):
    <enabled/>
    <data id="LocalFontsBlockedForUrlsDesc" value="1&#xF000;https://www.example.com&#xF000;2&#xF000;[*.]example.edu"/>

Quay lại đầu trang

### NotificationsAllowedForUrls

Cho phép thông báo trên các trang web này

Loại dữ liệu:
  List of strings [Android:string] (được mã hóa dưới dạng chuỗi JSON, để biết chi tiết hãy xem https://www.chromium.org/administrators/complex-policies-on-windows)
Vị trí sổ đăng ký Windows cho các ứng dụng Windows:
  Software\Policies\Google\Chrome\NotificationsAllowedForUrls
OMA-URI:
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~ContentSettings\NotificationsAllowedForUrls
Tên tùy chọn Mac/Linux:
  NotificationsAllowedForUrls
Tên giới hạn Android:
  NotificationsAllowedForUrls
Hỗ trợ trên:
  - Google Chrome (Linux) kể từ phiên bản 16
  - Google Chrome (Mac) kể từ phiên bản 16
  - Google Chrome (Windows) kể từ phiên bản 16
  - Google ChromeOS (Google ChromeOS) kể từ phiên bản 16
  - Google Chrome (Android) kể từ phiên bản 142
Các tính năng được hỗ trợ:
  Làm mới chính sách động: Có, Cho mỗi hồ sơ: Có
Mô tả:

  Nếu đặt chính sách này, bạn có thể thiết lập danh sách các mẫu URL chỉ định những trang web được phép hiển thị thông báo.

  Khi bạn không đặt giá trị cho chính sách này, DefaultNotificationsSetting (nếu được đặt) sẽ áp dụng cho mọi trang web. Nếu không, chế độ cài đặt do người dùng chọn sẽ được áp dụng.

  Để biết thông tin chi tiết về các mẫu url hợp lệ, vui lòng xem tại https://cloud.google.com/docs/chrome-enterprise/policies/url-patterns. Cho phép sử dụng ký tự đại diện *.

Giá trị mẫu:
  Windows (ứng dụng Windows):
    Software\Policies\Google\Chrome\NotificationsAllowedForUrls\1 = "https://www.example.com" Software\Policies\Google\Chrome\NotificationsAllowedForUrls\2 = "[*.]example.edu"
  Android/Linux:
    [ "https://www.example.com", "[*.]example.edu" ]
  Mac:
    <array> <string>https://www.example.com</string> <string>[*.]example.edu</string> </array>
  Windows (Intune):
    <enabled/>
    <data id="NotificationsAllowedForUrlsDesc" value="1&#xF000;https://www.example.com&#xF000;2&#xF000;[*.]example.edu"/>

Quay lại đầu trang

### NotificationsBlockedForUrls

Chặn thông báo trên các trang web này

Loại dữ liệu:
  List of strings [Android:string] (được mã hóa dưới dạng chuỗi JSON, để biết chi tiết hãy xem https://www.chromium.org/administrators/complex-policies-on-windows)
Vị trí sổ đăng ký Windows cho các ứng dụng Windows:
  Software\Policies\Google\Chrome\NotificationsBlockedForUrls
OMA-URI:
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~ContentSettings\NotificationsBlockedForUrls
Tên tùy chọn Mac/Linux:
  NotificationsBlockedForUrls
Tên giới hạn Android:
  NotificationsBlockedForUrls
Hỗ trợ trên:
  - Google Chrome (Linux) kể từ phiên bản 16
  - Google Chrome (Mac) kể từ phiên bản 16
  - Google Chrome (Windows) kể từ phiên bản 16
  - Google ChromeOS (Google ChromeOS) kể từ phiên bản 16
  - Google Chrome (Android) kể từ phiên bản 142
Các tính năng được hỗ trợ:
  Làm mới chính sách động: Có, Cho mỗi hồ sơ: Có
Mô tả:

  Nếu đặt chính sách này, bạn có thể thiết lập danh sách các mẫu URL chỉ định những trang web không được phép hiển thị thông báo.

  Khi bạn không đặt giá trị cho chính sách này, DefaultNotificationsSetting (nếu được đặt) sẽ áp dụng cho mọi trang web. Nếu không, chế độ cài đặt do người dùng chọn sẽ được áp dụng.

  Để biết thông tin chi tiết về các mẫu url hợp lệ, vui lòng xem tại https://cloud.google.com/docs/chrome-enterprise/policies/url-patterns. Cho phép sử dụng ký tự đại diện *.

Giá trị mẫu:
  Windows (ứng dụng Windows):
    Software\Policies\Google\Chrome\NotificationsBlockedForUrls\1 = "https://www.example.com" Software\Policies\Google\Chrome\NotificationsBlockedForUrls\2 = "[*.]example.edu"
  Android/Linux:
    [ "https://www.example.com", "[*.]example.edu" ]
  Mac:
    <array> <string>https://www.example.com</string> <string>[*.]example.edu</string> </array>
  Windows (Intune):
    <enabled/>
    <data id="NotificationsBlockedForUrlsDesc" value="1&#xF000;https://www.example.com&#xF000;2&#xF000;[*.]example.edu"/>

Quay lại đầu trang

### PartitionedBlobUrlUsage

Chọn phân vùng hoặc không phân vùng URL blob trong quá trình tìm nạp và điều hướng

Loại dữ liệu:
  Boolean [Windows:REG_DWORD]
Vị trí sổ đăng ký Windows cho các ứng dụng Windows:
  Software\Policies\Google\Chrome\PartitionedBlobUrlUsage
OMA-URI:
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~ContentSettings\PartitionedBlobUrlUsage
Tên tùy chọn Mac/Linux:
  PartitionedBlobUrlUsage
Tên giới hạn Android:
  PartitionedBlobUrlUsage
Hỗ trợ trên:
  - Google Chrome (Linux) kể từ phiên bản 135
  - Google Chrome (Mac) kể từ phiên bản 135
  - Google Chrome (Windows) kể từ phiên bản 135
  - Google ChromeOS (Google ChromeOS) kể từ phiên bản 135
  - Google Chrome (Android) kể từ phiên bản 135
Các tính năng được hỗ trợ:
  Làm mới chính sách động: Có, Cho mỗi hồ sơ: Có
Mô tả:

  This policy controls whether Blob URLs are partitioned during fetching and navigation. If this policy is set to Enabled or not set, Blob URLs will be partitioned. If this policy is set to Disabled, Blob URLs won't be partitioned.

  If storage partitioning is disabled for a given top-level origin by either ThirdPartyStoragePartitioningBlockedForOrigins or DefaultThirdPartyStoragePartitioningSetting, then Blob URLs will also not be partitioned.

  If you must use the policy, please file a bug at Google Chrome explaining your use case. The policy is scheduled to be offered through Google Chrome version 146, after which the old implementation will be removed.

  NOTE: Only newly-started renderer processes will reflect changes to this policy while the browser is running.

  For detailed information on third-party storage partitioning, please see https://developers.google.com/privacy-sandbox/cookies/storage-partitioning.

Giá trị mẫu:
  0x00000000 (Windows), false (Linux), false (Android), <false /> (Mac)
  Windows (Intune):
    <disabled/>

Quay lại đầu trang

### PdfLocalFileAccessAllowedForDomains

Cho phép truy cập tệp cục bộ vào URL file:// trên các trang web này trong Trình xem PDF

Loại dữ liệu:
  List of strings
Vị trí sổ đăng ký Windows cho các ứng dụng Windows:
  Software\Policies\Google\Chrome\PdfLocalFileAccessAllowedForDomains
OMA-URI:
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~ContentSettings\PdfLocalFileAccessAllowedForDomains
Tên tùy chọn Mac/Linux:
  PdfLocalFileAccessAllowedForDomains
Hỗ trợ trên:
  - Google Chrome (Linux) kể từ phiên bản 110
  - Google Chrome (Mac) kể từ phiên bản 110
  - Google Chrome (Windows) kể từ phiên bản 110
  - Google ChromeOS (Google ChromeOS) kể từ phiên bản 110
Các tính năng được hỗ trợ:
  Làm mới chính sách động: Có, Cho mỗi hồ sơ: Có
Mô tả:

  Nếu bạn đặt chính sách này, thì các miền trong danh sách có thể truy cập URL file:// trong Trình xem PDF. Nếu bạn thêm miền vào chính sách, thì miền đó có thể truy cập URL file:// trong Trình xem PDF. Nếu bạn xoá miền khỏi chính sách, thì miền đó sẽ không thể truy cập URL file:// trong Trình xem PDF. Nếu bạn không đặt chính sách, thì tất cả miền sẽ không thể truy cập URL file:// trong Trình xem PDF.

Giá trị mẫu:
  Windows (ứng dụng Windows):
    Software\Policies\Google\Chrome\PdfLocalFileAccessAllowedForDomains\1 = "example.com" Software\Policies\Google\Chrome\PdfLocalFileAccessAllowedForDomains\2 = "google.com"
  Android/Linux:
    [ "example.com", "google.com" ]
  Mac:
    <array> <string>example.com</string> <string>google.com</string> </array>
  Windows (Intune):
    <enabled/>
    <data id="PdfLocalFileAccessAllowedForDomainsDesc" value="1&#xF000;example.com&#xF000;2&#xF000;google.com"/>

Quay lại đầu trang

### PopupsAllowedForUrls

Cho phép cửa sổ bật lên trên các trang web này

Loại dữ liệu:
  List of strings [Android:string] (được mã hóa dưới dạng chuỗi JSON, để biết chi tiết hãy xem https://www.chromium.org/administrators/complex-policies-on-windows)
Vị trí sổ đăng ký Windows cho các ứng dụng Windows:
  Software\Policies\Google\Chrome\PopupsAllowedForUrls
OMA-URI:
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~ContentSettings\PopupsAllowedForUrls
Tên tùy chọn Mac/Linux:
  PopupsAllowedForUrls
Tên giới hạn Android:
  PopupsAllowedForUrls
Hỗ trợ trên:
  - Google Chrome (Linux) kể từ phiên bản 11
  - Google Chrome (Mac) kể từ phiên bản 11
  - Google Chrome (Windows) kể từ phiên bản 11
  - Google ChromeOS (Google ChromeOS) kể từ phiên bản 11
  - Google Chrome (Android) kể từ phiên bản 34
  - Google Chrome (iOS) kể từ phiên bản 88
Các tính năng được hỗ trợ:
  Làm mới chính sách động: Có, Cho mỗi hồ sơ: Có
Mô tả:

  Nếu đặt chính sách này, bạn có thể thiết lập danh sách các mẫu URL chỉ định những trang web có thể mở cửa sổ bật lên.

  Khi bạn không đặt giá trị cho chính sách này, DefaultPopupsSetting (nếu được đặt) sẽ áp dụng cho mọi trang web. Nếu không, chế độ cài đặt do người dùng chọn sẽ được áp dụng.

  Để biết thông tin chi tiết về các mẫu url hợp lệ, vui lòng xem tại https://cloud.google.com/docs/chrome-enterprise/policies/url-patterns. Cho phép sử dụng ký tự đại diện *.

Giá trị mẫu:
  Windows (ứng dụng Windows):
    Software\Policies\Google\Chrome\PopupsAllowedForUrls\1 = "https://www.example.com" Software\Policies\Google\Chrome\PopupsAllowedForUrls\2 = "[*.]example.edu"
  Android/Linux:
    [ "https://www.example.com", "[*.]example.edu" ]
  Mac:
    <array> <string>https://www.example.com</string> <string>[*.]example.edu</string> </array>
  Windows (Intune):
    <enabled/>
    <data id="PopupsAllowedForUrlsDesc" value="1&#xF000;https://www.example.com&#xF000;2&#xF000;[*.]example.edu"/>

Quay lại đầu trang

### PopupsBlockedForUrls

Chặn cửa sổ bật lên trên các trang web này

Loại dữ liệu:
  List of strings [Android:string] (được mã hóa dưới dạng chuỗi JSON, để biết chi tiết hãy xem https://www.chromium.org/administrators/complex-policies-on-windows)
Vị trí sổ đăng ký Windows cho các ứng dụng Windows:
  Software\Policies\Google\Chrome\PopupsBlockedForUrls
OMA-URI:
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~ContentSettings\PopupsBlockedForUrls
Tên tùy chọn Mac/Linux:
  PopupsBlockedForUrls
Tên giới hạn Android:
  PopupsBlockedForUrls
Hỗ trợ trên:
  - Google Chrome (Linux) kể từ phiên bản 11
  - Google Chrome (Mac) kể từ phiên bản 11
  - Google Chrome (Windows) kể từ phiên bản 11
  - Google ChromeOS (Google ChromeOS) kể từ phiên bản 11
  - Google Chrome (Android) kể từ phiên bản 34
  - Google Chrome (iOS) kể từ phiên bản 88
Các tính năng được hỗ trợ:
  Làm mới chính sách động: Có, Cho mỗi hồ sơ: Có
Mô tả:

  Nếu đặt chính sách này, bạn có thể thiết lập danh sách các mẫu URL chỉ định những trang web không được phép mở cửa sổ bật lên.

  Khi bạn không đặt giá trị cho chính sách này, DefaultPopupsSetting (nếu được đặt) sẽ áp dụng cho mọi trang web. Nếu không, chế độ cài đặt do người dùng chọn sẽ được áp dụng.

  Để biết thông tin chi tiết về các mẫu url hợp lệ, vui lòng xem tại https://cloud.google.com/docs/chrome-enterprise/policies/url-patterns. Cho phép sử dụng ký tự đại diện *.

Giá trị mẫu:
  Windows (ứng dụng Windows):
    Software\Policies\Google\Chrome\PopupsBlockedForUrls\1 = "https://www.example.com" Software\Policies\Google\Chrome\PopupsBlockedForUrls\2 = "[*.]example.edu"
  Android/Linux:
    [ "https://www.example.com", "[*.]example.edu" ]
  Mac:
    <array> <string>https://www.example.com</string> <string>[*.]example.edu</string> </array>
  Windows (Intune):
    <enabled/>
    <data id="PopupsBlockedForUrlsDesc" value="1&#xF000;https://www.example.com&#xF000;2&#xF000;[*.]example.edu"/>

Quay lại đầu trang

### RegisteredProtocolHandlers

Đăng ký trình xử lý giao thức

Loại dữ liệu:
  Dictionary [Windows:REG_SZ] (được mã hóa dưới dạng chuỗi JSON, để biết chi tiết hãy xem https://www.chromium.org/administrators/complex-policies-on-windows)
Vị trí sổ đăng ký Windows cho các ứng dụng Windows:
  Software\Policies\Google\Chrome\Recommended\RegisteredProtocolHandlers
OMA-URI:
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~ContentSettings\RegisteredProtocolHandlers
Tên tùy chọn Mac/Linux:
  RegisteredProtocolHandlers
Hỗ trợ trên:
  - Google Chrome (Linux) kể từ phiên bản 37
  - Google Chrome (Mac) kể từ phiên bản 37
  - Google Chrome (Windows) kể từ phiên bản 37
  - Google ChromeOS (Google ChromeOS) kể từ phiên bản 37
Các tính năng được hỗ trợ:
  Có thể bắt buộc: Không, Có thể được đề xuất: Có, Làm mới chính sách động: Không, Cho mỗi hồ sơ: Có
Mô tả:

  Nếu đặt chính sách này (chỉ khi khuyên dùng), thì bạn có thể đăng ký danh sách các trình xử lý giao thức (sẽ hợp nhất với các trình xử lý giao thức mà người dùng đăng ký) để đưa vào sử dụng. Hãy đặt thuộc tính "giao thức" thành lược đồ, chẳng hạn như "mailto", và đặt thuộc tính "URL" thành mẫu URL của ứng dụng xử lý lược đồ được chỉ định trong trường "giao thức". Mẫu này có thể bao gồm trình giữ chỗ "%s" (thay bằng URL đã xử lý).

  Người dùng không thể xóa trình xử lý giao thức do chính sách đăng ký. Tuy nhiên, họ có thể thay đổi các trình xử lý giao thức do chính sách cài đặt bằng cách cài đặt một trình xử lý mặc định mới.

Lưu ý dành cho thiết bị Google ChromeOS hỗ trợ ứng dụng Android:

  Trình xử lý giao thức được đặt qua chính sách này không được sử dụng khi xử lý các cơ chế của Android.

Lược đồ:
  { "items": { "properties": { "default": { "description": "M\u1ed9t c\u1edd boolean cho bi\u1ebft li\u1ec7u b\u1ea1n c\u00f3 ph\u1ea3i \u0111\u1eb7t tr\u00ecnh x\u1eed l\u00fd giao th\u1ee9c l\u00e0m t\u00f9y ch\u1ecdn m\u1eb7c \u0111\u1ecbnh hay kh\u00f4ng.", "type": "boolean" }, "protocol": { "description": "Giao th\u1ee9c c\u1ee7a tr\u00ecnh x\u1eed l\u00fd giao th\u1ee9c.", "type": "string" }, "url": { "description": "URL c\u1ee7a tr\u00ecnh x\u1eed l\u00fd giao th\u1ee9c.", "type": "string" } }, "required": [ "protocol", "url" ], "type": "object" }, "type": "array" }
Giá trị mẫu:
  Windows (ứng dụng Windows):
    Software\Policies\Google\Chrome\Recommended\RegisteredProtocolHandlers = [ { "default": true, "protocol": "mailto", "url": "https://mail.google.com/mail/?extsrc=mailto&url=%s" } ]
  Android/Linux:
    RegisteredProtocolHandlers: [ { "default": true, "protocol": "mailto", "url": "https://mail.google.com/mail/?extsrc=mailto&url=%s" } ]
  Mac:
    <key>RegisteredProtocolHandlers</key> <array> <dict> <key>default</key> <true/> <key>protocol</key> <string>mailto</string> <key>url</key> <string>https://mail.google.com/mail/?extsrc=mailto&amp;url=%s</string> </dict> </array>
  Windows (Intune):
    <enabled/>
    <data id="RegisteredProtocolHandlers" value="{"default": true, "protocol": "mailto", "url": "https://mail.google.com/mail/?extsrc=mailto&url=%s"}"/>

Quay lại đầu trang

### SensorsAllowedForUrls

Cho phép sử dụng cảm biến trên các trang web này

Loại dữ liệu:
  List of strings [Android:string] (được mã hóa dưới dạng chuỗi JSON, để biết chi tiết hãy xem https://www.chromium.org/administrators/complex-policies-on-windows)
Vị trí sổ đăng ký Windows cho các ứng dụng Windows:
  Software\Policies\Google\Chrome\SensorsAllowedForUrls
OMA-URI:
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~ContentSettings\SensorsAllowedForUrls
Tên tùy chọn Mac/Linux:
  SensorsAllowedForUrls
Tên giới hạn Android:
  SensorsAllowedForUrls
Hỗ trợ trên:
  - Google Chrome (Linux) kể từ phiên bản 88
  - Google Chrome (Mac) kể từ phiên bản 88
  - Google Chrome (Windows) kể từ phiên bản 88
  - Google ChromeOS (Google ChromeOS) kể từ phiên bản 88
  - Google Chrome (Android) kể từ phiên bản 88
Các tính năng được hỗ trợ:
  Làm mới chính sách động: Có, Cho mỗi hồ sơ: Có
Mô tả:

  Khi đặt chính sách này, bạn có thể tạo danh sách các mẫu URL để chỉ định những trang web được phép sử dụng cảm biến, chẳng hạn như cảm biến chuyển động và cảm biến ánh sáng.

  Khi bạn không đặt giá trị cho chính sách này, DefaultSensorsSetting (nếu được đặt) sẽ áp dụng cho mọi trang web. Nếu không, chế độ cài đặt do người dùng chọn sẽ được áp dụng.

  Nếu một mẫu URL có trong cả chính sách này và chính sách SensorsBlockedForUrls thì chính sách thứ hai sẽ được ưu tiên và việc sử dụng cảm biến chuyển động hoặc cảm biến ánh sáng sẽ bị chặn.

  Để biết thông tin chi tiết về các mẫu url hợp lệ, vui lòng xem tại https://cloud.google.com/docs/chrome-enterprise/policies/url-patterns. Cho phép sử dụng ký tự đại diện *.

Giá trị mẫu:
  Windows (ứng dụng Windows):
    Software\Policies\Google\Chrome\SensorsAllowedForUrls\1 = "https://www.example.com" Software\Policies\Google\Chrome\SensorsAllowedForUrls\2 = "[*.]example.edu"
  Android/Linux:
    [ "https://www.example.com", "[*.]example.edu" ]
  Mac:
    <array> <string>https://www.example.com</string> <string>[*.]example.edu</string> </array>
  Windows (Intune):
    <enabled/>
    <data id="SensorsAllowedForUrlsDesc" value="1&#xF000;https://www.example.com&#xF000;2&#xF000;[*.]example.edu"/>

Quay lại đầu trang

### SensorsBlockedForUrls

Chặn quyền sử dụng cảm biến trên các trang web này

Loại dữ liệu:
  List of strings [Android:string] (được mã hóa dưới dạng chuỗi JSON, để biết chi tiết hãy xem https://www.chromium.org/administrators/complex-policies-on-windows)
Vị trí sổ đăng ký Windows cho các ứng dụng Windows:
  Software\Policies\Google\Chrome\SensorsBlockedForUrls
OMA-URI:
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~ContentSettings\SensorsBlockedForUrls
Tên tùy chọn Mac/Linux:
  SensorsBlockedForUrls
Tên giới hạn Android:
  SensorsBlockedForUrls
Hỗ trợ trên:
  - Google Chrome (Linux) kể từ phiên bản 88
  - Google Chrome (Mac) kể từ phiên bản 88
  - Google Chrome (Windows) kể từ phiên bản 88
  - Google ChromeOS (Google ChromeOS) kể từ phiên bản 88
  - Google Chrome (Android) kể từ phiên bản 88
Các tính năng được hỗ trợ:
  Làm mới chính sách động: Có, Cho mỗi hồ sơ: Có
Mô tả:

  Khi đặt chính sách này, bạn có thể tạo danh sách các mẫu URL để chỉ định những trang web không được phép sử dụng cảm biến, chẳng hạn như cảm biến chuyển động và cảm biến ánh sáng.

  Khi bạn không đặt giá trị cho chính sách này, DefaultSensorsSetting (nếu được đặt) sẽ áp dụng cho mọi trang web. Nếu không, chế độ cài đặt do người dùng chọn sẽ được áp dụng.

  Nếu một mẫu URL có trong cả chính sách này và chính sách SensorsAllowedForUrls thì chính sách này sẽ được ưu tiên và việc sử dụng cảm biến chuyển động hoặc cảm biến ánh sáng sẽ bị chặn.

  Để biết thông tin chi tiết về các mẫu url hợp lệ, vui lòng xem tại https://cloud.google.com/docs/chrome-enterprise/policies/url-patterns. Cho phép sử dụng ký tự đại diện *.

Giá trị mẫu:
  Windows (ứng dụng Windows):
    Software\Policies\Google\Chrome\SensorsBlockedForUrls\1 = "https://www.example.com" Software\Policies\Google\Chrome\SensorsBlockedForUrls\2 = "[*.]example.edu"
  Android/Linux:
    [ "https://www.example.com", "[*.]example.edu" ]
  Mac:
    <array> <string>https://www.example.com</string> <string>[*.]example.edu</string> </array>
  Windows (Intune):
    <enabled/>
    <data id="SensorsBlockedForUrlsDesc" value="1&#xF000;https://www.example.com&#xF000;2&#xF000;[*.]example.edu"/>

Quay lại đầu trang

### SerialAllowAllPortsForUrls

Tự động cấp quyền cho các trang web để kết nối tất cả các cổng nối tiếp.

Loại dữ liệu:
  List of strings [Android:string] (được mã hóa dưới dạng chuỗi JSON, để biết chi tiết hãy xem https://www.chromium.org/administrators/complex-policies-on-windows)
Vị trí sổ đăng ký Windows cho các ứng dụng Windows:
  Software\Policies\Google\Chrome\SerialAllowAllPortsForUrls
OMA-URI:
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~ContentSettings\SerialAllowAllPortsForUrls
Tên tùy chọn Mac/Linux:
  SerialAllowAllPortsForUrls
Tên giới hạn Android:
  SerialAllowAllPortsForUrls
Hỗ trợ trên:
  - Google ChromeOS (Google ChromeOS) kể từ phiên bản 94
  - Google Chrome (Linux) kể từ phiên bản 94
  - Google Chrome (Mac) kể từ phiên bản 94
  - Google Chrome (Windows) kể từ phiên bản 94
  - Google Chrome (Android) kể từ phiên bản 140
Các tính năng được hỗ trợ:
  Làm mới chính sách động: Có, Cho mỗi hồ sơ: Không
Mô tả:

  Nếu thiết lập chính sách này, bạn có thể thiết lập danh sách trang web được hệ thống tự động cấp quyền truy cập vào tất cả cổng nối tiếp có sẵn.

  Các URL phải hợp lệ. Nếu không, chính sách sẽ không có hiệu lực. Chỉ xem xét nguồn gốc (tên giao thức, máy chủ và cổng) của URL.

  Trên Google ChromeOS, chính sách này chỉ áp dụng cho người dùng liên kết.

  Chính sách này ghi đè DefaultSerialGuardSetting, SerialAskForUrls, SerialBlockedForUrls và các lựa chọn ưu tiên của người dùng.

Giá trị mẫu:
  Windows (ứng dụng Windows):
    Software\Policies\Google\Chrome\SerialAllowAllPortsForUrls\1 = "https://www.example.com"
  Android/Linux:
    [ "https://www.example.com" ]
  Mac:
    <array> <string>https://www.example.com</string> </array>
  Windows (Intune):
    <enabled/>
    <data id="SerialAllowAllPortsForUrlsDesc" value="1&#xF000;https://www.example.com"/>

Quay lại đầu trang

### SerialAllowUsbDevicesForUrls

Tự động cấp quyền cho các trang web để kết nối với thiết bị nối tiếp USB.

Loại dữ liệu:
  Dictionary [Windows:REG_SZ] (được mã hóa dưới dạng chuỗi JSON, để biết chi tiết hãy xem https://www.chromium.org/administrators/complex-policies-on-windows)
Vị trí sổ đăng ký Windows cho các ứng dụng Windows:
  Software\Policies\Google\Chrome\SerialAllowUsbDevicesForUrls
OMA-URI:
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~ContentSettings\SerialAllowUsbDevicesForUrls
Tên tùy chọn Mac/Linux:
  SerialAllowUsbDevicesForUrls
Hỗ trợ trên:
  - Google ChromeOS (Google ChromeOS) kể từ phiên bản 94
  - Google Chrome (Linux) kể từ phiên bản 94
  - Google Chrome (Mac) kể từ phiên bản 94
  - Google Chrome (Windows) kể từ phiên bản 94
Các tính năng được hỗ trợ:
  Làm mới chính sách động: Có, Cho mỗi hồ sơ: Không
Mô tả:

  Nếu thiết lập chính sách này, bạn có thể thiết lập danh sách trang web được hệ thống tự động cấp quyền truy cập vào thiết bị nối tiếp qua USB có mã sản phẩm và mã nhà cung cấp khớp với trường vendor_id và product_id. Nếu bạn bỏ qua trường product_id, thì các trang web đã cho sẽ được cấp quyền truy cập vào thiết bị có mã nhà cung cấp khớp với trường vendor_id và mã thiết bị bất kỳ.

  Các URL phải hợp lệ. Nếu không, chính sách sẽ không có hiệu lực. Chỉ xem xét nguồn gốc (tên giao thức, máy chủ và cổng) của URL.

  Trên ChromeOS, chính sách này chỉ áp dụng cho người dùng liên kết.

  Chính sách này ghi đè DefaultSerialGuardSetting, SerialAskForUrls, SerialBlockedForUrls và các lựa chọn ưu tiên của người dùng.

  Chính sách này chỉ có ảnh hưởng đến quyền truy cập vào thiết bị USB thông qua API Web Serial. Để cấp quyền truy cập vào thiết bị USB thông qua WebUSB API, hãy xem chính sách WebUsbAllowDevicesForUrls.

Lược đồ:
  { "items": { "properties": { "devices": { "items": { "properties": { "product_id": { "maximum": 65535, "minimum": 0, "type": "integer" }, "vendor_id": { "maximum": 65535, "minimum": 0, "type": "integer" } }, "required": [ "vendor_id" ], "type": "object" }, "type": "array" }, "urls": { "items": { "type": "string" }, "type": "array" } }, "required": [ "devices", "urls" ], "type": "object" }, "type": "array" }
Giá trị mẫu:
  Windows (ứng dụng Windows):
    Software\Policies\Google\Chrome\SerialAllowUsbDevicesForUrls = [ { "devices": [ { "product_id": 5678, "vendor_id": 1234 } ], "urls": [ "https://specific-device.example.com" ] }, { "devices": [ { "vendor_id": 1234 } ], "urls": [ "https://all-vendor-devices.example.com" ] } ]
  Android/Linux:
    SerialAllowUsbDevicesForUrls: [ { "devices": [ { "product_id": 5678, "vendor_id": 1234 } ], "urls": [ "https://specific-device.example.com" ] }, { "devices": [ { "vendor_id": 1234 } ], "urls": [ "https://all-vendor-devices.example.com" ] } ]
  Mac:
    <key>SerialAllowUsbDevicesForUrls</key> <array> <dict> <key>devices</key> <array> <dict> <key>product_id</key> <integer>5678</integer> <key>vendor_id</key> <integer>1234</integer> </dict> </array> <key>urls</key> <array> <string>https://specific-device.example.com</string> </array> </dict> <dict> <key>devices</key> <array> <dict> <key>vendor_id</key> <integer>1234</integer> </dict> </array> <key>urls</key> <array> <string>https://all-vendor-devices.example.com</string> </array> </dict> </array>
  Windows (Intune):
    <enabled/>
    <data id="SerialAllowUsbDevicesForUrls" value="{"devices": [{"product_id": 5678, "vendor_id": 1234}], "urls": ["https://specific-device.example.com"]}, {"devices": [{"vendor_id": 1234}], "urls": ["https://all-vendor-devices.example.com"]}"/>

Quay lại đầu trang

### SerialAskForUrls

Cho phép API nối tiếp trên các trang web này

Loại dữ liệu:
  List of strings [Android:string] (được mã hóa dưới dạng chuỗi JSON, để biết chi tiết hãy xem https://www.chromium.org/administrators/complex-policies-on-windows)
Vị trí sổ đăng ký Windows cho các ứng dụng Windows:
  Software\Policies\Google\Chrome\SerialAskForUrls
OMA-URI:
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~ContentSettings\SerialAskForUrls
Tên tùy chọn Mac/Linux:
  SerialAskForUrls
Tên giới hạn Android:
  SerialAskForUrls
Hỗ trợ trên:
  - Google ChromeOS (Google ChromeOS) kể từ phiên bản 86
  - Google Chrome (Linux) kể từ phiên bản 86
  - Google Chrome (Mac) kể từ phiên bản 86
  - Google Chrome (Windows) kể từ phiên bản 86
  - Google Chrome (Android) kể từ phiên bản 140
Các tính năng được hỗ trợ:
  Làm mới chính sách động: Có, Cho mỗi hồ sơ: Có
Mô tả:

  Khi đặt chính sách này, bạn có thể tạo danh sách các mẫu URL để chỉ định những trang web được phép yêu cầu người dùng cấp quyền truy cập vào một cổng nối tiếp.

  Khi bạn không đặt chính sách này, DefaultSerialGuardSetting (nếu được đặt) sẽ áp dụng cho tất cả trang web. Nếu không, các chế độ cài đặt cá nhân của người dùng sẽ được áp dụng.

  Đối với những mẫu URL không khớp với chính sách SerialBlockedForUrls (nếu có sự trùng khớp), thì DefaultSerialGuardSetting (nếu được đặt) hoặc chế độ cài đặt cá nhân của người dùng sẽ được ưu tiên theo thứ tự đó.

  Các mẫu URL xung đột với SerialBlockedForUrls sẽ bị bỏ qua.

  Để biết thông tin chi tiết về các mẫu url hợp lệ, vui lòng xem tại https://cloud.google.com/docs/chrome-enterprise/policies/url-patterns. Chúng tôi không chấp nhận giá trị * đối với chính sách này.

Giá trị mẫu:
  Windows (ứng dụng Windows):
    Software\Policies\Google\Chrome\SerialAskForUrls\1 = "https://www.example.com" Software\Policies\Google\Chrome\SerialAskForUrls\2 = "[*.]example.edu"
  Android/Linux:
    [ "https://www.example.com", "[*.]example.edu" ]
  Mac:
    <array> <string>https://www.example.com</string> <string>[*.]example.edu</string> </array>
  Windows (Intune):
    <enabled/>
    <data id="SerialAskForUrlsDesc" value="1&#xF000;https://www.example.com&#xF000;2&#xF000;[*.]example.edu"/>

Quay lại đầu trang

### SerialBlockedForUrls

Chặn API nối tiếp trên các trang web này

Loại dữ liệu:
  List of strings [Android:string] (được mã hóa dưới dạng chuỗi JSON, để biết chi tiết hãy xem https://www.chromium.org/administrators/complex-policies-on-windows)
Vị trí sổ đăng ký Windows cho các ứng dụng Windows:
  Software\Policies\Google\Chrome\SerialBlockedForUrls
OMA-URI:
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~ContentSettings\SerialBlockedForUrls
Tên tùy chọn Mac/Linux:
  SerialBlockedForUrls
Tên giới hạn Android:
  SerialBlockedForUrls
Hỗ trợ trên:
  - Google ChromeOS (Google ChromeOS) kể từ phiên bản 86
  - Google Chrome (Linux) kể từ phiên bản 86
  - Google Chrome (Mac) kể từ phiên bản 86
  - Google Chrome (Windows) kể từ phiên bản 86
  - Google Chrome (Android) kể từ phiên bản 140
Các tính năng được hỗ trợ:
  Làm mới chính sách động: Có, Cho mỗi hồ sơ: Có
Mô tả:

  Khi đặt chính sách này, bạn có thể tạo danh sách các mẫu URL để chỉ định những trang web không được phép yêu cầu người dùng cấp quyền truy cập vào một cổng nối tiếp.

  Khi bạn không đặt chính sách này, DefaultSerialGuardSetting (nếu được đặt) sẽ áp dụng cho tất cả trang web. Nếu không, chế độ cài đặt cá nhân của người dùng sẽ được áp dụng.

  Đối với những mẫu URL không khớp với chính sách SerialAskForUrls (nếu có sự trùng khớp), thì DefaultSerialGuardSetting (nếu được đặt) hoặc chế độ cài đặt cá nhân của người dùng sẽ được ưu tiên theo thứ tự đó.

  Nếu các mẫu URL xung đột với SerialAskForUrls, thì chính sách này sẽ được ưu tiên.

  Để biết thông tin chi tiết về các mẫu url hợp lệ, vui lòng xem tại https://cloud.google.com/docs/chrome-enterprise/policies/url-patterns. Chúng tôi không chấp nhận giá trị * đối với chính sách này.

Giá trị mẫu:
  Windows (ứng dụng Windows):
    Software\Policies\Google\Chrome\SerialBlockedForUrls\1 = "https://www.example.com" Software\Policies\Google\Chrome\SerialBlockedForUrls\2 = "[*.]example.edu"
  Android/Linux:
    [ "https://www.example.com", "[*.]example.edu" ]
  Mac:
    <array> <string>https://www.example.com</string> <string>[*.]example.edu</string> </array>
  Windows (Intune):
    <enabled/>
    <data id="SerialBlockedForUrlsDesc" value="1&#xF000;https://www.example.com&#xF000;2&#xF000;[*.]example.edu"/>

Quay lại đầu trang

### SmartCardConnectAllowedForUrls

Cho phép Ứng dụng tách biệt kết nối với Thẻ thông minh

Loại dữ liệu:
  List of strings
Hỗ trợ trên:
  - Google ChromeOS (Google ChromeOS) kể từ phiên bản 143
Các tính năng được hỗ trợ:
  Làm mới chính sách động: Có, Cho mỗi hồ sơ: Có
Mô tả:

  Nếu bạn đặt chính sách này, thì hệ thống sẽ chỉ rõ những Ứng dụng web tách biệt (IWA) nào có thể kết nối với thẻ thông minh bằng API Thẻ thông minh trên web mà không cần nhắc người dùng cấp quyền.

  Chính sách này ghi đè hành vi của DefaultSmartCardConnectSetting và sẽ bị SmartCardConnectBlockedForUrls ghi đè.

  Theo mặc định, các IWA chỉ rõ quyền đối với Thẻ thông minh trong tệp kê khai có thể kết nối với thẻ thông minh với điều kiện là người dùng tương tác để cấp quyền cho mỗi máy đọc.

Nhóm chính sách không thể phân chia:
  Chính sách này thuộc nhóm không thể phân chia sau đây (chỉ áp dụng các chính sách thuộc nguồn có mức ưu tiên cao nhất trong nhóm): SmartCardConnectSettings

Quay lại đầu trang

### SmartCardConnectBlockedForUrls

Không cho phép Ứng dụng tách biệt kết nối với Thẻ thông minh

Loại dữ liệu:
  List of strings
Hỗ trợ trên:
  - Google ChromeOS (Google ChromeOS) kể từ phiên bản 143
Các tính năng được hỗ trợ:
  Làm mới chính sách động: Có, Cho mỗi hồ sơ: Có
Mô tả:

  Nếu bạn đặt chính sách này, thì hệ thống sẽ chỉ rõ những Ứng dụng web tách biệt (IWA) nào không thể kết nối với máy đọc thẻ thông minh (hệ thống thậm chí sẽ không nhắc người dùng cấp quyền).

  Chính sách này ghi đè hành vi của DefaultSmartCardConnectSetting và SmartCardConnectAllowedForUrls.

  Theo mặc định, các IWA chỉ rõ quyền đối với Thẻ thông minh trong tệp kê khai có thể kết nối với thẻ thông minh với điều kiện là người dùng tương tác để cấp quyền cho mỗi máy đọc.

Quay lại đầu trang

### ThirdPartyStoragePartitioningBlockedForOrigins (Không dùng nữa)

Vô hiệu hoá tính năng phân vùng bộ nhớ của bên thứ ba cho những nguồn gốc cấp cao nhất cụ thể.

Loại dữ liệu:
  List of strings [Android:string] (được mã hóa dưới dạng chuỗi JSON, để biết chi tiết hãy xem https://www.chromium.org/administrators/complex-policies-on-windows)
Vị trí sổ đăng ký Windows cho các ứng dụng Windows:
  Software\Policies\Google\Chrome\ThirdPartyStoragePartitioningBlockedForOrigins
OMA-URI:
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~ContentSettings\ThirdPartyStoragePartitioningBlockedForOrigins
Tên tùy chọn Mac/Linux:
  ThirdPartyStoragePartitioningBlockedForOrigins
Tên giới hạn Android:
  ThirdPartyStoragePartitioningBlockedForOrigins
Hỗ trợ trên:
  - Google Chrome (Android) kể từ phiên bản 113
  - Google Chrome (Linux) kể từ phiên bản 113
  - Google Chrome (Mac) kể từ phiên bản 113
  - Google Chrome (Windows) kể từ phiên bản 113
  - Google ChromeOS (Google ChromeOS) kể từ phiên bản 113
Các tính năng được hỗ trợ:
  Làm mới chính sách động: Có, Cho mỗi hồ sơ: Có
Mô tả:

  Chính sách này cho phép bạn thiết lập danh sách các mẫu URL chỉ định nguồn gốc cấp cao nhất mà trong đó tính năng phân vùng bộ nhớ của bên thứ ba (phân vùng bộ nhớ iframe tách biệt nhiều nguồn gốc) sẽ bị vô hiệu hoá.

  Nếu bạn không đặt chính sách này hoặc nếu một nguồn gốc cấp cao nhất không khớp với một trong các mẫu URL thì DefaultThirdPartyStoragePartitioningSetting sẽ được áp dụng.

  Hãy truy cập https://cloud.google.com/docs/chrome-enterprise/policies/url-patterns để nắm được thông tin chi tiết về các mẫu hợp lệ. Xin lưu ý rằng các mẫu bạn liệt kê ở đây được xử lý như nguồn gốc, chứ không phải URL. Vì vậy, bạn không cần chỉ định đường dẫn.

  Vui lòng truy cập vào https://developers.google.com/privacy-sandbox/cookies/storage-partitioning để biết thông tin chi tiết về tính năng phân vùng bộ nhớ của bên thứ ba.

  Tính năng này sẽ bị loại bỏ trong Chrome 145. Bạn nên sử dụng phương thức thay thế là requestStorageAccess: https://developer.mozilla.org/en-US/docs/Web/API/Document/requestStorageAccess. Bạn có thể gửi ý kiến phản hồi tại https://crbug.com/425248669.

Giá trị mẫu:
  Windows (ứng dụng Windows):
    Software\Policies\Google\Chrome\ThirdPartyStoragePartitioningBlockedForOrigins\1 = "www.example.com" Software\Policies\Google\Chrome\ThirdPartyStoragePartitioningBlockedForOrigins\2 = "[*.]example.edu"
  Android/Linux:
    [ "www.example.com", "[*.]example.edu" ]
  Mac:
    <array> <string>www.example.com</string> <string>[*.]example.edu</string> </array>
  Windows (Intune):
    <enabled/>
    <data id="ThirdPartyStoragePartitioningBlockedForOriginsDesc" value="1&#xF000;www.example.com&#xF000;2&#xF000;[*.]example.edu"/>

Quay lại đầu trang

### WebHidAllowAllDevicesForUrls

Tự động cấp quyền cho các trang web để kết nối với thiết bị HID bất kỳ.

Loại dữ liệu:
  List of strings
Vị trí sổ đăng ký Windows cho các ứng dụng Windows:
  Software\Policies\Google\Chrome\WebHidAllowAllDevicesForUrls
OMA-URI:
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~ContentSettings\WebHidAllowAllDevicesForUrls
Tên tùy chọn Mac/Linux:
  WebHidAllowAllDevicesForUrls
Hỗ trợ trên:
  - Google ChromeOS (Google ChromeOS) kể từ phiên bản 100
  - Google Chrome (Linux) kể từ phiên bản 100
  - Google Chrome (Mac) kể từ phiên bản 100
  - Google Chrome (Windows) kể từ phiên bản 100
Các tính năng được hỗ trợ:
  Làm mới chính sách động: Có, Cho mỗi hồ sơ: Không
Mô tả:

  Nếu thiết lập chính sách này, bạn có thể liệt kê những trang web được tự động cấp quyền truy cập vào tất cả thiết bị đang hoạt động.

  Các URL phải hợp lệ. Nếu không, chính sách sẽ không có hiệu lực. Chỉ xem xét nguồn gốc (tên giao thức, máy chủ và cổng) của URL.

  Trên ChromeOS, chính sách này chỉ áp dụng cho người dùng liên kết.

  Chính sách này ghi đè DefaultWebHidGuardSetting, WebHidAskForUrls, WebHidBlockedForUrls và các lựa chọn ưu tiên của người dùng.

Giá trị mẫu:
  Windows (ứng dụng Windows):
    Software\Policies\Google\Chrome\WebHidAllowAllDevicesForUrls\1 = "https://google.com" Software\Policies\Google\Chrome\WebHidAllowAllDevicesForUrls\2 = "https://chromium.org"
  Android/Linux:
    [ "https://google.com", "https://chromium.org" ]
  Mac:
    <array> <string>https://google.com</string> <string>https://chromium.org</string> </array>
  Windows (Intune):
    <enabled/>
    <data id="WebHidAllowAllDevicesForUrlsDesc" value="1&#xF000;https://google.com&#xF000;2&#xF000;https://chromium.org"/>

Quay lại đầu trang

### WebHidAllowDevicesForUrls

Tự động cấp quyền cho những trang web này để kết nối với các thiết bị HID bằng mã nhà cung cấp và mã sản phẩm cụ thể.

Loại dữ liệu:
  Dictionary [Windows:REG_SZ] (được mã hóa dưới dạng chuỗi JSON, để biết chi tiết hãy xem https://www.chromium.org/administrators/complex-policies-on-windows)
Vị trí sổ đăng ký Windows cho các ứng dụng Windows:
  Software\Policies\Google\Chrome\WebHidAllowDevicesForUrls
OMA-URI:
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~ContentSettings\WebHidAllowDevicesForUrls
Tên tùy chọn Mac/Linux:
  WebHidAllowDevicesForUrls
Hỗ trợ trên:
  - Google ChromeOS (Google ChromeOS) kể từ phiên bản 100
  - Google Chrome (Linux) kể từ phiên bản 100
  - Google Chrome (Mac) kể từ phiên bản 100
  - Google Chrome (Windows) kể từ phiên bản 100
Các tính năng được hỗ trợ:
  Làm mới chính sách động: Có, Cho mỗi hồ sơ: Không
Mô tả:

  Nếu thiết lập chính sách này, bạn có thể liệt kê danh sách URL chỉ định những trang web được tự động cấp quyền truy cập vào thiết bị HID bằng mã nhà cung cấp và mã sản phẩm cụ thể. Mỗi mục trên danh sách này phải có cả trường devices lẫn trường urls thì mục đó mới hợp lệ, nếu không thì mục đó sẽ bị bỏ qua. Mỗi mục trong trường devices phải có vendor_id và có thể có trường product_id. Nếu bạn bỏ qua trường product_id, hệ thống sẽ tạo một chính sách áp dụng cho mọi thiết bị có mã nhà cung cấp đã chỉ định. Nếu một mục có trường product_id mà không có trường vendor_id, thì mục đó không hợp lệ và bị bỏ qua.

  Nếu bạn không thiết lập chính sách này thì DefaultWebHidGuardSetting (nếu được thiết lập) sẽ được áp dụng. Nếu không, chế độ cài đặt cá nhân của người dùng sẽ được áp dụng.

  Các URL trong chính sách này không được xung đột với những URL đã thiết lập thông qua WebHidBlockedForUrls. Nếu có xung đột, chính sách này sẽ được ưu tiên hơn WebHidBlockedForUrls.

Lược đồ:
  { "items": { "properties": { "devices": { "items": { "properties": { "product_id": { "maximum": 65535, "minimum": 0, "type": "integer" }, "vendor_id": { "maximum": 65535, "minimum": 0, "type": "integer" } }, "required": [ "vendor_id" ], "type": "object" }, "type": "array" }, "urls": { "items": { "type": "string" }, "type": "array" } }, "required": [ "devices", "urls" ], "type": "object" }, "type": "array" }
Giá trị mẫu:
  Windows (ứng dụng Windows):
    Software\Policies\Google\Chrome\WebHidAllowDevicesForUrls = [ { "devices": [ { "product_id": 5678, "vendor_id": 1234 } ], "urls": [ "https://google.com", "https://chromium.org" ] } ]
  Android/Linux:
    WebHidAllowDevicesForUrls: [ { "devices": [ { "product_id": 5678, "vendor_id": 1234 } ], "urls": [ "https://google.com", "https://chromium.org" ] } ]
  Mac:
    <key>WebHidAllowDevicesForUrls</key> <array> <dict> <key>devices</key> <array> <dict> <key>product_id</key> <integer>5678</integer> <key>vendor_id</key> <integer>1234</integer> </dict> </array> <key>urls</key> <array> <string>https://google.com</string> <string>https://chromium.org</string> </array> </dict> </array>
  Windows (Intune):
    <enabled/>
    <data id="WebHidAllowDevicesForUrls" value="{"devices": [{"product_id": 5678, "vendor_id": 1234}], "urls": ["https://google.com", "https://chromium.org"]}"/>

Quay lại đầu trang

### WebHidAllowDevicesWithHidUsagesForUrls

Tự động cấp quyền cho những trang web này để kết nối với các thiết bị HID chứa bộ sưu tập cấp cao nhất với cách sử dụng HID cụ thể.

Loại dữ liệu:
  Dictionary [Windows:REG_SZ] (được mã hóa dưới dạng chuỗi JSON, để biết chi tiết hãy xem https://www.chromium.org/administrators/complex-policies-on-windows)
Vị trí sổ đăng ký Windows cho các ứng dụng Windows:
  Software\Policies\Google\Chrome\WebHidAllowDevicesWithHidUsagesForUrls
OMA-URI:
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~ContentSettings\WebHidAllowDevicesWithHidUsagesForUrls
Tên tùy chọn Mac/Linux:
  WebHidAllowDevicesWithHidUsagesForUrls
Hỗ trợ trên:
  - Google ChromeOS (Google ChromeOS) kể từ phiên bản 100
  - Google Chrome (Linux) kể từ phiên bản 100
  - Google Chrome (Mac) kể từ phiên bản 100
  - Google Chrome (Windows) kể từ phiên bản 100
Các tính năng được hỗ trợ:
  Làm mới chính sách động: Có, Cho mỗi hồ sơ: Không
Mô tả:

  Nếu thiết lập chính sách này, bạn có thể liệt kê danh sách URL để chỉ định những trang web được tự động cấp quyền truy cập vào thiết bị HID chứa bộ sưu tập cấp cao nhất với cách sử dụng HID cụ thể. Mỗi mục trong danh sách này phải có cả trường usages lẫn trường urls thì chính sách mới hợp lệ. Mỗi mục trong trường usages phải có usage_page và có thể có trường usage. Nếu bạn bỏ qua trường usage, hệ thống sẽ tạo một chính sách áp dụng cho mọi thiết bị chứa bộ sưu tập cấp cao nhất với cách sử dụng từ một trang cụ thể về cách sử dụng. Nếu một mục có trường usage nhưng không có trường usage_page, thì mục đó không hợp lệ và bị bỏ qua.

  Nếu bạn không thiết lập chính sách này thì DefaultWebHidGuardSetting (nếu được thiết lập) sẽ được áp dụng. Nếu không, chế độ cài đặt cá nhân của người dùng sẽ được áp dụng.

  Các URL trong chính sách này không được xung đột với những URL đã thiết lập thông qua WebHidBlockedForUrls. Nếu có xung đột, chính sách này sẽ được ưu tiên hơn WebHidBlockedForUrls.

Lược đồ:
  { "items": { "properties": { "urls": { "items": { "type": "string" }, "type": "array" }, "usages": { "items": { "properties": { "usage": { "maximum": 65535, "minimum": 0, "type": "integer" }, "usage_page": { "maximum": 65535, "minimum": 0, "type": "integer" } }, "required": [ "usage_page" ], "type": "object" }, "type": "array" } }, "required": [ "usages", "urls" ], "type": "object" }, "type": "array" }
Giá trị mẫu:
  Windows (ứng dụng Windows):
    Software\Policies\Google\Chrome\WebHidAllowDevicesWithHidUsagesForUrls = [ { "urls": [ "https://google.com", "https://chromium.org" ], "usages": [ { "usage": 5678, "usage_page": 1234 } ] } ]
  Android/Linux:
    WebHidAllowDevicesWithHidUsagesForUrls: [ { "urls": [ "https://google.com", "https://chromium.org" ], "usages": [ { "usage": 5678, "usage_page": 1234 } ] } ]
  Mac:
    <key>WebHidAllowDevicesWithHidUsagesForUrls</key> <array> <dict> <key>urls</key> <array> <string>https://google.com</string> <string>https://chromium.org</string> </array> <key>usages</key> <array> <dict> <key>usage</key> <integer>5678</integer> <key>usage_page</key> <integer>1234</integer> </dict> </array> </dict> </array>
  Windows (Intune):
    <enabled/>
    <data id="WebHidAllowDevicesWithHidUsagesForUrls" value="{"urls": ["https://google.com", "https://chromium.org"], "usages": [{"usage": 5678, "usage_page": 1234}]}"/>

Quay lại đầu trang

### WebHidAskForUrls

Cho phép API WebHID trên những trang web này

Loại dữ liệu:
  List of strings
Vị trí sổ đăng ký Windows cho các ứng dụng Windows:
  Software\Policies\Google\Chrome\WebHidAskForUrls
OMA-URI:
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~ContentSettings\WebHidAskForUrls
Tên tùy chọn Mac/Linux:
  WebHidAskForUrls
Hỗ trợ trên:
  - Google ChromeOS (Google ChromeOS) kể từ phiên bản 100
  - Google Chrome (Linux) kể từ phiên bản 100
  - Google Chrome (Mac) kể từ phiên bản 100
  - Google Chrome (Windows) kể từ phiên bản 100
Các tính năng được hỗ trợ:
  Làm mới chính sách động: Có, Cho mỗi hồ sơ: Có
Mô tả:

  Nếu đặt chính sách này, thì bạn có thể liệt kê các mẫu URL chỉ định những trang web được phép yêu cầu người dùng cấp quyền truy cập vào thiết bị HID.

  Khi bạn không đặt chính sách này, DefaultWebHidGuardSetting (nếu được đặt) sẽ áp dụng cho mọi trang web. Nếu không, các chế độ cài đặt cá nhân của người dùng sẽ được áp dụng.

  Đối với những mẫu URL không khớp với chính sách, các chế độ sẽ được ưu tiên theo thứ tự sau:

  * WebHidBlockedForUrls (nếu khớp),

  * DefaultWebHidGuardSetting (nếu được đặt), hoặc

  * Chế độ cài đặt cá nhân của người dùng.

  Các mẫu URL không được xung đột với WebHidBlockedForUrls. Không chính sách nào được ưu tiên nếu một URL khớp với cả hai chính sách.

  Để biết thông tin chi tiết về các mẫu url hợp lệ, vui lòng xem tại https://cloud.google.com/docs/chrome-enterprise/policies/url-patterns. Chúng tôi không chấp nhận giá trị * đối với chính sách này.

Giá trị mẫu:
  Windows (ứng dụng Windows):
    Software\Policies\Google\Chrome\WebHidAskForUrls\1 = "https://google.com" Software\Policies\Google\Chrome\WebHidAskForUrls\2 = "https://chromium.org"
  Android/Linux:
    [ "https://google.com", "https://chromium.org" ]
  Mac:
    <array> <string>https://google.com</string> <string>https://chromium.org</string> </array>
  Windows (Intune):
    <enabled/>
    <data id="WebHidAskForUrlsDesc" value="1&#xF000;https://google.com&#xF000;2&#xF000;https://chromium.org"/>

Quay lại đầu trang

### WebHidBlockedForUrls

Chặn API WebHID trên các trang web này

Loại dữ liệu:
  List of strings
Vị trí sổ đăng ký Windows cho các ứng dụng Windows:
  Software\Policies\Google\Chrome\WebHidBlockedForUrls
OMA-URI:
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~ContentSettings\WebHidBlockedForUrls
Tên tùy chọn Mac/Linux:
  WebHidBlockedForUrls
Hỗ trợ trên:
  - Google ChromeOS (Google ChromeOS) kể từ phiên bản 100
  - Google Chrome (Linux) kể từ phiên bản 100
  - Google Chrome (Mac) kể từ phiên bản 100
  - Google Chrome (Windows) kể từ phiên bản 100
Các tính năng được hỗ trợ:
  Làm mới chính sách động: Có, Cho mỗi hồ sơ: Có
Mô tả:

  Nếu đặt chính sách này, thì bạn có thể liệt kê các mẫu URL chỉ định những trang web không được phép yêu cầu người dùng cấp quyền truy cập vào thiết bị HID.

  Khi bạn không đặt chính sách này, DefaultWebHidGuardSetting (nếu được đặt) sẽ áp dụng cho mọi trang web. Nếu không, các chế độ cài đặt cá nhân của người dùng sẽ được áp dụng.

  Đối với những mẫu URL không khớp với chính sách, các chế độ sẽ được ưu tiên theo thứ tự sau:

  * WebHidAskForUrls (nếu trùng khớp),

  * DefaultWebHidGuardSetting (nếu được đặt), hoặc

  * Chế độ cài đặt cá nhân của người dùng.

  Các mẫu URL không được xung đột với WebHidAskForUrls. Không chính sách nào được ưu tiên nếu một URL khớp với cả hai chính sách.

  Để biết thông tin chi tiết về các mẫu url hợp lệ, vui lòng xem tại https://cloud.google.com/docs/chrome-enterprise/policies/url-patterns. Chúng tôi không chấp nhận giá trị * đối với chính sách này.

Giá trị mẫu:
  Windows (ứng dụng Windows):
    Software\Policies\Google\Chrome\WebHidBlockedForUrls\1 = "https://google.com" Software\Policies\Google\Chrome\WebHidBlockedForUrls\2 = "https://chromium.org"
  Android/Linux:
    [ "https://google.com", "https://chromium.org" ]
  Mac:
    <array> <string>https://google.com</string> <string>https://chromium.org</string> </array>
  Windows (Intune):
    <enabled/>
    <data id="WebHidBlockedForUrlsDesc" value="1&#xF000;https://google.com&#xF000;2&#xF000;https://chromium.org"/>

Quay lại đầu trang

### WebUsbAllowDevicesForUrls

Tự động cấp quyền cho những trang web này để kết nối với các thiết bị USB bằng ID sản phẩm và nhà cung cấp cụ thể.

Loại dữ liệu:
  Dictionary [Android:string, Windows:REG_SZ] (được mã hóa dưới dạng chuỗi JSON, để biết chi tiết hãy xem https://www.chromium.org/administrators/complex-policies-on-windows)
Vị trí sổ đăng ký Windows cho các ứng dụng Windows:
  Software\Policies\Google\Chrome\WebUsbAllowDevicesForUrls
OMA-URI:
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~ContentSettings\WebUsbAllowDevicesForUrls
Tên tùy chọn Mac/Linux:
  WebUsbAllowDevicesForUrls
Tên giới hạn Android:
  WebUsbAllowDevicesForUrls
Hỗ trợ trên:
  - Google Chrome (Android) kể từ phiên bản 75
  - Google ChromeOS (Google ChromeOS) kể từ phiên bản 74
  - Google Chrome (Linux) kể từ phiên bản 74
  - Google Chrome (Mac) kể từ phiên bản 74
  - Google Chrome (Windows) kể từ phiên bản 74
Các tính năng được hỗ trợ:
  Làm mới chính sách động: Có, Cho mỗi hồ sơ: Có
Mô tả:

  Nếu đặt chính sách này, bạn có thể lập danh sách các mẫu URL chỉ định những trang web được hệ thống tự động cấp quyền truy cập vào thiết bị USB bằng mã sản phẩm và mã nhà cung cấp đã cho. Mỗi mục trên danh sách này phải có cả trường devices và trường urls thì chính sách mới hợp lệ. Mỗi mục trong trường devices có thể chứa trường vendor_id và product_id. Nếu bạn bỏ qua trường vendor_id, hệ thống sẽ tạo một chính sách áp dụng cho mọi thiết bị. Nếu bạn bỏ qua trường product_id, hệ thống sẽ tạo một chính sách áp dụng cho mọi thiết bị có mã nhà cung cấp đã cho. Nếu có trường product_id mà không có trường vendor_id thì chính sách sẽ không hợp lệ.

  Mô hình quản lý quyền truy cập USB sẽ cấp cho URL được chỉ định quyền truy cập vào thiết bị USB dưới dạng nguồn cấp cao nhất. Nếu các khung đã nhúng cần truy cập vào thiết bị USB, thì tiêu đề feature-policy "usb" sẽ được dùng để cấp quyền truy cập. URL này phải hợp lệ. Nếu không, chính sách sẽ bị bỏ qua.

  Ngừng sử dụng: Trước đây, chúng tôi dùng mô hình quản lý quyền truy cập USB để hỗ trợ việc chỉ định cả URL yêu cầu và URL nhúng. Mô hình này đã ngừng hoạt động và chỉ được hỗ trợ về khả năng tương thích ngược theo phương thức sau: Nếu cả URL yêu cầu và URL nhúng đều được chỉ định, thì URL nhúng sẽ được cấp quyền dưới dạng nguồn cấp cao nhất, còn URL yêu cầu sẽ bị bỏ qua hoàn toàn.

  Chính sách này sẽ ghi đè DefaultWebUsbGuardSetting, WebUsbAskForUrls, WebUsbBlockedForUrls và các lựa chọn ưu tiên của người dùng.

  Chính sách này chỉ ảnh hưởng đến quyền truy cập vào thiết bị USB thông qua API WebUSB. Để cấp quyền truy cập vào thiết bị USB thông qua API Web Serial, hãy xem chính sách SerialAllowUsbDevicesForUrls.

Lược đồ:
  { "items": { "properties": { "devices": { "items": { "properties": { "product_id": { "maximum": 65535, "minimum": 0, "type": "integer" }, "vendor_id": { "maximum": 65535, "minimum": 0, "type": "integer" } }, "type": "object" }, "type": "array" }, "urls": { "items": { "type": "string" }, "type": "array" } }, "required": [ "devices", "urls" ], "type": "object" }, "type": "array" }
Giá trị mẫu:
  Windows (ứng dụng Windows):
    Software\Policies\Google\Chrome\WebUsbAllowDevicesForUrls = [ { "devices": [ { "product_id": 5678, "vendor_id": 1234 } ], "urls": [ "https://google.com" ] } ]
  Android/Linux:
    WebUsbAllowDevicesForUrls: [ { "devices": [ { "product_id": 5678, "vendor_id": 1234 } ], "urls": [ "https://google.com" ] } ]
  Mac:
    <key>WebUsbAllowDevicesForUrls</key> <array> <dict> <key>devices</key> <array> <dict> <key>product_id</key> <integer>5678</integer> <key>vendor_id</key> <integer>1234</integer> </dict> </array> <key>urls</key> <array> <string>https://google.com</string> </array> </dict> </array>
  Windows (Intune):
    <enabled/>
    <data id="WebUsbAllowDevicesForUrls" value="{"devices": [{"product_id": 5678, "vendor_id": 1234}], "urls": ["https://google.com"]}"/>

Quay lại đầu trang

### WebUsbAskForUrls

Cho phép WebUSB trên các trang web này

Loại dữ liệu:
  List of strings [Android:string] (được mã hóa dưới dạng chuỗi JSON, để biết chi tiết hãy xem https://www.chromium.org/administrators/complex-policies-on-windows)
Vị trí sổ đăng ký Windows cho các ứng dụng Windows:
  Software\Policies\Google\Chrome\WebUsbAskForUrls
OMA-URI:
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~ContentSettings\WebUsbAskForUrls
Tên tùy chọn Mac/Linux:
  WebUsbAskForUrls
Tên giới hạn Android:
  WebUsbAskForUrls
Hỗ trợ trên:
  - Google ChromeOS (Google ChromeOS) kể từ phiên bản 68
  - Google Chrome (Android) kể từ phiên bản 68
  - Google Chrome (Linux) kể từ phiên bản 68
  - Google Chrome (Mac) kể từ phiên bản 68
  - Google Chrome (Windows) kể từ phiên bản 68
Các tính năng được hỗ trợ:
  Làm mới chính sách động: Có, Cho mỗi hồ sơ: Có
Mô tả:

  Nếu đặt chính sách này, bạn có thể liệt kê các mẫu URL chỉ định những trang web được phép yêu cầu người dùng cấp quyền truy cập vào thiết bị USB.

  Khi bạn không đặt chính sách này, DefaultWebUsbGuardSetting (nếu được đặt) sẽ áp dụng cho tất cả trang web. Nếu không, các tùy chọn cài đặt cá nhân của người dùng sẽ được áp dụng.

  Các mẫu URL không được xung đột với WebUsbAskForUrls. Không chính sách nào được ưu tiên nếu một URL khớp với cả hai chính sách.

  Để biết thông tin chi tiết về các mẫu url hợp lệ, vui lòng xem tại https://cloud.google.com/docs/chrome-enterprise/policies/url-patterns. Chúng tôi không chấp nhận giá trị * đối với chính sách này.

Giá trị mẫu:
  Windows (ứng dụng Windows):
    Software\Policies\Google\Chrome\WebUsbAskForUrls\1 = "https://www.example.com" Software\Policies\Google\Chrome\WebUsbAskForUrls\2 = "[*.]example.edu"
  Android/Linux:
    [ "https://www.example.com", "[*.]example.edu" ]
  Mac:
    <array> <string>https://www.example.com</string> <string>[*.]example.edu</string> </array>
  Windows (Intune):
    <enabled/>
    <data id="WebUsbAskForUrlsDesc" value="1&#xF000;https://www.example.com&#xF000;2&#xF000;[*.]example.edu"/>

Quay lại đầu trang

### WebUsbBlockedForUrls

Chặn WebUSB trên các trang web này

Loại dữ liệu:
  List of strings [Android:string] (được mã hóa dưới dạng chuỗi JSON, để biết chi tiết hãy xem https://www.chromium.org/administrators/complex-policies-on-windows)
Vị trí sổ đăng ký Windows cho các ứng dụng Windows:
  Software\Policies\Google\Chrome\WebUsbBlockedForUrls
OMA-URI:
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~ContentSettings\WebUsbBlockedForUrls
Tên tùy chọn Mac/Linux:
  WebUsbBlockedForUrls
Tên giới hạn Android:
  WebUsbBlockedForUrls
Hỗ trợ trên:
  - Google ChromeOS (Google ChromeOS) kể từ phiên bản 68
  - Google Chrome (Android) kể từ phiên bản 68
  - Google Chrome (Linux) kể từ phiên bản 68
  - Google Chrome (Mac) kể từ phiên bản 68
  - Google Chrome (Windows) kể từ phiên bản 68
Các tính năng được hỗ trợ:
  Làm mới chính sách động: Có, Cho mỗi hồ sơ: Có
Mô tả:

  Nếu đặt chính sách này, bạn có thể liệt kê các mẫu URL để chỉ định những trang web không được phép yêu cầu người dùng cấp quyền truy cập vào thiết bị USB.

  Khi bạn không đặt chính sách này, DefaultWebUsbGuardSetting (nếu được đặt) sẽ áp dụng cho tất cả trang web. Nếu không, tùy chọn cài đặt cá nhân của người dùng sẽ được áp dụng.

  Các mẫu URL không được xung đột với WebUsbAskForUrls. Không chính sách nào được ưu tiên nếu một URL khớp với cả hai chính sách.

  Để biết thông tin chi tiết về các mẫu url hợp lệ, vui lòng xem tại https://cloud.google.com/docs/chrome-enterprise/policies/url-patterns. Chúng tôi không chấp nhận giá trị * đối với chính sách này.

Giá trị mẫu:
  Windows (ứng dụng Windows):
    Software\Policies\Google\Chrome\WebUsbBlockedForUrls\1 = "https://www.example.com" Software\Policies\Google\Chrome\WebUsbBlockedForUrls\2 = "[*.]example.edu"
  Android/Linux:
    [ "https://www.example.com", "[*.]example.edu" ]
  Mac:
    <array> <string>https://www.example.com</string> <string>[*.]example.edu</string> </array>
  Windows (Intune):
    <enabled/>
    <data id="WebUsbBlockedForUrlsDesc" value="1&#xF000;https://www.example.com&#xF000;2&#xF000;[*.]example.edu"/>

Quay lại đầu trang

### WindowManagementAllowedForUrls

Cấp quyền Quản lý cửa sổ trên những trang web này

Loại dữ liệu:
  List of strings
Vị trí sổ đăng ký Windows cho các ứng dụng Windows:
  Software\Policies\Google\Chrome\WindowManagementAllowedForUrls
OMA-URI:
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~ContentSettings\WindowManagementAllowedForUrls
Tên tùy chọn Mac/Linux:
  WindowManagementAllowedForUrls
Hỗ trợ trên:
  - Google Chrome (Linux) kể từ phiên bản 111
  - Google Chrome (Mac) kể từ phiên bản 111
  - Google Chrome (Windows) kể từ phiên bản 111
  - Google ChromeOS (Google ChromeOS) kể từ phiên bản 111
Các tính năng được hỗ trợ:
  Làm mới chính sách động: Có, Cho mỗi hồ sơ: Có
Mô tả:

  Cho phép bạn thiết lập danh sách các mẫu URL trang web để chỉ định những trang web sẽ tự động cấp quyền quản lý cửa sổ. Việc này sẽ mở rộng khả năng các trang web xem được thông tin về màn hình của thiết bị và dùng thông tin đó để mở/đặt cửa sổ hoặc yêu cầu chế độ toàn màn hình trên một số màn hình cụ thể.

  Để biết thông tin chi tiết về các mẫu URL trang web hợp lệ, vui lòng truy cập https://cloud.google.com/docs/chrome-enterprise/policies/url-patterns. Cho phép sử dụng ký tự đại diện *. Chính sách này chỉ đối chiếu dựa trên nguồn gốc, nên mọi đường dẫn trong mẫu URL sẽ bị bỏ qua.

  Nếu bạn không đặt chính sách này cho một trang web, thì hệ thống sẽ áp dụng chính sách của DefaultWindowManagementSetting cho trang web đó (nếu có), còn không thì quyền kiểm soát sẽ tuân theo chế độ mặc định của trình duyệt và cho phép người dùng chọn quyền này trên từng trang web.

  Chính sách này sẽ thay thế chính sách WindowPlacementAllowedForUrls đã ngừng hoạt động.

Giá trị mẫu:
  Windows (ứng dụng Windows):
    Software\Policies\Google\Chrome\WindowManagementAllowedForUrls\1 = "https://www.example.com" Software\Policies\Google\Chrome\WindowManagementAllowedForUrls\2 = "[*.]example.edu"
  Android/Linux:
    [ "https://www.example.com", "[*.]example.edu" ]
  Mac:
    <array> <string>https://www.example.com</string> <string>[*.]example.edu</string> </array>
  Windows (Intune):
    <enabled/>
    <data id="WindowManagementAllowedForUrlsDesc" value="1&#xF000;https://www.example.com&#xF000;2&#xF000;[*.]example.edu"/>

Quay lại đầu trang

### WindowManagementBlockedForUrls

Chặn quyền Quản lý cửa sổ trên những trang web này

Loại dữ liệu:
  List of strings
Vị trí sổ đăng ký Windows cho các ứng dụng Windows:
  Software\Policies\Google\Chrome\WindowManagementBlockedForUrls
OMA-URI:
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~ContentSettings\WindowManagementBlockedForUrls
Tên tùy chọn Mac/Linux:
  WindowManagementBlockedForUrls
Hỗ trợ trên:
  - Google Chrome (Linux) kể từ phiên bản 111
  - Google Chrome (Mac) kể từ phiên bản 111
  - Google Chrome (Windows) kể từ phiên bản 111
  - Google ChromeOS (Google ChromeOS) kể từ phiên bản 111
Các tính năng được hỗ trợ:
  Làm mới chính sách động: Có, Cho mỗi hồ sơ: Có
Mô tả:

  Cho phép bạn thiết lập danh sách mẫu URL trang web để chỉ định những trang web sẽ tự động từ chối cấp quyền quản lý cửa sổ. Việc này sẽ hạn chế khả năng các trang web xem được thông tin về màn hình của thiết bị và dùng thông tin đó để mở/đặt cửa sổ hoặc yêu cầu chế độ toàn màn hình trên một số màn hình cụ thể.

  Để biết thông tin chi tiết về các mẫu URL trang web hợp lệ, vui lòng truy cập https://cloud.google.com/docs/chrome-enterprise/policies/url-patterns. Cho phép sử dụng ký tự đại diện *. Chính sách này chỉ đối chiếu dựa trên nguồn gốc, nên mọi đường dẫn trong mẫu URL sẽ bị bỏ qua.

  Nếu bạn không đặt chính sách này cho một trang web, thì hệ thống sẽ áp dụng chính sách của DefaultWindowManagementSetting cho trang web đó (nếu có), còn không thì quyền kiểm soát sẽ tuân theo chế độ mặc định của trình duyệt và cho phép người dùng chọn quyền này trên từng trang web.

  Chính sách này sẽ thay thế chính sách WindowPlacementBlockedForUrls đã ngừng hoạt động.

Giá trị mẫu:
  Windows (ứng dụng Windows):
    Software\Policies\Google\Chrome\WindowManagementBlockedForUrls\1 = "https://www.example.com" Software\Policies\Google\Chrome\WindowManagementBlockedForUrls\2 = "[*.]example.edu"
  Android/Linux:
    [ "https://www.example.com", "[*.]example.edu" ]
  Mac:
    <array> <string>https://www.example.com</string> <string>[*.]example.edu</string> </array>
  Windows (Intune):
    <enabled/>
    <data id="WindowManagementBlockedForUrlsDesc" value="1&#xF000;https://www.example.com&#xF000;2&#xF000;[*.]example.edu"/>

Quay lại đầu trang

### WindowPlacementAllowedForUrls (Không dùng nữa)

Cho phép quyền kiểm soát Vị trí cửa sổ trên những trang web này

Loại dữ liệu:
  List of strings
Vị trí sổ đăng ký Windows cho các ứng dụng Windows:
  Software\Policies\Google\Chrome\WindowPlacementAllowedForUrls
OMA-URI:
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~ContentSettings\WindowPlacementAllowedForUrls
Tên tùy chọn Mac/Linux:
  WindowPlacementAllowedForUrls
Hỗ trợ trên:
  - Google Chrome (Linux) kể từ phiên bản 100
  - Google Chrome (Mac) kể từ phiên bản 100
  - Google Chrome (Windows) kể từ phiên bản 100
  - Google ChromeOS (Google ChromeOS) kể từ phiên bản 100
Các tính năng được hỗ trợ:
  Làm mới chính sách động: Có, Cho mỗi hồ sơ: Có
Mô tả:

  Cho phép bạn thiết lập danh sách các mẫu URL trang web để chỉ định những trang web sẽ tự động cấp quyền kiểm soát vị trí cửa sổ. Việc này sẽ mở rộng khả năng các trang web xem được thông tin về màn hình của thiết bị và dùng thông tin đó để mở/đặt cửa sổ hoặc yêu cầu chế độ toàn màn hình trên một số màn hình cụ thể.

  Để biết thông tin chi tiết về các mẫu URL trang web hợp lệ, vui lòng tham khảo https://cloud.google.com/docs/chrome-enterprise/policies/url-patterns. Cho phép sử dụng ký tự đại diện *. Chính sách này chỉ đối chiếu dựa trên nguồn gốc, nên mọi đường dẫn trong mẫu URL sẽ bị bỏ qua.

  Nếu bạn không đặt chính sách này cho một trang web, thì hệ thống sẽ áp dụng chính sách của DefaultWindowPlacementSetting cho trang web đó (nếu có), còn không thì quyền kiểm soát sẽ tuân theo chế độ mặc định của trình duyệt và cho phép người dùng chọn quyền này trên từng trang web.

Giá trị mẫu:
  Windows (ứng dụng Windows):
    Software\Policies\Google\Chrome\WindowPlacementAllowedForUrls\1 = "https://www.example.com" Software\Policies\Google\Chrome\WindowPlacementAllowedForUrls\2 = "[*.]example.edu"
  Android/Linux:
    [ "https://www.example.com", "[*.]example.edu" ]
  Mac:
    <array> <string>https://www.example.com</string> <string>[*.]example.edu</string> </array>
  Windows (Intune):
    <enabled/>
    <data id="WindowPlacementAllowedForUrlsDesc" value="1&#xF000;https://www.example.com&#xF000;2&#xF000;[*.]example.edu"/>

Quay lại đầu trang

### WindowPlacementBlockedForUrls (Không dùng nữa)

Chặn quyền kiểm soát Vị trí cửa sổ trên những trang web này

Loại dữ liệu:
  List of strings
Vị trí sổ đăng ký Windows cho các ứng dụng Windows:
  Software\Policies\Google\Chrome\WindowPlacementBlockedForUrls
OMA-URI:
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~ContentSettings\WindowPlacementBlockedForUrls
Tên tùy chọn Mac/Linux:
  WindowPlacementBlockedForUrls
Hỗ trợ trên:
  - Google Chrome (Linux) kể từ phiên bản 100
  - Google Chrome (Mac) kể từ phiên bản 100
  - Google Chrome (Windows) kể từ phiên bản 100
  - Google ChromeOS (Google ChromeOS) kể từ phiên bản 100
Các tính năng được hỗ trợ:
  Làm mới chính sách động: Có, Cho mỗi hồ sơ: Có
Mô tả:

  Cho phép bạn thiết lập danh sách mẫu URL trang web để chỉ định những trang web sẽ tự động từ chối cấp quyền kiểm soát vị trí cửa sổ. Việc này sẽ hạn chế khả năng các trang web xem được thông tin về màn hình của thiết bị và dùng thông tin đó để mở/đặt cửa sổ hoặc yêu cầu chế độ toàn màn hình trên một số màn hình cụ thể.

  Để biết thông tin chi tiết về các mẫu URL trang web hợp lệ, vui lòng tham khảo https://cloud.google.com/docs/chrome-enterprise/policies/url-patterns. Cho phép sử dụng ký tự đại diện *. Chính sách này chỉ đối chiếu dựa trên nguồn gốc, nên mọi đường dẫn trong mẫu URL sẽ bị bỏ qua.

  Nếu bạn không đặt chính sách này cho một trang web, thì hệ thống sẽ áp dụng chính sách của DefaultWindowPlacementSetting cho trang web đó (nếu có), còn không thì quyền kiểm soát sẽ tuân theo chế độ mặc định của trình duyệt và cho phép người dùng chọn quyền này trên từng trang web.

Giá trị mẫu:
  Windows (ứng dụng Windows):
    Software\Policies\Google\Chrome\WindowPlacementBlockedForUrls\1 = "https://www.example.com" Software\Policies\Google\Chrome\WindowPlacementBlockedForUrls\2 = "[*.]example.edu"
  Android/Linux:
    [ "https://www.example.com", "[*.]example.edu" ]
  Mac:
    <array> <string>https://www.example.com</string> <string>[*.]example.edu</string> </array>
  Windows (Intune):
    <enabled/>
    <data id="WindowPlacementBlockedForUrlsDesc" value="1&#xF000;https://www.example.com&#xF000;2&#xF000;[*.]example.edu"/>

Quay lại đầu trang

## Cài đặt quản lý Microsoft® Active Directory®

Kiểm soát các tùy chọn cài đặt dành riêng cho các thiết bị Google ChromeOS do Microsoft® Active Directory® quản lý.
Quay lại đầu trang

### CloudAPAuthEnabled

Cho phép tự động đăng nhập vào các nhà cung cấp danh tính trên đám mây của Microsoft®

Loại dữ liệu:
  Integer [Windows:REG_DWORD]
Vị trí sổ đăng ký Windows cho các ứng dụng Windows:
  Software\Policies\Google\Chrome\CloudAPAuthEnabled
OMA-URI:
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~ActiveDirectoryManagement\CloudAPAuthEnabled
Hỗ trợ trên:
  - Google Chrome (Windows) kể từ phiên bản 111
Các tính năng được hỗ trợ:
  Làm mới chính sách động: Có, Cho mỗi hồ sơ: Không
Mô tả:

  Thiết lập tính năng tự động đăng nhập cho người dùng đăng nhập bằng tài khoản do nhà cung cấp danh tính trên đám mây của Microsoft® hỗ trợ.

  Khi bạn đặt chính sách này thành 1 (Enabled), người dùng đăng nhập vào máy tính bằng tài khoản do nhà cung cấp danh tính trên đám mây của Microsoft® hỗ trợ (chẳng hạn như Microsoft® Azure® Active Directory® hoặc nhà cung cấp danh tính tài khoản Microsoft® dành cho người dùng thông thường) hay đã thêm tài khoản công việc hoặc tài khoản trường học vào Microsoft® Windows® có thể tự động đăng nhập vào các thuộc tính web bằng danh tính đó. Thông tin liên quan đến thiết bị và tài khoản của người dùng được truyền đến nhà cung cấp danh tính trên đám mây của người dùng cho từng sự kiện xác thực.

  Nếu bạn đặt chính sách này thành 0 (Disabled) hoặc không đặt, thì tính năng tự động đăng nhập nói trên sẽ tắt.

  Tính năng này hoạt động trên Microsoft® Windows® 10 trở lên.

  Lưu ý: Chính sách này không áp dụng cho Chế độ ẩn danh hoặc Chế độ khách.

  - 0 = Tắt chính sách xác thực trên đám mây của Microsoft®
  - 1 = Bật chính sách xác thực trên đám mây của Microsoft®
Giá trị mẫu:
  0x00000001 (Windows)
  Windows (Intune):
    <enabled/>
    <data id="CloudAPAuthEnabled" value="1"/>

Quay lại đầu trang

## Cài đặt trình bảo vệ màn hình

Kiểm soát chế độ cài đặt trình bảo vệ màn hình cho màn hình đăng nhập của thiết bị và màn hình khoá của người dùng.
Quay lại đầu trang

### DeviceScreensaverLoginScreenEnabled

Đã bật màn hình đăng nhập trên trình bảo vệ màn hình của thiết bị.

Loại dữ liệu:
  Boolean
Hỗ trợ trên:
  - Google ChromeOS (Google ChromeOS) kể từ phiên bản 116
Các tính năng được hỗ trợ:
  Có thể được đề xuất: Không, Làm mới chính sách động: Có, Cho mỗi hồ sơ: Không
Mô tả:

  Thiết lập trình bảo vệ màn hình cấp thiết bị cho màn hình đăng nhập.

  Nếu bạn đặt chính sách này thành true (đúng), thiết bị Google ChromeOS sẽ hiển thị trình bảo vệ màn hình trên màn hình đăng nhập khi thiết bị ở trạng thái rảnh.

  Nếu bạn đặt chính sách này thành false (sai) hoặc không đặt, trình bảo vệ màn hình sẽ không hiển thị trên màn hình đăng nhập.

  Trình bảo vệ màn hình của thiết bị hiển thị những hình ảnh mà chính sách DeviceScreensaverLoginScreenImages đề cập. Nếu bạn không đặt DeviceScreensaverLoginScreenImages hoặc đặt thành một danh sách trống hoặc danh sách không có hình ảnh hợp lệ, trình bảo vệ màn hình sẽ không hiển thị trên màn hình đăng nhập.

  Bạn có thể điều chỉnh thời gian chờ ở trạng thái rảnh trước khi khởi động trình bảo vệ màn hình và khoảng thời gian hiển thị một hình ảnh lần lượt theo chính sách DeviceScreensaverLoginScreenIdleTimeoutSeconds và DeviceScreensaverLoginScreenDisplayIntervalSeconds. Nếu bạn không đặt chính sách nào đó trong số này, giá trị mặc định của chính sách sẽ được sử dụng.

Quay lại đầu trang

### DeviceScreensaverLoginScreenIdleTimeoutSeconds

Thời gian chờ ở trạng thái rảnh trên màn hình đăng nhập trên trình bảo vệ màn hình của thiết bị.

Loại dữ liệu:
  Integer
Hỗ trợ trên:
  - Google ChromeOS (Google ChromeOS) kể từ phiên bản 116
Các tính năng được hỗ trợ:
  Có thể được đề xuất: Không, Làm mới chính sách động: Có, Cho mỗi hồ sơ: Không
Mô tả:

  Thiết lập thời gian tính bằng giây mà thiết bị sẽ chờ ở trạng thái rảnh trước khi hiển thị trình bảo vệ màn hình trên màn hình đăng nhập.

  Giá trị hợp lệ nằm trong khoảng từ 1 giây đến 9999 giây. Nếu bạn không đặt chính sách này, Google ChromeOS sẽ sử dụng giá trị mặc định là 7 giây.

  Chính sách này sẽ không có hiệu lực khi bạn đặt chính sách DeviceScreensaverLoginScreenEnabled thành false (sai).

Hạn chế:
  - Tối thiểu:1
  - Tối đa:9999

Quay lại đầu trang

### DeviceScreensaverLoginScreenImageDisplayIntervalSeconds

Khoảng thời gian hiển thị hình ảnh màn hình đăng nhập trên trình bảo vệ màn hình của thiết bị.

Loại dữ liệu:
  Integer
Hỗ trợ trên:
  - Google ChromeOS (Google ChromeOS) kể từ phiên bản 116
Các tính năng được hỗ trợ:
  Có thể được đề xuất: Không, Làm mới chính sách động: Có, Cho mỗi hồ sơ: Không
Mô tả:

  Thiết lập khoảng thời gian hiển thị một hình ảnh (tính bằng giây) khi trình bảo vệ màn hình cho màn hình đăng nhập có nhiều hình ảnh cần hiển thị.

  Giá trị hợp lệ nằm trong khoảng từ 1 giây đến 9999 giây. Nếu bạn không đặt chính sách này, Google ChromeOS sẽ sử dụng giá trị mặc định là 60 giây.

  Chính sách này sẽ không có hiệu lực khi bạn đặt chính sách DeviceScreensaverLoginScreenEnabled thành false (sai).

Hạn chế:
  - Tối thiểu:1
  - Tối đa:9999

Quay lại đầu trang

### DeviceScreensaverLoginScreenImages

Nguồn hình ảnh màn hình đăng nhập trên trình bảo vệ màn hình của thiết bị.

Loại dữ liệu:
  List of strings
Hỗ trợ trên:
  - Google ChromeOS (Google ChromeOS) kể từ phiên bản 116
Các tính năng được hỗ trợ:
  Có thể được đề xuất: Không, Làm mới chính sách động: Có, Cho mỗi hồ sơ: Không
Mô tả:

  Thiết lập danh sách hình ảnh cần hiển thị trong trình bảo vệ màn hình cho màn hình đăng nhập.

  Mỗi mục phải là một URL tham chiếu đến một tệp hình ảnh. Hình ảnh phải ở định dạng JPEG và kích thước tệp không được vượt quá 8 MB. URL không hợp lệ và hình ảnh không được hỗ trợ sẽ bị bỏ qua. Thiết bị Google ChromeOS sẽ tải những hình ảnh này xuống và lưu trong bộ nhớ đệm cục bộ.

  Số hình ảnh hiển thị trong trình bảo vệ màn hình không được vượt quá 25. Hệ thống sẽ chỉ sử dụng 25 mục URL đầu tiên trong danh sách.

  Chính sách này sẽ không có hiệu lực nếu bạn đặt chính sách DeviceScreensaverLoginScreenEnabled thành false (sai).

  Nếu bạn không đặt chính sách này hoặc danh sách không chứa tệp tham chiếu hình ảnh hợp lệ nào, trình bảo vệ màn hình cho màn hình đăng nhập sẽ không hiển thị, bất kể giá trị đặt trong chính sách DeviceScreensaverLoginScreenEnabled.

Quay lại đầu trang

### ScreensaverLockScreenEnabled

Đã bật màn hình khoá trên trình bảo vệ màn hình của người dùng.

Loại dữ liệu:
  Boolean
Hỗ trợ trên:
  - Google ChromeOS (Google ChromeOS) kể từ phiên bản 116
Các tính năng được hỗ trợ:
  Có thể được đề xuất: Không, Làm mới chính sách động: Có, Cho mỗi hồ sơ: Có
Mô tả:

  Thiết lập trình bảo vệ màn hình của người dùng cho màn hình khoá.

  Nếu bạn đặt chính sách này thành true (đúng), thiết bị Google ChromeOS sẽ hiển thị trình bảo vệ màn hình trên màn hình khoá khi thiết bị ở trạng thái không hoạt động.

  Nếu bạn đặt chính sách này thành false (sai) hoặc không đặt, trình bảo vệ màn hình sẽ không hiển thị trên màn hình khoá.

  Trình bảo vệ màn hình của người dùng hiển thị những hình ảnh mà chính sách ScreensaverLockScreenImages đề cập. Nếu bạn không đặt ScreensaverLockScreenImages hoặc đặt thành một danh sách trống hoặc danh sách không có hình ảnh hợp lệ, trình bảo vệ màn hình sẽ không hiển thị trên màn hình khoá.

  Bạn có thể điều chỉnh thời gian chờ ở trạng thái rảnh trước khi khởi động trình bảo vệ màn hình và khoảng thời gian hiển thị một hình ảnh lần lượt theo chính sách ScreensaverLockScreenIdleTimeoutSeconds và ScreensaverLockScreenDisplayIntervalSeconds. Nếu bạn không đặt chính sách nào đó trong số này, giá trị mặc định của chính sách sẽ được sử dụng.

Quay lại đầu trang

### ScreensaverLockScreenIdleTimeoutSeconds

Thời gian chờ ở trạng thái rảnh trên màn hình khoá trên trình bảo vệ màn hình của người dùng.

Loại dữ liệu:
  Integer
Hỗ trợ trên:
  - Google ChromeOS (Google ChromeOS) kể từ phiên bản 116
Các tính năng được hỗ trợ:
  Có thể được đề xuất: Không, Làm mới chính sách động: Có, Cho mỗi hồ sơ: Có
Mô tả:

  Thiết lập thời gian tính bằng giây mà thiết bị sẽ chờ ở trạng thái rảnh trước khi hiển thị trình bảo vệ màn hình trên màn hình khoá.

  Giá trị hợp lệ nằm trong khoảng từ 1 giây đến 9999 giây. Nếu bạn không đặt chính sách này, Google ChromeOS sẽ sử dụng giá trị mặc định là 7 giây.

  Chính sách này sẽ không có hiệu lực khi bạn đặt chính sách ScreensaverLockScreenEnabled thành false (sai).

Hạn chế:
  - Tối thiểu:1
  - Tối đa:9999

Quay lại đầu trang

### ScreensaverLockScreenImageDisplayIntervalSeconds

Khoảng thời gian hiển thị hình ảnh màn hình khoá trên trình bảo vệ màn hình của người dùng.

Loại dữ liệu:
  Integer
Hỗ trợ trên:
  - Google ChromeOS (Google ChromeOS) kể từ phiên bản 116
Các tính năng được hỗ trợ:
  Có thể được đề xuất: Không, Làm mới chính sách động: Có, Cho mỗi hồ sơ: Có
Mô tả:

  Thiết lập khoảng thời gian hiển thị một hình ảnh (tính bằng giây) khi trình bảo vệ màn hình cho màn hình khoá có nhiều hình ảnh cần hiển thị.

  Giá trị hợp lệ nằm trong khoảng từ 1 giây đến 9999 giây. Nếu bạn không đặt chính sách này, Google ChromeOS sẽ sử dụng giá trị mặc định là 60 giây.

  Chính sách này sẽ không có hiệu lực khi bạn đặt chính sách ScreensaverLockScreenEnabled thành false (sai).

Hạn chế:
  - Tối thiểu:1
  - Tối đa:9999

Quay lại đầu trang

### ScreensaverLockScreenImages

Nguồn hình ảnh màn hình khoá trên trình bảo vệ màn hình của người dùng.

Loại dữ liệu:
  List of strings
Hỗ trợ trên:
  - Google ChromeOS (Google ChromeOS) kể từ phiên bản 116
Các tính năng được hỗ trợ:
  Có thể được đề xuất: Không, Làm mới chính sách động: Có, Cho mỗi hồ sơ: Có
Mô tả:

  Thiết lập danh sách hình ảnh cần hiển thị trong trình bảo vệ màn hình cho màn hình khoá.

  Mỗi mục phải là một URL tham chiếu đến một tệp hình ảnh. Hình ảnh phải ở định dạng JPEG và kích thước tệp không được vượt quá 8 MB. URL không hợp lệ và hình ảnh không được hỗ trợ sẽ bị bỏ qua. Thiết bị Google ChromeOS sẽ tải những hình ảnh này xuống và lưu trong bộ nhớ đệm cục bộ.

  Số hình ảnh hiển thị trong trình bảo vệ màn hình không được vượt quá 25. Hệ thống sẽ chỉ sử dụng 25 mục URL đầu tiên trong danh sách.

  Chính sách này sẽ không có hiệu lực nếu bạn đặt chính sách ScreensaverLockScreenEnabled thành false (sai).

  Nếu bạn không đặt chính sách này hoặc danh sách không chứa tệp tham chiếu hình ảnh hợp lệ nào, trình bảo vệ màn hình cho màn hình khoá sẽ không hiển thị, bất kể giá trị đặt trong chính sách ScreensaverLockScreenEnabled.

Quay lại đầu trang

## Cài đặt trình kết nối không gian làm việc

Kiểm soát các chế độ cài đặt Desk Connector API.
Quay lại đầu trang

### DeskAPIThirdPartyAccessEnabled

Bật Desk API để bên thứ ba kiểm soát Google ChromeOS

Loại dữ liệu:
  Boolean
Hỗ trợ trên:
  - Google ChromeOS (Google ChromeOS) kể từ phiên bản 115
Các tính năng được hỗ trợ:
  Làm mới chính sách động: Có, Cho mỗi hồ sơ: Có
Mô tả:

  Nếu bạn đặt chính sách này thành Enabled (Bật), thì các ứng dụng web bên thứ ba có thể sử dụng Desk API để kiểm soát các không gian làm việc trên Google ChromeOS. Nếu bạn tắt hoặc không đặt chính sách này, thì Desk API sẽ không hoạt động. Chính sách này sẽ chỉ có hiệu lực trên các thiết bị đã đăng ký.

Quay lại đầu trang

### DeskAPIThirdPartyAllowlist

Bật Desk API để xem danh sách các miền bên thứ ba

Loại dữ liệu:
  List of strings
Hỗ trợ trên:
  - Google ChromeOS (Google ChromeOS) kể từ phiên bản 115
Các tính năng được hỗ trợ:
  Làm mới chính sách động: Có, Cho mỗi hồ sơ: Có
Mô tả:

  Chỉ định danh sách các miền ứng dụng web bên thứ ba được phép sử dụng Desk API để kiểm soát không gian làm việc trên Google ChromeOS. Các mẫu URL này phải tuân theo định dạng đã xác định cho thuộc tính "matches" trong https://developer.chrome.com/docs/extensions/mv3/manifest/externally_connectable/#reference

Quay lại đầu trang

## Cài đặt tính năng Nhóm trang web có liên quan

Kiểm soát các chính sách áp dụng cho tính năng Nhóm trang web có liên quan.
Quay lại đầu trang

### RelatedWebsiteSetsEnabled

Bật tính năng Nhóm trang web có liên quan

Loại dữ liệu:
  Boolean [Windows:REG_DWORD]
Vị trí sổ đăng ký Windows cho các ứng dụng Windows:
  Software\Policies\Google\Chrome\RelatedWebsiteSetsEnabled
OMA-URI:
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~RelatedWebsiteSets\RelatedWebsiteSetsEnabled
Tên tùy chọn Mac/Linux:
  RelatedWebsiteSetsEnabled
Tên giới hạn Android:
  RelatedWebsiteSetsEnabled
Hỗ trợ trên:
  - Google Chrome (Linux) kể từ phiên bản 120
  - Google Chrome (Mac) kể từ phiên bản 120
  - Google Chrome (Windows) kể từ phiên bản 120
  - Google ChromeOS (Google ChromeOS) kể từ phiên bản 120
  - Google Chrome (Android) kể từ phiên bản 120
  - Google Chrome (Fuchsia) kể từ phiên bản 120
Các tính năng được hỗ trợ:
  Làm mới chính sách động: Có, Cho mỗi hồ sơ: Có
Mô tả:

  Chính sách này cho phép kiểm soát việc bật tính năng Nhóm trang web có liên quan.

  Chính sách này ghi đè chính sách FirstPartySetsEnabled.

  Khi bạn không đặt chính sách này hoặc đặt thành True, tính năng Nhóm trang web có liên quan sẽ bật.

  Khi bạn đặt chính sách này thành False, tính năng Nhóm trang web có liên quan sẽ tắt.

Giá trị mẫu:
  0x00000000 (Windows), false (Linux), false (Android), <false /> (Mac)
  Windows (Intune):
    <disabled/>

Quay lại đầu trang

### RelatedWebsiteSetsOverrides

Ghi đè Bộ trang web có liên quan.

Loại dữ liệu:
  Dictionary [Android:string, Windows:REG_SZ] (được mã hóa dưới dạng chuỗi JSON, để biết chi tiết hãy xem https://www.chromium.org/administrators/complex-policies-on-windows)
Vị trí sổ đăng ký Windows cho các ứng dụng Windows:
  Software\Policies\Google\Chrome\RelatedWebsiteSetsOverrides
OMA-URI:
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~RelatedWebsiteSets\RelatedWebsiteSetsOverrides
Tên tùy chọn Mac/Linux:
  RelatedWebsiteSetsOverrides
Tên giới hạn Android:
  RelatedWebsiteSetsOverrides
Hỗ trợ trên:
  - Google Chrome (Linux) kể từ phiên bản 120
  - Google Chrome (Mac) kể từ phiên bản 120
  - Google Chrome (Windows) kể từ phiên bản 120
  - Google ChromeOS (Google ChromeOS) kể từ phiên bản 120
  - Google Chrome (Android) kể từ phiên bản 120
  - Google Chrome (Fuchsia) kể từ phiên bản 120
Các tính năng được hỗ trợ:
  Làm mới chính sách động: Không, Cho mỗi hồ sơ: Có
Mô tả:

  Chính sách này cung cấp một cách ghi đè danh sách các bộ mà trình duyệt dùng cho các tính năng của Bộ trang web có liên quan.

  Chính sách này ghi đè chính sách FirstPartySetsOverrides.

  Mỗi bộ trong danh sách Bộ trang web có liên quan của trình duyệt đều phải đáp ứng các yêu cầu của Bộ trang web có liên quan. Bộ trang web có liên quan phải chứa một trang web chính và tối thiểu một trang web thành viên. Một bộ cũng có thể chứa danh sách trang web dịch vụ thuộc sở hữu của bộ đó và bản đồ từ một trang web đến tất cả biến thể ccTLD (miền cấp cao nhất theo mã quốc gia) của trang web đó. Hãy truy cập https://github.com/WICG/first-party-sets để biết thêm thông tin về cách Google Chrome sử dụng Bộ trang web có liên quan.

  Tất cả trang web trong một Bộ trang web có liên quan đều phải là miền có thể đăng ký và được phân phát qua HTTPS. Mỗi trang web trong một Bộ trang web có liên quan cũng phải là duy nhất, nghĩa là mỗi trang web chỉ được liệt kê một lần trong một Bộ trang web có liên quan.

  Khi bạn cung cấp một từ điển trống cho chính sách này, trình duyệt sẽ sử dụng danh sách Bộ trang web có liên quan công khai.

  Đối với mọi trang web ở Bộ trang web có liên quan trong danh sách replacements, nếu một trang web cũng xuất hiện trong Bộ trang web có liên quan thuộc danh sách của trình duyệt thì trang web đó sẽ bị loại bỏ khỏi Bộ trang web có liên quan của trình duyệt. Sau đó, Bộ trang web có liên quan của chính sách sẽ được thêm vào danh sách Bộ trang web có liên quan của trình duyệt.

  Đối với mọi trang web ở Bộ trang web có liên quan trong danh sách additions, nếu một trang web cũng xuất hiện trong Bộ trang web có liên quan thuộc danh sách của trình duyệt thì Bộ trang web có liên quan của trình duyệt sẽ được cập nhật sao cho có thể thêm Bộ trang web có liên quan mới vào danh sách của trình duyệt. Sau khi danh sách của trình duyệt được cập nhật, Bộ trang web có liên quan của chính sách sẽ được thêm vào danh sách Bộ trang web có liên quan của trình duyệt.

  Danh sách Bộ trang web có liên quan của trình duyệt yêu cầu mỗi trang web thuộc danh sách này chỉ được xuất hiện trong một bộ. Đây cũng là yêu cầu đối với cả danh sách replacements và danh sách additions. Tương tự như vậy, một trang web không được xuất hiện trong cả danh sách replacements và danh sách additions.

  Hệ thống không hỗ trợ việc dùng ký tự đại diện (*) làm giá trị chính sách, cũng như trong mọi Bộ trang web có liên quan thuộc những danh sách này.

  Mọi bộ mà chính sách cung cấp đều phải là Bộ trang web có liên quan hợp lệ. Nếu không, lỗi tương ứng sẽ xảy ra.

  Trên Microsoft® Windows®, chính sách này chỉ có trên các phiên bản đã liên kết với một miền Microsoft® Active Directory®, Microsoft® Azure® Active Directory® hoặc đã đăng ký Chrome Enterprise Core.

  Trên macOS, chính sách này chỉ có trên các phiên bản được quản lý qua MDM (Quản lý thiết bị di động), đã liên kết với một miền qua MCX hoặc đã đăng ký Chrome Enterprise Core.

Lược đồ:
  { "properties": { "additions": { "items": { "properties": { "associatedSites": { "items": { "type": "string" }, "type": "array" }, "ccTLDs": { "additionalProperties": { "items": { "type": "string" }, "type": "array" }, "type": "object" }, "primary": { "type": "string" }, "serviceSites": { "items": { "type": "string" }, "type": "array" } }, "required": [ "primary", "associatedSites" ], "type": "object" }, "type": "array" }, "replacements": { "items": { "properties": { "associatedSites": { "items": { "type": "string" }, "type": "array" }, "ccTLDs": { "additionalProperties": { "items": { "type": "string" }, "type": "array" }, "type": "object" }, "primary": { "type": "string" }, "serviceSites": { "items": { "type": "string" }, "type": "array" } }, "required": [ "primary", "associatedSites" ], "type": "object" }, "type": "array" } }, "type": "object" }
Giá trị mẫu:
  Windows (ứng dụng Windows):
    Software\Policies\Google\Chrome\RelatedWebsiteSetsOverrides = { "additions": [ { "associatedSites": [ "https://associate2.test" ], "ccTLDs": { "https://associate2.test": [ "https://associate2.com" ] }, "primary": "https://primary2.test", "serviceSites": [ "https://associate2-content.test" ] } ], "replacements": [ { "associatedSites": [ "https://associate1.test" ], "ccTLDs": { "https://associate1.test": [ "https://associate1.co.uk" ] }, "primary": "https://primary1.test", "serviceSites": [ "https://associate1-content.test" ] } ] }
  Android/Linux:
    RelatedWebsiteSetsOverrides: { "additions": [ { "associatedSites": [ "https://associate2.test" ], "ccTLDs": { "https://associate2.test": [ "https://associate2.com" ] }, "primary": "https://primary2.test", "serviceSites": [ "https://associate2-content.test" ] } ], "replacements": [ { "associatedSites": [ "https://associate1.test" ], "ccTLDs": { "https://associate1.test": [ "https://associate1.co.uk" ] }, "primary": "https://primary1.test", "serviceSites": [ "https://associate1-content.test" ] } ] }
  Mac:
    <key>RelatedWebsiteSetsOverrides</key> <dict> <key>additions</key> <array> <dict> <key>associatedSites</key> <array> <string>https://associate2.test</string> </array> <key>ccTLDs</key> <dict> <key>https://associate2.test</key> <array> <string>https://associate2.com</string> </array> </dict> <key>primary</key> <string>https://primary2.test</string> <key>serviceSites</key> <array> <string>https://associate2-content.test</string> </array> </dict> </array> <key>replacements</key> <array> <dict> <key>associatedSites</key> <array> <string>https://associate1.test</string> </array> <key>ccTLDs</key> <dict> <key>https://associate1.test</key> <array> <string>https://associate1.co.uk</string> </array> </dict> <key>primary</key> <string>https://primary1.test</string> <key>serviceSites</key> <array> <string>https://associate1-content.test</string> </array> </dict> </array> </dict>
  Windows (Intune):
    <enabled/>
    <data id="RelatedWebsiteSetsOverrides" value=""additions": [{"associatedSites": ["https://associate2.test"], "ccTLDs": {"https://associate2.test": ["https://associate2.com"]}, "primary": "https://primary2.test", "serviceSites": ["https://associate2-content.test"]}], "replacements": [{"associatedSites": ["https://associate1.test"], "ccTLDs": {"https://associate1.test": ["https://associate1.co.uk"]}, "primary": "https://primary1.test", "serviceSites": ["https://associate1-content.test"]}]"/>

Quay lại đầu trang

## Cài đặt tính năng giám sát của cha mẹ

Kiểm soát các chính sách về sự giám sát của cha mẹ (chỉ áp dụng cho tài khoản người dùng là trẻ em). Những chính sách này không được đặt trong bảng điều khiển dành cho quản trị viên mà do Máy chủ API Kids định cấu hình trực tiếp.
Quay lại đầu trang

### EduCoexistenceToSVersion

Phiên bản hợp lệ của Điều khoản dịch vụ của tài khoản trường học

Loại dữ liệu:
  String
Hỗ trợ trên:
  - Google ChromeOS (Google ChromeOS) kể từ phiên bản 89
Các tính năng được hỗ trợ:
  Làm mới chính sách động: Có, Cho mỗi hồ sơ: Không
Mô tả:

  Chính sách này cho biết phiên bản hợp lệ hiện tại của Điều khoản dịch vụ của tài khoản trường học. Phiên bản hợp lệ hiện tại được so sánh với phiên bản được cha mẹ chấp nhận gần đây nhất và dùng để nhắc về việc gia hạn quyền của cha mẹ khi cần.

  Khi bạn đặt chính sách này, hệ thống có thể xác thực được phiên bản của Điều khoản dịch vụ. Khi bạn không đặt chính sách này, hệ thống sẽ không thể xác minh tính hợp lệ của Điều khoản dịch vụ của tài khoản trường học.

  Chính sách này chỉ dùng cho người dùng Family Link.

Quay lại đầu trang

### ParentAccessCodeConfig

Cấu hình mã truy cập dành cho cha mẹ

Loại dữ liệu:
  Dictionary
Hỗ trợ trên:
  - Google ChromeOS (Google ChromeOS) kể từ phiên bản 73
Các tính năng được hỗ trợ:
  Làm mới chính sách động: Có, Cho mỗi hồ sơ: Không
Mô tả:

  Chính sách này chỉ định cấu hình dùng để tạo và xác minh Mã truy cập dành cho cha mẹ.

  |current_config| luôn dùng để tạo mã truy cập và chỉ nên dùng để xác thực mã truy cập khi không thể xác thực mã này bằng |future_config|. |future_config| là cấu hình chính dùng để xác thực mã truy cập. Bạn chỉ nên dùng |old_configs| để xác thực mã truy cập khi không thể xác thực mã này bằng |future_config| hoặc |current_config|.

  Bạn nên sử dụng chính sách này để dần xoay cấu hình mã truy cập. Cấu hình mới luôn được đưa vào |future_config|, đồng thời giá trị hiện tại được chuyển vào |current_config|. Giá trị trước đây của |current_config| được chuyển vào |old_configs| và bị xóa sau khi chu kỳ xoay kết thúc.

  Chính sách này chỉ áp dụng cho người dùng là trẻ em. Khi bạn đặt chính sách này, Mã truy cập dành cho cha mẹ có thể được xác minh trên thiết bị của người dùng là trẻ em. Khi bạn không đặt chính sách này, Mã truy cập dành cho cha mẹ không xác minh được trên thiết bị của người dùng là trẻ em.

Lược đồ:
  { "properties": { "current_config": { "description": "C\u1ea5u h\u00ecnh d\u00f9ng \u0111\u1ec3 t\u1ea1o v\u00e0 x\u00e1c minh M\u00e3 truy c\u1eadp d\u00e0nh cho cha m\u1eb9.", "id": "Config", "properties": { "access_code_ttl": { "description": "Th\u1eddi gian hi\u1ec7u l\u1ef1c c\u1ee7a m\u00e3 truy c\u1eadp (t\u00ednh b\u1eb1ng gi\u00e2y).", "maximum": 3600, "minimum": 60, "type": "integer" }, "clock_drift_tolerance": { "description": "M\u1ee9c ch\u00eanh l\u1ec7ch \u0111\u01b0\u1ee3c ph\u00e9p gi\u1eefa \u0111\u1ed3ng h\u1ed3 tr\u00ean thi\u1ebft b\u1ecb c\u1ee7a con v\u00e0 thi\u1ebft b\u1ecb c\u1ee7a cha m\u1eb9 (t\u00ednh b\u1eb1ng gi\u00e2y).", "maximum": 1800, "minimum": 0, "type": "integer" }, "shared_secret": { "description": "D\u1eef li\u1ec7u m\u1eadt \u0111\u01b0\u1ee3c chia s\u1ebb gi\u1eefa thi\u1ebft b\u1ecb c\u1ee7a con v\u00e0 cha m\u1eb9.", "type": "string" } }, "type": "object" }, "future_config": { "description": "C\u1ea5u h\u00ecnh d\u00f9ng \u0111\u1ec3 t\u1ea1o v\u00e0 x\u00e1c minh M\u00e3 truy c\u1eadp d\u00e0nh cho cha m\u1eb9.", "properties": { "access_code_ttl": { "description": "Th\u1eddi gian hi\u1ec7u l\u1ef1c c\u1ee7a m\u00e3 truy c\u1eadp (t\u00ednh b\u1eb1ng gi\u00e2y).", "maximum": 3600, "minimum": 60, "type": "integer" }, "clock_drift_tolerance": { "description": "M\u1ee9c ch\u00eanh l\u1ec7ch \u0111\u01b0\u1ee3c ph\u00e9p gi\u1eefa \u0111\u1ed3ng h\u1ed3 tr\u00ean thi\u1ebft b\u1ecb c\u1ee7a con v\u00e0 thi\u1ebft b\u1ecb c\u1ee7a cha m\u1eb9 (t\u00ednh b\u1eb1ng gi\u00e2y).", "maximum": 1800, "minimum": 0, "type": "integer" }, "shared_secret": { "description": "D\u1eef li\u1ec7u m\u1eadt \u0111\u01b0\u1ee3c chia s\u1ebb gi\u1eefa thi\u1ebft b\u1ecb c\u1ee7a con v\u00e0 cha m\u1eb9.", "type": "string" } }, "type": "object" }, "old_configs": { "items": { "description": "C\u1ea5u h\u00ecnh d\u00f9ng \u0111\u1ec3 t\u1ea1o v\u00e0 x\u00e1c minh M\u00e3 truy c\u1eadp d\u00e0nh cho cha m\u1eb9.", "properties": { "access_code_ttl": { "description": "Th\u1eddi gian hi\u1ec7u l\u1ef1c c\u1ee7a m\u00e3 truy c\u1eadp (t\u00ednh b\u1eb1ng gi\u00e2y).", "maximum": 3600, "minimum": 60, "type": "integer" }, "clock_drift_tolerance": { "description": "M\u1ee9c ch\u00eanh l\u1ec7ch \u0111\u01b0\u1ee3c ph\u00e9p gi\u1eefa \u0111\u1ed3ng h\u1ed3 tr\u00ean thi\u1ebft b\u1ecb c\u1ee7a con v\u00e0 thi\u1ebft b\u1ecb c\u1ee7a cha m\u1eb9 (t\u00ednh b\u1eb1ng gi\u00e2y).", "maximum": 1800, "minimum": 0, "type": "integer" }, "shared_secret": { "description": "D\u1eef li\u1ec7u m\u1eadt \u0111\u01b0\u1ee3c chia s\u1ebb gi\u1eefa thi\u1ebft b\u1ecb c\u1ee7a con v\u00e0 cha m\u1eb9.", "type": "string" } }, "type": "object" }, "type": "array" } }, "sensitiveValue": true, "type": "object" }

Quay lại đầu trang

### PerAppTimeLimits

Giới hạn thời gian cho mỗi ứng dụng

Loại dữ liệu:
  Dictionary
Hỗ trợ trên:
  - Google ChromeOS (Google ChromeOS) kể từ phiên bản 80
Các tính năng được hỗ trợ:
  Làm mới chính sách động: Có, Cho mỗi hồ sơ: Không
Mô tả:

  Cho phép đặt giới hạn sử dụng cho mỗi ứng dụng. Bạn có thể áp dụng giới hạn sử dụng cho các ứng dụng đã cài đặt trên Google ChromeOS đối với người dùng cụ thể. Các giới hạn phải được chỉ định trong danh sách |app_limits|. Chỉ được phép áp dụng một giới hạn cho mỗi ứng dụng. Các ứng dụng không có trong danh sách này sẽ không bị giới hạn. Bạn không thể chặn các ứng dụng thiết yếu với hệ điều hành. Các giới hạn áp dụng cho những ứng dụng đó sẽ bị bỏ qua. Ứng dụng được xác định duy nhất bằng |app_id|. Vì mỗi loại ứng dụng có thể dùng định dạng mã nhận dạng khác nhau, nên bạn cần chỉ định |app_type| ngay cạnh |app_id|. Giới hạn thời gian cho mỗi ứng dụng hiện chỉ hỗ trợ các ứng dụng |ARC|. Tên gói Android được dùng làm |app_id|. Các loại ứng dụng khác sẽ được hỗ trợ trong tương lai. Còn bây giờ, bạn vẫn có thể chỉ định các ứng dụng này trong chính sách, nhưng các giới hạn sẽ không có hiệu lực. Hiện có 2 loại giới hạn: |BLOCK| và |TIME_LIMIT|. |BLOCK| khiến người dùng không thể sử dụng ứng dụng. Nếu bạn chỉ định |daily_limit_mins| cùng với giới hạn |BLOCK| thì |daily_limit_mins| sẽ bị bỏ qua. |TIME_LIMITS| áp dụng giới hạn mức sử dụng hằng ngày và khiến người dùng không thể sử dụng ứng dụng sau khi đạt đến giới hạn đó vào ngày cụ thể. Giới hạn mức sử dụng được chỉ định theo |daily_limit_mins|. Hằng ngày, hệ thống sẽ đặt lại giới hạn mức sử dụng vào thời gian (theo giờ UTC) đã chỉ định trong |reset_at|. Chính sách này chỉ dùng cho người dùng là trẻ em. Chính sách này sẽ bổ sung cho 'UsageTimeLimit'. Các giới hạn đã chỉ định trong 'UsageTimeLimit' như thời gian sử dụng thiết bị và giờ đi ngủ sẽ được thực thi bất kể 'PerAppTimeLimits' là như thế nào.

Lược đồ:
  { "properties": { "activity_reporting_enabled": { "description": "B\u1eadt/T\u1eaft gi\u00e1 tr\u1ecb c\u1ee7a b\u1ed9 s\u01b0u t\u1eadp ho\u1ea1t \u0111\u1ed9ng trong \u1ee9ng d\u1ee5ng. N\u1ebfu b\u1ea1n \u0111\u1eb7t th\u00e0nh b\u1eadt, ho\u1ea1t \u0111\u1ed9ng c\u1ee7a ng\u01b0\u1eddi d\u00f9ng trong \u1ee9ng d\u1ee5ng s\u1ebd \u0111\u01b0\u1ee3c b\u00e1o c\u00e1o cho m\u00e1y ch\u1ee7 nh\u1eb1m m\u1ee5c \u0111\u00edch hi\u1ec3n th\u1ecb ho\u1ea1t \u0111\u1ed9ng \u0111\u00f3 trong \u1ee9ng d\u1ee5ng Google Chrome d\u00e0nh cho con v\u00e0 cha m\u1eb9. N\u1ebfu b\u1ea1n \u0111\u1eb7t th\u00e0nh t\u1eaft, t\u00ednh n\u0103ng Gi\u1edbi h\u1ea1n th\u1eddi gian cho m\u1ed7i \u1ee9ng d\u1ee5ng s\u1ebd v\u1eabn ho\u1ea1t \u0111\u1ed9ng, nh\u01b0ng s\u1ebd kh\u00f4ng c\u00f3 d\u1eef li\u1ec7u n\u00e0o \u0111\u01b0\u1ee3c b\u00e1o c\u00e1o cho m\u00e1y ch\u1ee7 v\u00e0 hi\u1ec3n th\u1ecb trong Google Chrome.", "type": "boolean" }, "app_limits": { "items": { "properties": { "app_info": { "properties": { "app_id": { "type": "string" }, "app_type": { "enum": [ "ARC", "BUILT-IN", "EXTENSION", "WEB", "CROSTINI" ], "type": "string" } }, "type": "object" }, "daily_limit_mins": { "maximum": 1440, "minimum": 0, "type": "integer" }, "last_updated_millis": { "description": "D\u1ea5u th\u1eddi gian UTC cho l\u1ea7n c\u1eadp nh\u1eadt m\u1ee5c n\u00e0y g\u1ea7n \u0111\u00e2y nh\u1ea5t. \u0110\u01b0\u1ee3c g\u1eedi d\u01b0\u1edbi d\u1ea1ng m\u1ed9t chu\u1ed7i do d\u1ea5u th\u1eddi gian kh\u00f4ng ph\u00f9 h\u1ee3p trong m\u1ed9t s\u1ed1 nguy\u00ean", "type": "string" }, "restriction": { "enum": [ "BLOCK", "TIME_LIMIT" ], "type": "string" } }, "type": "object" }, "type": "array" }, "reset_at": { "description": "Th\u1eddi \u0111i\u1ec3m trong ng\u00e0y (theo gi\u1edd \u0111\u1ecba ph\u01b0\u01a1ng) \u0111\u1ec3 gia h\u1ea1n h\u1ea1n m\u1ee9c s\u1eed d\u1ee5ng.", "properties": { "hour": { "maximum": 23, "minimum": 0, "type": "integer" }, "minute": { "maximum": 59, "minimum": 0, "type": "integer" } }, "type": "object" } }, "type": "object" }

Quay lại đầu trang

### PerAppTimeLimitsAllowlist

Danh sách cho phép theo giới hạn thời gian cho mỗi ứng dụng

Loại dữ liệu:
  Dictionary
Hỗ trợ trên:
  - Google ChromeOS (Google ChromeOS) kể từ phiên bản 86
Các tính năng được hỗ trợ:
  Làm mới chính sách động: Có, Cho mỗi hồ sơ: Không
Mô tả:

  Chính sách này chỉ định những ứng dụng và URL được phép theo các giới hạn sử dụng của mỗi ứng dụng. Danh sách cho phép đã định cấu hình được áp dụng cho các ứng dụng cài đặt trên Google ChromeOS đối với người dùng cụ thể có giới hạn thời gian cho mỗi ứng dụng. Bạn chỉ có thể áp dụng danh sách cho phép đã định cấu hình cho các tài khoản của người dùng trẻ em và danh sách này chỉ có hiệu lực khi đặt chính sách PerAppTimeLimits. Danh sách cho phép đã định cấu hình được áp dụng cho các ứng dụng và URL sao cho các ứng dụng và URL đó sẽ không bị chặn theo giới hạn thời gian cho mỗi ứng dụng. Thời gian truy cập vào các URL được phép sẽ không tính vào giới hạn thời gian trên Chrome. Hãy thêm biểu thức chính quy của URL vào |url_list| để cho phép các URL khớp với bất kỳ biểu thức chính quy nào trong danh sách. Bạn cũng có thể thêm một ứng dụng cùng với |app_id| và |app_type| tương ứng vào |app_list| để cho phép ứng dụng đó.

Lược đồ:
  { "properties": { "app_list": { "items": { "properties": { "app_id": { "type": "string" }, "app_type": { "enum": [ "ARC", "BUILT-IN", "EXTENSION", "WEB", "CROSTINI" ], "type": "string" } }, "type": "object" }, "type": "array" }, "url_list": { "items": { "type": "string" }, "type": "array" } }, "type": "object" }

Quay lại đầu trang

### UsageTimeLimit

Giới hạn thời gian

Loại dữ liệu:
  Dictionary
Hỗ trợ trên:
  - Google ChromeOS (Google ChromeOS) kể từ phiên bản 69
Các tính năng được hỗ trợ:
  Làm mới chính sách động: Có, Cho mỗi hồ sơ: Không
Mô tả:

  Cho phép bạn khóa phiên của người dùng dựa vào thời gian của ứng dụng hoặc hạn mức sử dụng trong ngày.

  |time_window_limit| chỉ định thời lượng khóa phiên người dùng hàng ngày. Chúng tôi chỉ hỗ trợ một quy tắc mỗi ngày trong tuần, do đó, kích thước mảng |entries| có thể dao động trong khoảng từ 0 đến 7. |starts_at| và |ends_at| là thời gian bắt đầu và thời gian kết thúc của giới hạn thời gian, khi |ends_at| sớm hơn |starts_at| thì điều đó có nghĩa là |time_limit_window| kết thúc vào ngày tiếp theo. |last_updated_millis| là dấu thời gian UTC cho thời gian cập nhật mục này gần đây nhất, dấu thời gian này được gửi dưới dạng chuỗi vì số nguyên sẽ không phù hợp.

  |time_usage_limit| chỉ định định hạn mức sử dụng màn hình hàng ngày, do vậy, khi người dùng đạt đến giới hạn này, phiên của người dùng sẽ bị khóa. Có một khoảng thời gian cho mỗi ngày trong tuần và chỉ nên đặt khoảng thời gian này nếu có hạn mức áp dụng cho ngày đó. |usage_quota_mins| là khoảng thời gian có thể sử dụng thiết bị được quản lý trong một ngày và |reset_at| là thời gian khi gia hạn hạn mức sử dụng. Giá trị mặc định cho |reset_at| là nửa đêm ({'hour': 0, 'minute': 0}). |last_updated_millis| là dấu thời gian UTC cho lần cập nhật mục này gần đây nhất, dấu thời gian này được gửi dưới dạng chuỗi vì số nguyên sẽ không phù hợp.

  |overrides| được cung cấp để tạm thời vô hiệu hóa một hoặc nhiều quy tắc trước đó. * Nếu time_window_limit hoặc time_usage_limit đều không hoạt động, thì |LOCK| có thể được dùng để khóa thiết bị. * |LOCK| sẽ tạm thời khóa phiên người dùng cho tới khi time_window_limit hoặc time_usage_limit tiếp theo bắt đầu. * |UNLOCK| sẽ mở khóa phiên người dùng bị khóa bằng time_window_limit hoặc time_usage_limit. |created_time_millis| là dấu thời gian UTC để tạo nội dung ghi đè, dấu thời gian này được gửi dưới dạng Chuỗi vì số nguyên sẽ không phù hợp. Dấu thời gian này dùng để xác định có tiếp tục áp dụng nội dung ghi đè này hay không. Nếu tính năng giới hạn thời gian hiện đang hoạt động (giới hạn mức sử dụng thời gian hoặc giới hạn khoảng thời gian) khởi động sau khi tạo nội dung ghi đè, thì nội dung ghi đè sẽ không có hiệu lực. Ngoài ra, nếu nội dung ghi đè được tạo trước lần thay đổi gần đây nhất của time_window_limit hoặc time_usage_window đang hoạt động, thì nội dung ghi đè này cũng sẽ không được áp dụng.

  Nhiều ghi đè có thể được gửi, mục nhập hợp lệ mới nhất là mục sẽ được áp dụng.

Lược đồ:
  { "properties": { "overrides": { "items": { "properties": { "action": { "enum": [ "LOCK", "UNLOCK" ], "type": "string" }, "action_specific_data": { "properties": { "duration_mins": { "minimum": 0, "type": "integer" } }, "type": "object" }, "created_at_millis": { "type": "string" } }, "type": "object" }, "type": "array" }, "time_usage_limit": { "properties": { "friday": { "id": "TimeUsageLimitEntry", "properties": { "last_updated_millis": { "type": "string" }, "usage_quota_mins": { "minimum": 0, "type": "integer" } }, "type": "object" }, "monday": { "properties": { "last_updated_millis": { "type": "string" }, "usage_quota_mins": { "minimum": 0, "type": "integer" } }, "type": "object" }, "reset_at": { "description": "Gi\u1edd \u0111\u1ecba ph\u01b0\u01a1ng \u1edf \u0111\u1ecbnh d\u1ea1ng 24 gi\u1edd theo th\u1eddi gian th\u1ef1c \u0111\u00e3 qua.", "id": "Time", "properties": { "hour": { "maximum": 23, "minimum": 0, "type": "integer" }, "minute": { "maximum": 59, "minimum": 0, "type": "integer" } }, "required": [ "hour", "minute" ], "type": "object" }, "saturday": { "properties": { "last_updated_millis": { "type": "string" }, "usage_quota_mins": { "minimum": 0, "type": "integer" } }, "type": "object" }, "sunday": { "properties": { "last_updated_millis": { "type": "string" }, "usage_quota_mins": { "minimum": 0, "type": "integer" } }, "type": "object" }, "thursday": { "properties": { "last_updated_millis": { "type": "string" }, "usage_quota_mins": { "minimum": 0, "type": "integer" } }, "type": "object" }, "tuesday": { "properties": { "last_updated_millis": { "type": "string" }, "usage_quota_mins": { "minimum": 0, "type": "integer" } }, "type": "object" }, "wednesday": { "properties": { "last_updated_millis": { "type": "string" }, "usage_quota_mins": { "minimum": 0, "type": "integer" } }, "type": "object" } }, "type": "object" }, "time_window_limit": { "properties": { "entries": { "items": { "properties": { "effective_day": { "enum": [ "MONDAY", "TUESDAY", "WEDNESDAY", "THURSDAY", "FRIDAY", "SATURDAY", "SUNDAY" ], "type": "string" }, "ends_at": { "description": "Gi\u1edd \u0111\u1ecba ph\u01b0\u01a1ng \u1edf \u0111\u1ecbnh d\u1ea1ng 24 gi\u1edd theo th\u1eddi gian th\u1ef1c \u0111\u00e3 qua.", "properties": { "hour": { "maximum": 23, "minimum": 0, "type": "integer" }, "minute": { "maximum": 59, "minimum": 0, "type": "integer" } }, "required": [ "hour", "minute" ], "type": "object" }, "last_updated_millis": { "type": "string" }, "starts_at": { "description": "Gi\u1edd \u0111\u1ecba ph\u01b0\u01a1ng \u1edf \u0111\u1ecbnh d\u1ea1ng 24 gi\u1edd theo th\u1eddi gian th\u1ef1c \u0111\u00e3 qua.", "properties": { "hour": { "maximum": 23, "minimum": 0, "type": "integer" }, "minute": { "maximum": 59, "minimum": 0, "type": "integer" } }, "required": [ "hour", "minute" ], "type": "object" } }, "type": "object" }, "type": "array" } }, "type": "object" } }, "type": "object" }

Quay lại đầu trang

## Cài đặt đăng nhập

Kiểm soát hoạt động của màn hình đăng nhập, nơi người dùng đăng nhập vào tài khoản của họ. Các mục cài đặt bao gồm người có thể đăng nhập, loại tài khoản được cho phép, loại phương thức xác thực nên sử dụng, cũng như khả năng truy cập chung, phương thức nhập và cài đặt ngôn ngữ.
Quay lại đầu trang

### BoundSessionCredentialsEnabled

Liên kết thông tin đăng nhập Google với một thiết bị

Loại dữ liệu:
  Boolean [Windows:REG_DWORD]
Vị trí sổ đăng ký Windows cho các ứng dụng Windows:
  Software\Policies\Google\Chrome\BoundSessionCredentialsEnabled
OMA-URI:
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Signin\BoundSessionCredentialsEnabled
Hỗ trợ trên:
  - Google Chrome (Windows) kể từ phiên bản 124
Các tính năng được hỗ trợ:
  Có thể bắt buộc: Có, Có thể được đề xuất: Không, Làm mới chính sách động: Không, Cho mỗi hồ sơ: Có
Mô tả:

  Kiểm soát trạng thái của tính năng Device Bound Session Credentials.

  Device Bound Session Credentials bảo vệ các cookie xác thực của Google khỏi hành vi đánh cắp cookie bằng cách thường xuyên cung cấp bằng chứng dạng mật mã về quyền sở hữu thiết bị cho các máy chủ của Google.

  Nếu bạn đặt chính sách này thành false, tính năng Device Bound Session Credentials sẽ tắt.

  Nếu bạn đặt chính sách này thành true, tính năng Device Bound Session Credentials sẽ bật.

  Nếu bạn không đặt chính sách này thì Google Chrome sẽ tuân theo quy trình triển khai mặc định dành cho tính năng Device Bound Session Credentials. Nói cách khác, tính năng này sẽ được triển khai dần cho số lượng người dùng ngày càng tăng.

Giá trị mẫu:
  0x00000001 (Windows)
  Windows (Intune):
    <enabled/>

Quay lại đầu trang

### DeviceAllowNewUsers

Cho phép tạo tài khoản người dùng mới

Loại dữ liệu:
  Boolean
Hỗ trợ trên:
  - Google ChromeOS (Google ChromeOS) kể từ phiên bản 12
Các tính năng được hỗ trợ:
  Làm mới chính sách động: Có
Mô tả:

  Kiểm soát việc Google ChromeOS có cho phép tạo tài khoản người dùng mới hay không.

  Nếu bạn đặt chính sách này thành tắt, thì chỉ những người dùng có tên trong DeviceUserAllowlist mới có thể đăng nhập.

  Nếu bạn đặt chính sách này thành bật hoặc không đặt, thì tất cả người dùng sẽ có thể đăng nhập.

Lưu ý dành cho thiết bị Google ChromeOS hỗ trợ ứng dụng Android:

  Chính sách này kiểm soát việc có thể thêm người dùng mới vào Google ChromeOS hay không. Chính sách này không ngăn người dùng đăng nhập vào tài khoản Google bổ sung trong Android. Nếu bạn muốn ngăn việc này, hãy định cấu hình chính sách accountTypesWithManagementDisabled dành riêng cho Android như là một phần của ArcPolicy.

Quay lại đầu trang

### DeviceAuthenticationFlowAutoReloadInterval

Tự động tải lại quy trình xác thực trên ChromeOS

Loại dữ liệu:
  Integer
Hỗ trợ trên:
  - Google ChromeOS (Google ChromeOS) kể từ phiên bản 129
Các tính năng được hỗ trợ:
  Làm mới chính sách động: Có, Cho mỗi hồ sơ: Không
Mô tả:

  Đặt khoảng thời gian (tính bằng phút) dùng để tự động tải lại quy trình xác thực của người dùng trên thiết bị Google ChromeOS. Chúng tôi đưa ra chính sách này để giúp bạn xử lý thời gian hết hạn của một số dịch vụ được sử dụng trong quy trình xác thực khi thiết bị không hoạt động trong một khoảng thời gian.

  Khi bạn không đặt chính sách này hoặc đặt giá trị bằng 0, hệ thống tuyệt đối sẽ không tải lại quy trình xác thực.

  Khi bạn đặt chính sách này thành một giá trị dương, hệ thống sẽ tự động tải lại quy trình xác thực theo khoảng thời gian đã đặt.

  Khoảng thời gian tối đa có thể dùng để tải lại là một tuần (10080 phút).

  Chính sách này ảnh hưởng đến cả quy trình xác thực khi đăng nhập và xác thực trên màn hình khoá.

Hạn chế:
  - Tối thiểu:0
  - Tối đa:10080

Quay lại đầu trang

### DeviceAutofillSAMLUsername

Tự động điền tên người dùng trên trang SAML IdP

Loại dữ liệu:
  String
Hỗ trợ trên:
  - Google ChromeOS (Google ChromeOS) kể từ phiên bản 107
Các tính năng được hỗ trợ:
  Làm mới chính sách động: Có, Cho mỗi hồ sơ: Không
Mô tả:

  Chỉ định tên tham số URL mà hệ thống sẽ sử dụng để tự động điền vào trường tên người dùng trên trang đăng nhập SAML IdP.

  Địa chỉ email được liên kết với hồ sơ Google ChromeOS của người dùng sẽ được dùng làm giá trị cho tham số URL. Do đó, bạn nên tắt chế độ cài đặt này nếu dự kiến rằng người dùng sẽ sử dụng nhiều địa chỉ email trên trang SAML IdP.

  Nếu bạn không thiết lập chế độ cài đặt này, người dùng sẽ cần tự nhập tên người dùng trên trang đăng nhập SAML IdP.

  Chính sách này ảnh hưởng đến khả năng xác thực trực tuyến trên màn hình đăng nhập và màn hình khoá.

Lưu ý dành cho thiết bị Google ChromeOS hỗ trợ ứng dụng Android:

  Chính sách này không ảnh hưởng đến các ứng dụng Android.

Quay lại đầu trang

### DeviceEphemeralUsersEnabled

Xóa dữ liệu người dùng khi đăng xuất

Loại dữ liệu:
  Boolean
Hỗ trợ trên:
  - Google ChromeOS (Google ChromeOS) kể từ phiên bản 19
Các tính năng được hỗ trợ:
  Làm mới chính sách động: Có
Mô tả:

  Xác định xem Google ChromeOS có lưu giữ dữ liệu tài khoản trên máy sau khi đăng xuất hay không. Nếu bạn đặt chính sách này thành đúng, thì Google ChromeOS sẽ không lưu giữ dữ liệu tài khoản lâu dài nào và tất cả dữ liệu từ phiên hoạt động của người dùng sẽ bị loại bỏ sau khi đăng xuất. Nếu bạn đặt chính sách này thành sai hoặc không đặt, thì thiết bị sẽ lưu giữ dữ liệu người dùng trên máy (dưới dạng được mã hoá).

  Lưu ý: Kể từ M114, các ứng dụng kiosk cụ thể được phép ghi đè hành vi của chính sách này cho ứng dụng trong các trường hợp sử dụng đặc biệt, chẳng hạn như đánh giá học viên.

Quay lại đầu trang

### DeviceFamilyLinkAccountsAllowed

Cho phép thêm các tài khoản Family Link vào thiết bị

Loại dữ liệu:
  Boolean
Hỗ trợ trên:
  - Google ChromeOS (Google ChromeOS) kể từ phiên bản 87
Các tính năng được hỗ trợ:
  Làm mới chính sách động: Có
Mô tả:

  Kiểm soát việc Google ChromeOS có cho phép thêm tài khoản người dùng mới trên Family Link vào thiết bị hay không. Chính sách này chỉ hữu ích khi kết hợp với DeviceUserAllowlist. Chính sách này cho phép các tài khoản Family Link bổ sung vào các tài khoản được xác định trong danh sách cho phép. Chính sách này không ảnh hưởng đến hoạt động của các chính sách đăng nhập khác. Đặc biệt, chính sách này sẽ không có bất kỳ ảnh hưởng nào khi: – Chính sách DeviceAllowNewUsers không cho phép thêm người dùng mới vào thiết bị. – Chính sách DeviceUserAllowlist cho phép thêm tất cả người dùng.

  Nếu bạn đặt chính sách này thành tắt (hoặc chưa định cấu hình), thì các tài khoản Family Link sẽ không áp dụng quy tắc bổ sung nào. Nếu bạn đặt chính sách này thành bật, những tài khoản người dùng mới trên Family Link sẽ được phép bổ sung cho những tài khoản được xác định trong DeviceUserAllowlist.

Quay lại đầu trang

### DeviceGuestModeEnabled

Bật chế độ khách

Loại dữ liệu:
  Boolean
Hỗ trợ trên:
  - Google ChromeOS (Google ChromeOS) kể từ phiên bản 12
Các tính năng được hỗ trợ:
  Làm mới chính sách động: Có
Mô tả:

  Nếu chính sách này được đặt thành đúng hoặc không được định cấu hình, Google ChromeOS sẽ bật tính năng đăng nhập với tư cách khách. Các đăng nhập với tư cách khách là các phiên người dùng ẩn danh và không yêu cầu mật khẩu.

  Nếu chính sách này được đặt thành sai, Google ChromeOS sẽ không cho phép bắt đầu phiên khách.

Quay lại đầu trang

### DeviceLoginScreenAutoSelectCertificateForUrls

Tự động chọn chứng chỉ ứng dụng cho những trang web này trên màn hình đăng nhập

Loại dữ liệu:
  List of strings
Hỗ trợ trên:
  - Google ChromeOS (Google ChromeOS) kể từ phiên bản 65
Các tính năng được hỗ trợ:
  Làm mới chính sách động: Có
Mô tả:

  Cho phép bạn chỉ định danh sách mẫu URL. Những mẫu URL này chỉ định các trang web có chứng chỉ máy khách được chọn tự động trên màn hình đăng nhập trong khung lưu trữ quy trình SAML, nếu trang web yêu cầu chứng chỉ. Một ví dụ về cách sử dụng là định cấu hình một chứng chỉ cho toàn thiết bị sẽ hiển thị với SAML IdP.

  Giá trị là một mảng từ điển JSON phân thành chuỗi, mỗi mảng có dạng { "pattern": "$URL_PATTERN", "filter" : $FILTER }, trong đó $URL_PATTERN là mẫu thông tin cài đặt nội dung. $FILTER giới hạn các chứng chỉ máy khách mà trình duyệt sẽ tự động chọn. Bất kể bộ lọc là gì, chỉ các chứng chỉ khớp với yêu cầu chứng chỉ của máy chủ mới được chọn.

  Ví dụ về cách sử dụng phần $FILTER:

  * Khi bạn đặt $FILTER thành { "ISSUER": { "CN": "$ISSUER_CN" } }, chỉ các chứng chỉ máy khách do chứng chỉ có CommonName $ISSUER_CN cấp mới được chọn.

  * Khi $FILTER chứa phần "ISSUER" và "SUBJECT", chỉ các chứng chỉ máy khách thỏa mãn cả hai điều kiện mới được chọn.

  * Khi $FILTER chứa phần "SUBJECT" với giá trị "O", chứng chỉ phải có ít nhất một tổ chức khớp với giá trị đã chỉ định thì mới được chọn.

  * Khi $FILTER chứa phần "SUBJECT" với giá trị "OU", chứng chỉ phải có ít nhất một đơn vị tổ chức khớp với giá trị đã chỉ định thì mới được chọn.

  * Khi bạn đặt $FILTER thành {}, việc chọn chứng chỉ máy khách sẽ không có các hạn chế bổ sung. Xin lưu ý rằng các bộ lọc mà máy chủ web cung cấp sẽ vẫn áp dụng.

  Nếu bạn không đặt chính sách này, thì sẽ không có trang web nào được thực hiện thao tác tự động chọn.

  Để biết thông tin chi tiết về mẫu URL hợp lệ, vui lòng truy cập vào https://cloud.google.com/docs/chrome-enterprise/policies/url-patterns.

Lược đồ:
  { "items": { "properties": { "filter": { "properties": { "ISSUER": { "properties": { "CN": { "type": "string" }, "L": { "type": "string" }, "O": { "type": "string" }, "OU": { "type": "string" } }, "type": "object" }, "SUBJECT": { "properties": { "CN": { "type": "string" }, "L": { "type": "string" }, "O": { "type": "string" }, "OU": { "type": "string" } }, "type": "object" } }, "type": "object" }, "pattern": { "type": "string" } }, "type": "object" }, "type": "array" }

Quay lại đầu trang

### DeviceLoginScreenDomainAutoComplete

Bật tự động hoàn tất tên miền trong khi người dùng đăng nhập

Loại dữ liệu:
  String
Hỗ trợ trên:
  - Google ChromeOS (Google ChromeOS) kể từ phiên bản 44
Các tính năng được hỗ trợ:
  Làm mới chính sách động: Có
Mô tả:

  Nếu bạn đặt chính sách này thành một chuỗi trống hoặc không định cấu hình, thì Google ChromeOS sẽ không hiển thị tùy chọn tự động hoàn thành trong quy trình đăng nhập của người dùng. Nếu bạn đặt chính sách này thành một chuỗi biểu thị tên miền, thì Google ChromeOS sẽ hiển thị tùy chọn tự động hoàn thành khi người dùng đăng nhập để họ chỉ cần nhập tên người dùng mà không cần nhập phần mở rộng tên miền. Người dùng có thể ghi đè phần mở rộng tên miền này. Nếu giá trị của chính sách không phải là một miền hợp lệ, thì chính sách sẽ không áp dụng.

Quay lại đầu trang

### DeviceLoginScreenExtensions

Định cấu hình danh sách các ứng dụng và tiện ích đã cài đặt trên màn hình đăng nhập

Loại dữ liệu:
  List of strings
Hỗ trợ trên:
  - Google ChromeOS (Google ChromeOS) kể từ phiên bản 60
Các tính năng được hỗ trợ:
  Làm mới chính sách động: Có
Mô tả:

  Chỉ định danh sách các ứng dụng và tiện ích được cài đặt tự động trên màn hình đăng nhập mà không có sự tương tác của người dùng và người dùng không thể gỡ cài đặt hay tắt.

  Các quyền do ứng dụng/tiện ích yêu cầu sẽ được cấp trực tiếp mà không có sự tương tác của người dùng, kể cả mọi quyền bổ sung mà các phiên bản trong tương lai của ứng dụng/tiện ích đó yêu cầu. Google Chrome hạn chế tập hợp các quyền mà tiện ích có thể yêu cầu.

  Xin lưu ý rằng, vì lý do bảo mật và để bảo vệ quyền riêng tư, người dùng chỉ có thể cài đặt những ứng dụng và tiện ích thuộc danh sách cho phép được kết hợp trong Google Chrome. Tất cả các mục khác sẽ bị bỏ qua.

  Nếu một ứng dụng hoặc tiện ích bị buộc cài đặt trước đây và hiện đã bị xóa khỏi danh sách này, thì Google Chrome sẽ tự động gỡ cài đặt ứng dụng/tiện ích đó.

  Mỗi mục danh sách của chính sách là một chuỗi chứa một mã tiện ích và một URL "cập nhật" (không bắt buộc) phân tách bằng dấu chấm phẩy (;). Mã tiện ích là một chuỗi gồm 32 chữ cái, chẳng hạn như trên chrome://extensions khi ở chế độ nhà phát triển. URL "cập nhật", nếu được chỉ định, phải trỏ tới tài liệu XML của tệp kê khai cập nhật như mô tả tại https://developer.chrome.com/extensions/autoupdate. Theo mặc định, URL cập nhật của Cửa hàng Chrome trực tuyến sẽ được sử dụng (hiện là "https://clients2.google.com/service/update2/crx"). Xin lưu ý rằng URL "cập nhật" được đặt trong chính sách này chỉ dùng cho lần cài đặt ban đầu; các lần cập nhật tiện ích tiếp theo sẽ sử dụng URL cập nhật nêu trong tệp kê khai của tiện ích.

  Ví dụ: khpfeaanjngmcnplbdlpegiifgpfgdco;https://clients2.google.com/service/update2/crx cài đặt ứng dụng Smart Card Connector từ URL "cập nhật" tiêu chuẩn của Cửa hàng Chrome trực tuyến. Để biết thêm thông tin về cách lưu trữ tiện ích, hãy xem: https://developer.chrome.com/extensions/hosting.

Quay lại đầu trang

### DeviceLoginScreenInputMethods

Bố cục bàn phím màn hình đăng nhập thiết bị

Loại dữ liệu:
  List of strings
Hỗ trợ trên:
  - Google ChromeOS (Google ChromeOS) kể từ phiên bản 58
Các tính năng được hỗ trợ:
  Làm mới chính sách động: Có
Mô tả:

  Định cấu hình bố cục bàn phím được cho phép trên màn hình đăng nhập Google ChromeOS.

  Nếu chính sách này được đặt thành danh sách số nhận dạng phương thức nhập, phương thức nhập được cung cấp sẽ có sẵn trên màn hình đăng nhập. Phương thức nhập được cung cấp đầu tiên sẽ được chọn sẵn. Mặc dù nhóm người dùng được lấy tiêu điểm trên màn hình đăng nhập, phương thức nhập được sử dụng gần đây nhất của người dùng sẽ có sẵn ngoài phương thức nhập được cung cấp bởi chính sách này. Nếu chính sách này chưa được đặt, các phương thức nhập trên màn hình đăng nhập sẽ được lấy từ ngôn ngữ mà màn hình đăng nhập hiển thị. Các giá trị không phải số nhận dạng phương thức nhập hợp lệ sẽ bị bỏ qua.

Quay lại đầu trang

### DeviceLoginScreenLocales

Ngôn ngữ màn hình đăng nhập thiết bị

Loại dữ liệu:
  List of strings
Hỗ trợ trên:
  - Google ChromeOS (Google ChromeOS) kể từ phiên bản 58
Các tính năng được hỗ trợ:
  Làm mới chính sách động: Không
Mô tả:

  Định cấu hình ngôn ngữ được thực thi trên màn hình đăng nhập Google ChromeOS.

  Nếu chính sách này được đặt, màn hình đăng nhập sẽ luôn được hiển thị bằng ngôn ngữ được cung cấp theo giá trị đầu tiên của chính sách (chính sách được định nghĩa là danh sách về khả năng tương thích chuyển tiếp). Nếu chính sách này chưa được đặt hoặc được đặt thành danh sách trống, màn hình đăng nhập sẽ được hiển thị bằng ngôn ngữ của phiên người dùng cuối cùng. Nếu chính sách này được đặt thành giá trị không phải là ngôn ngữ hợp lệ, màn hình đăng nhập sẽ được hiển thị bằng ngôn ngữ dự phòng (hiện tại là en-US).

Quay lại đầu trang

### DeviceLoginScreenPromptOnMultipleMatchingCertificates

Lời nhắc khi có nhiều chứng chỉ khớp trên màn hình đăng nhập

Loại dữ liệu:
  Boolean
Hỗ trợ trên:
  - Google ChromeOS (Google ChromeOS) kể từ phiên bản 96
Các tính năng được hỗ trợ:
  Làm mới chính sách động: Có, Cho mỗi hồ sơ: Không
Mô tả:

  Chính sách này kiểm soát việc người dùng có được nhắc chọn chứng chỉ máy khách trên màn hình đăng nhập trong khung lưu trữ quy trình SAML hay không khi nhiều chứng chỉ khớp DeviceLoginScreenAutoSelectCertificateForUrls. Nếu bạn bật chính sách này, thì người dùng được yêu cầu chọn chứng chỉ máy khách mỗi khi chính sách tự động chọn khớp với nhiều chứng chỉ. Nếu bạn tắt hoặc không đặt chính sách này, thì người dùng sẽ không bao giờ được nhắc chọn chứng chỉ máy khách trên màn hình đăng nhập. Xin lưu ý: Nhìn chung, bạn không nên bật chính sách này vì nó tiềm ẩn những rủi ro về quyền riêng tư (trong trường hợp các chứng chỉ dựa trên TPM trên toàn thiết bị được sử dụng) và mang lại trải nghiệm người dùng kém.

Quay lại đầu trang

### DeviceLoginScreenSystemInfoEnforced

Buộc màn hình đăng nhập hiển thị hoặc ẩn thông tin hệ thống.

Loại dữ liệu:
  Boolean
Hỗ trợ trên:
  - Google ChromeOS (Google ChromeOS) kể từ phiên bản 79
Các tính năng được hỗ trợ:
  Làm mới chính sách động: Có
Mô tả:

  Chỉ định xem có luôn hiện (hoặc ẩn) thông tin hệ thống (ví dụ: phiên bản ChromeOS, số sê-ri thiết bị) trên màn hình đăng nhập hay không.

  Nếu bạn thiết lập chính sách này thành đúng, thì thông tin hệ thống sẽ buộc phải xuất hiện. Nếu bạn thiết lập chính sách này thành sai, thì thông tin hệ thống sẽ buộc phải ẩn. Nếu bạn không thiết lập chính sách này, thì hành vi mặc định (là xuất hiện đối với kênh Canary/Dev) sẽ có hiệu lực. Người dùng có thể bật/tắt chế độ hiển thị bằng các thao tác cụ thể (ví dụ: Alt-V).

Quay lại đầu trang

### DeviceRunAutomaticCleanupOnLogin

Điều khiển chế độ tự động dọn dẹp trong quá trình đăng nhập

Loại dữ liệu:
  Boolean
Hỗ trợ trên:
  - Google ChromeOS (Google ChromeOS) kể từ phiên bản 99
Các tính năng được hỗ trợ:
  Làm mới chính sách động: Không, Cho mỗi hồ sơ: Không
Mô tả:

  Nếu bạn đặt chính sách này thành đúng, thì chế độ tự động dọn dẹp sẽ được thực thi trong quá trình đăng nhập để đảm bảo có đủ dung lượng ổ đĩa trống. Dù chỉ chạy khi thật sự cần thiết nhưng chế độ dọn dẹp vẫn sẽ ảnh hưởng đến thời gian đăng nhập. Việc bạn đặt chính sách này thành sai (mặc định) sẽ giúp đảm bảo thời gian đăng nhập không bị ảnh hưởng.

Quay lại đầu trang

### DeviceSecondFactorAuthentication

Chế độ xác thực hai yếu tố tích hợp

Loại dữ liệu:
  Integer
Hỗ trợ trên:
  - Google ChromeOS (Google ChromeOS) kể từ phiên bản 61
Các tính năng được hỗ trợ:
  Làm mới chính sách động: Không
Mô tả:

  Chỉ định cách bạn có thể sử dụng phần cứng tích hợp phần tử bảo mật để cung cấp xác thực hai yếu tố nếu tương thích với tính năng này. Nút nguồn của máy dùng để phát hiện sự hiện diện của người dùng.

  Nếu bạn chọn 'Đã tắt' thì sẽ không nhận được hai yếu tố.

  Nếu bạn chọn 'U2F', hai yếu tố đã tích hợp sẽ tuân theo thông số FIDO U2F.

  Nếu bạn chọn 'U2F_EXTENDED', hai yếu tố đã tích hợp sẽ cung cấp các chức năng của U2F cùng với một số tiện ích để chứng thực cá nhân.

  - 1 = Đã tắt hai yếu tố
  - 2 = U2F (Hai yếu tố chung)
  - 3 = Tiện ích U2F+ để chứng thực cá nhân

Quay lại đầu trang

### DeviceShowNumericKeyboardForPassword

Hiện bàn phím số để nhập mật khẩu

Loại dữ liệu:
  Boolean
Hỗ trợ trên:
  - Google ChromeOS (Google ChromeOS) kể từ phiên bản 80
Các tính năng được hỗ trợ:
  Làm mới chính sách động: Có
Mô tả:

  Khi bạn đặt chính sách này thành true, thì bàn phím số sẽ hiển thị theo mặc định để người dùng nhập mật khẩu trên màn hình đăng nhập. Người dùng vẫn có thể chuyển sang bàn phím thông thường.

  Nếu bạn đặt chính sách này, thì người dùng sẽ không thể thay đổi được. Nếu bạn đặt thành false hoặc không đặt, thì chính sách này sẽ không có hiệu lực.

Quay lại đầu trang

### DeviceShowUserNamesOnSignin

Hiển thị tên người dùng trên màn hình đăng nhập

Loại dữ liệu:
  Boolean
Hỗ trợ trên:
  - Google ChromeOS (Google ChromeOS) kể từ phiên bản 12
Các tính năng được hỗ trợ:
  Làm mới chính sách động: Có
Mô tả:

  Nếu đặt chính sách này thành true hoặc không định cấu hình chính sách này, thì Google ChromeOS sẽ hiển thị người dùng hiện có trên màn hình đăng nhập và cho phép chọn một người dùng.

  Nếu đặt chính sách này thành false, Google ChromeOS sẽ không hiển thị người dùng hiện có trên màn hình đăng nhập. Thay vào đó, màn hình đăng nhập thông thường (nhắc người dùng nhập email và mật khẩu hoặc số điện thoại) hoặc màn hình SAML xem kẽ (nếu đã bật qua chính sách LoginAuthenticationBehavior) sẽ hiển thị, trừ phi đã định cấu hình phiên được quản lý. Khi đã định cấu hình phiên được quản lý, thì chỉ có các tài khoản của phiên được quản lý hiển thị, cho phép bạn chọn một trong số các tài khoản đó.

  Hãy lưu ý rằng chính sách này không ảnh hưởng đến việc thiết bị có lưu hoặc hủy bỏ dữ liệu trên máy của người dùng hay không.

Quay lại đầu trang

### DeviceTransferSAMLCookies

Chuyển cookie SAML IdP trong khi đăng nhập

Loại dữ liệu:
  Boolean
Hỗ trợ trên:
  - Google ChromeOS (Google ChromeOS) kể từ phiên bản 38
Các tính năng được hỗ trợ:
  Làm mới chính sách động: Có
Mô tả:

  Chỉ định xem có nên chuyển cookie xác thực do SAML IdP đặt trong khi đăng nhập tới hồ sơ của người dùng không.

  Khi người dùng xác thực qua SAML IdP trong khi đăng nhập, các cookie do IdP đặt được ghi vào hồ sơ tạm thời trước tiên. Các cookie này có thể được chuyển tới hồ sơ người dùng để chuyển tiếp trạng thái xác thực.

  Khi chính sách này được đặt thành true, cookie do IdP đặt được chuyển tới hồ sơ của người dùng mỗi khi họ xác thực với SAML IdP trong khi đăng nhập.

  Khi chính sách này được đặt thành false hoặc không được đặt, cookie do IdP đặt chỉ được chuyển tới hồ sơ của người dùng trong lần đăng nhập đầu tiên của họ trên thiết bị.

  Chính sách này chỉ ảnh hưởng đến những người có miền khớp với miền đăng ký của thiết bị. Đối với tất cả người dùng khác, cookie do IdP đặt chỉ được chuyển tới hồ sơ của người dùng trong lần đăng nhập đầu tiên của họ trên thiết bị.

Lưu ý dành cho thiết bị Google ChromeOS hỗ trợ ứng dụng Android:

  Cookie được chuyển tới hồ sơ của người dùng không thể truy cập vào các ứng dụng Android.

Nhóm chính sách không thể phân chia:
  Chính sách này thuộc nhóm không thể phân chia sau đây (chỉ áp dụng các chính sách thuộc nguồn có mức ưu tiên cao nhất trong nhóm): SAML

Quay lại đầu trang

### DeviceUserAllowlist

Danh sách người dùng được phép đăng nhập

Loại dữ liệu:
  List of strings
Hỗ trợ trên:
  - Google ChromeOS (Google ChromeOS) kể từ phiên bản 87
Các tính năng được hỗ trợ:
  Làm mới chính sách động: Có
Mô tả:

  Xác định danh sách những người dùng được phép đăng nhập vào thiết bị. Các mục sẽ có dạng user@domain, chẳng hạn như madmax@managedchrome.com. Để cho phép người dùng bất kỳ trên một miền, hãy sử dụng các mục có dạng *@domain.

  Nếu bạn không định cấu hình chính sách này, tất cả người dùng đều được phép đăng nhập. Lưu ý rằng việc tạo người dùng mới sẽ vẫn yêu cầu phải định cấu hình chính sách DeviceAllowNewUsers một cách phù hợp. Nếu bạn bật DeviceFamilyLinkAccountsAllowed, ngoài những tài khoản được xác định trong chính sách này, người dùng Family Link cũng sẽ được phép đăng nhập vào thiết bị.

Lưu ý dành cho thiết bị Google ChromeOS hỗ trợ ứng dụng Android:

  Chính sách này kiểm soát những ai có thể bắt đầu phiên Google ChromeOS. Chính sách này không ngăn người dùng đăng nhập vào các tài khoản Google bổ sung trong Android. Nếu bạn muốn ngăn việc này, hãy định cấu hình chính sách accountTypesWithManagementDisabled dành riêng cho Android như là một phần của ArcPolicy.

Quay lại đầu trang

### DeviceWallpaperImage

Hình nền của thiết bị

Loại dữ liệu:
  External data reference
Hỗ trợ trên:
  - Google ChromeOS (Google ChromeOS) kể từ phiên bản 61
Các tính năng được hỗ trợ:
  Làm mới chính sách động: Có
Mô tả:

  Định cấu hình hình nền cấp thiết bị hiện trên màn hình đăng nhập nếu chưa có người dùng nào đăng nhập vào thiết bị này. Bạn có thể thiết lập chính sách này bằng cách chỉ định URL nơi thiết bị ChromeOS có thể tải hình nền xuống và chỉ định một hàm băm mật mã dùng để xác minh tính toàn vẹn của tệp tải xuống. Định dạng của hình ảnh phải là JPEG, kích thước tệp không được vượt quá 16 MB. URL phải truy cập được mà không có hình thức xác thực nào. Hình nền sẽ được tải xuống và lưu vào bộ nhớ đệm. Tệp này sẽ được tải xuống mỗi khi URL hoặc hàm băm thay đổi.

  Nếu bạn thiết lập chính sách hình nền thiết bị, thì thiết bị ChromeOS sẽ tải và sử dụng hình nền trên màn hình đăng nhập nếu chưa có người dùng nào đăng nhập vào thiết bị. Sau khi người dùng đăng nhập, chính sách hình nền của người dùng sẽ được kích hoạt.

  Nếu bạn không thiết lập chính sách hình nền thiết bị, thì chính sách hình nền của người dùng sẽ quyết định hình nền nào sẽ xuất hiện nếu chính sách hình nền của người dùng được thiết lập.

Lược đồ:
  { "properties": { "hash": { "description": "H\u00e0m b\u0103m SHA-256 c\u1ee7a h\u00ecnh n\u1ec1n.", "type": "string" }, "url": { "description": "URL m\u00e0 t\u1eeb \u0111\u00f3 c\u00f3 th\u1ec3 t\u1ea3i h\u00ecnh n\u1ec1n xu\u1ed1ng.", "type": "string" } }, "type": "object" }

Quay lại đầu trang

### ExtensibleEnterpriseSSOBlocklist

Danh sách các nhà cung cấp dịch vụ danh tính bị chặn và không thể sử dụng Extensible Enterprise SSO cho trình duyệt

Loại dữ liệu:
  List of strings
Tên tùy chọn Mac/Linux:
  ExtensibleEnterpriseSSOBlocklist
Hỗ trợ trên:
  - Google Chrome (Mac) kể từ phiên bản 135
Các tính năng được hỗ trợ:
  Làm mới chính sách động: Có, Cho mỗi hồ sơ: Không
Mô tả:

  Tắt tính năng đăng nhập một lần bằng Extensible Enterprise SSO đối với các nhà cung cấp dịch vụ danh tính có trong danh sách.

  Khi bạn thêm giá trị 'all', tất cả các nhà cung cấp dịch vụ danh tính được hỗ trợ tính năng SSO sẽ bị tắt.

  Khi bạn thêm giá trị 'microsoft', nhà cung cấp dịch vụ danh tính trên đám mây của Microsoft® trong Chrome sẽ không được hỗ trợ tính năng đăng nhập một lần.

  Nếu bạn không đặt chính sách này, tất cả các nhà cung cấp dịch vụ danh tính được Google Chrome hỗ trợ sẽ được bật.

  Đối với nhà cung cấp dịch vụ danh tính được bật trong Google Chrome và được quản trị viên định cấu hình trên thiết bị, những người dùng từng đăng nhập bằng nhà cung cấp dịch vụ danh tính đó, trên bất kỳ ứng dụng nào hỗ trợ Extensible Enterprise SSO, đều có thể tự động đăng nhập vào các tài sản web bằng nhà cung cấp danh tính đó. Thông tin liên quan đến thông tin xác thực của người dùng được truyền đến nhà cung cấp dịch vụ danh tính trên đám mây của người dùng cho từng sự kiện xác thực.

  Lưu ý:

  Google Chrome không hỗ trợ tính năng Đăng nhập một lần bằng Extensible Enterprise SSO ở chế độ ẩn danh hoặc chế độ khách.

  Google Chrome chỉ hỗ trợ tính năng Đăng nhập một lần bằng Extensible Enterprise SSO đối với các nhà cung cấp dịch vụ danh tính sau đây: Microsoft.

  Tính năng này có trên macOS 10.15 trở lên.

  - "all" = Tất cả các nhà cung cấp dịch vụ danh tính
  - "microsoft" = Nhà cung cấp dịch vụ danh tính trên đám mây của Microsoft®
Giá trị mẫu:
  Mac:
    <array> <string>all</string> </array>

Quay lại đầu trang

### LoginAuthenticationBehavior

Định cấu hình hành vi xác thực thông tin đăng nhập

Loại dữ liệu:
  Integer
Hỗ trợ trên:
  - Google ChromeOS (Google ChromeOS) kể từ phiên bản 51
Các tính năng được hỗ trợ:
  Làm mới chính sách động: Có
Mô tả:

  Khi bạn đặt chính sách này, thì quy trình xác thực thông tin đăng nhập sẽ nằm trong một trong các cách sau đây, tuỳ thuộc vào giá trị của chế độ cài đặt:

  Nếu bạn đặt chính sách này thành GAIA, thì quá trình đăng nhập sẽ được thực hiện thông qua quy trình xác thực GAIA thông thường.

  Nếu bạn đặt chính sách này thành SAML_INTERSTITIAL, thì quá trình đăng nhập sẽ tự động chuyển hướng đến SAML IdP theo mặc định. Người dùng vẫn có thể quay lại quy trình đăng nhập GAIA thông thường.

  Lưu ý: Màn hình xác nhận người dùng bổ sung, hiển thị trên Google Chrome cho đến phiên bản 99, sẽ không xuất hiện nữa. Nếu SAML IdP chưa được định cấu hình và bạn đặt chính sách này thành SAML_INTERSTITIAL, tính năng chuyển hướng sẽ không hoạt động do lỗi 400.

  - 0 = Xác thực thông qua luồng GAIA mặc định
  - 1 = Chuyển hướng tới SAML IdP theo mặc định (cần người dùng xác nhận đối với phiên bản cũ hơn Google Chrome 99)

Quay lại đầu trang

### LoginVideoCaptureAllowedUrls

URL sẽ được cấp quyền truy cập thiết bị quay video trên các trang đăng nhập SAML

Loại dữ liệu:
  List of strings
Hỗ trợ trên:
  - Google ChromeOS (Google ChromeOS) kể từ phiên bản 52
Các tính năng được hỗ trợ:
  Làm mới chính sách động: Có
Mô tả:

  Các mẫu trong danh sách này sẽ được đối sánh dựa trên nguồn gốc bảo mật của URL yêu cầu. Nếu tìm thấy mẫu phù hợp, quyền truy cập thiết bị quay video sẽ được cấp trên các trang đăng nhập SAML. Nếu không tìm thấy mẫu phù hợp, quyền truy cập sẽ tự động bị từ chối. Các mẫu ký tự đại diện không được phép.

Quay lại đầu trang

### ProfileSeparationDomainExceptionList

Danh sách miền phụ được loại trừ khỏi quy tắc phân tách hồ sơ doanh nghiệp

Loại dữ liệu:
  List of strings
Vị trí sổ đăng ký Windows cho các ứng dụng Windows:
  Software\Policies\Google\Chrome\ProfileSeparationDomainExceptionList
OMA-URI:
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Signin\ProfileSeparationDomainExceptionList
Tên tùy chọn Mac/Linux:
  ProfileSeparationDomainExceptionList
Hỗ trợ trên:
  - Google Chrome (Linux) kể từ phiên bản 119
  - Google Chrome (Mac) kể từ phiên bản 119
  - Google Chrome (Windows) kể từ phiên bản 119
Các tính năng được hỗ trợ:
  Làm mới chính sách động: Có, Cho mỗi hồ sơ: Có
Mô tả:

  Nếu bạn không đặt chính sách này, thì người dùng sẽ không cần tạo hồ sơ mới và riêng biệt khi đăng nhập vào tài khoản.

  Nếu bạn đặt chính sách này, thì người dùng sẽ không cần tạo hồ sơ mới và riêng biệt khi đăng nhập vào tài khoản thuộc các miền có trong danh sách.

  Bạn có thể đặt chính sách này thành một chuỗi trống để buộc người dùng tạo hồ sơ mới và riêng biệt bất kể họ đăng nhập vào tài khoản thuộc miền nào.

Giá trị mẫu:
  Windows (ứng dụng Windows):
    Software\Policies\Google\Chrome\ProfileSeparationDomainExceptionList\1 = "domain.com" Software\Policies\Google\Chrome\ProfileSeparationDomainExceptionList\2 = "otherdomain.com"
  Android/Linux:
    [ "domain.com", "otherdomain.com" ]
  Mac:
    <array> <string>domain.com</string> <string>otherdomain.com</string> </array>
  Windows (Intune):
    <enabled/>
    <data id="ProfileSeparationDomainExceptionListDesc" value="1&#xF000;domain.com&#xF000;2&#xF000;otherdomain.com"/>

Quay lại đầu trang

### RecoveryFactorBehavior

Khôi phục tài khoản

Loại dữ liệu:
  Boolean
Hỗ trợ trên:
  - Google ChromeOS (Google ChromeOS) kể từ phiên bản 112
Các tính năng được hỗ trợ:
  Có thể bắt buộc: Có, Có thể được đề xuất: Có, Làm mới chính sách động: Không, Cho mỗi hồ sơ: Có
Mô tả:

  Chỉ định xem bạn có muốn kích hoạt dịch vụ khôi phục tài khoản cho người dùng trên thiết bị Google ChromeOS hay không.

  Khi bạn bật chính sách này, dịch vụ khôi phục dữ liệu người dùng sẽ được kích hoạt. Khi bạn tắt hoặc không đặt chính sách này, dịch vụ khôi phục dữ liệu người dùng sẽ không được kích hoạt. Nếu bạn đặt cấp độ áp dụng chính sách thành đề xuất, người dùng có thể thay đổi việc kích hoạt dịch vụ khôi phục tài khoản qua trang cài đặt. Nếu bạn đặt cấp độ áp dụng chính sách thành bắt buộc, người dùng không thể thay đổi việc kích hoạt dịch vụ khôi phục tài khoản.

  Khi giá trị của chính sách thay đổi, quy trình cập nhật sẽ hoàn tất trong lần đăng nhập tiếp theo vào thiết bị Google ChromeOS, sau khi tìm nạp giá trị mới của chính sách.

  Lưu ý: Chế độ cài đặt này chỉ áp dụng cho những tài khoản mới được thêm vào thiết bị Google ChromeOS.

Quay lại đầu trang

## Các tùy chọn cài đặt quản lý danh tính người dùng Saml

Kiểm soát các chế độ cài đặt của người dùng được xác thực qua SAML bằng IdP bên ngoài
Quay lại đầu trang

### LockScreenReauthenticationEnabled

Bật tùy chọn xác thực lại trực tuyến trên màn hình khóa cho người dùng SAML

Loại dữ liệu:
  Boolean
Hỗ trợ trên:
  - Google ChromeOS (Google ChromeOS) kể từ phiên bản 98
Các tính năng được hỗ trợ:
  Làm mới chính sách động: Có, Cho mỗi hồ sơ: Không
Mô tả:

  Cho phép người dùng trực tuyến đăng nhập trên màn hình khóa. Nếu bạn đặt chính sách này thành true, thì hệ thống sẽ kích hoạt quá trình xác thực lại trực tuyến trên màn hình khóa theo SAMLOfflineSigninTimeLimit chẳng hạn. Quá trình xác thực lại được thực thi ngay trên màn hình khóa hoặc vào lần tới khi người dùng khóa màn hình sau khi đáp ứng điều kiện. Nếu bạn không đặt hoặc đặt chính sách này thành false, thì người dùng luôn có thể mở khóa màn hình bằng thông tin đăng nhập lưu trên máy.

Quay lại đầu trang

### SAMLOfflineSigninTimeLimit

Hạn chế thời gian người dùng được xác thực qua SAML có thể đăng nhập ngoại tuyến

Loại dữ liệu:
  Integer
Hỗ trợ trên:
  - Google ChromeOS (Google ChromeOS) kể từ phiên bản 34
Các tính năng được hỗ trợ:
  Làm mới chính sách động: Có, Cho mỗi hồ sơ: Có
Mô tả:

  Trong khi đăng nhập, Google ChromeOS có thể xác thực với một máy chủ (trực tuyến) hoặc sử dụng mật khẩu đã lưu vào bộ nhớ đệm (ngoại tuyến).

  Khi bạn đặt giá trị -1 cho chính sách này, người dùng có thể xác thực ngoại tuyến một cách vô hạn định. Khi bạn đặt bất kỳ giá trị nào khác cho chính sách này, chính sách sẽ chỉ định khoảng thời gian kể từ lần xác thực trực tuyến cuối cùng, sau thời gian này người dùng phải xác thực trực tuyến lại.

  Nếu bạn không đặt chính sách này, Google ChromeOS sẽ sử dụng thời hạn mặc định là 14 ngày, sau thời gian này người dùng phải xác thực trực tuyến lại.

  Chính sách này chỉ ảnh hưởng đến người dùng đã xác thực bằng Ngôn ngữ đánh dấu xác nhận bảo mật (SAML).

  Bạn nên chỉ định giá trị tính bằng giây cho chính sách này.

Hạn chế:
  - Tối thiểu:-1

Quay lại đầu trang

### SamlInSessionPasswordChangeEnabled

Đồng bộ hóa mật khẩu giữa các nhà cung cấp dịch vụ Đăng nhập một lần (SSO) bên thứ ba với các thiết bị Chrome

Loại dữ liệu:
  Boolean
Hỗ trợ trên:
  - Google ChromeOS (Google ChromeOS) kể từ phiên bản 98
Các tính năng được hỗ trợ:
  Làm mới chính sách động: Có, Cho mỗi hồ sơ: Không
Mô tả:

  Cho phép hệ thống đồng bộ hóa mật khẩu SAML giữa nhiều thiết bị Chrome bằng cách giám sát giá trị của mã thông báo đồng bộ hóa mật khẩu, sau đó gửi đến người dùng thông qua phương thức xác thực lại trực tuyến nếu mật khẩu đã được cập nhật và cần được đồng bộ hóa.

  Cho phép một trang tại chrome://password-change trên đó cho phép người dùng SAML đổi mật khẩu SAML ngay trong phiên đăng nhập. Điều này đảm bảo rằng mật khẩu SAML và mật khẩu màn hình khóa của thiết bị luôn đồng bộ.

  Chính sách này cũng cho phép các thông báo cảnh báo người dùng SAML khi mật khẩu SAML của họ sắp hết hạn để họ có thể giải quyết vấn đề này ngay lập tức bằng cách đổi mật khẩu ngay trong phiên đăng nhập. Tuy nhiên, những thông báo này sẽ chỉ hiển thị nếu nhà cung cấp danh tính SAML gửi thông tin hết hạn mật khẩu tới thiết bị trong quy trình đăng nhập SAML.

  Nếu bạn đặt chính sách này thành Tắt hoặc không đặt, thì người dùng sẽ không thể đổi mật khẩu SAML tại chrome://password-change và sẽ không có thông báo nào khi mật khẩu SAML sắp hết hạn.

Quay lại đầu trang

### SamlPasswordExpirationAdvanceWarningDays

Số ngày thông báo trước cho người dùng SAML khi mật khẩu của họ sắp hết hạn

Loại dữ liệu:
  Integer
Hỗ trợ trên:
  - Google ChromeOS (Google ChromeOS) kể từ phiên bản 98
Các tính năng được hỗ trợ:
  Làm mới chính sách động: Có, Cho mỗi hồ sơ: Không
Mô tả:

  Chính sách này không có hiệu lực trừ phi chính sách SamlInSessionPasswordChangeEnabled là true. Nếu chính sách đó là true và chính sách này được đặt thành 14 chẳng hạn, thì điều đó có nghĩa là người dùng SAML sẽ nhận được thông báo trước 14 ngày rằng mật khẩu của họ sẽ hết hạn vào một ngày nhất định. Sau đó, họ có thể giải quyết ngay vấn đề này bằng cách đổi mật khẩu ngay trong phiên đăng nhập và cập nhật mật khẩu trước khi hết hạn. Tuy nhiên, các thông báo này sẽ chỉ hiển thị nếu nhà cung cấp danh tính SAML gửi thông tin hết hạn mật khẩu tới thiết bị trong quy trình đăng nhập SAML. Nếu bạn đặt chính sách này thành 0, thì người dùng sẽ không nhận được thông báo trước. Họ sẽ chỉ nhận được thông báo khi mật khẩu đã hết hạn.

  Nếu bạn đặt chính sách này, thì người dùng sẽ không thể thay đổi hoặc ghi đè chính sách.

Hạn chế:
  - Tối thiểu:0
  - Tối đa:90

Quay lại đầu trang

## Các tùy chọn quản lý chứng chỉ

Kiểm soát các chính sách quản lý chứng chỉ cho thiết bị và người dùng.
Quay lại đầu trang

### CACertificateManagementAllowed

Cho phép người dùng quản lý các chứng chỉ CA đã cài đặt.

Loại dữ liệu:
  Integer [Windows:REG_DWORD]
Vị trí sổ đăng ký Windows cho các ứng dụng Windows:
  Software\Policies\Google\Chrome\CACertificateManagementAllowed
OMA-URI:
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~CertificateManagement\CACertificateManagementAllowed
Tên tùy chọn Mac/Linux:
  CACertificateManagementAllowed
Hỗ trợ trên:
  - Google ChromeOS (Google ChromeOS) kể từ phiên bản 78
  - Google Chrome (Linux) kể từ phiên bản 132
  - Google Chrome (Mac) kể từ phiên bản 132
  - Google Chrome (Windows) kể từ phiên bản 132
Các tính năng được hỗ trợ:
  Làm mới chính sách động: Có, Cho mỗi hồ sơ: Có
Mô tả:

  Nếu bạn không đặt hoặc đặt chính sách này thành Tất cả (0), thì người dùng có thể chỉnh sửa chế độ cài đặt về độ tin cậy cho tất cả chứng chỉ CA, xóa chứng chỉ do người dùng nhập và nhập chứng chỉ bằng Trình quản lý chứng chỉ. Nếu bạn đặt chính sách này thành UserOnly (1), người dùng có thể chỉ quản lý các chứng chỉ do người dùng nhập nhưng không thể thay đổi các tùy chọn cài đặt về độ tin cậy của chứng chỉ tích hợp. Nếu bạn đặt chính sách này thành Không (2), người dùng có thể xem (nhưng không thể quản lý) các chứng chỉ CA.

  - 0 = Cho phép người dùng quản lý tất cả chứng chỉ
  - 1 = Cho phép người dùng quản lý chứng chỉ người dùng
  - 2 = Không cho phép người dùng quản lý chứng chỉ
Giá trị mẫu:
  0x00000001 (Windows), 1 (Linux), 1 (Mac)
  Windows (Intune):
    <enabled/>
    <data id="CACertificateManagementAllowed" value="1"/>

Quay lại đầu trang

### CACertificates

Chứng chỉ TLS mà Google Chrome cần tin cậy khi xác thực máy chủ

Loại dữ liệu:
  List of strings [Android:string] (được mã hóa dưới dạng chuỗi JSON, để biết chi tiết hãy xem https://www.chromium.org/administrators/complex-policies-on-windows)
Vị trí sổ đăng ký Windows cho các ứng dụng Windows:
  Software\Policies\Google\Chrome\CACertificates
OMA-URI:
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~CertificateManagement\CACertificates
Tên tùy chọn Mac/Linux:
  CACertificates
Tên giới hạn Android:
  CACertificates
Hỗ trợ trên:
  - Google ChromeOS (Google ChromeOS) kể từ phiên bản 132
  - Google Chrome (Linux) kể từ phiên bản 132
  - Google Chrome (Mac) kể từ phiên bản 132
  - Google Chrome (Windows) kể từ phiên bản 132
  - Google Chrome (Android) kể từ phiên bản 132
Các tính năng được hỗ trợ:
  Làm mới chính sách động: Có, Cho mỗi hồ sơ: Có
Mô tả:

  Danh sách chứng chỉ TLS mà Google Chrome cần tin cậy khi xác thực máy chủ. Chứng chỉ cần được mã hoá base64.

Giá trị mẫu:
  Windows (ứng dụng Windows):
    Software\Policies\Google\Chrome\CACertificates\1 = "MIICCTCCAY6gAwIBAgINAgPluILrIPglJ209ZjAKBggqhkjOPQQDAzBHMQswCQYDVQQGEwJVUzEiMCAGA1UEChMZR29vZ2xlIFRydXN0IFNlcnZpY2VzIExMQzEUMBIGA1UEAxMLR1RTIFJvb3QgUjMwHhcNMTYwNjIyMDAwMDAwWhcNMzYwNjIyMDAwMDAwWjBHMQswCQYDVQQGEwJVUzEiMCAGA1UEChMZR29vZ2xlIFRydXN0IFNlcnZpY2VzIExMQzEUMBIGA1UEAxMLR1RTIFJvb3QgUjMwdjAQBgcqhkjOPQIBBgUrgQQAIgNiAAQfTzOHMymKoYTey8chWEGJ6ladK0uFxh1MJ7x/JlFyb+Kf1qPKzEUURout736GjOyxfi//qXGdGIRFBEFVbivqJn+7kAHjSxm65FSWRQmx1WyRRK2EE46ajA2ADDL24CejQjBAMA4GA1UdDwEB/wQEAwIBhjAPBgNVHRMBAf8EBTADAQH/MB0GA1UdDgQWBBTB8Sa6oC2uhYHP0/EqEr24Cmf9vDAKBggqhkjOPQQDAwNpADBmAjEA9uEglRR7VKOQFhG/hMjqb2sXnh5GmCCbn9MN2azTL818+FsuVbu/3ZL3pAzcMeGiAjEA/JdmZuVDFhOD3cffL74UOO0BzrEXGhF16b0DjyZ+hOXJYKaV11RZt+cRLInUue4X"
  Android/Linux:
    [ "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" ]
  Mac:
    <array> <string>MIICCTCCAY6gAwIBAgINAgPluILrIPglJ209ZjAKBggqhkjOPQQDAzBHMQswCQYDVQQGEwJVUzEiMCAGA1UEChMZR29vZ2xlIFRydXN0IFNlcnZpY2VzIExMQzEUMBIGA1UEAxMLR1RTIFJvb3QgUjMwHhcNMTYwNjIyMDAwMDAwWhcNMzYwNjIyMDAwMDAwWjBHMQswCQYDVQQGEwJVUzEiMCAGA1UEChMZR29vZ2xlIFRydXN0IFNlcnZpY2VzIExMQzEUMBIGA1UEAxMLR1RTIFJvb3QgUjMwdjAQBgcqhkjOPQIBBgUrgQQAIgNiAAQfTzOHMymKoYTey8chWEGJ6ladK0uFxh1MJ7x/JlFyb+Kf1qPKzEUURout736GjOyxfi//qXGdGIRFBEFVbivqJn+7kAHjSxm65FSWRQmx1WyRRK2EE46ajA2ADDL24CejQjBAMA4GA1UdDwEB/wQEAwIBhjAPBgNVHRMBAf8EBTADAQH/MB0GA1UdDgQWBBTB8Sa6oC2uhYHP0/EqEr24Cmf9vDAKBggqhkjOPQQDAwNpADBmAjEA9uEglRR7VKOQFhG/hMjqb2sXnh5GmCCbn9MN2azTL818+FsuVbu/3ZL3pAzcMeGiAjEA/JdmZuVDFhOD3cffL74UOO0BzrEXGhF16b0DjyZ+hOXJYKaV11RZt+cRLInUue4X</string> </array>
  Windows (Intune):
    <enabled/>
    <data id="CACertificatesDesc" value="1&#xF000;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"/>

Quay lại đầu trang

### CACertificatesWithConstraints

Chứng chỉ TLS mà Google Chrome cần tin cậy khi xác thực máy chủ kèm theo các quy tắc ràng buộc

Loại dữ liệu:
  Dictionary [Android:string, Windows:REG_SZ] (được mã hóa dưới dạng chuỗi JSON, để biết chi tiết hãy xem https://www.chromium.org/administrators/complex-policies-on-windows)
Vị trí sổ đăng ký Windows cho các ứng dụng Windows:
  Software\Policies\Google\Chrome\CACertificatesWithConstraints
OMA-URI:
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~CertificateManagement\CACertificatesWithConstraints
Tên tùy chọn Mac/Linux:
  CACertificatesWithConstraints
Tên giới hạn Android:
  CACertificatesWithConstraints
Hỗ trợ trên:
  - Google ChromeOS (Google ChromeOS) kể từ phiên bản 132
  - Google Chrome (Linux) kể từ phiên bản 132
  - Google Chrome (Mac) kể từ phiên bản 132
  - Google Chrome (Windows) kể từ phiên bản 132
  - Google Chrome (Android) kể từ phiên bản 132
Các tính năng được hỗ trợ:
  Làm mới chính sách động: Có, Cho mỗi hồ sơ: Có
Mô tả:

  Danh sách chứng chỉ TLS mà Google Chrome cần tin cậy khi xác thực máy chủ, kèm theo các điều kiện ràng buộc bổ sung bên ngoài chứng chỉ. Nếu không có quy tắc ràng buộc nào thuộc một loại nhất định thì hệ thống sẽ cho phép mọi tên thuộc loại đó. Chứng chỉ cần được mã hoá base64. Bạn phải chỉ định ít nhất một quy tắc ràng buộc cho từng chứng chỉ.

Lược đồ:
  { "items": { "properties": { "certificate": { "type": "string" }, "constraints": { "properties": { "permitted_cidrs": { "items": { "type": "string" }, "type": "array" }, "permitted_dns_names": { "items": { "type": "string" }, "type": "array" } }, "type": "object" } }, "type": "object" }, "type": "array" }
Giá trị mẫu:
  Windows (ứng dụng Windows):
    Software\Policies\Google\Chrome\CACertificatesWithConstraints = [ { "certificate": "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", "constraints": { "permitted_cidrs": [ "10.1.1.0/24" ], "permitted_dns_names": [ "example.org" ] } } ]
  Android/Linux:
    CACertificatesWithConstraints: [ { "certificate": "MIICCTCCAY6gAwIBAgINAgPluILrIPglJ209ZjAKBggqhkjOPQQDAzBHMQswCQYDVQQGEwJVUzEiMCAGA1UEChMZR29vZ2xlIFRydXN0IFNlcnZpY2VzIExMQzEUMBIGA1UEAxMLR1RTIFJvb3QgUjMwHhcNMTYwNjIyMDAwMDAwWhcNMzYwNjIyMDAwMDAwWjBHMQswCQYDVQQGEwJVUzEiMCAGA1UEChMZR29vZ2xlIFRydXN0IFNlcnZpY2VzIExMQzEUMBIGA1UEAxMLR1RTIFJvb3QgUjMwdjAQBgcqhkjOPQIBBgUrgQQAIgNiAAQfTzOHMymKoYTey8chWEGJ6ladK0uFxh1MJ7x/JlFyb+Kf1qPKzEUURout736GjOyxfi//qXGdGIRFBEFVbivqJn+7kAHjSxm65FSWRQmx1WyRRK2EE46ajA2ADDL24CejQjBAMA4GA1UdDwEB/wQEAwIBhjAPBgNVHRMBAf8EBTADAQH/MB0GA1UdDgQWBBTB8Sa6oC2uhYHP0/EqEr24Cmf9vDAKBggqhkjOPQQDAwNpADBmAjEA9uEglRR7VKOQFhG/hMjqb2sXnh5GmCCbn9MN2azTL818+FsuVbu/3ZL3pAzcMeGiAjEA/JdmZuVDFhOD3cffL74UOO0BzrEXGhF16b0DjyZ+hOXJYKaV11RZt+cRLInUue4X", "constraints": { "permitted_cidrs": [ "10.1.1.0/24" ], "permitted_dns_names": [ "example.org" ] } } ]
  Mac:
    <key>CACertificatesWithConstraints</key> <array> <dict> <key>certificate</key> <string>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</string> <key>constraints</key> <dict> <key>permitted_cidrs</key> <array> <string>10.1.1.0/24</string> </array> <key>permitted_dns_names</key> <array> <string>example.org</string> </array> </dict> </dict> </array>
  Windows (Intune):
    <enabled/>
    <data id="CACertificatesWithConstraints" value="{"certificate": "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", "constraints": {"permitted_dns_names": ["example.org"], "permitted_cidrs": ["10.1.1.0/24"]}}"/>

Quay lại đầu trang

### CADistrustedCertificates

Chứng chỉ TLS mà Google Chrome không nên tin cậy khi xác thực máy chủ

Loại dữ liệu:
  List of strings [Android:string] (được mã hóa dưới dạng chuỗi JSON, để biết chi tiết hãy xem https://www.chromium.org/administrators/complex-policies-on-windows)
Vị trí sổ đăng ký Windows cho các ứng dụng Windows:
  Software\Policies\Google\Chrome\CADistrustedCertificates
OMA-URI:
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~CertificateManagement\CADistrustedCertificates
Tên tùy chọn Mac/Linux:
  CADistrustedCertificates
Tên giới hạn Android:
  CADistrustedCertificates
Hỗ trợ trên:
  - Google ChromeOS (Google ChromeOS) kể từ phiên bản 132
  - Google Chrome (Linux) kể từ phiên bản 132
  - Google Chrome (Mac) kể từ phiên bản 132
  - Google Chrome (Windows) kể từ phiên bản 132
  - Google Chrome (Android) kể từ phiên bản 132
Các tính năng được hỗ trợ:
  Làm mới chính sách động: Có, Cho mỗi hồ sơ: Có
Mô tả:

  Danh sách khoá công khai của chứng chỉ mà Google Chrome không nên tin cậy khi xác thực máy chủ TLS.

  Giá trị chính sách là danh sách chứng chỉ X.509 được mã hoá base64. Mọi chứng chỉ có SPKI (SubjectPublicKeyInfo) trùng khớp đều không đáng tin cậy.

Giá trị mẫu:
  Windows (ứng dụng Windows):
    Software\Policies\Google\Chrome\CADistrustedCertificates\1 = "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"
  Android/Linux:
    [ "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" ]
  Mac:
    <array> <string>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</string> </array>
  Windows (Intune):
    <enabled/>
    <data id="CADistrustedCertificatesDesc" value="1&#xF000;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"/>

Quay lại đầu trang

### CAHintCertificates

Chứng chỉ TLS không đáng tin cậy nhưng có thể dùng khi tạo đường dẫn để xác thực máy chủ

Loại dữ liệu:
  List of strings [Android:string] (được mã hóa dưới dạng chuỗi JSON, để biết chi tiết hãy xem https://www.chromium.org/administrators/complex-policies-on-windows)
Vị trí sổ đăng ký Windows cho các ứng dụng Windows:
  Software\Policies\Google\Chrome\CAHintCertificates
OMA-URI:
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~CertificateManagement\CAHintCertificates
Tên tùy chọn Mac/Linux:
  CAHintCertificates
Tên giới hạn Android:
  CAHintCertificates
Hỗ trợ trên:
  - Google ChromeOS (Google ChromeOS) kể từ phiên bản 132
  - Google Chrome (Linux) kể từ phiên bản 132
  - Google Chrome (Mac) kể từ phiên bản 132
  - Google Chrome (Windows) kể từ phiên bản 132
  - Google Chrome (Android) kể từ phiên bản 132
Các tính năng được hỗ trợ:
  Làm mới chính sách động: Có, Cho mỗi hồ sơ: Có
Mô tả:

  Danh sách chứng chỉ không đáng tin cậy trong Google Chrome nhưng có thể dùng làm gợi ý khi tạo đường dẫn. Chứng chỉ cần được mã hoá base64.

Giá trị mẫu:
  Windows (ứng dụng Windows):
    Software\Policies\Google\Chrome\CAHintCertificates\1 = "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"
  Android/Linux:
    [ "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" ]
  Mac:
    <array> <string>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</string> </array>
  Windows (Intune):
    <enabled/>
    <data id="CAHintCertificatesDesc" value="1&#xF000;MIIFljCCA36gAwIBAgINAgO8U1lrNMcY9QFQZjANBgkqhkiG9w0BAQsFADBHMQswCQYDVQQGEwJVUzEiMCAGA1UEChMZR29vZ2xlIFRydXN0IFNlcnZpY2VzIExMQzEUMBIGA1UEAxMLR1RTIFJvb3QgUjEwHhcNMjAwODEzMDAwMDQyWhcNMjcwOTMwMDAwMDQyWjBGMQswCQYDVQQGEwJVUzEiMCAGA1UEChMZR29vZ2xlIFRydXN0IFNlcnZpY2VzIExMQzETMBEGA1UEAxMKR1RTIENBIDFDMzCCASIwDQYJKoZIhvcNAQEBBQADggEPADCCAQoCggEBAPWI3+dijB43+DdCkH9sh9D7ZYIl/ejLa6T/belaI+KZ9hzpkgOZE3wJCor6QtZeViSqejOEH9Hpabu5dOxXTGZok3c3VVP+ORBNtzS7XyV3NzsXlOo85Z3VvMO0Q+sup0fvsEQRY9i0QYXdQTBIkxu/t/bgRQIh4JZCF8/ZK2VWNAcmBA2o/X3KLu/qSHw3TT8An4Pf73WELnlXXPxXbhqW//yMmqaZviXZf5YsBvcRKgKAgOtjGDxQSYflispfGStZloEAoPtR28p3CwvJlk/vcEnHXG0g/Zm0tOLKLnf9LdwLtmsTDIwZKxeWmLnwi/agJ7u2441Rj72ux5uxiZ0CAwEAAaOCAYAwggF8MA4GA1UdDwEB/wQEAwIBhjAdBgNVHSUEFjAUBggrBgEFBQcDAQYIKwYBBQUHAwIwEgYDVR0TAQH/BAgwBgEB/wIBADAdBgNVHQ4EFgQUinR/r4XN7pXNPZzQ4kYU83E1HScwHwYDVR0jBBgwFoAU5K8rJnEaK0gnhS9SZizv8IkTcT4waAYIKwYBBQUHAQEEXDBaMCYGCCsGAQUFBzABhhpodHRwOi8vb2NzcC5wa2kuZ29vZy9ndHNyMTAwBggrBgEFBQcwAoYkaHR0cDovL3BraS5nb29nL3JlcG8vY2VydHMvZ3RzcjEuZGVyMDQGA1UdHwQtMCswKaAnoCWGI2h0dHA6Ly9jcmwucGtpLmdvb2cvZ3RzcjEvZ3RzcjEuY3JsMFcGA1UdIARQME4wOAYKKwYBBAHWeQIFAzAqMCgGCCsGAQUFBwIBFhxodHRwczovL3BraS5nb29nL3JlcG9zaXRvcnkvMAgGBmeBDAECATAIBgZngQwBAgIwDQYJKoZIhvcNAQELBQADggIBAIl9rCBcDDy+mqhXlRu0rvqrpXJxtDaV/d9AEQNMwkYUuxQkq/BQcSLbrcRuf8/xam/IgxvYzolfh2yHuKkMo5uhYpSTld9brmYZCwKWnvy15xBpPnrLRklfRuFBsdeYTWU0AIAaP0+fbH9JAIFTQaSSIYKCGvGjRFsqUBITTcFTNvNCCK9U+o53UxtkOCcXCb1YyRt8OS1b887U7ZfbFAO/CVMkH8IMBHmYJvJh8VNS/UKMG2YrPxWhu//2m+OBmgEGcYk1KCTd4b3rGS3hSMs9WYNRtHTGnXzGsYZbr8w0xNPM1IERlQCh9BIiAfq0g3GvjLeMcySsN1PCAJA/Ef5c7TaUEDu9Ka7ixzpiO2xj2YC/WXGsYye5TBeg2vZzFb8q3o/zpWwygTMD0IZRcZk0upONXbVRWPeyk+gB9lm+cZv9TSjOz23HFtz30dZGm6fKa+l3D/2gthsjgx0QGtkJAITgRNOidSOzNIb2ILCkXhAd4FJGAJ2xDx8hcFH1mt0G/FX0Kw4zd8NLQsLxdxP8c4CU6x+7Nz/OAipmsHMdMqUybDKwjuDEI/9bfU1lcKwrmz3O2+BtjjKAvpafkmO8l7tdufThcV4q5O8DIrGKZTqPwJNl1IXNDw9bg1kWRxYtnCQ6yICmJhSFm/Y3m6xv+cXDBlHz4n/FsRC6UfTd"/>

Quay lại đầu trang

### CAPlatformIntegrationEnabled

Sử dụng chứng chỉ TLS do người dùng thêm từ các kho lưu trữ uy tín trên nền tảng để xác thực máy chủ

Loại dữ liệu:
  Boolean [Windows:REG_DWORD]
Vị trí sổ đăng ký Windows cho các ứng dụng Windows:
  Software\Policies\Google\Chrome\CAPlatformIntegrationEnabled
OMA-URI:
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~CertificateManagement\CAPlatformIntegrationEnabled
Tên tùy chọn Mac/Linux:
  CAPlatformIntegrationEnabled
Tên giới hạn Android:
  CAPlatformIntegrationEnabled
Hỗ trợ trên:
  - Google Chrome (Linux) kể từ phiên bản 131
  - Google Chrome (Mac) kể từ phiên bản 131
  - Google Chrome (Windows) kể từ phiên bản 131
  - Google Chrome (Android) kể từ phiên bản 131
Các tính năng được hỗ trợ:
  Làm mới chính sách động: Có, Cho mỗi hồ sơ: Có
Mô tả:

  Nếu bạn bật (hoặc không đặt) chính sách này, chứng chỉ TLS do người dùng thêm từ các kho lưu trữ uy tín trên nền tảng sẽ được sử dụng khi tạo đường dẫn xác thực máy chủ TLS.

  Nếu bạn tắt chính sách này, chứng chỉ TLS do người dùng thêm từ các kho lưu trữ uy tín trên nền tảng sẽ không được sử dụng khi tạo đường dẫn xác thực máy chủ TLS.

Giá trị mẫu:
  0x00000000 (Windows), false (Linux), false (Android), <false /> (Mac)
  Windows (Intune):
    <disabled/>

Quay lại đầu trang

### RequiredClientCertificateForDevice

Chứng chỉ ứng dụng bắt buộc cho toàn thiết bị

Loại dữ liệu:
  Dictionary
Hỗ trợ trên:
  - Google ChromeOS (Google ChromeOS) kể từ phiên bản 84
Các tính năng được hỗ trợ:
  Có thể bắt buộc: Có, Có thể được đề xuất: Không, Làm mới chính sách động: Có, Cho mỗi hồ sơ: Không
Mô tả:

  Chỉ định chứng chỉ ứng dụng cần được đăng ký bằng giao thức quản lý thiết bị trên toàn thiết bị.

  Lựa chọn thuật toán khoá EC được hỗ trợ kể từ phiên bản Google ChromeOS 132.

Lược đồ:
  { "items": { "properties": { "cert_profile_id": { "description": "Gi\u00e1 tr\u1ecb nh\u1eadn d\u1ea1ng c\u1ee7a ch\u1ee9ng ch\u1ec9 m\u00e1y kh\u00e1ch n\u00e0y.", "type": "string" }, "enable_remote_attestation_check": { "description": "B\u1eadt t\u00ednh n\u0103ng ki\u1ec3m tra b\u1ea3o m\u1eadt b\u1ed5 sung d\u1ef1a tr\u00ean quy tr\u00ecnh ch\u1ee9ng th\u1ef1c t\u1eeb xa (kh\u00f4ng b\u1eaft bu\u1ed9c, m\u1eb7c \u0111\u1ecbnh: B\u1eadt).", "type": "boolean" }, "key_algorithm": { "description": "Thu\u1eadt to\u00e1n \u0111\u1ec3 t\u1ea1o c\u1eb7p kho\u00e1. L\u1ef1a ch\u1ecdn EC \u0111\u01b0\u1ee3c h\u1ed7 tr\u1ee3 k\u1ec3 t\u1eeb phi\u00ean b\u1ea3n 132.", "enum": [ "rsa", "ec" ], "type": "string" }, "name": { "description": "T\u00ean c\u1ee7a h\u1ed3 s\u01a1 ch\u1ee9ng ch\u1ec9.", "type": "string" }, "policy_version": { "description": "M\u00e1y kh\u00e1ch kh\u00f4ng \u0111\u01b0\u1ee3c di\u1ec5n gi\u1ea3i d\u1eef li\u1ec7u n\u00e0y v\u00e0 ph\u1ea3i chuy\u1ec3n ti\u1ebfp nguy\u00ean v\u0103n d\u1eef li\u1ec7u. DMServer d\u00f9ng policy_version \u0111\u1ec3 x\u00e1c minh r\u1eb1ng ch\u1ebf \u0111\u1ed9 xem ch\u00ednh s\u00e1ch c\u1ee7a DMServer kh\u1edbp v\u1edbi ch\u1ebf \u0111\u1ed9 xem tr\u00ean thi\u1ebft b\u1ecb ChromeOS.", "type": "string" }, "protocol_version": { "description": "Phi\u00ean b\u1ea3n c\u1ee7a giao th\u1ee9c c\u1ea5p ph\u00e9p ch\u1ee9ng ch\u1ec9. Gi\u00e1 tr\u1ecb m\u1eb7c \u0111\u1ecbnh l\u00e0 1. 1 l\u00e0 giao th\u1ee9c \"t\u0129nh\". 2 l\u00e0 giao th\u1ee9c \"\u0111\u1ed9ng\".", "type": "integer" }, "renewal_period_seconds": { "description": "S\u1ed1 gi\u00e2y c\u1ea7n ph\u1ea3i k\u00edch ho\u1ea1t qu\u00e1 tr\u00ecnh gia h\u1ea1n tr\u01b0\u1edbc khi ch\u1ee9ng ch\u1ec9 h\u1ebft h\u1ea1n", "type": "integer" } }, "required": [ "cert_profile_id", "key_algorithm" ], "type": "object" }, "type": "array" }

Quay lại đầu trang

### RequiredClientCertificateForUser

Chứng chỉ ứng dụng bắt buộc

Loại dữ liệu:
  Dictionary
Hỗ trợ trên:
  - Google ChromeOS (Google ChromeOS) kể từ phiên bản 83
Các tính năng được hỗ trợ:
  Có thể bắt buộc: Có, Có thể được đề xuất: Không, Làm mới chính sách động: Có, Cho mỗi hồ sơ: Có
Mô tả:

  Chỉ định chứng chỉ ứng dụng cần được đăng ký bằng giao thức quản lý thiết bị.

  Lựa chọn thuật toán khoá EC được hỗ trợ kể từ phiên bản Google ChromeOS 132.

Lược đồ:
  { "items": { "properties": { "cert_profile_id": { "description": "Gi\u00e1 tr\u1ecb nh\u1eadn d\u1ea1ng c\u1ee7a ch\u1ee9ng ch\u1ec9 m\u00e1y kh\u00e1ch n\u00e0y.", "type": "string" }, "enable_remote_attestation_check": { "description": "B\u1eadt t\u00ednh n\u0103ng ki\u1ec3m tra b\u1ea3o m\u1eadt b\u1ed5 sung d\u1ef1a tr\u00ean quy tr\u00ecnh ch\u1ee9ng th\u1ef1c t\u1eeb xa (kh\u00f4ng b\u1eaft bu\u1ed9c, m\u1eb7c \u0111\u1ecbnh: B\u1eadt).", "type": "boolean" }, "key_algorithm": { "description": "Thu\u1eadt to\u00e1n \u0111\u1ec3 t\u1ea1o c\u1eb7p kho\u00e1. L\u1ef1a ch\u1ecdn EC \u0111\u01b0\u1ee3c h\u1ed7 tr\u1ee3 k\u1ec3 t\u1eeb phi\u00ean b\u1ea3n 132.", "enum": [ "rsa", "ec" ], "type": "string" }, "name": { "description": "T\u00ean c\u1ee7a h\u1ed3 s\u01a1 ch\u1ee9ng ch\u1ec9.", "type": "string" }, "policy_version": { "description": "M\u00e1y kh\u00e1ch kh\u00f4ng \u0111\u01b0\u1ee3c di\u1ec5n gi\u1ea3i d\u1eef li\u1ec7u n\u00e0y v\u00e0 ph\u1ea3i chuy\u1ec3n ti\u1ebfp nguy\u00ean v\u0103n d\u1eef li\u1ec7u. DMServer d\u00f9ng policy_version \u0111\u1ec3 x\u00e1c minh r\u1eb1ng ch\u1ebf \u0111\u1ed9 xem ch\u00ednh s\u00e1ch c\u1ee7a DMServer kh\u1edbp v\u1edbi ch\u1ebf \u0111\u1ed9 xem tr\u00ean thi\u1ebft b\u1ecb ChromeOS.", "type": "string" }, "protocol_version": { "description": "Phi\u00ean b\u1ea3n c\u1ee7a giao th\u1ee9c c\u1ea5p ph\u00e9p ch\u1ee9ng ch\u1ec9. Gi\u00e1 tr\u1ecb m\u1eb7c \u0111\u1ecbnh l\u00e0 1. 1 l\u00e0 giao th\u1ee9c \"t\u0129nh\". 2 l\u00e0 giao th\u1ee9c \"\u0111\u1ed9ng\".", "type": "integer" }, "renewal_period_seconds": { "description": "S\u1ed1 gi\u00e2y c\u1ea7n ph\u1ea3i k\u00edch ho\u1ea1t qu\u00e1 tr\u00ecnh gia h\u1ea1n tr\u01b0\u1edbc khi ch\u1ee9ng ch\u1ec9 h\u1ebft h\u1ea1n", "type": "integer" } }, "required": [ "cert_profile_id", "key_algorithm" ], "type": "object" }, "type": "array" }

Quay lại đầu trang

## Các tùy chọn quản lý danh tính người dùng Gaia

Kiểm soát các chế độ cài đặt của người dùng được xác thực qua Gaia khi không có SAML.
Quay lại đầu trang

### GaiaOfflineSigninTimeLimitDays

Giới hạn thời gian mà một người dùng được xác thực qua GAIA khi không có SAML có thể đăng nhập ở chế độ ngoại tuyến

Loại dữ liệu:
  Integer
Hỗ trợ trên:
  - Google ChromeOS (Google ChromeOS) kể từ phiên bản 90
Các tính năng được hỗ trợ:
  Làm mới chính sách động: Có, Cho mỗi hồ sơ: Có
Mô tả:

  Trong khi đăng nhập, Google ChromeOS có thể xác thực với một máy chủ (trực tuyến) hoặc sử dụng mật khẩu đã lưu vào bộ nhớ đệm (ngoại tuyến).

  Khi bạn đặt chính sách này thành -1, chính sách này sẽ không thực thi quá trình xác thực trực tuyến. Đồng thời, người dùng có thể sử dụng phương thức xác thực ngoại tuyến cho đến khi có một lý do khác không phải là chính sách này buộc họ phải đăng nhập ngoại tuyến. Nếu bạn đặt chính sách này thành 0 thì người dùng bắt buộc phải đăng nhập trực tuyến. Khi bạn đặt chính sách này thành bất kỳ giá trị nào khác, chính sách này sẽ chỉ định khoảng thời gian kể từ lần xác thực trực tuyến cuối cùng trước khi người dùng phải xác thực trực tuyến trong lần đăng nhập tiếp theo.

  Nếu bạn không đặt chính sách này, Google ChromeOS sẽ sử dụng phương thức đăng nhập ngoại tuyến.

  Chính sách này chỉ ảnh hưởng đến những người dùng đã xác thực bằng GAIA mà không dùng SAML.

  Bạn phải chỉ định giá trị của chính sách bằng ngày.

Hạn chế:
  - Tối thiểu:-1
  - Tối đa:365

Quay lại đầu trang

## Câu trả lời nhanh

Kiểm soát các chế độ cài đặt của tính năng Thông tin nhanh.
Quay lại đầu trang

### QuickAnswersDefinitionEnabled

Bật tính năng tra định nghĩa của Thông tin nhanh

Loại dữ liệu:
  Boolean
Hỗ trợ trên:
  - Google ChromeOS (Google ChromeOS) kể từ phiên bản 97
Các tính năng được hỗ trợ:
  Làm mới chính sách động: Có, Cho mỗi hồ sơ: Có
Mô tả:

  Chính sách này cấp cho tính năng Thông tin nhanh quyền truy cập vào nội dung đã chọn và gửi thông tin đó đến máy chủ để nhận kết quả tra định nghĩa.

  Nếu bạn bật hoặc không đặt chính sách này, thì hệ thống sẽ bật tính năng Tra định nghĩa của thông tin nhanh. Nếu bạn tắt chính sách này, thì hệ thống sẽ tắt tính năng Tra định nghĩa của thông tin nhanh.

Quay lại đầu trang

### QuickAnswersEnabled

Bật tính năng Thông tin nhanh

Loại dữ liệu:
  Boolean
Hỗ trợ trên:
  - Google ChromeOS (Google ChromeOS) kể từ phiên bản 97
Các tính năng được hỗ trợ:
  Làm mới chính sách động: Có, Cho mỗi hồ sơ: Có
Mô tả:

  Chính sách này cấp cho tính năng Thông tin nhanh quyền truy cập vào nội dung đã chọn và gửi thông tin đó đến máy chủ.

  Nếu bạn bật chính sách này, thì hệ thống sẽ bật tính năng Thông tin nhanh. Nếu bạn tắt chính sách này, thì hệ thống sẽ tắt tính năng Thông tin nhanh. Nếu bạn không đặt chính sách này, thì người dùng có thể quyết định liệu bật hay tắt tính năng Thông tin nhanh.

Quay lại đầu trang

### QuickAnswersTranslationEnabled

Bật tính năng dịch của thông tin nhanh

Loại dữ liệu:
  Boolean
Hỗ trợ trên:
  - Google ChromeOS (Google ChromeOS) kể từ phiên bản 97
Các tính năng được hỗ trợ:
  Làm mới chính sách động: Có, Cho mỗi hồ sơ: Có
Mô tả:

  Chính sách này cấp cho tính năng Thông tin nhanh quyền truy cập vào nội dung đã chọn và gửi thông tin đó đến máy chủ để nhận kết quả dịch.

  Nếu bạn bật hoặc không đặt chính sách, thì hệ thống sẽ bật tính năng dịch của Thông tin nhanh. Nếu bạn tắt chính sách, thì hệ thống sẽ tắt tính năng dịch của Thông tin nhanh.

Quay lại đầu trang

### QuickAnswersUnitConversionEnabled

Bật tính năng Chuyển đổi đơn vị của Thông tin nhanh

Loại dữ liệu:
  Boolean
Hỗ trợ trên:
  - Google ChromeOS (Google ChromeOS) kể từ phiên bản 97
Các tính năng được hỗ trợ:
  Làm mới chính sách động: Có, Cho mỗi hồ sơ: Có
Mô tả:

  Chính sách này cấp cho tính năng Thông tin nhanh quyền truy cập vào nội dung đã chọn và gửi thông tin đó đến máy chủ để nhận kết quả chuyển đổi đơn vị.

  Nếu bạn bật hoặc không đặt chính sách này, thì hệ thống sẽ bật tính năng chuyển đổi đơn vị của Thông tin nhanh. Nếu bạn tắt chính sách, thì hệ thống sẽ tắt tính năng chuyển đổi đơn vị của Thông tin nhanh.

Quay lại đầu trang

## Drive

Định cấu hình ổ đĩa trên đám mây (Google Drive, Microsoft OneDrive) trong Google ChromeOS.
Quay lại đầu trang

### DriveDisabled

Tắt Drive trong ứng dụng Tệp dành cho Google ChromeOS

Loại dữ liệu:
  Boolean
Hỗ trợ trên:
  - Google ChromeOS (Google ChromeOS) kể từ phiên bản 19
Các tính năng được hỗ trợ:
  Làm mới chính sách động: Có, Cho mỗi hồ sơ: Có
Mô tả:

  Nếu bạn đặt chính sách này thành Bật, thì tính năng đồng bộ hoá Google Drive trong ứng dụng Files trên Google ChromeOS sẽ tắt. Dữ liệu sẽ không được tải lên Drive.

  Nếu bạn đặt chính sách này thành Tắt hoặc không đặt, thì người dùng có thể chuyển các tệp sang Drive.

Lưu ý dành cho thiết bị Google ChromeOS hỗ trợ ứng dụng Android:

  Chính sách này không ngăn người dùng sử dụng ứng dụng Google Drive trên Android. Nếu muốn ngăn việc truy cập vào Google Drive, bạn cũng phải không cho phép cài đặt ứng dụng Google Drive trên Android.

Nhóm chính sách không thể phân chia:
  Chính sách này thuộc nhóm không thể phân chia sau đây (chỉ áp dụng các chính sách thuộc nguồn có mức ưu tiên cao nhất trong nhóm): Drive

Quay lại đầu trang

### DriveDisabledOverCellular

Tắt Google Drive qua các kết nối di động trong ứng dụng Tệp dành cho Google ChromeOS

Loại dữ liệu:
  Boolean
Hỗ trợ trên:
  - Google ChromeOS (Google ChromeOS) kể từ phiên bản 19
Các tính năng được hỗ trợ:
  Làm mới chính sách động: Có, Cho mỗi hồ sơ: Có
Mô tả:

  Nếu bạn đặt chính sách này thành Bật, thì tính năng đồng bộ hoá Google Drive trong ứng dụng Files trên Google ChromeOS sẽ tắt khi người dùng sử dụng kết nối di động. Dữ liệu chỉ được đồng bộ hoá với Drive khi người dùng kết nối qua Wi-Fi hoặc Ethernet.

  Nếu bạn đặt chính sách này thành Tắt hoặc không đặt, thì người dùng có thể chuyển tệp sang Drive khi dùng kết nối di động.

Lưu ý dành cho thiết bị Google ChromeOS hỗ trợ ứng dụng Android:

  Chính sách này không ảnh hưởng đến ứng dụng Google Drive trên Android. Nếu muốn ngăn việc sử dụng Google Drive trên kết nối di động thì bạn phải không cho phép cài đặt ứng dụng Google Drive trên Android.

Quay lại đầu trang

### DriveFileSyncAvailable

Đồng bộ hoá tệp Google ChromeOS

Loại dữ liệu:
  String
Hỗ trợ trên:
  - Google ChromeOS (Google ChromeOS) kể từ phiên bản 119
Các tính năng được hỗ trợ:
  Làm mới chính sách động: Có, Cho mỗi hồ sơ: Có
Mô tả:

  Tính năng đồng bộ hoá tệp Google ChromeOS sẽ tự động đặt các tệp Google Drive trong “Drive của tôi” của người dùng ở chế độ có thể sử dụng khi không có mạng (nếu có đủ dung lượng) trên thiết bị Chromebook Plus.

  Khi tính năng này bật, tất cả tệp mới cũng sẽ tự động chuyển sang chế độ có thể sử dụng khi không có mạng. Nếu sau này, dung lượng không còn đủ thì tất cả các tệp mới sẽ dừng tự động chuyển sang chế độ có thể sử dụng khi không có mạng. Tuy nhiên, người dùng vẫn có thể tự mình đặt các mục ở chế độ có thể sử dụng khi không có mạng.

  Nếu bạn đặt chính sách này thành visible, thì tính năng đồng bộ hoá tệp sẽ hiển thị trong ứng dụng Files và phần Cài đặt. Người dùng có thể bật hoặc tắt tính năng đồng bộ hoá tệp. Nếu bạn đặt chính sách thành disabled, thì tính năng đồng bộ hoá tệp sẽ tắt nếu trước đó người dùng đã bật tính năng này. Tính năng này không hiển thị trong ứng dụng Files và phần Cài đặt nhằm ngăn người dùng bật lại. Các tệp hiện có mà người dùng đặt ở chế độ có thể sử dụng khi không có mạng sẽ vẫn truy cập được khi không có mạng. Người dùng vẫn có thể tự mình đặt các mục ở chế độ có thể sử dụng khi không có mạng.

  Nếu bạn chưa đặt chính sách này, thì visible sẽ là lựa chọn mặc định.

  - "disabled" = Người dùng hoàn toàn không thấy phần giao diện người dùng liên quan đến tính năng đồng bộ hoá tệp Google ChromeOS.
  - "visible" = Người dùng có thể sử dụng tính năng đồng bộ hoá tệp Google ChromeOS.

Quay lại đầu trang

### MicrosoftOneDriveAccountRestrictions

Giới hạn việc tài khoản nào có thể sử dụng tính năng tích hợp Microsoft OneDrive

Loại dữ liệu:
  List of strings
Hỗ trợ trên:
  - Google ChromeOS (Google ChromeOS) kể từ phiên bản 122
Các tính năng được hỗ trợ:
  Làm mới chính sách động: Có, Cho mỗi hồ sơ: Không
Mô tả:

  Chính sách này cho phép quản trị viên giới hạn việc bạn có thể dùng tài khoản nào để đăng nhập Microsoft OneDrive khi chính sách MicrosoftOneDriveMount bật.

  Nếu chính sách này chứa giá trị "common", thì bạn có thể dùng tài khoản bất kỳ để đăng nhập.

  Nếu chính sách này chứa giá trị "organizations", thì bạn có thể đăng nhập bằng tài khoản do cơ quan hoặc trường học của bạn cung cấp.

  Nếu chính sách này chứa giá trị "consumers", thì bạn có thể dùng tài khoản Microsoft cá nhân để đăng nhập.

  Nếu chính sách này chứa tên miền hoặc mã nhận dạng đối tượng thuê, thì bạn có thể dùng tài khoản thuộc các tên miền hoặc mã nhận dạng đối tượng thuê đó (xem https://learn.microsoft.com/vi-vn/azure/active-directory/develop/v2-protocols#endpoints) để đăng nhập.

  Nếu không được thiết lập hoặc chỉ chứa một giá trị trống, thì chính sách này sẽ hoạt động giống như bạn đã chỉ định "common" cho người dùng thông thường hoặc "organizations" cho người dùng doanh nghiệp.

  Khi bạn thay đổi chế độ hạn chế, người dùng có thể bị đăng xuất khỏi tài khoản Microsoft OneDrive của họ nếu tài khoản đó không tuân thủ chế độ hạn chế mới.

  Lưu ý: Hiện tại, hệ thống sẽ chỉ xem xét mục nhập đầu tiên. Các tiện ích sau này sẽ hỗ trợ nhiều mục nhập.

Quay lại đầu trang

### MicrosoftOneDriveMount

Định cấu hình việc gắn kết Microsoft OneDrive

Loại dữ liệu:
  String
Hỗ trợ trên:
  - Google ChromeOS (Google ChromeOS) kể từ phiên bản 122
Các tính năng được hỗ trợ:
  Làm mới chính sách động: Có, Cho mỗi hồ sơ: Không
Mô tả:

  Chính sách này cho phép quản trị viên định cấu hình việc gắn kết Microsoft OneDrive.

  Nếu bạn đặt chính sách này thành "allowed", thì người dùng có thể thiết lập Microsoft OneDrive nếu muốn. Khi người dùng thiết lập xong, Microsoft OneDrive sẽ được gắn kết trong trình quản lý tệp.

  Nếu bạn đặt chính sách này thành "disallowed", thì người dùng sẽ không được phép thiết lập Microsoft OneDrive.

  Nếu bạn đặt chính sách này thành "automated", thì hệ thống sẽ tìm cách tự động thiết lập Microsoft OneDrive. (Với điều kiện người dùng đã đăng nhập vào Google ChromeOS bằng tài khoản Microsoft.) Trong trường hợp không tự động thiết lập được, hệ thống sẽ quay lại hiển thị quy trình thiết lập.

  Về mặt chức năng thì việc không đặt chính sách này tương đương với việc đặt chính sách này thành "allowed" cho người dùng thông thường. Còn với người dùng doanh nghiệp, chính sách chưa được đặt có giá trị mặc định là "disallowed".

  Có thể tăng cường chế độ hạn chế tài khoản bằng chính sách MicrosoftOneDriveAccountRestrictions.

  - "allowed" = Cho phép thiết lập Microsoft OneDrive
  - "disallowed" = Không cho phép thiết lập Microsoft OneDrive
  - "automated" = Tự động hoá quy trình thiết lập Microsoft OneDrive

Quay lại đầu trang

## Google Cast

Định cấu hình các chính sách cho Google Cast, một tính năng cho phép người dùng gửi nội dung của các thẻ, trang web hoặc màn hình từ trình duyệt đến màn hình và hệ thống âm thanh từ xa.
Quay lại đầu trang

### AccessCodeCastDeviceDuration

Chỉ định thời gian (tính bằng giây) mà một thiết bị truyền được chọn có mã truy cập hoặc mã QR xuất hiện trong danh sách thiết bị truyền của trình đơn Google Cast.

Loại dữ liệu:
  Integer [Windows:REG_DWORD]
Vị trí sổ đăng ký Windows cho các ứng dụng Windows:
  Software\Policies\Google\Chrome\AccessCodeCastDeviceDuration
OMA-URI:
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~GoogleCast\AccessCodeCastDeviceDuration
Tên tùy chọn Mac/Linux:
  AccessCodeCastDeviceDuration
Hỗ trợ trên:
  - Google ChromeOS (Google ChromeOS) kể từ phiên bản 103
  - Google Chrome (Linux) kể từ phiên bản 103
  - Google Chrome (Mac) kể từ phiên bản 103
  - Google Chrome (Windows) kể từ phiên bản 103
Các tính năng được hỗ trợ:
  Làm mới chính sách động: Có, Cho mỗi hồ sơ: Có
Mô tả:

  Chính sách này chỉ định thời gian (tính bằng giây) mà một thiết bị truyền được chọn trước đó qua mã truy cập hoặc mã QR xuất hiện trong trình đơn thiết bị truyền của Google Cast. Thời gian tồn tại của mục nhập bắt đầu tại thời điểm mã truy cập được nhập lần đầu tiên hoặc mã QR được quét lần đầu tiên. Trong khoảng thời gian này thiết bị truyền sẽ xuất hiện trong danh sách thiết bị truyền của trình đơn Google Cast. Sau khoảng thời gian này, bạn phải nhập lại mã truy cập hoặc phải quét lại mã QR để dùng lại thiết bị truyền. Theo mặc định, khoảng thời gian này là 0 giây. Do đó, thiết bị truyền sẽ không nằm trong trình đơn của Google Cast, và bạn phải nhập lại mã truy cập hoặc quét lại mã QR để bắt đầu một phiên truyền mới. Xin lưu ý rằng chính sách này chỉ ảnh hưởng đến thời lượng thiết bị truyền xuất hiện trong trình đơn của Google Cast và không ảnh hưởng đến bất kỳ phiên truyền nào đang diễn ra. Những phiên này sẽ tiếp tục ngay cả khi thời lượng trên hết hạn. Chính sách này không có hiệu lực trừ phi bạn bật chính sách AccessCodeCastEnabled.

Giá trị mẫu:
  0x0000003c (Windows), 60 (Linux), 60 (Mac)
  Windows (Intune):
    <enabled/>
    <data id="AccessCodeCastDeviceDuration" value="60"/>

Quay lại đầu trang

### AccessCodeCastEnabled

Cho phép người dùng chọn thiết bị truyền có mã truy cập hoặc mã QR từ trong trình đơn của Google Cast.

Loại dữ liệu:
  Boolean [Windows:REG_DWORD]
Vị trí sổ đăng ký Windows cho các ứng dụng Windows:
  Software\Policies\Google\Chrome\AccessCodeCastEnabled
OMA-URI:
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~GoogleCast\AccessCodeCastEnabled
Tên tùy chọn Mac/Linux:
  AccessCodeCastEnabled
Hỗ trợ trên:
  - Google ChromeOS (Google ChromeOS) kể từ phiên bản 102
  - Google Chrome (Linux) kể từ phiên bản 102
  - Google Chrome (Mac) kể từ phiên bản 102
  - Google Chrome (Windows) kể từ phiên bản 102
Các tính năng được hỗ trợ:
  Làm mới chính sách động: Có, Cho mỗi hồ sơ: Có
Mô tả:

  Chính sách này kiểm soát việc người dùng có quyền lựa chọn trong trình đơn của Google Cast hay không. Điều này cho phép họ truyền đến các thiết bị truyền không xuất hiện trong trình đơn của Google Cast bằng cách dùng mã truy cập hoặc mã QR hiển thị trên màn hình của thiết bị truyền. Theo mặc định, người dùng phải nhập lại mã truy cập hoặc quét lại mã QR để bắt đầu phiên truyền tiếp theo. Nhưng nếu chính sách AccessCodeCastDeviceDuration đã được đặt thành giá trị khác 0 (giá trị mặc định là 0), thì thiết bị truyền sẽ vẫn nằm trong danh sách các thiết bị truyền có sẵn cho đến khi hết khoảng thời gian được chỉ định. Khi bạn bật chính sách này, thì người dùng sẽ được chọn thiết bị truyền bằng cách dùng mã truy cập hoặc quét mã QR. Khi bạn tắt hoặc không đặt chính sách này, thì người dùng sẽ không được chọn thiết bị truyền bằng cách dùng mã truy cập hoặc quét mã QR.

Giá trị mẫu:
  0x00000001 (Windows), true (Linux), <true /> (Mac)
  Windows (Intune):
    <enabled/>

Quay lại đầu trang

### EnableMediaRouter

Bật Google Cast

Loại dữ liệu:
  Boolean [Windows:REG_DWORD]
Vị trí sổ đăng ký Windows cho các ứng dụng Windows:
  Software\Policies\Google\Chrome\EnableMediaRouter
OMA-URI:
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~GoogleCast\EnableMediaRouter
Tên tùy chọn Mac/Linux:
  EnableMediaRouter
Tên giới hạn Android:
  EnableMediaRouter
Hỗ trợ trên:
  - Google Chrome (Linux) kể từ phiên bản 52
  - Google Chrome (Mac) kể từ phiên bản 52
  - Google Chrome (Windows) kể từ phiên bản 52
  - Google ChromeOS (Google ChromeOS) kể từ phiên bản 52
  - Google Chrome (Android) kể từ phiên bản 52
Các tính năng được hỗ trợ:
  Làm mới chính sách động: Không, Cho mỗi hồ sơ: Có
Mô tả:

  Nếu bạn đặt chính sách này thành Bật hoặc không đặt, thì Google Cast sẽ bật. Người dùng có thể chạy ứng dụng này từ trình đơn ứng dụng, trình đơn theo bối cảnh của trang, các chức năng điều khiển nội dung nghe nhìn trên trang web hỗ trợ Cast và biểu tượng thanh công cụ Cast (nếu hiển thị).

  Nếu bạn đặt chính sách này thành Tắt, thì Google Cast sẽ tắt.

Giá trị mẫu:
  0x00000001 (Windows), true (Linux), true (Android), <true /> (Mac)
  Windows (Intune):
    <enabled/>

Quay lại đầu trang

### MediaRouterCastAllowAllIPs

Cho phép Google Cast kết nối với Thiết bị truyền trên tất cả các địa chỉ IP.

Loại dữ liệu:
  Boolean [Windows:REG_DWORD]
Vị trí sổ đăng ký Windows cho các ứng dụng Windows:
  Software\Policies\Google\Chrome\MediaRouterCastAllowAllIPs
OMA-URI:
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~GoogleCast\MediaRouterCastAllowAllIPs
Tên tùy chọn Mac/Linux:
  MediaRouterCastAllowAllIPs
Hỗ trợ trên:
  - Google Chrome (Linux) kể từ phiên bản 67
  - Google Chrome (Mac) kể từ phiên bản 67
  - Google Chrome (Windows) kể từ phiên bản 67
  - Google ChromeOS (Google ChromeOS) kể từ phiên bản 67
Các tính năng được hỗ trợ:
  Làm mới chính sách động: Có, Cho mỗi hồ sơ: Không
Mô tả:

  Nếu bạn đặt MediaRouterCastAllowAllIPs thành Bật và không tắt EnableMediaRouter, thì Google Cast sẽ kết nối với các thiết bị truyền trên mọi địa chỉ IP chứ không chỉ các địa chỉ riêng tư RFC1918/RFC4193.

  Nếu bạn đặt chính sách này thành Tắt, thì Google Cast sẽ chỉ kết nối với các thiết bị truyền trên địa chỉ RFC1918/RFC4193.

  Nếu bạn không đặt chính sách này, thì Google Cast sẽ chỉ kết nối với các thiết bị truyền trên địa chỉ RFC1918/RFC4193, trừ phi tính năng CastAllowAllIPs được bật.

Giá trị mẫu:
  0x00000000 (Windows), false (Linux), <false /> (Mac)
  Windows (Intune):
    <disabled/>

Quay lại đầu trang

### ShowCastIconInToolbar

Hiển thị biểu tượng thanh công cụ của Google Cast

Loại dữ liệu:
  Boolean [Windows:REG_DWORD]
Vị trí sổ đăng ký Windows cho các ứng dụng Windows:
  Software\Policies\Google\Chrome\ShowCastIconInToolbar
OMA-URI:
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~GoogleCast\ShowCastIconInToolbar
Tên tùy chọn Mac/Linux:
  ShowCastIconInToolbar
Hỗ trợ trên:
  - Google Chrome (Linux) kể từ phiên bản 58
  - Google Chrome (Mac) kể từ phiên bản 58
  - Google Chrome (Windows) kể từ phiên bản 58
  - Google ChromeOS (Google ChromeOS) kể từ phiên bản 58
Các tính năng được hỗ trợ:
  Làm mới chính sách động: Không, Cho mỗi hồ sơ: Có
Mô tả:

  Nếu bạn đặt chính sách này thành Enabled (Bật), thì biểu tượng thanh công cụ Cast sẽ hiển thị trên thanh công cụ hoặc trình đơn mục bổ sung và người dùng sẽ không thể gỡ bỏ biểu tượng này.

  Nếu bạn đặt chính sách này thành Disabled (Tắt) hoặc không đặt chính sách này, thì người dùng có thể ghim hoặc gỡ bỏ biểu tượng này thông qua trình đơn theo bối cảnh của biểu tượng.

  Nếu bạn đặt chính sách EnableMediaRouter thành Disabled (Tắt), thì giá trị của chính sách này sẽ không có hiệu lực và biểu tượng thanh công cụ sẽ không xuất hiện.

Giá trị mẫu:
  0x00000000 (Windows), false (Linux), <false /> (Mac)
  Windows (Intune):
    <disabled/>

Quay lại đầu trang

### ShowCastSessionsStartedByOtherDevices

Hiện bộ điều khiển nội dung nghe nhìn cho các phiên Google Cast do các thiết bị khác trên mạng cục bộ bắt đầu

Loại dữ liệu:
  Boolean [Windows:REG_DWORD]
Vị trí sổ đăng ký Windows cho các ứng dụng Windows:
  Software\Policies\Google\Chrome\ShowCastSessionsStartedByOtherDevices
OMA-URI:
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~GoogleCast\ShowCastSessionsStartedByOtherDevices
Tên tùy chọn Mac/Linux:
  ShowCastSessionsStartedByOtherDevices
Hỗ trợ trên:
  - Google Chrome (Linux) kể từ phiên bản 110
  - Google Chrome (Mac) kể từ phiên bản 110
  - Google Chrome (Windows) kể từ phiên bản 110
  - Google ChromeOS (Google ChromeOS) kể từ phiên bản 110
Các tính năng được hỗ trợ:
  Làm mới chính sách động: Có, Cho mỗi hồ sơ: Có
Mô tả:

  Khi chính sách này bật, người dùng sẽ có thể sử dụng giao diện người dùng của bộ điều khiển chế độ phát nội dung nghe nhìn cho các phiên Google Cast do các thiết bị khác trên mạng cục bộ bắt đầu.

  Khi chính sách này không được đặt cho người dùng doanh nghiệp hoặc bị tắt, thì người dùng sẽ không thể sử dụng giao diện người dùng của bộ điều khiển chế độ phát nội dung nghe nhìn cho các phiên Google Cast do các thiết bị khác trên mạng cục bộ bắt đầu.

  Nếu bạn tắt chính sách EnableMediaRouter, thì giá trị của chính sách này sẽ không có hiệu lực vì toàn bộ chức năng của Google Cast đã bị tắt.

Giá trị mẫu:
  0x00000000 (Windows), false (Linux), <false /> (Mac)
  Windows (Intune):
    <disabled/>

Quay lại đầu trang

## Hiển thị

Kiểm soát các tùy chọn cài đặt hiển thị.
Quay lại đầu trang

### DeviceDisplayResolution

Đặt độ phân giải màn hình và hệ số tỷ lệ

Loại dữ liệu:
  Dictionary
Hỗ trợ trên:
  - Google ChromeOS (Google ChromeOS) kể từ phiên bản 72
Các tính năng được hỗ trợ:
  Có thể được đề xuất: Không, Làm mới chính sách động: Có, Cho mỗi hồ sơ: Không
Mô tả:

  Việc đặt chính sách này sẽ đặt độ phân giải và hệ số tỷ lệ cho mỗi màn hình. Tùy chọn cài đặt màn hình bên ngoài áp dụng cho các màn hình đã kết nối. (Chính sách này không áp dụng nếu màn hình không hỗ trợ tỷ lệ hoặc độ phân giải đã chỉ định.)

  Khi đặt external_use_native thành True, chính sách này sẽ bỏ qua external_width và external_height rồi đặt các màn hình bên ngoài về độ phân giải gốc. Khi đặt external_use_native thành False hoặc không đặt chính sách này và external_width hay external_height, chính sách này sẽ không ảnh hưởng đến các màn hình bên ngoài.

  Khi đặt cờ đề xuất thành True, người dùng có thể thay đổi độ phân giải và hệ số tỷ lệ của màn hình bất kỳ trên trang cài đặt. Tuy nhiên, tùy chọn cài đặt sẽ chuyển về như cũ vào lần khởi động lại tiếp theo. Khi bạn đặt cờ đề xuất thành False hoặc không đặt cờ này, người dùng không thể thay đổi các tùy chọn cài đặt màn hình.

  Lưu ý: Đặt external_width và external_height bằng pixel và external_scale_percentage và internal_scale_percentage ở dạng tỷ lệ phần trăm.

Lược đồ:
  { "properties": { "external_height": { "minimum": 1, "type": "integer" }, "external_scale_percentage": { "minimum": 1, "type": "integer" }, "external_use_native": { "type": "boolean" }, "external_width": { "minimum": 1, "type": "integer" }, "internal_scale_percentage": { "minimum": 1, "type": "integer" }, "recommended": { "type": "boolean" } }, "type": "object" }
Nhóm chính sách không thể phân chia:
  Chính sách này thuộc nhóm không thể phân chia sau đây (chỉ áp dụng các chính sách thuộc nguồn có mức ưu tiên cao nhất trong nhóm): Display

Quay lại đầu trang

### DisplayRotationDefault

Đặt chế độ xoay màn hình mặc định, được áp dụng lại mỗi lần khởi động lại

Loại dữ liệu:
  Integer
Hỗ trợ trên:
  - Google ChromeOS (Google ChromeOS) kể từ phiên bản 48
Các tính năng được hỗ trợ:
  Có thể được đề xuất: Không, Làm mới chính sách động: Có, Cho mỗi hồ sơ: Không
Mô tả:

  Nếu bạn đặt chính sách này, thì mỗi màn hình sẽ xoay theo hướng đã chỉ định mỗi khi khởi động lại và vào lần đầu tiên màn hình được kết nối sau khi giá trị chính sách thay đổi. Người dùng có thể thay đổi chế độ xoay màn hình thông qua trang cài đặt sau khi đăng nhập. Tuy nhiên, chế độ này sẽ chuyển về như cũ vào lần khởi động lại tiếp theo. Chính sách này áp dụng cho màn hình chính và phụ.

  Nếu bạn không đặt chính sách này, thì giá trị mặc định là 0 độ và người dùng có thể thay đổi giá trị này. Trong trường hợp này, giá trị mặc định sẽ không được áp dụng lại khi khởi động lại.

  - 0 = Xoay màn hình 0 độ
  - 1 = Xoay màn hình 90 độ theo chiều kim đồng hồ
  - 2 = Xoay màn hình 180 độ
  - 3 = Xoay màn hình 270 độ theo chiều kim đồng hồ

Quay lại đầu trang

## Hỗ trợ tiếp cận

Định cấu hình các tính năng hỗ trợ tiếp cận của Google ChromeOS.
Quay lại đầu trang

### AccessibilityShortcutsEnabled

Bật phím tắt của tính năng hỗ trợ tiếp cận

Loại dữ liệu:
  Boolean
Hỗ trợ trên:
  - Google ChromeOS (Google ChromeOS) kể từ phiên bản 81
Các tính năng được hỗ trợ:
  Có thể được đề xuất: Có, Làm mới chính sách động: Có, Cho mỗi hồ sơ: Có
Mô tả:

  Bật phím tắt của tính năng hỗ trợ tiếp cận.

  Nếu đặt chính sách này thành true, thì phím tắt tính năng hỗ trợ tiếp cận sẽ luôn bật.

  Nếu đặt chính sách này thành false, phím tắt của tính năng hỗ trợ tiếp cận sẽ luôn bật.

  Nếu bạn đặt chính sách này, thì người dùng sẽ không thể thay đổi hay ghi đè chính sách.

  Nếu không đặt chính sách này, thì phím tắt của tính năng hỗ trợ tiếp cận sẽ bật theo mặc định.

Quay lại đầu trang

### AutoclickEnabled

Bật tính năng hỗ trợ tiếp cận về tự động nhấp

Loại dữ liệu:
  Boolean
Hỗ trợ trên:
  - Google ChromeOS (Google ChromeOS) kể từ phiên bản 78
Các tính năng được hỗ trợ:
  Có thể được đề xuất: Có, Làm mới chính sách động: Có, Cho mỗi hồ sơ: Có
Mô tả:

  Bật tính năng hỗ trợ tiếp cận về tự động nhấp.

  Khi bật tính năng này, hệ thống sẽ tự động nhấp mà bạn không cần phải dùng tay ấn vào con chuột hoặc bàn di chuột. Bạn chỉ cần di chuột đến đối tượng muốn nhấp.

  Nếu bạn đặt chính sách này thành bật, thì tính năng tự động nhấp sẽ luôn bật.

  Nếu bạn đặt chính sách này thành tắt, thì tính năng tự động nhấp sẽ luôn tắt.

  Nếu bạn đặt chính sách này, thì người dùng sẽ không thể thay đổi hay ghi đè chính sách.

  Nếu bạn không đặt chính sách này, thì ban đầu, tính năng tự động nhấp sẽ tắt nhưng người dùng có thể bật bất cứ lúc nào.

Quay lại đầu trang

### CaretHighlightEnabled

Bật tính năng hỗ trợ tiếp cận về làm nổi bật dấu chèn

Loại dữ liệu:
  Boolean
Hỗ trợ trên:
  - Google ChromeOS (Google ChromeOS) kể từ phiên bản 78
Các tính năng được hỗ trợ:
  Có thể được đề xuất: Có, Làm mới chính sách động: Có, Cho mỗi hồ sơ: Có
Mô tả:

  Bật tính năng hỗ trợ tiếp cận về làm nổi bật dấu chèn.

  Tính năng này giúp bạn làm nổi bật khu vực xung quanh dấu chèn khi chỉnh sửa.

  Nếu bạn đặt chính sách này thành bật, thì tính năng làm nổi bật dấu chèn sẽ luôn bật.

  Nếu bạn đặt chính sách này thành tắt, thì tính năng làm nổi bật dấu chèn sẽ luôn tắt.

  Nếu bạn đặt chính sách này, thì người dùng sẽ không thể thay đổi hay ghi đè chính sách.

  Nếu bạn không đặt chính sách này, thì ban đầu, tính năng làm nổi bật dấu chèn sẽ tắt nhưng người dùng có thể bật bất cứ lúc nào.

Quay lại đầu trang

### ColorCorrectionEnabled

Bật tính năng hỗ trợ tiếp cận chỉnh màu

Loại dữ liệu:
  Boolean
Hỗ trợ trên:
  - Google ChromeOS (Google ChromeOS) kể từ phiên bản 117
Các tính năng được hỗ trợ:
  Có thể được đề xuất: Có, Làm mới chính sách động: Có, Cho mỗi hồ sơ: Có
Mô tả:

  Bật tính năng hỗ trợ tiếp cận chỉnh màu

  Tính năng này cho phép người dùng điều chỉnh chế độ cài đặt chỉnh màu trên các thiết bị Google ChromeOS được quản lý. Điều này có thể giúp người dùng mắc hội chứng mù màu nhận biết màu sắc trên màn hình dễ dàng hơn.

  Nếu bạn đặt chính sách này thành bật, tính năng chỉnh màu sẽ luôn bật; người dùng sẽ cần truy cập vào phần Cài đặt để chọn các tuỳ chọn chỉnh màu cụ thể (ví dụ: Mù màu xanh lục nhẹ/Mù màu đỏ nhẹ/Mù màu xanh lam nhẹ/bộ lọc và cường độ của Thang độ xám). Các chế độ cài đặt chỉnh màu hiển thị cho người dùng trong lần sử dụng đầu tiên.

  Nếu bạn đặt chính sách này thành tắt thì tính năng chỉnh màu sẽ luôn tắt.

  Nếu bạn đặt chính sách này, người dùng sẽ không thể thay đổi hay ghi đè chính sách.

  Nếu bạn không đặt chính sách này thì ban đầu, tính năng chỉnh màu sẽ tắt nhưng người dùng có thể bật bất cứ lúc nào.

Quay lại đầu trang

### CursorHighlightEnabled

Bật tính năng hỗ trợ tiếp cận về làm nổi bật con trỏ

Loại dữ liệu:
  Boolean
Hỗ trợ trên:
  - Google ChromeOS (Google ChromeOS) kể từ phiên bản 78
Các tính năng được hỗ trợ:
  Có thể được đề xuất: Có, Làm mới chính sách động: Có, Cho mỗi hồ sơ: Có
Mô tả:

  Bật tính năng hỗ trợ tiếp cận về làm nổi bật con trỏ.

  Tính năng này giúp bạn đánh dấu vị trí xung quanh con trỏ chuột trong khi di chuyển.

  Nếu bạn đặt chính sách này thành bật, thì tính năng làm nổi bật con trỏ sẽ luôn bật.

  Nếu bạn đặt chính sách này thành tắt, thì tính năng làm nổi bật con trỏ sẽ luôn tắt.

  Nếu bạn đặt chính sách này, thì người dùng sẽ không thể thay đổi hay ghi đè chính sách.

  Nếu bạn không đặt chính sách này, thì ban đầu, tính năng làm nổi bật con trỏ sẽ tắt nhưng người dùng có thể bật bất cứ lúc nào.

Quay lại đầu trang

### DeviceLoginScreenAccessibilityShortcutsEnabled

Bật phím tắt của tính năng hỗ trợ tiếp cận trên màn hình đăng nhập

Loại dữ liệu:
  Boolean
Hỗ trợ trên:
  - Google ChromeOS (Google ChromeOS) kể từ phiên bản 81
Các tính năng được hỗ trợ:
  Có thể được đề xuất: Có, Làm mới chính sách động: Có, Cho mỗi hồ sơ: Không
Mô tả:

  Bật phím tắt của tính năng hỗ trợ tiếp cận trên màn hình đăng nhập.

  Nếu đặt chính sách này thành true, thì phím tắt của tính năng hỗ trợ tiếp cận sẽ luôn bật trong màn hình đăng nhập.

  Nếu đặt chính sách này thành false, thì phím tắt của tính năng hỗ trợ tiếp cận sẽ luôn tắt trên màn hình đăng nhập.

  Nếu bạn đặt chính sách này, thì người dùng sẽ không thể thay đổi hay ghi đè chính sách.

  Nếu chưa đặt chính sách này, thì phím tắt của tính năng hỗ trợ tiếp cận sẽ bật theo mặc định trên màn hình đăng nhập.

Quay lại đầu trang

### DeviceLoginScreenAutoclickEnabled

Bật tính năng tự động nhấp trên màn hình đăng nhập

Loại dữ liệu:
  Boolean
Hỗ trợ trên:
  - Google ChromeOS (Google ChromeOS) kể từ phiên bản 79
Các tính năng được hỗ trợ:
  Có thể được đề xuất: Có, Làm mới chính sách động: Có
Mô tả:

  Bật tính năng hỗ trợ tiếp cận về tự động nhấp trên màn hình đăng nhập.

  Tính năng này cho phép tự động nhấp khi con trỏ chuột dừng lại mà người dùng không cần phải dùng tay ấn vào con chuột hoặc bàn di chuột.

  Nếu bạn đặt chính sách này thành true, thì chế độ tự động nhấp sẽ luôn bật trên màn hình đăng nhập.

  Nếu bạn đặt chính sách này thành false, thì chế độ tự động nhấp sẽ luôn tắt trên màn hình đăng nhập.

  Nếu bạn đặt chính sách này, thì người dùng sẽ không thể thay đổi hay ghi đè chính sách này.

  Nếu bạn không đặt chính sách này, thì ban đầu, chế độ tự động nhấp sẽ tắt trên màn hình đăng nhập nhưng người dùng có thể bật bất cứ lúc nào.

Quay lại đầu trang

### DeviceLoginScreenCaretHighlightEnabled

Bật tính năng làm nổi bật dấu chèn trên màn hình đăng nhập

Loại dữ liệu:
  Boolean
Hỗ trợ trên:
  - Google ChromeOS (Google ChromeOS) kể từ phiên bản 79
Các tính năng được hỗ trợ:
  Có thể được đề xuất: Có, Làm mới chính sách động: Có
Mô tả:

  Bật tính năng hỗ trợ tiếp cận về làm nổi bật dấu chèn trên màn hình đăng nhập.

  Nếu bạn đặt chính sách này thành true, thì tính năng làm nổi bật dấu chèn sẽ luôn bật trên màn hình đăng nhập.

  Nếu bạn đặt chính sách này thành false, thì tính năng làm nổi bật dấu chèn sẽ luôn tắt trên màn hình đăng nhập.

  Nếu bạn đặt chính sách này, thì người dùng sẽ không thể thay đổi hay ghi đè chính sách.

  Nếu bạn không đặt chính sách này, thì ban đầu, tính năng làm nổi bật dấu chèn sẽ tắt trên màn hình đăng nhập nhưng người dùng có thể bật bất cứ lúc nào.

Quay lại đầu trang

### DeviceLoginScreenCursorHighlightEnabled

Bật tính năng làm nổi bật con trỏ trên màn hình đăng nhập

Loại dữ liệu:
  Boolean
Hỗ trợ trên:
  - Google ChromeOS (Google ChromeOS) kể từ phiên bản 79
Các tính năng được hỗ trợ:
  Có thể được đề xuất: Có, Làm mới chính sách động: Có
Mô tả:

  Bật tính năng hỗ trợ tiếp cận về làm nổi bật con trỏ trên màn hình đăng nhập.

  Nếu bạn đặt chính sách này thành true, thì tính năng làm nổi bật con trỏ sẽ luôn bật trên màn hình đăng nhập.

  Nếu bạn đặt chính sách này thành false, thì tính năng làm nổi bật con trỏ sẽ luôn tắt trên màn hình đăng nhập.

  Nếu bạn đặt chính sách này, thì người dùng sẽ không thể thay đổi hay ghi đè chính sách.

  Nếu bạn không đặt chính sách này, thì ban đầu, tính năng làm nổi bật con trỏ sẽ tắt trên màn hình đăng nhập nhưng người dùng có thể bật bất cứ lúc nào.

Quay lại đầu trang

### DeviceLoginScreenDefaultHighContrastEnabled

Đặt trạng thái chế độ tương phản cao mặc định trên màn hình đăng nhập

Loại dữ liệu:
  Boolean
Hỗ trợ trên:
  - Google ChromeOS (Google ChromeOS) kể từ phiên bản 29
Các tính năng được hỗ trợ:
  Làm mới chính sách động: Có
Mô tả:

  Khi bạn đặt chính sách này thành True, chế độ tương phản cao sẽ bật trên màn hình đăng nhập. Khi bạn đặt chính sách này thành False, chế độ tương phản cao sẽ tắt trên màn hình.

  Nếu bạn đặt chính sách này, thì người dùng có thể tạm thời thay đổi chế độ tương phản cao, bật hoặc tắt chế độ này. Khi màn hình đăng nhập tải lại hoặc không hoạt động trong vài phút, chế độ tương phản cao sẽ trở về trạng thái ban đầu.

  Nếu bạn không đặt chính sách này, thì chế độ tương phản cao sẽ tắt trên màn hình đăng nhập. Người dùng có thể bật chế độ tương phản cao bất cứ lúc nào. Trạng thái của chế độ này trên màn hình đăng nhập sẽ giữ nguyên đối với mọi người dùng.

  Lưu ý: DeviceLoginScreenHighContrastEnabled (nếu đã được chỉ định) sẽ ghi đè chính sách này.

Quay lại đầu trang

### DeviceLoginScreenDefaultLargeCursorEnabled

Đặt trạng thái của con trỏ lớn mặc định trên màn hình đăng nhập

Loại dữ liệu:
  Boolean
Hỗ trợ trên:
  - Google ChromeOS (Google ChromeOS) kể từ phiên bản 29
Các tính năng được hỗ trợ:
  Làm mới chính sách động: Có
Mô tả:

  Khi bạn đặt chính sách này thành True, con trỏ lớn sẽ bật trên màn hình đăng nhập. Khi bạn đặt chính sách này thành False, con trỏ lớn sẽ tắt trên màn hình đăng nhập.

  Nếu bạn đặt chính sách này, thì người dùng có thể tạm thời bật hoặc tắt con trỏ lớn. Khi màn hình đăng nhập tải lại hoặc không hoạt động trong vài phút, con trỏ lớn sẽ trở về trạng thái ban đầu.

  Nếu bạn không đặt chính sách này, thì con trỏ lớn sẽ tắt trên màn hình đăng nhập. Người dùng có thể bật con trỏ lớn bất cứ lúc nào. Trạng thái của con trỏ lớn trên màn hình đăng nhập sẽ giữ nguyên đối với mọi người dùng.

  Lưu ý: DeviceLoginScreenLargeCursorEnabled (nếu đã được chỉ định) sẽ ghi đè chính sách này.

Quay lại đầu trang

### DeviceLoginScreenDefaultScreenMagnifierType

Đặt loại kính lúp màn hình mặc định được bật trên màn hình đăng nhập

Loại dữ liệu:
  Integer
Hỗ trợ trên:
  - Google ChromeOS (Google ChromeOS) kể từ phiên bản 29
Các tính năng được hỗ trợ:
  Làm mới chính sách động: Có
Mô tả:

  Khi bạn đặt chính sách này thành Không có, trình phóng to màn hình sẽ tắt trên màn hình đăng nhập.

  Nếu bạn đặt chính sách này, thì người dùng có thể tạm thời bật hoặc tắt trình phóng to màn hình. Khi màn hình đăng nhập tải lại hoặc không hoạt động trong vài phút, trình phóng to màn hình sẽ trở về trạng thái ban đầu.

  Nếu bạn không đặt chính sách này, thì trình phóng to màn hình sẽ tắt trên màn hình đăng nhập. Người dùng có thể bật trình phóng to màn hình bất cứ lúc nào. Trạng thái của trình phóng to màn hình trên màn hình đăng nhập sẽ giữ nguyên đối với mọi người dùng.

  Giá trị hợp lệ: • 0 = Tắt • 1 = Bật • 2 = Bật tính năng phóng to ở vị trí cố định

  Lưu ý: DeviceLoginScreenScreenMagnifierType (nếu đã được chỉ định) sẽ ghi đè chính sách này.

  - 0 = Đã tắt kính lúp màn hình
  - 1 = Đã bật kính lúp toàn màn hình
  - 2 = Đã bật tùy chọn phóng to ở vị trí cố định

Quay lại đầu trang

### DeviceLoginScreenDefaultSpokenFeedbackEnabled

Đặt trạng thái phản hồi bằng giọng nói mặc định trên màn hình đăng nhập

Loại dữ liệu:
  Boolean
Hỗ trợ trên:
  - Google ChromeOS (Google ChromeOS) kể từ phiên bản 29
Các tính năng được hỗ trợ:
  Làm mới chính sách động: Có
Mô tả:

  Khi bạn đặt chính sách này thành True, tính năng phản hồi bằng giọng nói sẽ bật trên màn hình đăng nhập. Khi bạn đặt chính sách này thành False, tính năng phản hồi bằng giọng nói sẽ tắt trên màn hình.

  Nếu bạn đặt chính sách này, thì người dùng có thể tạm thời bật hoặc tắt tính năng phản hồi bằng giọng nói. Khi màn hình đăng nhập tải lại hoặc không hoạt động trong vài phút, tính năng phản hồi bằng giọng nói sẽ trở về trạng thái ban đầu.

  Nếu bạn không đặt chính sách này, thì tính năng phản hồi bằng giọng nói sẽ tắt trên màn hình đăng nhập. Người dùng có thể bật tính năng phản hồi bằng giọng nói bất cứ lúc nào. Trạng thái của tính năng này trên màn hình đăng nhập sẽ giữ nguyên đối với mọi người dùng.

  Lưu ý: DeviceLoginScreenSpokenFeedbackEnabled (nếu đã được chỉ định) sẽ ghi đè chính sách này.

Quay lại đầu trang

### DeviceLoginScreenDefaultVirtualKeyboardEnabled (Không dùng nữa)

Đặt trạng thái mặc định của bàn phím ảo trên màn hình đăng nhập

Loại dữ liệu:
  Boolean
Hỗ trợ trên:
  - Google ChromeOS (Google ChromeOS) kể từ phiên bản 34
Các tính năng được hỗ trợ:
  Làm mới chính sách động: Có
Mô tả:

  Chính sách này không còn dùng nữa, vui lòng sử dụng chính sách DeviceLoginScreenVirtualKeyboardEnabled.

  Khi bạn đặt chính sách này thành Bật, bàn phím ảo sẽ bật khi đăng nhập. Khi bạn đặt chính sách này thành Tắt, bàn phím ảo sẽ tắt khi đăng nhập.

  Nếu bạn đặt chính sách này, thì người dùng có thể tạm thời bật hoặc tắt bàn phím ảo. Khi màn hình đăng nhập tải lại hoặc không hoạt động trong vài phút, bàn phím ảo sẽ trở về trạng thái ban đầu.

  Nếu bạn không đặt chính sách này, thì bàn phím ảo sẽ tắt trên màn hình đăng nhập. Người dùng có thể bật bàn phím ảo bất cứ lúc nào. Trạng thái của bàn phím ảo trên màn hình đăng nhập sẽ giữ nguyên đối với mọi người dùng.

  Lưu ý: DeviceLoginScreenVirtualKeyboardEnabled (nếu đã được chỉ định) sẽ ghi đè chính sách này.

Quay lại đầu trang

### DeviceLoginScreenDictationEnabled

Bật tính năng đọc chính tả trên màn hình đăng nhập

Loại dữ liệu:
  Boolean
Hỗ trợ trên:
  - Google ChromeOS (Google ChromeOS) kể từ phiên bản 79
Các tính năng được hỗ trợ:
  Có thể được đề xuất: Có, Làm mới chính sách động: Có
Mô tả:

  Bật tính năng hỗ trợ tiếp cận về đọc chính tả trên màn hình đăng nhập.

  Nếu bạn đặt chính sách này thành true, thì tính năng đọc chính tả sẽ luôn bật trên màn hình đăng nhập.

  Nếu bạn đặt chính sách thành này false, thì tính năng đọc chính tả sẽ luôn tắt trên màn hình đăng nhập.

  Nếu bạn đặt chính sách này, thì người dùng sẽ không thể thay đổi hay ghi đè chính sách.

  Nếu bạn không đặt chính sách này, thì ban đầu, tính năng đọc chính tả sẽ tắt trên màn hình đăng nhập nhưng người dùng có thể bật bất cứ lúc nào.

Quay lại đầu trang

### DeviceLoginScreenFaceGazeEnabled

Bật tính năng điều khiển bằng khuôn mặt trên màn hình đăng nhập

Loại dữ liệu:
  Boolean
Hỗ trợ trên:
  - Google ChromeOS (Google ChromeOS) kể từ phiên bản 137
Các tính năng được hỗ trợ:
  Có thể được đề xuất: Có, Làm mới chính sách động: Có
Mô tả:

  Khi tính năng điều khiển bằng khuôn mặt đang hoạt động, bạn có thể dùng chuyển động của đầu để điều khiển con trỏ chuột và dùng cử chỉ khuôn mặt để thực hiện các thao tác trên hệ thống. Nhờ đó, bạn có thể điều khiển thiết bị mà không dùng tay.

  Nếu bạn đặt chính sách này thành True (Đúng), thì tính năng điều khiển bằng khuôn mặt sẽ luôn bật trên màn hình đăng nhập.

  Nếu bạn đặt chính sách này thành False (Sai), thì tính năng điều khiển bằng khuôn mặt sẽ luôn tắt trên màn hình đăng nhập.

  Nếu bạn đặt chính sách này, thì người dùng sẽ không thể thay đổi hay ghi đè chính sách.

  Nếu bạn không đặt chính sách này, thì ban đầu, tính năng điều khiển bằng khuôn mặt sẽ tắt trên màn hình đăng nhập nhưng người dùng có thể bật bất cứ lúc nào.

Quay lại đầu trang

### DeviceLoginScreenHighContrastEnabled

Bật chế độ tương phản cao trên màn hình đăng nhập

Loại dữ liệu:
  Boolean
Hỗ trợ trên:
  - Google ChromeOS (Google ChromeOS) kể từ phiên bản 79
Các tính năng được hỗ trợ:
  Có thể được đề xuất: Có, Làm mới chính sách động: Có
Mô tả:

  Bật tính năng hỗ trợ tiếp cận về độ tương phản cao trên màn hình đăng nhập.

  Nếu bạn đặt chính sách này thành true, thì chế độ tương phản cao sẽ luôn bật trên màn hình đăng nhập.

  Nếu bạn đặt chính sách này thành false, thì chế độ tương phản cao sẽ luôn tắt trên màn hình đăng nhập.

  Nếu bạn đặt chính sách này, thì người dùng sẽ không thể thay đổi hay ghi đè chính sách.

  Nếu bạn không đặt chính sách này, thì ban đầu, chế độ tương phản cao sẽ tắt trên màn hình đăng nhập nhưng người dùng có thể bật bất cứ lúc nào.

Quay lại đầu trang

### DeviceLoginScreenKeyboardFocusHighlightEnabled

Bật tính năng hỗ trợ tiếp cận về làm nổi bật tiêu điểm bằng bàn phím

Loại dữ liệu:
  Boolean
Hỗ trợ trên:
  - Google ChromeOS (Google ChromeOS) kể từ phiên bản 79
Các tính năng được hỗ trợ:
  Có thể được đề xuất: Có, Làm mới chính sách động: Có
Mô tả:

  Bật tính năng hỗ trợ tiếp cận về làm nổi bật tiêu điểm bằng bàn phím trên màn hình đăng nhập.

  Khi bật tính năng này, hệ thống sẽ tự động làm nổi bật đối tượng được lấy tiêu điểm bằng bàn phím.

  Nếu bạn đặt chính sách này thành bật, thì tính năng làm nổi bật tiêu điểm bằng bàn phím sẽ luôn bật.

  Nếu bạn đặt chính sách này thành tắt, thì tính năng làm nổi bật tiêu điểm bằng bàn phím sẽ luôn tắt.

  Nếu bạn đặt chính sách này, thì người dùng sẽ không thể thay đổi hay ghi đè chính sách này.

  Nếu bạn không đặt chính sách này, thì ban đầu, tính năng làm nổi bật tiêu điểm bằng bàn phím sẽ tắt nhưng người dùng có thể bật bất cứ lúc nào.

Quay lại đầu trang

### DeviceLoginScreenLargeCursorEnabled

Bật con trỏ lớn trên màn hình đăng nhập

Loại dữ liệu:
  Boolean
Hỗ trợ trên:
  - Google ChromeOS (Google ChromeOS) kể từ phiên bản 78
Các tính năng được hỗ trợ:
  Có thể được đề xuất: Có, Làm mới chính sách động: Có
Mô tả:

  Bật tính năng hỗ trợ tiếp cận về con trỏ lớn trên màn hình đăng nhập.

  Nếu bạn đặt chính sách này thành true, thì con trỏ lớn sẽ luôn bật trên màn hình đăng nhập.

  Nếu bạn đặt chính sách này thành false, thì con trỏ lớn sẽ luôn tắt trên màn hình đăng nhập.

  Nếu bạn đặt chính sách này, thì người dùng sẽ không thể thay đổi hay ghi đè chính sách.

  Nếu bạn không đặt chính sách này, thì ban đầu, con trỏ lớn sẽ tắt trên màn hình đăng nhập nhưng người dùng có thể bật bất cứ lúc nào.

Quay lại đầu trang

### DeviceLoginScreenMonoAudioEnabled

Bật chế độ đơn âm trên màn hình đăng nhập

Loại dữ liệu:
  Boolean
Hỗ trợ trên:
  - Google ChromeOS (Google ChromeOS) kể từ phiên bản 79
Các tính năng được hỗ trợ:
  Có thể được đề xuất: Có, Làm mới chính sách động: Có
Mô tả:

  Bật tính năng hỗ trợ tiếp cận về đơn âm trên màn hình đăng nhập.

  Tính năng này cho phép chuyển đổi chế độ thiết bị từ âm thanh nổi mặc định sang đơn âm.

  Nếu bạn đặt chính sách này thành true, thì chế độ đơn âm sẽ luôn bật trên màn hình đăng nhập.

  Nếu bạn đặt chính sách này thành false, thì chế độ đơn âm sẽ luôn tắt trên màn hình đăng nhập.

  Nếu bạn đặt chính sách này, thì người dùng sẽ không thể thay đổi hay ghi đè chính sách.

  Nếu bạn không đặt chính sách này, thì ban đầu, chế độ đơn âm sẽ tắt trên màn hình đăng nhập nhưng người dùng có thể bật bất cứ lúc nào.

Quay lại đầu trang

### DeviceLoginScreenScreenMagnifierType

Đặt loại kính lúp trên màn hình đăng nhập

Loại dữ liệu:
  Integer
Hỗ trợ trên:
  - Google ChromeOS (Google ChromeOS) kể từ phiên bản 79
Các tính năng được hỗ trợ:
  Có thể được đề xuất: Có, Làm mới chính sách động: Có
Mô tả:

  Nếu bạn đặt chính sách này, thì chính sách sẽ kiểm soát loại trình phóng to màn hình được bật.

  Nếu bạn đặt chính sách này thành "Toàn màn hình", thì trình phóng to màn hình sẽ luôn bật ở chế độ phóng to toàn màn hình trên màn hình đăng nhập.

  Nếu bạn đặt chính sách này thành "Gắn vào vị trí cố định", thì trình phóng to màn hình sẽ luôn bật ở chế độ phóng to ở vị trí cố định trên màn hình đăng nhập.

  Nếu bạn đặt chính sách này thành "Không có", thì trình phóng to màn hình sẽ luôn tắt trên màn hình đăng nhập.

  Nếu bạn đặt chính sách này, người dùng sẽ không thể thay đổi hay ghi đè chính sách.

  Nếu bạn không đặt chính sách này, thì ban đầu, trình phóng to màn hình sẽ tắt trên màn hình đăng nhập nhưng người dùng có thể bật trình phóng to màn hình bất cứ lúc nào.

  - 0 = Đã tắt kính lúp màn hình
  - 1 = Đã bật kính lúp toàn màn hình
  - 2 = Đã bật tùy chọn phóng to ở vị trí cố định

Quay lại đầu trang

### DeviceLoginScreenSelectToSpeakEnabled

Bật tính năng chọn để nói trên màn hình đăng nhập

Loại dữ liệu:
  Boolean
Hỗ trợ trên:
  - Google ChromeOS (Google ChromeOS) kể từ phiên bản 79
Các tính năng được hỗ trợ:
  Có thể được đề xuất: Có, Làm mới chính sách động: Có
Mô tả:

  Bật tính năng hỗ trợ tiếp cận về chọn để nói trên màn hình đăng nhập.

  Nếu bạn đặt chính sách này thành true, thì tính năng chọn để nói sẽ luôn bật trên màn hình đăng nhập.

  Nếu bạn đặt chính sách này thành false, thì tính năng chọn để nói sẽ luôn tắt trên màn hình đăng nhập.

  Nếu bạn đặt chính sách này, thì người dùng sẽ không thể thay đổi hay ghi đè chính sách.

  Nếu bạn không đặt chính sách này, thì ban đầu, tính năng chọn để nói sẽ tắt trên màn hình đăng nhập nhưng người dùng có thể bật bất cứ lúc nào.

Quay lại đầu trang

### DeviceLoginScreenShowOptionsInSystemTrayMenu

Hiển thị tùy chọn hỗ trợ tiếp cận trong trình đơn của khay hệ thống trên màn hình đăng nhập

Loại dữ liệu:
  Boolean
Hỗ trợ trên:
  - Google ChromeOS (Google ChromeOS) kể từ phiên bản 80
Các tính năng được hỗ trợ:
  Có thể được đề xuất: Có, Làm mới chính sách động: Có
Mô tả:

  Khi bạn đặt chính sách này thành True, các tùy chọn hỗ trợ tiếp cận sẽ hiển thị trong trình đơn ở khay hệ thống. Nếu bạn đặt chính sách này thành False, thì các tùy chọn sẽ không xuất hiện trong trình đơn.

  Nếu bạn đặt chính sách này, thì người dùng sẽ không thể thay đổi được. Nếu bạn không đặt chính sách này, thì các tùy chọn hỗ trợ tiếp cận sẽ không xuất hiện trong trình đơn, nhưng người dùng có thể chọn hiển thị các tùy chọn này thông qua trang Cài đặt.

  Nếu bạn bật tính năng hỗ trợ tiếp cận bằng những phương thức khác (ví dụ: bằng tổ hợp phím), thì các tùy chọn hỗ trợ tiếp cận sẽ luôn xuất hiện trong trình đơn ở khay hệ thống.

Quay lại đầu trang

### DeviceLoginScreenSpokenFeedbackEnabled

Bật tính năng phản hồi bằng giọng nói trên màn hình đăng nhập

Loại dữ liệu:
  Boolean
Hỗ trợ trên:
  - Google ChromeOS (Google ChromeOS) kể từ phiên bản 79
Các tính năng được hỗ trợ:
  Có thể được đề xuất: Có, Làm mới chính sách động: Có
Mô tả:

  Bật tính năng hỗ trợ tiếp cận về phản hồi bằng giọng nói trên màn hình đăng nhập.

  Nếu bạn đặt chính sách này thành true, thì tính năng phản hồi bằng giọng nói sẽ luôn bật trên màn hình đăng nhập.

  Nếu bạn đặt chính sách này thành false, thì tính năng phản hồi bằng giọng nói sẽ luôn tắt trên màn hình đăng nhập.

  Nếu bạn đặt chính sách này, thì người dùng sẽ không thể thay đổi hay ghi đè chính sách.

  Nếu bạn không đặt chính sách này, thì ban đầu, tính năng phản hồi bằng giọng nói sẽ tắt trên màn hình đăng nhập nhưng người dùng có thể bật bất cứ lúc nào.

Quay lại đầu trang

### DeviceLoginScreenStickyKeysEnabled

Bật phím cố định trên màn hình đăng nhập

Loại dữ liệu:
  Boolean
Hỗ trợ trên:
  - Google ChromeOS (Google ChromeOS) kể từ phiên bản 79
Các tính năng được hỗ trợ:
  Có thể được đề xuất: Có, Làm mới chính sách động: Có
Mô tả:

  Bật tính năng hỗ trợ tiếp cận về phím cố định trên màn hình đăng nhập.

  Nếu bạn đặt chính sách này thành true, thì phím cố định sẽ luôn bật trên màn hình đăng nhập.

  Nếu bạn đặt chính sách này thành false, thì phím cố định sẽ luôn tắt trên màn hình đăng nhập.

  Nếu bạn đặt chính sách này, thì người dùng sẽ không thể thay đổi hay ghi đè chính sách này.

  Nếu bạn không đặt chính sách này, thì ban đầu, phím cố định sẽ tắt trên màn hình đăng nhập nhưng người dùng có thể bật bất cứ lúc nào.

Quay lại đầu trang

### DeviceLoginScreenVirtualKeyboardEnabled

Bật bàn phím ảo hỗ trợ tiếp cận trên màn hình đăng nhập

Loại dữ liệu:
  Boolean
Hỗ trợ trên:
  - Google ChromeOS (Google ChromeOS) kể từ phiên bản 79
Các tính năng được hỗ trợ:
  Có thể được đề xuất: Có, Làm mới chính sách động: Có
Mô tả:

  Bật tính năng hỗ trợ tiếp cận về bàn phím ảo trên màn hình đăng nhập.

  Nếu bạn đặt chính sách này thành true, thì bàn phím ảo hỗ trợ tiếp cận sẽ luôn bật trên màn hình đăng nhập.

  Nếu bạn đặt chính sách này thành false, thì bàn phím ảo hỗ trợ tiếp cận sẽ luôn tắt trên màn hình đăng nhập.

  Nếu bạn đặt chính sách này, thì người dùng sẽ không thể thay đổi hay ghi đè chính sách.

  Nếu bạn không đặt chính sách này, thì ban đầu, bàn phím ảo hỗ trợ tiếp cận sẽ tắt trên màn hình đăng nhập. Tuy nhiên, người dùng có thể bật bàn phím này bất cứ lúc nào thông qua chế độ cài đặt hỗ trợ tiếp cận.

  Chính sách này không ảnh hưởng đến việc bật bàn phím ảo cảm ứng. Ví dụ: bàn phím ảo cảm ứng sẽ vẫn hiển thị trên thiết bị máy tính bảng ngay cả khi bạn đặt chính sách này thành false.

Quay lại đầu trang

### DictationEnabled

Bật tính năng hỗ trợ tiếp cận về đọc chính tả

Loại dữ liệu:
  Boolean
Hỗ trợ trên:
  - Google ChromeOS (Google ChromeOS) kể từ phiên bản 78
Các tính năng được hỗ trợ:
  Có thể được đề xuất: Có, Làm mới chính sách động: Có, Cho mỗi hồ sơ: Có
Mô tả:

  Bật tính năng hỗ trợ tiếp cận về đọc chính tả.

  Nếu bạn đặt chính sách này thành bật, thì tính năng đọc chính tả sẽ luôn bật.

  Nếu bạn đặt chính sách này thành tắt, thì tính năng đọc chính tả nói sẽ luôn tắt.

  Nếu bạn đặt chính sách này, thì người dùng sẽ không thể thay đổi hay ghi đè chính sách.

  Nếu bạn không đặt chính sách này, thì ban đầu, tính năng đọc chính tả sẽ tắt nhưng người dùng có thể bật bất cứ lúc nào.

Quay lại đầu trang

### EnhancedNetworkVoicesInSelectToSpeakAllowed

Cho phép dùng các giọng nói của tính năng chuyển văn bản sang lời nói trên mạng nâng cao trong tính năng Chọn để nói

Loại dữ liệu:
  Boolean
Hỗ trợ trên:
  - Google ChromeOS (Google ChromeOS) kể từ phiên bản 94
Các tính năng được hỗ trợ:
  Có thể được đề xuất: Có, Làm mới chính sách động: Có, Cho mỗi hồ sơ: Có
Mô tả:

  Cho phép dùng các giọng nói của tính năng chuyển văn bản sang lời nói trên mạng nâng cao trong tính năng hỗ trợ tiếp cận Chọn để nói. Những giọng nói này sẽ gửi văn bản đến các máy chủ của Google để tổng hợp giọng nói tự nhiên.

  Nếu bạn tắt chính sách này, thì những giọng nói của tính năng chuyển văn bản sang lời nói trên mạng nâng cao có trong tính năng Chọn để nói sẽ luôn tắt.

  Nếu bạn bật hoặc không đặt chính sách này, thì người dùng có thể bật hoặc tắt các giọng nói của tính năng chuyển văn bản sang lời nói trên mạng nâng cao có trong tính năng Chọn để nói.

Quay lại đầu trang

### FaceGazeEnabled

Bật tính năng hỗ trợ tiếp cận về điều khiển bằng khuôn mặt

Loại dữ liệu:
  Boolean
Hỗ trợ trên:
  - Google ChromeOS (Google ChromeOS) kể từ phiên bản 137
Các tính năng được hỗ trợ:
  Có thể được đề xuất: Có, Làm mới chính sách động: Có, Cho mỗi hồ sơ: Có
Mô tả:

  Bật tính năng hỗ trợ tiếp cận về điều khiển bằng khuôn mặt. Khi tính năng điều khiển bằng khuôn mặt đang hoạt động, bạn có thể dùng đầu để điều khiển con trỏ chuột và dùng cử chỉ khuôn mặt để thực hiện các thao tác trên hệ thống. Nhờ đó, bạn có thể điều khiển thiết bị mà không dùng tay.

  Nếu bạn đặt chính sách này thành bật, thì tính năng điều khiển bằng khuôn mặt sẽ luôn bật.

  Nếu bạn đặt chính sách này thành tắt, thì tính năng điều khiển bằng khuôn mặt sẽ luôn tắt.

  Nếu bạn đặt chính sách này, thì người dùng sẽ không thể thay đổi hay ghi đè chính sách.

  Nếu bạn không đặt chính sách này, thì ban đầu, tính năng điều khiển bằng khuôn mặt sẽ tắt, nhưng người dùng có thể bật bất cứ lúc nào.

Quay lại đầu trang

### FloatingAccessibilityMenuEnabled

Bật trình đơn hỗ trợ tiếp cận nổi

Loại dữ liệu:
  Boolean
Hỗ trợ trên:
  - Google ChromeOS (Google ChromeOS) kể từ phiên bản 84
Các tính năng được hỗ trợ:
  Làm mới chính sách động: Có, Cho mỗi hồ sơ: Có
Mô tả:

  Kiểm soát xem trình đơn hỗ trợ tiếp cận nổi có hiển thị trong chế độ kiosk hay không.

  Nếu bạn đặt chính sách này thành bật, thì trình đơn hỗ trợ tiếp cận nổi sẽ luôn hiển thị.

  Nếu bạn không đặt hoặc đặt chính sách này thành tắt, thì trình đơn hỗ trợ tiếp cận nổi sẽ không hiển thị.

Quay lại đầu trang

### HighContrastEnabled

Bật chế độ tương phản cao

Loại dữ liệu:
  Boolean
Hỗ trợ trên:
  - Google ChromeOS (Google ChromeOS) kể từ phiên bản 29
Các tính năng được hỗ trợ:
  Có thể được đề xuất: Có, Làm mới chính sách động: Có, Cho mỗi hồ sơ: Có
Mô tả:

  Khi bạn đặt chính sách này thành True, chế độ tương phản cao sẽ luôn bật. Khi bạn đặt chính sách này thành False, chế độ tương phản cao sẽ luôn tắt.

  Nếu bạn đặt chính sách này, thì người dùng sẽ không thể thay đổi được. Nếu bạn không đặt chính sách này, thì chế độ tương phản cao sẽ tắt, nhưng người dùng có thể bật bất cứ lúc nào.

Quay lại đầu trang

### KeyboardDefaultToFunctionKeys

Các phím phương tiện mặc định cho phím chức năng

Loại dữ liệu:
  Boolean
Hỗ trợ trên:
  - Google ChromeOS (Google ChromeOS) kể từ phiên bản 35
Các tính năng được hỗ trợ:
  Có thể được đề xuất: Có, Làm mới chính sách động: Có, Cho mỗi hồ sơ: Có
Mô tả:

  Khi bạn đặt chính sách này thành True, hàng phím trên cùng của bàn phím sẽ đóng vai trò là các lệnh phím chức năng. Khi bạn nhấn phím Tìm kiếm, các phím này sẽ trở về chế độ phím phương tiện.

  Nếu bạn đặt thành False hoặc không đặt chính sách này, thì bàn phím sẽ mặc định tạo ra các lệnh phím phương tiện. Khi bạn nhấn phím Tìm kiếm, các phím sẽ thay đổi thành phím chức năng.

Quay lại đầu trang

### KeyboardFocusHighlightEnabled

Bật tính năng hỗ trợ tiếp cận về làm nổi bật tiêu điểm bằng bàn phím

Loại dữ liệu:
  Boolean
Hỗ trợ trên:
  - Google ChromeOS (Google ChromeOS) kể từ phiên bản 78
Các tính năng được hỗ trợ:
  Có thể được đề xuất: Có, Làm mới chính sách động: Có, Cho mỗi hồ sơ: Có
Mô tả:

  Bật tính năng hỗ trợ tiếp cận về làm nổi bật tiêu điểm bằng bàn phím.

  Tính năng này giúp bạn làm nổi bật đối tượng có tiêu điểm bằng bàn phím.

  Nếu bạn đặt chính sách này thành bật, thì tính năng làm nổi bật tiêu điểm bằng bàn phím sẽ luôn bật.

  Nếu bạn đặt chính sách này thành tắt, thì tính năng làm nổi bật tiêu điểm bằng bàn phím sẽ luôn tắt.

  Nếu bạn đặt chính sách này, thì người dùng sẽ không thể thay đổi hay ghi đè chính sách.

  Nếu bạn không đặt chính sách này, thì ban đầu, tính năng làm nổi bật tiêu điểm bằng bàn phím sẽ tắt nhưng người dùng có thể bật bất cứ lúc nào.

Quay lại đầu trang

### LargeCursorEnabled

Bật con trỏ lớn

Loại dữ liệu:
  Boolean
Hỗ trợ trên:
  - Google ChromeOS (Google ChromeOS) kể từ phiên bản 29
Các tính năng được hỗ trợ:
  Có thể được đề xuất: Có, Làm mới chính sách động: Có, Cho mỗi hồ sơ: Có
Mô tả:

  Khi bạn đặt chính sách này thành True, con trỏ lớn sẽ luôn bật. Khi bạn đặt chính sách này thành False, con trỏ lớn sẽ luôn tắt.

  Nếu bạn đặt chính sách này, thì người dùng sẽ không thể thay đổi tính năng này. Nếu bạn không đặt chính sách này, thì ban đầu, con trỏ lớn sẽ tắt, nhưng người dùng có thể bật bất cứ lúc nào.

Quay lại đầu trang

### LiveCaptionEnabled

Bật Phụ đề trực tiếp

Loại dữ liệu:
  Boolean [Windows:REG_DWORD]
Vị trí sổ đăng ký Windows cho các ứng dụng Windows:
  Software\Policies\Google\Chrome\LiveCaptionEnabled
OMA-URI:
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Accessibility\LiveCaptionEnabled
Tên tùy chọn Mac/Linux:
  LiveCaptionEnabled
Hỗ trợ trên:
  - Google Chrome (Linux) kể từ phiên bản 140
  - Google Chrome (Mac) kể từ phiên bản 140
  - Google Chrome (Windows) kể từ phiên bản 140
Các tính năng được hỗ trợ:
  Có thể được đề xuất: Có, Làm mới chính sách động: Có, Cho mỗi hồ sơ: Có
Mô tả:

  Bật tính năng Phụ đề trực tiếp.

  Nếu bạn đặt chính sách này thành Bật, thì tính năng Phụ đề trực tiếp sẽ luôn bật.

  Nếu bạn đặt chính sách này thành Tắt, thì tính năng Phụ đề trực tiếp sẽ luôn tắt.

  Nếu bạn đặt chính sách này thành bắt buộc, thì người dùng sẽ không thể thay đổi hoặc ghi đè chính sách này.

  Nếu bạn không đặt chính sách này, thì ban đầu, tính năng Phụ đề trực tiếp sẽ tắt nhưng người dùng có thể bật bất cứ lúc nào.

Giá trị mẫu:
  0x00000001 (Windows), true (Linux), <true /> (Mac)
  Windows (Intune):
    <enabled/>

Quay lại đầu trang

### LiveTranslateEnabled

Bật tính năng Dịch trực tiếp

Loại dữ liệu:
  Boolean [Windows:REG_DWORD]
Vị trí sổ đăng ký Windows cho các ứng dụng Windows:
  Software\Policies\Google\Chrome\LiveTranslateEnabled
OMA-URI:
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Accessibility\LiveTranslateEnabled
Tên tùy chọn Mac/Linux:
  LiveTranslateEnabled
Hỗ trợ trên:
  - Google Chrome (Linux) kể từ phiên bản 133
  - Google Chrome (Mac) kể từ phiên bản 133
  - Google Chrome (Windows) kể từ phiên bản 133
Các tính năng được hỗ trợ:
  Có thể được đề xuất: Có, Làm mới chính sách động: Có, Cho mỗi hồ sơ: Có
Mô tả:

  Bật tính năng dịch phụ đề trực tiếp. Phụ đề sẽ được gửi đến Google để dịch.

  Nếu bạn đặt chính sách này thành Bật, thì tính năng Dịch trực tiếp sẽ luôn bật.

  Nếu bạn đặt chính sách này thành Tắt, thì tính năng Dịch trực tiếp sẽ luôn tắt.

  Nếu bạn đặt chính sách này thành bắt buộc, thì người dùng sẽ không thể thay đổi hoặc ghi đè chính sách này.

  Nếu bạn không đặt chính sách này, thì ban đầu, tính năng Dịch trực tiếp sẽ tắt nhưng người dùng có thể bật bất cứ lúc nào.

  Nếu bạn đặt LiveCaptionEnabled thành Tắt, thì tính năng Dịch trực tiếp sẽ tắt bất kể chế độ cài đặt của chính sách này.

Giá trị mẫu:
  0x00000001 (Windows), true (Linux), <true /> (Mac)
  Windows (Intune):
    <enabled/>

Quay lại đầu trang

### MonoAudioEnabled

Bật tính năng hỗ trợ tiếp cận về đơn âm

Loại dữ liệu:
  Boolean
Hỗ trợ trên:
  - Google ChromeOS (Google ChromeOS) kể từ phiên bản 78
Các tính năng được hỗ trợ:
  Có thể được đề xuất: Có, Làm mới chính sách động: Có, Cho mỗi hồ sơ: Có
Mô tả:

  Bật tính năng hỗ trợ tiếp cận về đơn âm.

  Tính năng này giúp bạn tạo ra âm thanh nổi, trong đó có các kênh bên phải và bên trái khác nhau nên mỗi tai nghe sẽ có âm thanh khác nhau.

  Nếu bạn đặt chính sách này thành bật, thì chế độ đơn âm sẽ luôn bật.

  Nếu bạn đặt chính sách này thành tắt, thì chế độ đơn âm sẽ luôn tắt.

  Nếu bạn đặt chính sách này, thì người dùng sẽ không thể thay đổi hay ghi đè chính sách.

  Nếu bạn không đặt chính sách này, thì ban đầu, chế độ đơn âm sẽ tắt nhưng người dùng có thể bật bất cứ lúc nào.

Quay lại đầu trang

### ScreenMagnifierType

Đặt loại kính lúp màn hình

Loại dữ liệu:
  Integer
Hỗ trợ trên:
  - Google ChromeOS (Google ChromeOS) kể từ phiên bản 29
Các tính năng được hỗ trợ:
  Có thể được đề xuất: Có, Làm mới chính sách động: Có, Cho mỗi hồ sơ: Có
Mô tả:

  Nếu bạn đặt chính sách này thành Không có, thì trình phóng to màn hình sẽ tắt.

  Nếu bạn đặt chính sách này, thì người dùng sẽ không thể thay đổi được. Nếu bạn không đặt chính sách này, thì ban đầu, trình phóng to màn hình sẽ tắt, nhưng người dùng có thể bật tính năng này bất cứ lúc nào.

  - 0 = Đã tắt kính lúp màn hình
  - 1 = Đã bật kính lúp toàn màn hình
  - 2 = Đã bật tùy chọn phóng to ở vị trí cố định

Quay lại đầu trang

### SelectToSpeakEnabled

Bật tính năng chọn để nói

Loại dữ liệu:
  Boolean
Hỗ trợ trên:
  - Google ChromeOS (Google ChromeOS) kể từ phiên bản 77
Các tính năng được hỗ trợ:
  Có thể được đề xuất: Có, Làm mới chính sách động: Có, Cho mỗi hồ sơ: Có
Mô tả:

  Bật tính năng hỗ trợ tiếp cận chọn để nói.

  Nếu bạn đặt chính sách này thành true, thì tính năng chọn để nói sẽ luôn bật.

  Nếu bạn đặt chính sách này thành false, thì tính năng chọn để nói sẽ luôn tắt.

  Nếu bạn đặt chính sách này, thì người dùng sẽ không thể thay đổi hay ghi đè chính sách.

  Nếu bạn không đặt chính sách này, thì ban đầu, tính năng chọn để nói sẽ tắt nhưng người dùng có thể bật bất cứ lúc nào.

Quay lại đầu trang

### ShowAccessibilityOptionsInSystemTrayMenu

Hiển thị tùy chọn trợ năng trong menu của khay hệ thống

Loại dữ liệu:
  Boolean
Hỗ trợ trên:
  - Google ChromeOS (Google ChromeOS) kể từ phiên bản 27
Các tính năng được hỗ trợ:
  Có thể được đề xuất: Có, Làm mới chính sách động: Có, Cho mỗi hồ sơ: Có
Mô tả:

  Khi bạn đặt chính sách này thành True, các tùy chọn hỗ trợ tiếp cận sẽ hiển thị trong trình đơn ở khay hệ thống. Nếu bạn đặt chính sách này thành False, thì các tùy chọn sẽ không xuất hiện trong trình đơn.

  Nếu bạn đặt chính sách này, thì người dùng sẽ không thể thay đổi được. Nếu bạn không đặt chính sách này, thì các tùy chọn hỗ trợ tiếp cận sẽ không xuất hiện trong trình đơn, nhưng người dùng có thể chọn hiển thị các tùy chọn này thông qua trang Cài đặt.

  Nếu bạn bật tính năng hỗ trợ tiếp cận bằng những phương thức khác (ví dụ: bằng tổ hợp phím), thì các tùy chọn hỗ trợ tiếp cận sẽ luôn xuất hiện trong trình đơn ở khay hệ thống.

Quay lại đầu trang

### SpokenFeedbackEnabled

Bật tính năng phản hồi bằng giọng nói

Loại dữ liệu:
  Boolean
Hỗ trợ trên:
  - Google ChromeOS (Google ChromeOS) kể từ phiên bản 29
Các tính năng được hỗ trợ:
  Có thể được đề xuất: Có, Làm mới chính sách động: Có, Cho mỗi hồ sơ: Có
Mô tả:

  Khi bạn đặt chính sách này thành True, tính năng phản hồi bằng giọng nói sẽ luôn bật. Khi bạn đặt chính sách này thành False, tính năng phản hồi bằng giọng nói sẽ luôn tắt.

  Nếu bạn đặt chính sách này, thì người dùng sẽ không thể thay đổi được. Nếu bạn không đặt chính sách này, thì ban đầu, tính năng phản hồi bằng giọng nói sẽ tắt, nhưng người dùng có thể bật bất cứ lúc nào.

Quay lại đầu trang

### StickyKeysEnabled

Bật phím cố định

Loại dữ liệu:
  Boolean
Hỗ trợ trên:
  - Google ChromeOS (Google ChromeOS) kể từ phiên bản 76
Các tính năng được hỗ trợ:
  Có thể được đề xuất: Có, Làm mới chính sách động: Có, Cho mỗi hồ sơ: Có
Mô tả:

  Khi bạn đặt chính sách này thành True, phím cố định sẽ luôn bật. Khi bạn đặt chính sách này thành False, phím cố định sẽ luôn tắt.

  Nếu bạn đặt chính sách này, thì người dùng sẽ không thể thay đổi được. Nếu bạn không đặt chính sách này, thì ban đầu, phím cố định sẽ tắt, nhưng người dùng có thể bật bất cứ lúc nào.

Quay lại đầu trang

### UiAutomationProviderEnabled

Bật trình cung cấp khung hỗ trợ tiếp cận UI Automation của trình duyệt trên Windows

Loại dữ liệu:
  Boolean [Windows:REG_DWORD]
Vị trí sổ đăng ký Windows cho các ứng dụng Windows:
  Software\Policies\Google\Chrome\UiAutomationProviderEnabled
OMA-URI:
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Accessibility\UiAutomationProviderEnabled
Hỗ trợ trên:
  - Google Chrome (Windows) kể từ phiên bản 125
Các tính năng được hỗ trợ:
  Làm mới chính sách động: Không, Cho mỗi hồ sơ: Không
Mô tả:

  Bật trình cung cấp khung hỗ trợ tiếp cận UI Automation trong Google Chrome để các công cụ hỗ trợ tiếp cận sử dụng.

  Google Chrome hỗ trợ chính sách này trong giai đoạn chuyển đổi kéo dài một năm để giúp quản trị viên doanh nghiệp kiểm soát việc triển khai trình cung cấp khung hỗ trợ tiếp cận UI Automation của trình duyệt. Chức năng hỗ trợ tiếp cận và các công cụ khác dùng khung hỗ trợ tiếp cận UI Automation để tương tác với trình duyệt có thể cần cập nhật để hoạt động đúng cách với trình cung cấp UI Automation của trình duyệt. Trong khi làm việc với nhà cung cấp để cập nhật những công cụ bị ảnh hưởng, quản trị viên có thể sử dụng chính sách này để tạm thời tắt trình cung cấp UI Automation của trình duyệt và quay về hành vi cũ.

  Khi bạn đặt thành false, Google Chrome chỉ bật trình cung cấp Microsoft Active Accessibility. Chức năng hỗ trợ tiếp cận và các công cụ khác dùng khung hỗ trợ tiếp cận UI Automation mới hơn để tương tác với trình duyệt sẽ giao tiếp với trình duyệt thông qua shim tương thích trong Microsoft® Windows®.

  Khi bạn đặt chính sách này thành true, Google Chrome sẽ bật trình cung cấp UI Automation cùng với trình cung cấp Microsoft Active Accessibility. Chức năng hỗ trợ tiếp cận và các công cụ khác dùng khung hỗ trợ tiếp cận UI Automation mới hơn để tương tác với trình duyệt sẽ giao tiếp trực tiếp với trình duyệt.

  Khi bạn không đặt chính sách này, khung biến thể trong Google Chrome sẽ được dùng để bật hoặc tắt trình cung cấp.

  Chúng tôi sẽ ngừng hỗ trợ chế độ cài đặt chính sách này kể từ Google Chrome 146.

Giá trị mẫu:
  0x00000000 (Windows)
  Windows (Intune):
    <disabled/>

Quay lại đầu trang

### VirtualKeyboardEnabled

Bật bàn phím ảo hỗ trợ tiếp cận

Loại dữ liệu:
  Boolean
Hỗ trợ trên:
  - Google ChromeOS (Google ChromeOS) kể từ phiên bản 34
Các tính năng được hỗ trợ:
  Có thể được đề xuất: Có, Làm mới chính sách động: Có, Cho mỗi hồ sơ: Có
Mô tả:

  Bật tính năng hỗ trợ tiếp cận về bàn phím ảo.

  Nếu bạn đặt chính sách này thành true, thì bàn phím ảo hỗ trợ tiếp cận sẽ luôn bật.

  Nếu bạn đặt chính sách này thành false, thì bàn phím ảo hỗ trợ tiếp cận sẽ luôn tắt.

  Nếu bạn đặt chính sách này, thì người dùng sẽ không thể thay đổi hay ghi đè chính sách.

  Nếu bạn không đặt chính sách này, thì ban đầu, bàn phím ảo hỗ trợ tiếp cận sẽ tắt. Tuy nhiên, người dùng có thể bật bàn phím này bất cứ lúc nào thông qua chế độ cài đặt hỗ trợ tiếp cận.

  Chính sách này không ảnh hưởng đến việc bật bàn phím ảo cảm ứng. Ví dụ: bàn phím ảo cảm ứng sẽ vẫn hiển thị trên thiết bị máy tính bảng ngay cả khi bạn đặt chính sách này thành false. Hãy dùng chính sách TouchVirtualKeyboardEnabled để kiểm soát hành vi của bàn phím ảo cảm ứng.

Quay lại đầu trang

### VirtualKeyboardFeatures

Bật hoặc tắt nhiều tính năng trên bàn phím ảo

Loại dữ liệu:
  Dictionary
Hỗ trợ trên:
  - Google ChromeOS (Google ChromeOS) kể từ phiên bản 94
Các tính năng được hỗ trợ:
  Làm mới chính sách động: Có, Cho mỗi hồ sơ: Có
Mô tả:

  Bật hoặc tắt nhiều tính năng trên bàn phím ảo. Chính sách này chỉ có hiệu lực khi bạn bật chính sách "VirtualKeyboardEnabled".

  Nếu bạn đặt một tính năng trong chính sách này thành True, thì tính năng này sẽ bật trên bàn phím ảo.

  Nếu bạn không đặt hoặc đặt một tính năng trong chính sách này thành False, thì tính năng này sẽ tắt trên bàn phím ảo.

  LƯU Ý: chính sách này chỉ được hỗ trợ ở chế độ Kiosk PWA.

Lược đồ:
  { "properties": { "auto_complete_enabled": { "description": "M\u1ed9t c\u1edd boolean cho bi\u1ebft li\u1ec7u b\u00e0n ph\u00edm \u1ea3o c\u00f3 th\u1ec3 cung c\u1ea5p t\u00ednh n\u0103ng t\u1ef1 \u0111\u1ed9ng ho\u00e0n th\u00e0nh hay kh\u00f4ng.", "type": "boolean" }, "auto_correct_enabled": { "description": "M\u1ed9t c\u1edd boolean cho bi\u1ebft li\u1ec7u b\u00e0n ph\u00edm \u1ea3o c\u00f3 th\u1ec3 cung c\u1ea5p t\u00ednh n\u0103ng t\u1ef1 \u0111\u1ed9ng s\u1eeda l\u1ed7i hay kh\u00f4ng.", "type": "boolean" }, "handwriting_enabled": { "description": "M\u1ed9t c\u1edd boolean cho bi\u1ebft li\u1ec7u b\u00e0n ph\u00edm \u1ea3o c\u00f3 th\u1ec3 cung c\u1ea5p t\u00ednh n\u0103ng nh\u1eadp th\u00f4ng qua c\u00f4ng c\u1ee5 nh\u1eadn d\u1ea1ng ch\u1eef vi\u1ebft tay hay kh\u00f4ng.", "type": "boolean" }, "spell_check_enabled": { "description": "M\u1ed9t c\u1edd boolean cho bi\u1ebft li\u1ec7u b\u00e0n ph\u00edm \u1ea3o c\u00f3 th\u1ec3 cung c\u1ea5p t\u00ednh n\u0103ng ki\u1ec3m tra l\u1ed7i ch\u00ednh t\u1ea3 hay kh\u00f4ng.", "type": "boolean" }, "voice_input_enabled": { "description": "M\u1ed9t c\u1edd boolean cho bi\u1ebft li\u1ec7u b\u00e0n ph\u00edm \u1ea3o c\u00f3 th\u1ec3 cung c\u1ea5p t\u00ednh n\u0103ng nh\u1eadp b\u1eb1ng gi\u1ecdng n\u00f3i hay kh\u00f4ng.", "type": "boolean" } }, "type": "object" }

Quay lại đầu trang

## In

Kiểm soát các tùy chọn cài đặt in.
Quay lại đầu trang

### CloudPrintProxyEnabled

Bật proxy Google Cloud Print

Loại dữ liệu:
  Boolean [Windows:REG_DWORD]
Vị trí sổ đăng ký Windows cho các ứng dụng Windows:
  Software\Policies\Google\Chrome\CloudPrintProxyEnabled
OMA-URI:
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Printing\CloudPrintProxyEnabled
Tên tùy chọn Mac/Linux:
  CloudPrintProxyEnabled
Hỗ trợ trên:
  - Google Chrome (Linux) kể từ phiên bản 17
  - Google Chrome (Mac) kể từ phiên bản 17
  - Google Chrome (Windows) kể từ phiên bản 17
Các tính năng được hỗ trợ:
  Làm mới chính sách động: Có, Cho mỗi hồ sơ: Có
Mô tả:

  Nếu bạn bật hoặc không đặt chính sách này, thì Google Chrome có thể hoạt động như một proxy giữa Google Cloud Print và các máy in cũ kết nối với máy nêu trên. Khi sử dụng Tài khoản Google của mình, người dùng có thể bật proxy in trên đám mây bằng phương thức xác thực.

  Nếu bạn tắt chính sách này, thì người dùng sẽ không thể bật proxy, đồng thời, máy nêu trên sẽ không thể chia sẻ các máy in với Google Cloud Print.

Giá trị mẫu:
  0x00000001 (Windows), true (Linux), <true /> (Mac)
  Windows (Intune):
    <enabled/>

Quay lại đầu trang

### DefaultPrinterSelection

Quy tắc chọn máy in mặc định

Loại dữ liệu:
  String [Windows:REG_SZ]
Vị trí sổ đăng ký Windows cho các ứng dụng Windows:
  Software\Policies\Google\Chrome\DefaultPrinterSelection
OMA-URI:
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Printing\DefaultPrinterSelection
Tên tùy chọn Mac/Linux:
  DefaultPrinterSelection
Hỗ trợ trên:
  - Google Chrome (Linux) kể từ phiên bản 48
  - Google Chrome (Mac) kể từ phiên bản 48
  - Google Chrome (Windows) kể từ phiên bản 48
  - Google ChromeOS (Google ChromeOS) kể từ phiên bản 48
Các tính năng được hỗ trợ:
  Làm mới chính sách động: Có, Cho mỗi hồ sơ: Có
Mô tả:

  Việc đặt chính sách này sẽ đặt các quy tắc lựa chọn máy in mặc định trong Google Chrome, ghi đè các quy tắc mặc định. Máy in sẽ được chọn ngay trong lần đầu tiên người dùng cố gắng in, khi Google Chrome tìm kiếm một máy in phù hợp với các thuộc tính đã chỉ định. Trong trường hợp có một máy in không hoàn toàn phù hợp, Google Chrome có thể được thiết lập để chọn máy in phù hợp bất kỳ, tuỳ theo thứ tự tìm thấy máy in.

  Nếu bạn không đặt chính sách này hoặc đặt thành các thuộc tính mà theo đó, không có máy in nào phù hợp, thì máy in tệp PDF tích hợp sẽ là máy in mặc định. Nếu không có máy in tệp PDF, Google Chrome sẽ đặt mặc định là không có.

  Hiện tại, tất cả máy in đều được phân loại là "local". Máy in đã kết nối với Google Cloud Print được coi là "cloud", nhưng Google Cloud Print không được hỗ trợ nữa.

  Lưu ý: Việc bạn bỏ qua một trường nghĩa là mọi giá trị đều khớp với trường cụ thể đó. Ví dụ: Nếu bạn không chỉ định idPattern thì tính năng Xem trước bản in sẽ chấp nhận mọi mã máy in. Mẫu biểu thức chính quy phải tuân theo cú pháp JavaScript RegExp và kết quả trùng khớp có phân biệt chữ hoa/chữ thường.

Lưu ý dành cho thiết bị Google ChromeOS hỗ trợ ứng dụng Android:

  Chính sách này không ảnh hưởng đến các ứng dụng Android.

Lược đồ:
  { "properties": { "idPattern": { "description": "Bi\u1ec3u th\u1ee9c ch\u00ednh quy \u0111\u1ec3 so kh\u1edbp v\u1edbi m\u00e3 m\u00e1y in.", "type": "string" }, "kind": { "description": "Li\u1ec7u c\u00f3 gi\u1edbi h\u1ea1n ph\u1ea1m vi t\u00ecm ki\u1ebfm m\u00e1y in ph\u00f9 h\u1ee3p \u1edf m\u1ed9t nh\u00f3m m\u00e1y in c\u1ee5 th\u1ec3 hay kh\u00f4ng.", "enum": [ "local", "cloud" ], "type": "string" }, "namePattern": { "description": "Bi\u1ec3u th\u1ee9c ch\u00ednh quy \u0111\u1ec3 so kh\u1edbp t\u00ean hi\u1ec3n th\u1ecb c\u1ee7a m\u00e1y in.", "type": "string" } }, "type": "object" }
Giá trị mẫu:
  "{ "kind": "local", "idPattern": ".*public", "namePattern": ".*Color" }"
  Windows (Intune):
    <enabled/>
    <data id="DefaultPrinterSelection" value="{ \"kind\": \"local\", \"idPattern\": \".*public\", \"namePattern\": \".*Color\" }"/>

Quay lại đầu trang

### DeletePrintJobHistoryAllowed

Cho phép xóa lịch sử lệnh in

Loại dữ liệu:
  Boolean
Hỗ trợ trên:
  - Google ChromeOS (Google ChromeOS) kể từ phiên bản 85
Các tính năng được hỗ trợ:
  Làm mới chính sách động: Có, Cho mỗi hồ sơ: Có
Mô tả:

  Kiểm soát việc người dùng có thể xoá nhật ký lệnh in hay không.

  Người dùng có thể xoá các lệnh in được lưu trữ trên thiết bị thông qua ứng dụng quản lý lệnh in hoặc bằng cách xoá nhật ký duyệt web.

  Khi bạn bật hoặc không đặt chính sách này, người dùng có thể xoá nhật ký lệnh in của mình thông qua ứng dụng quản lý lệnh in hoặc bằng cách xoá nhật ký duyệt web.

  Khi bạn tắt chính sách này, người dùng sẽ không thể xoá nhật ký lệnh in của mình thông qua ứng dụng quản lý lệnh in hoặc bằng cách xoá nhật ký duyệt web.

Quay lại đầu trang

### DeviceExternalPrintServers

Máy chủ máy in bên ngoài

Loại dữ liệu:
  External data reference
Hỗ trợ trên:
  - Google ChromeOS (Google ChromeOS) kể từ phiên bản 87
Các tính năng được hỗ trợ:
  Làm mới chính sách động: Có, Cho mỗi hồ sơ: Không
Mô tả:

  Cung cấp cấu hình của các máy chủ máy in hiện có.

  Chính sách này cho phép bạn cung cấp cấu hình của các máy chủ máy in bên ngoài cho thiết bị Google ChromeOS dưới dạng tệp JSON.

  Kích thước của tệp không được vượt quá 1 MB và phải chứa một chuỗi bản ghi (đối tượng JSON). Mỗi bản ghi phải chứa các trường "id", "url" và "display_name" có giá trị là các chuỗi. Giá trị của trường "id" phải là duy nhất.

  Tệp sẽ được tải xuống và lưu vào bộ nhớ đệm. Hàm băm mật mã dùng để xác minh tính toàn vẹn của tệp tải xuống. Tệp sẽ được tải lại xuống mỗi khi URL hoặc hàm băm thay đổi.

  Khi bạn đặt chính sách này thành giá trị chính xác, thiết bị sẽ tìm cách truy vấn các máy chủ máy in được chỉ định để tìm các máy in hiện có sử dụng giao thức IPP.

  Nếu bạn đặt chính sách này thành giá trị không chính xác hoặc không đặt chính sách này, thì người dùng sẽ không nhìn thấy máy chủ máy in được cung cấp.

  Hiện tại, giới hạn số lượng máy chủ máy in là 16. Thiết bị sẽ chỉ truy vấn được 16 máy chủ máy in đầu tiên trong danh sách.

  Chính sách này tương tự với ExternalPrintServers, ngoại trừ việc chính sách này được áp dụng tùy vào thiết bị.

Lược đồ:
  { "properties": { "hash": { "description": "H\u00e0m b\u0103m SHA-256 c\u1ee7a t\u1ec7p.", "type": "string" }, "url": { "description": "URL t\u1edbi t\u1ec7p JSON c\u00f3 m\u1ed9t danh s\u00e1ch c\u00e1c m\u00e1y ch\u1ee7 in.", "type": "string" } }, "type": "object" }

Quay lại đầu trang

### DeviceExternalPrintServersAllowlist

Máy chủ máy in bên ngoài được bật

Loại dữ liệu:
  List of strings
Hỗ trợ trên:
  - Google ChromeOS (Google ChromeOS) kể từ phiên bản 87
Các tính năng được hỗ trợ:
  Làm mới chính sách động: Có, Cho mỗi hồ sơ: Không
Mô tả:

  Chỉ định tập hợp con các máy chủ máy in sẽ được truy vấn khi hệ thống tìm máy chủ máy in. Tùy chọn này chỉ áp dụng cho chính sách DeviceExternalPrintServers.

  Nếu bạn sử dụng chính sách này, thì chỉ những máy chủ máy in có mã nhận dạng khớp với các giá trị trong chính sách này mới được cung cấp cho người dùng thông qua chính sách thiết bị.

  Các mã nhận dạng này phải tương ứng với trường "id" ở tệp đã chỉ định trong DeviceExternalPrintServers.

  Nếu bạn không đặt chính sách này, thì hệ thống sẽ không lọc mà xem xét mọi máy chủ máy in do chính sách DeviceExternalPrintServers cung cấp.

Quay lại đầu trang

### DevicePrinters

Tệp cấu hình máy dành cho in doanh nghiệp cho các thiết bị

Loại dữ liệu:
  External data reference
Hỗ trợ trên:
  - Google ChromeOS (Google ChromeOS) kể từ phiên bản 87
Các tính năng được hỗ trợ:
  Làm mới chính sách động: Có, Cho mỗi hồ sơ: Không
Mô tả:

  Việc đặt chính sách này sẽ cung cấp các cấu hình máy in dành cho doanh nghiệp được kết nối với các thiết bị. Định dạng của chính sách khớp với định dạng của từ điển Printers, có thêm trường "id" hoặc "guid" bắt buộc trên từng máy in để đưa vào danh sách cho phép hoặc danh sách cấm. Kích thước tệp không được vượt quá 5 MB và phải ở định dạng JSON. Một tệp có khoảng 21.000 máy in sẽ mã hóa dưới dạng tệp 5 MB. Hàm băm mật mã giúp xác minh tính toàn vẹn của tệp tải xuống. Tệp này được tải xuống, lưu vào bộ nhớ đệm và tải lại xuống khi URL hoặc hàm băm thay đổi. Google ChromeOS tải tệp này xuống để định cấu hình máy in và cung cấp các máy in theo đúng DevicePrintersAccessMode, DevicePrintersAllowlist, và DevicePrintersBlocklist.

  Chính sách này:

  * không ảnh hưởng đến việc người dùng có thể định cấu hình các máy in trên từng thiết bị hay không

  * bổ sung PrintersBulkConfiguration và các tùy chọn thiết lập máy in của từng người dùng

  Nếu bạn không đặt chính sách này, sẽ không có máy in nào trên thiết bị, đồng thời, các chính sách DevicePrinter* sẽ bị bỏ qua.

Lược đồ:
  { "properties": { "hash": { "type": "string" }, "url": { "type": "string" } }, "type": "object" }

Quay lại đầu trang

### DevicePrintersAccessMode

Chính sách truy cập vào cấu hình máy in kết nối với thiết bị.

Loại dữ liệu:
  Integer
Hỗ trợ trên:
  - Google ChromeOS (Google ChromeOS) kể từ phiên bản 87
Các tính năng được hỗ trợ:
  Làm mới chính sách động: Có, Cho mỗi hồ sơ: Không
Mô tả:

  Việc đặt chính sách này sẽ chỉ định chính sách truy cập nào áp dụng cho cấu hình máy in số lượng lớn, kiểm soát máy in nào từ DevicePrinters là dành cho người dùng.

  * BlocklistRestriction (giá trị 0), DevicePrintersBlocklist có thể hạn chế quyền truy cập vào các máy in đã chỉ định

  * AllowlistPrintersOnly (giá trị 1), DevicePrintersAllowlist chỉ chỉ định những máy in có thể chọn đó

  * AllowAll (giá trị 2), tất cả máy in đều được phép.

  Nếu bạn không đặt chính sách này, AllowAll sẽ được áp dụng.

  - 0 = Tất cả máy in đều được hiển thị trừ những máy in trong danh sách chặn.
  - 1 = Chỉ những máy in trong danh sách cho phép mới hiển thị với người dùng
  - 2 = Cho phép tất cả các máy in của tệp cấu hình.

Quay lại đầu trang

### DevicePrintersAllowlist

Đã bật máy in kết nối với thiết bị dành cho doanh nghiệp

Loại dữ liệu:
  List of strings
Hỗ trợ trên:
  - Google ChromeOS (Google ChromeOS) kể từ phiên bản 87
Các tính năng được hỗ trợ:
  Làm mới chính sách động: Có, Cho mỗi hồ sơ: Không
Mô tả:

  Nếu bạn chọn AllowlistPrintersOnly cho DevicePrintersAccessMode, việc đặt DevicePrintersAllowlist sẽ chỉ định những máy in mà người dùng có thể sử dụng. Người dùng chỉ có thể sử dụng những máy in có mã nhận dạng khớp với giá trị trong chính sách này. Các mã nhận dạng này phải tương ứng với trường "id" hoặc "guid" ở tệp được chỉ định trong DevicePrinters

Quay lại đầu trang

### DevicePrintersBlocklist

Đã tắt máy in kết nối với thiết bị dành cho doanh nghiệp

Loại dữ liệu:
  List of strings
Hỗ trợ trên:
  - Google ChromeOS (Google ChromeOS) kể từ phiên bản 87
Các tính năng được hỗ trợ:
  Làm mới chính sách động: Có
Mô tả:

  Nếu bạn chọn BlocklistRestriction cho DevicePrintersAccessMode, thì việc đặt DevicePrintersBlocklist sẽ chỉ định những máy in mà người dùng không thể sử dụng. Tất cả máy in sẽ được cung cấp cho người dùng, ngoại trừ những mã nhận dạng được liệt kê trong chính sách này. Các mã nhận dạng này phải tương ứng với trường "id" hoặc "guid" ở tệp được chỉ định trong DevicePrinters.

Quay lại đầu trang

### DevicePrintingClientNameTemplate

Mẫu dành cho 'client-name' Internet Printing Protocol attribute

Loại dữ liệu:
  String
Hỗ trợ trên:
  - Google ChromeOS (Google ChromeOS) kể từ phiên bản 111
Các tính năng được hỗ trợ:
  Làm mới chính sách động: Có, Cho mỗi hồ sơ: Không
Mô tả:

  Chính sách này kiểm soát giá trị của 'client-info' Internet Printing Protocol (IPP) attribute trong lệnh in.

  Nếu bạn đặt chính sách này, hệ thống sẽ gửi thêm một giá trị 'client-info' đến các lệnh in được gửi tới máy in IPP. Thành phần 'client-type' của giá trị 'client-info' đã thêm sẽ được đặt thành 'other'. Thành phần 'client-name' của giá trị 'client-info' đã thêm sẽ được đặt thành giá trị của chính sách sau khi thay thế các biến phần giữ chỗ. Các biến phần giữ chỗ được hỗ trợ là ${DEVICE_DIRECTORY_API_ID}, ${DEVICE_SERIAL_NUMBER}, ${DEVICE_ASSET_ID}, ${DEVICE_ANNOTATED_LOCATION}. Các biến phần giữ chỗ không được hỗ trợ sẽ không được thay thế.

  Giá trị thu được sau khi thay thế các biến phần giữ chỗ được coi là hợp lệ nếu không dài quá 127 ký tự và chỉ bao gồm các ký tự sau: chữ thường và chữ hoa theo bảng chữ cái tiếng Anh, chữ số, dấu gạch ngang ("-"), dấu chấm (".") và dấu gạch dưới ("_").

  Xin lưu ý rằng để bảo vệ quyền riêng tư, chính sách này chỉ có hiệu lực khi kết nối với máy in là kết nối an toàn (lược đồ URI ipps://) và liên kết với thao tác gửi lệnh in của người dùng. Ngoài ra, xin lưu ý rằng chính sách này chỉ áp dụng cho các máy in hỗ trợ 'client-info'.

  Nếu bạn không đặt chính sách này hay đặt thành một giá trị trống hoặc không hợp lệ, giá trị 'client-info' bổ sung sẽ không được thêm vào yêu cầu lệnh in.

Quay lại đầu trang

### DisablePrintPreview

Vô hiệu hóa xem trước bản in

Loại dữ liệu:
  Boolean [Windows:REG_DWORD]
Vị trí sổ đăng ký Windows cho các ứng dụng Windows:
  Software\Policies\Google\Chrome\DisablePrintPreview
OMA-URI:
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Printing\DisablePrintPreview
Tên tùy chọn Mac/Linux:
  DisablePrintPreview
Hỗ trợ trên:
  - Google Chrome (Linux) kể từ phiên bản 18
  - Google Chrome (Mac) kể từ phiên bản 18
  - Google Chrome (Windows) kể từ phiên bản 18
Các tính năng được hỗ trợ:
  Làm mới chính sách động: Không, Cho mỗi hồ sơ: Có
Mô tả:

  Nếu bạn đặt chính sách này thành Bật, Google Chrome sẽ mở hộp thoại in hệ thống thay vì chế độ xem trước bản in tích hợp khi người dùng yêu cầu in.

  Nếu bạn đặt thành Tắt hoặc không đặt chính sách này, thì các lệnh in sẽ kích hoạt màn hình xem trước bản in.

Giá trị mẫu:
  0x00000000 (Windows), false (Linux), <false /> (Mac)
  Windows (Intune):
    <disabled/>

Quay lại đầu trang

### ExternalPrintServers

Máy chủ máy in bên ngoài

Loại dữ liệu:
  External data reference
Hỗ trợ trên:
  - Google ChromeOS (Google ChromeOS) kể từ phiên bản 79
Các tính năng được hỗ trợ:
  Làm mới chính sách động: Có, Cho mỗi hồ sơ: Có
Mô tả:

  Cung cấp cấu hình của các máy chủ máy in hiện có.

  Chính sách này cho phép bạn cung cấp cấu hình của các máy chủ máy in bên ngoài cho thiết bị Google ChromeOS dưới dạng tệp JSON.

  Kích thước của tệp không được vượt quá 1 MB và phải chứa một chuỗi bản ghi (đối tượng JSON). Mỗi bản ghi phải chứa các trường "id", "url" và "display_name" có giá trị là các chuỗi. Giá trị của trường "id" phải là duy nhất.

  Tệp sẽ được tải xuống và lưu vào bộ nhớ đệm. Hàm băm mật mã dùng để xác minh tính toàn vẹn của tệp tải xuống. Tệp sẽ được tải lại xuống mỗi khi URL hoặc hàm băm thay đổi.

  Khi bạn đặt chính sách này thành giá trị chính xác, thiết bị sẽ tìm cách truy vấn các máy chủ máy in được chỉ định để tìm các máy in hiện có sử dụng giao thức IPP.

  Nếu bạn đặt chính sách này thành giá trị không chính xác hoặc không đặt chính sách này, thì người dùng sẽ không nhìn thấy máy chủ máy in được cung cấp.

  Hiện tại, giới hạn số lượng máy chủ máy in là 16. Thiết bị sẽ chỉ truy vấn được 16 máy chủ máy in đầu tiên trong danh sách.

Lược đồ:
  { "properties": { "hash": { "description": "H\u00e0m b\u0103m SHA-256 c\u1ee7a t\u1ec7p.", "type": "string" }, "url": { "description": "URL t\u1edbi t\u1ec7p JSON c\u00f3 m\u1ed9t danh s\u00e1ch c\u00e1c m\u00e1y ch\u1ee7 in.", "type": "string" } }, "type": "object" }

Quay lại đầu trang

### ExternalPrintServersAllowlist

Máy chủ máy in bên ngoài được bật

Loại dữ liệu:
  List of strings
Hỗ trợ trên:
  - Google ChromeOS (Google ChromeOS) kể từ phiên bản 86
Các tính năng được hỗ trợ:
  Làm mới chính sách động: Có, Cho mỗi hồ sơ: Có
Mô tả:

  Chỉ định tập hợp con các máy chủ máy in sẽ được truy vấn khi hệ thống tìm máy chủ máy in.

  Nếu bạn sử dụng chính sách này, thì chỉ những máy chủ máy in có mã nhận dạng khớp với các giá trị trong chính sách này mới được cung cấp cho người dùng.

  Các mã nhận dạng này phải tương ứng với trường "id" ở tệp đã chỉ định trong ExternalPrintServers.

  Nếu bạn không đặt chính sách này, chức năng lọc sẽ bị bỏ qua và tất cả máy chủ máy in đều được tính đến.

Quay lại đầu trang

### OopPrintDriversAllowed

Cho phép trình điều khiển in ngoài quy trình

Loại dữ liệu:
  Boolean [Windows:REG_DWORD]
Vị trí sổ đăng ký Windows cho các ứng dụng Windows:
  Software\Policies\Google\Chrome\OopPrintDriversAllowed
OMA-URI:
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Printing\OopPrintDriversAllowed
Tên tùy chọn Mac/Linux:
  OopPrintDriversAllowed
Hỗ trợ trên:
  - Google Chrome (Linux) kể từ phiên bản 120
  - Google Chrome (Mac) kể từ phiên bản 120
  - Google Chrome (Windows) kể từ phiên bản 120
Các tính năng được hỗ trợ:
  Làm mới chính sách động: Không, Cho mỗi hồ sơ: Không
Mô tả:

  Kiểm soát việc Google Chrome có tương tác với trình điều khiển máy in qua một quy trình dịch vụ riêng biệt hay không. Lệnh gọi in trên nền tảng để truy vấn máy in hiện có, lấy chế độ cài đặt trình điều khiển in và gửi tài liệu cần in tới máy in cục bộ sẽ được đưa ra từ một quy trình dịch vụ. Việc chuyển các lệnh gọi này ra khỏi quy trình của trình duyệt giúp cải thiện độ ổn định và giảm hành vi giao diện người dùng bị treo trong chế độ Xem trước bản in.

  Khi bạn đặt chính sách này thành Enabled (Bật) hoặc không đặt, Google Chrome sẽ sử dụng một quy trình dịch vụ riêng biệt cho các tác vụ in trên nền tảng.

  Khi bạn đặt chính sách này thành Disabled (Tắt), Google Chrome sẽ sử dụng quy trình của trình duyệt cho các tác vụ in trên nền tảng.

  Chính sách này sẽ bị xoá trong tương lai, sau khi chúng tôi triển khai đầy đủ tính năng của trình điều khiển in ngoài quy trình.

Giá trị mẫu:
  0x00000001 (Windows), true (Linux), <true /> (Mac)
  Windows (Intune):
    <enabled/>

Quay lại đầu trang

### PrintHeaderFooter

In đầu trang và chân trang

Loại dữ liệu:
  Boolean [Windows:REG_DWORD]
Vị trí sổ đăng ký Windows cho các ứng dụng Windows:
  Software\Policies\Google\Chrome\PrintHeaderFooter
OMA-URI:
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Printing\PrintHeaderFooter
Tên tùy chọn Mac/Linux:
  PrintHeaderFooter
Hỗ trợ trên:
  - Google ChromeOS (Google ChromeOS) kể từ phiên bản 70
  - Google Chrome (Linux) kể từ phiên bản 70
  - Google Chrome (Mac) kể từ phiên bản 70
  - Google Chrome (Windows) kể từ phiên bản 70
Các tính năng được hỗ trợ:
  Có thể được đề xuất: Có, Làm mới chính sách động: Có, Cho mỗi hồ sơ: Có
Mô tả:

  Nếu bạn đặt chính sách này thành Bật, đầu trang và chân trang ở chế độ xem trước bản in sẽ được bật. Nếu bạn đặt chính sách này thành Tắt, đầu trang và chân trang ở chế độ xem trước bản in sẽ bị tắt.

  Nếu bạn đặt chính sách này, người dùng sẽ không thể thay đổi được. Nếu bạn không đặt chính sách này, người dùng sẽ quyết định có để đầu trang và chân trang xuất hiện hay không.

Giá trị mẫu:
  0x00000000 (Windows), false (Linux), <false /> (Mac)
  Windows (Intune):
    <disabled/>

Quay lại đầu trang

### PrintJobHistoryExpirationPeriod

Đặt khoảng thời gian tính bằng ngày để lưu trữ siêu dữ liệu về lệnh in

Loại dữ liệu:
  Integer
Hỗ trợ trên:
  - Google ChromeOS (Google ChromeOS) kể từ phiên bản 79
Các tính năng được hỗ trợ:
  Làm mới chính sách động: Có, Cho mỗi hồ sơ: Có
Mô tả:

  Chính sách này kiểm soát khoảng thời gian lưu trữ siêu dữ liệu về lệnh in trên thiết bị, tính bằng ngày.

  Khi bạn đặt giá trị -1 cho chính sách này, siêu dữ liệu về lệnh in sẽ được lưu trữ vô thời hạn. Khi bạn đặt giá trị 0 cho chính sách này, siêu dữ liệu về lệnh in sẽ không được lưu trữ. Khi bạn đặt bất kỳ giá trị nào khác cho chính sách này, chính sách sẽ chỉ định khoảng thời gian lưu trữ siêu dữ liệu về các lệnh in đã hoàn tất trên thiết bị.

  Nếu bạn không đặt chính sách này, thì khoảng thời gian mặc định 90 ngày sẽ được dùng cho các thiết bị Google ChromeOS.

  Bạn phải chỉ định giá trị của chính sách bằng ngày.

Hạn chế:
  - Tối thiểu:-1

Quay lại đầu trang

### PrintPdfAsImageAvailability

Lựa chọn In tệp PDF dưới dạng hình ảnh có sẵn

Loại dữ liệu:
  Boolean [Windows:REG_DWORD]
Vị trí sổ đăng ký Windows cho các ứng dụng Windows:
  Software\Policies\Google\Chrome\PrintPdfAsImageAvailability
OMA-URI:
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Printing\PrintPdfAsImageAvailability
Tên tùy chọn Mac/Linux:
  PrintPdfAsImageAvailability
Hỗ trợ trên:
  - Google Chrome (Windows) kể từ phiên bản 94
  - Google Chrome (Mac) kể từ phiên bản 94
Các tính năng được hỗ trợ:
  Làm mới chính sách động: Có, Cho mỗi hồ sơ: Có
Mô tả:

  Kiểm soát cách Google Chrome hiển thị lựa chọn In dưới dạng hình ảnh có sẵn trên Microsoft® Windows® và macOS khi in các tệp PDF.

  Khi in tệp PDF trên Microsoft® Windows® hoặc macOS với một số máy in nhất định, đôi khi bạn cần tạo điểm ảnh cho các lệnh in thành hình ảnh để có được kết quả in chính xác.

  Khi bạn bật chính sách này, thì Google Chrome sẽ hiển thị lựa chọn In dưới dạng hình ảnh trong phần Xem trước bản in khi in tệp PDF.

  Khi bạn không đặt hoặc đặt chính sách này thành tắt trong Google Chrome, thì lựa chọn In dưới dạng hình ảnh sẽ không có sẵn cho người dùng trong phần Xem trước bản in, và các tệp PDF sẽ được in như bình thường mà không được tạo điểm ảnh thành một hình ảnh trước khi gửi đến máy in.

Giá trị mẫu:
  0x00000001 (Windows), <true /> (Mac)
  Windows (Intune):
    <enabled/>

Quay lại đầu trang

### PrintPdfAsImageDefault

Lựa chọn In tệp PDF dưới dạng hình ảnh mặc định

Loại dữ liệu:
  Boolean [Windows:REG_DWORD]
Vị trí sổ đăng ký Windows cho các ứng dụng Windows:
  Software\Policies\Google\Chrome\PrintPdfAsImageDefault
OMA-URI:
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Printing\PrintPdfAsImageDefault
Tên tùy chọn Mac/Linux:
  PrintPdfAsImageDefault
Hỗ trợ trên:
  - Google Chrome (Linux) kể từ phiên bản 95
  - Google Chrome (Mac) kể từ phiên bản 95
  - Google Chrome (Windows) kể từ phiên bản 95
  - Google ChromeOS (Google ChromeOS) kể từ phiên bản 95
Các tính năng được hỗ trợ:
  Làm mới chính sách động: Có, Cho mỗi hồ sơ: Có
Mô tả:

  Kiểm soát liệu Google Chrome có đặt lựa chọn In dưới dạng hình ảnh thành chế độ mặc định khi in tệp PDF hay không.

  Khi bạn bật chính sách này, thì Google Chrome sẽ đặt lựa chọn In dưới dạng hình ảnh thành chế độ mặc định cho phần Xem trước bản in khi in tệp PDF.

  Khi bạn tắt hoặc không đặt chính sách này trong Google Chrome, thì hệ thống sẽ không đặt lựa chọn In dưới dạng hình ảnh cho người dùng ngay từ đầu. Người dùng sẽ được phép chọn chế độ cho từng lệnh in tệp PDF riêng lẻ nếu lựa chọn này có sẵn.

  Đối với Microsoft® Windows® hoặc macOS, chính sách này chỉ có hiệu lực nếu PrintPdfAsImageAvailability cũng được bật.

Giá trị mẫu:
  0x00000001 (Windows), true (Linux), <true /> (Mac)
  Windows (Intune):
    <enabled/>

Quay lại đầu trang

### PrintPostScriptMode

Chế độ in PostScript

Loại dữ liệu:
  Integer [Windows:REG_DWORD]
Vị trí sổ đăng ký Windows cho các ứng dụng Windows:
  Software\Policies\Google\Chrome\PrintPostScriptMode
OMA-URI:
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Printing\PrintPostScriptMode
Hỗ trợ trên:
  - Google Chrome (Windows) kể từ phiên bản 95
Các tính năng được hỗ trợ:
  Làm mới chính sách động: Có, Cho mỗi hồ sơ: Có
Mô tả:

  Kiểm soát cách Google Chrome in trên Microsoft® Windows®.

  Khi in bằng máy in PostScript trên Microsoft® Windows®, các phương thức tạo tệp PostScript khác nhau có thể ảnh hưởng đến hiệu suất in.

  Khi bạn đặt chính sách này thành Mặc định, thì Google Chrome sẽ dùng một tập hợp các lựa chọn mặc định khi tạo tệp PostScript. Đối với văn bản nói riêng, văn bản sẽ luôn được hiển thị bằng phông chữ Loại 3.

  Khi bạn đặt chính sách này thành Loại 42, thì Google Chrome sẽ hiển thị văn bản bằng phông chữ Loại 42 nếu có thể. Điều này sẽ làm tăng tốc độ in đối với một số máy in PostScript.

  Khi bạn không đặt chính sách này, thì Google Chrome sẽ ở chế độ Mặc định.

  - 0 = Mặc định
  - 1 = Loại 42
Giá trị mẫu:
  0x00000001 (Windows)
  Windows (Intune):
    <enabled/>
    <data id="PrintPostScriptMode" value="1"/>

Quay lại đầu trang

### PrintPreviewUseSystemDefaultPrinter

Sử dụng máy in có sẵn trong hệ thống làm máy in mặc định

Loại dữ liệu:
  Boolean [Windows:REG_DWORD]
Vị trí sổ đăng ký Windows cho các ứng dụng Windows:
  Software\Policies\Google\Chrome\PrintPreviewUseSystemDefaultPrinter
OMA-URI:
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Printing\PrintPreviewUseSystemDefaultPrinter
Tên tùy chọn Mac/Linux:
  PrintPreviewUseSystemDefaultPrinter
Hỗ trợ trên:
  - Google Chrome (Linux) kể từ phiên bản 61
  - Google Chrome (Mac) kể từ phiên bản 61
  - Google Chrome (Windows) kể từ phiên bản 61
Các tính năng được hỗ trợ:
  Có thể được đề xuất: Có, Làm mới chính sách động: Có, Cho mỗi hồ sơ: Có
Mô tả:

  Nếu bạn đặt chính sách này thành Bật, Google Chrome sẽ sử dụng máy in mặc định của hệ điều hành làm máy in đích mặc định để xem trước bản in.

  Nếu bạn đặt thành Tắt hoặc không đặt chính sách này, thì Google Chrome sẽ sử dụng những máy in đã dùng gần đây nhất làm máy in đích mặc định để xem trước bản in.

Giá trị mẫu:
  0x00000000 (Windows), false (Linux), <false /> (Mac)
  Windows (Intune):
    <disabled/>

Quay lại đầu trang

### PrintRasterizationMode

Chế độ tạo điểm ảnh bản in

Loại dữ liệu:
  Integer [Windows:REG_DWORD]
Vị trí sổ đăng ký Windows cho các ứng dụng Windows:
  Software\Policies\Google\Chrome\PrintRasterizationMode
OMA-URI:
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Printing\PrintRasterizationMode
Hỗ trợ trên:
  - Google Chrome (Windows) kể từ phiên bản 84
Các tính năng được hỗ trợ:
  Làm mới chính sách động: Có, Cho mỗi hồ sơ: Có
Mô tả:

  Kiểm soát cách Google Chrome in trên Microsoft® Windows®.

  Khi in bằng một máy in không phải PostScript trên Microsoft® Windows®, đôi khi, bạn cần tạo điểm ảnh cho các lệnh in để in một cách chính xác.

  Khi bạn đặt chính sách này thành Toàn bộ, thì Google Chrome sẽ tạo điểm ảnh cho cả trang nếu cần.

  Khi bạn đặt chính sách này thành Nhanh, thì Google Chrome sẽ tránh tạo điểm ảnh nếu có thể. Việc giảm khối lượng tạo điểm ảnh có thể giúp giảm dung lượng lệnh in và tăng tốc độ in.

  Khi bạn không đặt chính sách này, thì Google Chrome sẽ ở chế độ Toàn bộ.

  - 0 = Đầy
  - 1 = Nhanh
Giá trị mẫu:
  0x00000001 (Windows)
  Windows (Intune):
    <enabled/>
    <data id="PrintRasterizationMode" value="1"/>

Quay lại đầu trang

### PrintRasterizePdfDpi

In tệp PDF được tạo điểm ảnh DPI

Loại dữ liệu:
  Integer [Windows:REG_DWORD]
Vị trí sổ đăng ký Windows cho các ứng dụng Windows:
  Software\Policies\Google\Chrome\PrintRasterizePdfDpi
OMA-URI:
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Printing\PrintRasterizePdfDpi
Tên tùy chọn Mac/Linux:
  PrintRasterizePdfDpi
Hỗ trợ trên:
  - Google Chrome (Linux) kể từ phiên bản 94
  - Google Chrome (Mac) kể từ phiên bản 94
  - Google Chrome (Windows) kể từ phiên bản 94
  - Google ChromeOS (Google ChromeOS) kể từ phiên bản 94
Các tính năng được hỗ trợ:
  Làm mới chính sách động: Có, Cho mỗi hồ sơ: Có
Mô tả:

  Kiểm soát độ phân giải hình ảnh in khi Google Chrome in các tệp PDF với chế độ tạo điểm ảnh.

  Khi in tệp PDF bằng lựa chọn In thành hình ảnh, kết quả sẽ tốt hơn nếu bạn chỉ định độ phân giải in thay vì dùng chế độ cài đặt mặc định của máy in hoặc lệnh in PDF. Độ phân giải cao sẽ làm tăng đáng kể thời gian xử lý và in ấn, trong khi độ phân giải thấp có thể dẫn đến chất lượng ảnh kém.

  Chính sách này cho phép chỉ định độ phân giải cụ thể sẽ dùng khi tạo điểm ảnh cho các tệp PDF để in

  Nếu chính sách này được đặt thành 0 hoặc không đặt bất kỳ giá trị nào, thì độ phân giải mặc định của hệ thống sẽ được dùng trong quá trình tạo điểm ảnh cho trang in.

Giá trị mẫu:
  0x0000012c (Windows), 300 (Linux), 300 (Mac)
  Windows (Intune):
    <enabled/>
    <data id="PrintRasterizePdfDpi" value="300"/>

Quay lại đầu trang

### PrinterTypeDenyList

Vô hiệu hóa các loại máy in trong danh sách từ chối

Loại dữ liệu:
  List of strings
Vị trí sổ đăng ký Windows cho các ứng dụng Windows:
  Software\Policies\Google\Chrome\PrinterTypeDenyList
OMA-URI:
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Printing\PrinterTypeDenyList
Tên tùy chọn Mac/Linux:
  PrinterTypeDenyList
Hỗ trợ trên:
  - Google ChromeOS (Google ChromeOS) kể từ phiên bản 80
  - Google Chrome (Linux) kể từ phiên bản 80
  - Google Chrome (Mac) kể từ phiên bản 80
  - Google Chrome (Windows) kể từ phiên bản 80
Các tính năng được hỗ trợ:
  Làm mới chính sách động: Có, Cho mỗi hồ sơ: Có
Mô tả:

  Nếu thuộc loại trong danh sách từ chối, máy in sẽ không tìm thấy được cũng như không tìm nạp được.

  Nếu bạn đưa tất cả loại máy in vào danh sách từ chối, thì chức năng in sẽ bị vô hiệu hoá vì không có đích để gửi tài liệu cần in.

  Trong phiên bản trước 102, việc đưa cloud vào danh sách từ chối có tác dụng giống như việc đặt chính sách CloudPrintSubmitEnabled thành sai. Để giữ cho Google Cloud Print luôn tìm thấy được, chính sách CloudPrintSubmitEnabled phải được đặt thành đúng và cloud không được nằm trong danh sách từ chối. Kể từ phiên bản 102, các đích Google Cloud Print không được hỗ trợ và sẽ không xuất hiện bất kể giá trị của chính sách.

  Nếu chính sách này không được đặt hoặc được đặt thành một danh sách trống, tất cả loại máy in sẽ đều tìm thấy được.

  Máy in ở dạng tiện ích còn gọi là đích cung cấp dịch vụ in và bao gồm mọi đích thuộc một tiện ích của Google Chrome.

  Máy in cục bộ (còn gọi là đích in gốc) bao gồm các đích dùng được cho thiết bị cục bộ và máy in dùng chung qua mạng.

  - "privet" = Đích cho giao thức dựa trên Zeroconf (mDNS + DNS-SD) (Không dùng nữa)
  - "extension" = Đích dựa trên tiện ích
  - "pdf" = Đích "Lưu dưới dạng PDF" cũng như đích "Lưu vào Google Drive" trên các thiết bị Google ChromeOS
  - "local" = Đích máy in cục bộ
  - "cloud" = Google Cloud Print (Không dùng nữa)
Giá trị mẫu:
  Windows (ứng dụng Windows):
    Software\Policies\Google\Chrome\PrinterTypeDenyList\1 = "local" Software\Policies\Google\Chrome\PrinterTypeDenyList\2 = "pdf"
  Android/Linux:
    [ "local", "pdf" ]
  Mac:
    <array> <string>local</string> <string>pdf</string> </array>
  Windows (Intune):
    <enabled/>
    <data id="PrinterTypeDenyList" value=""local", "pdf""/>

Quay lại đầu trang

### Printers

Định cấu hình danh sách máy in

Loại dữ liệu:
  List of strings
Hỗ trợ trên:
  - Google ChromeOS (Google ChromeOS) kể từ phiên bản 86
Các tính năng được hỗ trợ:
  Làm mới chính sách động: Có, Cho mỗi hồ sơ: Có
Mô tả:

  Nếu bạn đặt chính sách này, quản trị viên có thể thiết lập một danh sách máy in cho người dùng của họ. Máy in sẽ được chọn ngay trong lần đầu tiên người dùng cố gắng in.

  Bạn có thể sử dụng chính sách này cho các mục đích sau:

  * Tùy chỉnh display_name và description dạng tự do để dễ chọn máy in.

  * Giúp người dùng xác định máy in thông qua manufacturer và model.

  * uri phải là một địa chỉ có thể truy cập được từ máy khách, bao gồm cả scheme, port và queue.

  * Tùy ý cung cấp uuid để giúp loại bỏ các máy in zeroconf trùng lặp.

  * Sử dụng tên kiểu máy cho effective_model hoặc đặt autoconf thành Bật. Những máy in có cả hai thuộc tính hoặc không có thuộc tính nào sẽ bị bỏ qua.

  Các tệp PPD sẽ được tải xuống sau khi người dùng sử dụng máy in. Đồng thời, những tệp PPD thường sử dụng sẽ được lưu vào bộ nhớ đệm. Chính sách này không ảnh hưởng đến việc người dùng có thể định cấu hình máy in trên từng thiết bị hay không.

  Lưu ý: Đối với các thiết bị được quản lý Microsoft® Active Directory®, chính sách này hỗ trợ việc mở rộng ${MACHINE_NAME[,pos[,count]]} sang tên máy Microsoft® Active Directory® hoặc một chuỗi con của biến đó. Ví dụ: nếu tên máy là CHROMEBOOK, ${MACHINE_NAME,6,4} sẽ được thay bằng 4 ký tự bắt đầu sau vị trí thứ 6, nói cách khác là sẽ được thay bằng BOOK. Vị trí này dựa trên mốc 0.

Lược đồ:
  { "items": { "id": "PrinterTypeInclusive", "properties": { "description": { "type": "string" }, "display_name": { "type": "string" }, "manufacturer": { "type": "string" }, "model": { "type": "string" }, "ppd_resource": { "id": "PpdResourceInclusive", "properties": { "autoconf": { "description": "C\u1edd boolean cho bi\u1ebft li\u1ec7u c\u00f3 n\u00ean d\u00f9ng IPP Everywhere \u0111\u1ec3 thi\u1ebft l\u1eadp m\u00e1y in hay kh\u00f4ng.", "type": "boolean" }, "effective_model": { "description": "Tr\u01b0\u1eddng n\u00e0y ph\u1ea3i kh\u1edbp v\u1edbi m\u1ed9t trong c\u00e1c chu\u1ed7i \u0111\u1ea1i di\u1ec7n cho m\u1ed9t m\u00e1y in \u0111\u01b0\u1ee3c Google ChromeOS h\u1ed7 tr\u1ee3. Chu\u1ed7i n\u00e0y s\u1ebd d\u00f9ng \u0111\u1ec3 nh\u1eadn di\u1ec7n v\u00e0 c\u00e0i \u0111\u1eb7t PPD ph\u00f9 h\u1ee3p cho m\u00e1y in. B\u1ea1n c\u00f3 th\u1ec3 xem th\u00eam th\u00f4ng tin t\u1ea1i https://support.google.com/chrome?p=noncloudprint.", "type": "string" } }, "type": "object" }, "uri": { "type": "string" }, "uuid": { "type": "string" } }, "type": "object" }, "type": "array" }

Quay lại đầu trang

### PrintersBulkAccessMode

Chính sách truy cập vào cấu hình máy in.

Loại dữ liệu:
  Integer
Hỗ trợ trên:
  - Google ChromeOS (Google ChromeOS) kể từ phiên bản 86
Các tính năng được hỗ trợ:
  Có thể được đề xuất: Có, Làm mới chính sách động: Có, Cho mỗi hồ sơ: Có
Mô tả:

  Việc đặt chính sách này sẽ chỉ định chính sách truy cập nào áp dụng cho cấu hình máy in số lượng lớn, kiểm soát máy in nào từ PrintersBulkConfiguration là dành cho người dùng.

  * BlocklistRestriction (giá trị 0) sử dụng PrintersBulkBlocklist để hạn chế quyền truy cập vào các máy in đã chỉ định

  * AllowlistPrintersOnly (giá trị 1) sử dụng PrintersBulkAllowlist để chỉ chỉ định những máy in có thể chọn đó

  * AllowAll (giá trị 2) hiển thị tất cả máy in

  Nếu bạn không đặt chính sách này, AllowAll sẽ được sử dụng.

  - 0 = Tất cả máy in đều được hiển thị trừ những máy in trong danh sách chặn.
  - 1 = Chỉ những máy in trong danh sách cho phép mới hiển thị với người dùng
  - 2 = Cho phép tất cả các máy in của tệp cấu hình.

Quay lại đầu trang

### PrintersBulkAllowlist

Đã bật máy in dành cho doanh nghiệp

Loại dữ liệu:
  List of strings
Hỗ trợ trên:
  - Google ChromeOS (Google ChromeOS) kể từ phiên bản 86
Các tính năng được hỗ trợ:
  Làm mới chính sách động: Có, Cho mỗi hồ sơ: Có
Mô tả:

  Nếu bạn chọn AllowlistPrintersOnly cho PrintersBulkAccessMode, việc đặt PRINTERS_BULK_ALLOWLIST sẽ chỉ định những máy in mà người dùng có thể sử dụng. Người dùng chỉ có thể sử dụng những máy in có mã nhận dạng khớp với giá trị trong chính sách này. Các mã nhận dạng này phải tương ứng với trường "id" hoặc "guid" ở tệp được chỉ định trong PrintersBulkConfiguration.

Quay lại đầu trang

### PrintersBulkBlocklist

Đã tắt máy in dành cho doanh nghiệp

Loại dữ liệu:
  List of strings
Hỗ trợ trên:
  - Google ChromeOS (Google ChromeOS) kể từ phiên bản 86
Các tính năng được hỗ trợ:
  Làm mới chính sách động: Có, Cho mỗi hồ sơ: Có
Mô tả:

  Nếu bạn chọn BlocklistRestriction cho PrintersBulkAccessMode, thì việc đặt PrintersBulkBlocklist sẽ chỉ định những máy in mà người dùng không thể sử dụng. Tất cả máy in sẽ được cung cấp cho người dùng, ngoại trừ những mã nhận dạng được liệt kê trong chính sách này. Các mã nhận dạng này phải tương ứng với trường "id" hoặc "guid" ở tệp được chỉ định trong PrintersBulkConfiguration.

Quay lại đầu trang

### PrintersBulkConfiguration

Tệp cấu hình máy in dành cho doanh nghiệp

Loại dữ liệu:
  External data reference
Hỗ trợ trên:
  - Google ChromeOS (Google ChromeOS) kể từ phiên bản 86
Các tính năng được hỗ trợ:
  Làm mới chính sách động: Có, Cho mỗi hồ sơ: Có
Mô tả:

  Việc đặt chính sách này sẽ định cấu hình các máy in của doanh nghiệp. Định dạng của chính sách khớp với định dạng của từ điển Printers, có thêm một trường "id" hoặc "guid" bắt buộc cho từng máy in để đưa vào danh sách cho phép hoặc danh sách từ chối. Kích thước tệp không được vượt quá 5 MB và phải ở định dạng JSON. Một tệp có khoảng 21.000 máy in sẽ mã hóa dưới dạng tệp 5 MB. Hàm băm mật mã giúp xác minh tính toàn vẹn của tệp tải xuống. Tệp này được tải xuống, lưu vào bộ nhớ đệm và tải lại xuống khi URL hoặc hàm băm thay đổi. Google ChromeOS tải tệp này xuống để định cấu hình máy in và cung cấp các máy in theo đúng PrintersBulkAccessMode, PrintersBulkAllowlist, và PrintersBulkBlocklist.

  Chính sách này không ảnh hưởng đến việc người dùng có thể định cấu hình máy in trên từng thiết bị hay không. Chính sách này nhằm bổ sung cho quá trình định cấu hình máy in theo từng người dùng.

  Nếu bạn đặt chính sách này, người dùng sẽ không thể thay đổi được.

Lược đồ:
  { "properties": { "hash": { "type": "string" }, "url": { "type": "string" } }, "type": "object" }

Quay lại đầu trang

### PrintingAPIExtensionsAllowlist

Những tiện ích được phép bỏ qua hộp thoại xác nhận khi gửi lệnh in qua API chrome.printing

Loại dữ liệu:
  List of strings
Hỗ trợ trên:
  - Google ChromeOS (Google ChromeOS) kể từ phiên bản 87
Các tính năng được hỗ trợ:
  Làm mới chính sách động: Có, Cho mỗi hồ sơ: Có
Mô tả:

  Chính sách này chỉ định các tiện ích được phép bỏ qua hộp thoại xác nhận lệnh in khi dùng hàm chrome.printing.submitJob() của Printing API để gửi lệnh in.

  Nếu một tiện ích không có trong danh sách này hoặc danh sách này chưa được đặt, thì hộp thoại xác nhận lệnh in sẽ hiển thị với người dùng đối với mọi lệnh gọi hàm chrome.printing.submitJob().

Quay lại đầu trang

### PrintingAllowedBackgroundGraphicsModes

Hạn chế chế độ in đồ họa nền

Loại dữ liệu:
  String [Windows:REG_SZ]
Vị trí sổ đăng ký Windows cho các ứng dụng Windows:
  Software\Policies\Google\Chrome\PrintingAllowedBackgroundGraphicsModes
OMA-URI:
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Printing\PrintingAllowedBackgroundGraphicsModes
Tên tùy chọn Mac/Linux:
  PrintingAllowedBackgroundGraphicsModes
Hỗ trợ trên:
  - Google ChromeOS (Google ChromeOS) kể từ phiên bản 79
  - Google Chrome (Linux) kể từ phiên bản 80
  - Google Chrome (Mac) kể từ phiên bản 80
  - Google Chrome (Windows) kể từ phiên bản 80
Các tính năng được hỗ trợ:
  Có thể được đề xuất: Không, Làm mới chính sách động: Có, Cho mỗi hồ sơ: Có
Mô tả:

  Hạn chế chế độ in đồ họa nền. Khi bạn không đặt chính sách này, thì tức là không có hạn chế.

  - "any" = Cho phép in cả khi có và không có hình đồ họa nền
  - "enabled" = Chỉ cho phép in có đồ họa nền
  - "disabled" = Chỉ cho phép in không có đồ họa nền
Giá trị mẫu:
  "enabled"
  Windows (Intune):
    <enabled/>
    <data id="PrintingAllowedBackgroundGraphicsModes" value="enabled"/>

Quay lại đầu trang

### PrintingAllowedColorModes

Hạn chế chế độ in màu

Loại dữ liệu:
  String
Hỗ trợ trên:
  - Google ChromeOS (Google ChromeOS) kể từ phiên bản 71
Các tính năng được hỗ trợ:
  Có thể được đề xuất: Không, Làm mới chính sách động: Có, Cho mỗi hồ sơ: Có
Mô tả:

  Việc đặt chính sách này sẽ đặt tính năng in ở chế độ chỉ in màu, chỉ in đen trắng hoặc không giới hạn chế độ màu sắc. Nếu bạn không đặt chính sách này, sẽ không có giới hạn nào được áp dụng.

  - "any" = Cho phép tất cả các chế độ màu
  - "color" = Chỉ in màu
  - "monochrome" = Chỉ in đen trắng

Quay lại đầu trang

### PrintingAllowedDuplexModes

Hạn chế chế độ in hai mặt

Loại dữ liệu:
  String
Hỗ trợ trên:
  - Google ChromeOS (Google ChromeOS) kể từ phiên bản 71
Các tính năng được hỗ trợ:
  Có thể được đề xuất: Không, Làm mới chính sách động: Có, Cho mỗi hồ sơ: Có
Mô tả:

  Việc đặt chính sách này sẽ hạn chế chế độ in hai mặt.

  Nếu bạn không đặt hoặc để trống chính sách này, thì sẽ không có giới hạn nào được áp dụng.

  - "any" = Cho phép tất cả các chế độ in hai mặt
  - "simplex" = Chỉ in một mặt
  - "duplex" = Chỉ in hai mặt

Quay lại đầu trang

### PrintingAllowedPinModes

Hạn chế chế độ in mã PIN

Loại dữ liệu:
  String
Hỗ trợ trên:
  - Google ChromeOS (Google ChromeOS) kể từ phiên bản 75
Các tính năng được hỗ trợ:
  Có thể được đề xuất: Không, Làm mới chính sách động: Có, Cho mỗi hồ sơ: Có
Mô tả:

  Hạn chế chế độ in mã PIN. Khi bạn không đặt chính sách này, thì tức là không có hạn chế. Nếu không có chế độ này thì chính sách này sẽ bị bỏ qua. Xin lưu ý rằng tính năng in mã PIN chỉ được bật cho những máy in sử dụng một trong các giao thức IPPS, HTTPS, USB hoặc IPP qua USB.

  - "any" = Cho phép in khi có và không có mã PIN
  - "pin" = Chỉ cho phép in khi có mã PIN
  - "no_pin" = Chỉ cho phép in khi không có mã PIN

Quay lại đầu trang

### PrintingBackgroundGraphicsDefault

Chế độ in đồ họa nền mặc định

Loại dữ liệu:
  String [Windows:REG_SZ]
Vị trí sổ đăng ký Windows cho các ứng dụng Windows:
  Software\Policies\Google\Chrome\PrintingBackgroundGraphicsDefault
OMA-URI:
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Printing\PrintingBackgroundGraphicsDefault
Tên tùy chọn Mac/Linux:
  PrintingBackgroundGraphicsDefault
Hỗ trợ trên:
  - Google ChromeOS (Google ChromeOS) kể từ phiên bản 79
  - Google Chrome (Linux) kể từ phiên bản 80
  - Google Chrome (Mac) kể từ phiên bản 80
  - Google Chrome (Windows) kể từ phiên bản 80
Các tính năng được hỗ trợ:
  Có thể được đề xuất: Không, Làm mới chính sách động: Có, Cho mỗi hồ sơ: Có
Mô tả:

  Ghi đè chế độ in đồ họa nền mặc định.

  - "enabled" = Bật chế độ in đồ họa nền theo mặc định
  - "disabled" = Tắt chế độ in đồ họa nền theo mặc định
Giá trị mẫu:
  "enabled"
  Windows (Intune):
    <enabled/>
    <data id="PrintingBackgroundGraphicsDefault" value="enabled"/>

Quay lại đầu trang

### PrintingColorDefault

Chế độ in màu mặc định

Loại dữ liệu:
  String
Hỗ trợ trên:
  - Google ChromeOS (Google ChromeOS) kể từ phiên bản 72
Các tính năng được hỗ trợ:
  Có thể được đề xuất: Không, Làm mới chính sách động: Có, Cho mỗi hồ sơ: Có
Mô tả:

  Việc đặt chính sách này sẽ ghi đè chế độ in màu mặc định. Nếu không có chế độ nêu trên, chính sách này sẽ bị bỏ qua.

  - "color" = Bật chế độ in màu
  - "monochrome" = Bật chế độ in đen trắng

Quay lại đầu trang

### PrintingDuplexDefault

Chế độ in hai mặt mặc định

Loại dữ liệu:
  String
Hỗ trợ trên:
  - Google ChromeOS (Google ChromeOS) kể từ phiên bản 72
Các tính năng được hỗ trợ:
  Có thể được đề xuất: Không, Làm mới chính sách động: Có, Cho mỗi hồ sơ: Có
Mô tả:

  Việc đặt chính sách này sẽ ghi đè chế độ in hai mặt mặc định. Nếu không có chế độ nêu trên, chính sách này sẽ bị bỏ qua.

  - "simplex" = Bật chế độ in một mặt
  - "short-edge" = Bật chế độ in hai mặt với cạnh ngắn
  - "long-edge" = Bật chế độ in hai mặt với cạnh dài

Quay lại đầu trang

### PrintingEnabled

Bật tính năng in

Loại dữ liệu:
  Boolean [Windows:REG_DWORD]
Vị trí sổ đăng ký Windows cho các ứng dụng Windows:
  Software\Policies\Google\Chrome\PrintingEnabled
OMA-URI:
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Printing\PrintingEnabled
Tên tùy chọn Mac/Linux:
  PrintingEnabled
Tên giới hạn Android:
  PrintingEnabled
Hỗ trợ trên:
  - Google Chrome (Linux) kể từ phiên bản 8
  - Google Chrome (Mac) kể từ phiên bản 8
  - Google Chrome (Windows) kể từ phiên bản 8
  - Google ChromeOS (Google ChromeOS) kể từ phiên bản 11
  - Google Chrome (Android) kể từ phiên bản 39
  - Google Chrome (iOS) kể từ phiên bản 88
Các tính năng được hỗ trợ:
  Làm mới chính sách động: Có, Cho mỗi hồ sơ: Có
Mô tả:

  Nếu bạn đặt thành Bật hoặc không đặt chính sách này, thì người dùng có thể in trong Google Chrome và không thể thay đổi tùy chọn cài đặt này.

  Nếu bạn đặt chính sách này thành Tắt, người dùng sẽ không thể in từ Google Chrome. Tính năng in bị tắt trong trình đơn ba chấm, các tiện ích và ứng dụng JavaScript.

Lưu ý dành cho thiết bị Google ChromeOS hỗ trợ ứng dụng Android:

  Chính sách này không ảnh hưởng đến các ứng dụng Android.

Giá trị mẫu:
  0x00000001 (Windows), true (Linux), true (Android), <true /> (Mac)
  Windows (Intune):
    <enabled/>

Quay lại đầu trang

### PrintingLPACSandboxEnabled

Bật Hộp cát LPAC dịch vụ in

Loại dữ liệu:
  Boolean [Windows:REG_DWORD]
Vị trí sổ đăng ký Windows cho các ứng dụng Windows:
  Software\Policies\Google\Chrome\PrintingLPACSandboxEnabled
OMA-URI:
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Printing\PrintingLPACSandboxEnabled
Hỗ trợ trên:
  - Google Chrome (Windows) kể từ phiên bản 128
Các tính năng được hỗ trợ:
  Làm mới chính sách động: Không, Cho mỗi hồ sơ: Không
Mô tả:

  Nếu bạn đặt thành Enabled (Bật) hoặc không đặt chính sách này, thì Hộp cát LPAC sẽ được bật cho các dịch vụ in mỗi khi cấu hình hệ thống hỗ trợ.

  Nếu bạn đặt chính sách này thành Disabled (Tắt), thì tính bảo mật của Google Chrome sẽ bị ảnh hưởng xấu vì các dịch vụ dùng để in có thể chạy trong cấu hình hộp cát yếu hơn.

  Bạn chỉ nên tắt chính sách này nếu gặp vấn đề về khả năng tương thích với phần mềm bên thứ ba khiến các dịch vụ in hoạt động không bình thường trong Hộp cát LPAC.

Giá trị mẫu:
  0x00000000 (Windows)
  Windows (Intune):
    <disabled/>

Quay lại đầu trang

### PrintingMaxSheetsAllowed

Số trang tính tối đa được phép sử dụng cho một lệnh in

Loại dữ liệu:
  Integer
Hỗ trợ trên:
  - Google ChromeOS (Google ChromeOS) kể từ phiên bản 84
Các tính năng được hỗ trợ:
  Làm mới chính sách động: Có, Cho mỗi hồ sơ: Có
Mô tả:

  Chỉ định số trang tính tối đa mà người dùng được phép in cho một lệnh in.

  Nếu bạn không đặt chính sách này, thì không có hạn chế nào được áp dụng và người dùng có thể in mọi tài liệu.

Hạn chế:
  - Tối thiểu:1

Quay lại đầu trang

### PrintingPaperSizeDefault

Kích thước trang in mặc định

Loại dữ liệu:
  Dictionary [Windows:REG_SZ] (được mã hóa dưới dạng chuỗi JSON, để biết chi tiết hãy xem https://www.chromium.org/administrators/complex-policies-on-windows)
Vị trí sổ đăng ký Windows cho các ứng dụng Windows:
  Software\Policies\Google\Chrome\PrintingPaperSizeDefault
OMA-URI:
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Printing\PrintingPaperSizeDefault
Tên tùy chọn Mac/Linux:
  PrintingPaperSizeDefault
Hỗ trợ trên:
  - Google Chrome (Linux) kể từ phiên bản 84
  - Google Chrome (Mac) kể từ phiên bản 84
  - Google Chrome (Windows) kể từ phiên bản 84
  - Google ChromeOS (Google ChromeOS) kể từ phiên bản 84
Các tính năng được hỗ trợ:
  Có thể được đề xuất: Không, Làm mới chính sách động: Có, Cho mỗi hồ sơ: Có
Mô tả:

  Ghi đè kích thước trang in mặc định.

  name nên chứa một trong các định dạng được liệt kê hoặc giá trị "tùy chỉnh" nếu kích thước giấy bắt buộc không có trong danh sách đó. Nếu cung cấp giá trị "tùy chỉnh", thì bạn nên chỉ định thuộc tính custom_size. Thuộc tính này mô tả chiều dài và chiều rộng mong muốn tính bằng micromet. Nếu không, bạn không nên chỉ định thuộc tính custom_size. Chính sách vi phạm những quy tắc này sẽ bị bỏ qua.

  Nếu kích thước trang không có sẵn trên máy in mà người dùng chọn, thì chính sách này sẽ bị bỏ qua.

Lược đồ:
  { "properties": { "custom_size": { "properties": { "height": { "description": "Chi\u1ec1u cao c\u1ee7a trang (t\u00ednh b\u1eb1ng micromet)", "type": "integer" }, "width": { "description": "Chi\u1ec1u r\u1ed9ng c\u1ee7a trang (t\u00ednh b\u1eb1ng micromet)", "type": "integer" } }, "required": [ "width", "height" ], "type": "object" }, "name": { "enum": [ "custom", "asme_f_28x40in", "iso_2a0_1189x1682mm", "iso_a0_841x1189mm", "iso_a10_26x37mm", "iso_a1_594x841mm", "iso_a2_420x594mm", "iso_a3_297x420mm", "iso_a4-extra_235.5x322.3mm", "iso_a4-tab_225x297mm", "iso_a4_210x297mm", "iso_a5-extra_174x235mm", "iso_a5_148x210mm", "iso_a6_105x148mm", "iso_a7_74x105mm", "iso_a8_52x74mm", "iso_a9_37x52mm", "iso_b0_1000x1414mm", "iso_b10_31x44mm", "iso_b1_707x1000mm", "iso_b2_500x707mm", "iso_b3_353x500mm", "iso_b4_250x353mm", "iso_b5-extra_201x276mm", "iso_b5_176x250mm", "iso_b6_125x176mm", "iso_b6c4_125x324mm", "iso_b7_88x125mm", "iso_b8_62x88mm", "iso_b9_44x62mm", "iso_c0_917x1297mm", "iso_c10_28x40mm", "iso_c1_648x917mm", "iso_c2_458x648mm", "iso_c3_324x458mm", "iso_c4_229x324mm", "iso_c5_162x229mm", "iso_c6_114x162mm", "iso_c6c5_114x229mm", "iso_c7_81x114mm", "iso_c7c6_81x162mm", "iso_c8_57x81mm", "iso_c9_40x57mm", "iso_dl_110x220mm", "jis_exec_216x330mm", "jpn_chou2_111.1x146mm", "jpn_chou3_120x235mm", "jpn_chou4_90x205mm", "jpn_hagaki_100x148mm", "jpn_kahu_240x322.1mm", "jpn_kaku2_240x332mm", "jpn_oufuku_148x200mm", "jpn_you4_105x235mm", "na_10x11_10x11in", "na_10x13_10x13in", "na_10x14_10x14in", "na_10x15_10x15in", "na_11x12_11x12in", "na_11x15_11x15in", "na_12x19_12x19in", "na_5x7_5x7in", "na_6x9_6x9in", "na_7x9_7x9in", "na_9x11_9x11in", "na_a2_4.375x5.75in", "na_arch-a_9x12in", "na_arch-b_12x18in", "na_arch-c_18x24in", "na_arch-d_24x36in", "na_arch-e_36x48in", "na_b-plus_12x19.17in", "na_c5_6.5x9.5in", "na_c_17x22in", "na_d_22x34in", "na_e_34x44in", "na_edp_11x14in", "na_eur-edp_12x14in", "na_f_44x68in", "na_fanfold-eur_8.5x12in", "na_fanfold-us_11x14.875in", "na_foolscap_8.5x13in", "na_govt-legal_8x13in", "na_govt-letter_8x10in", "na_index-3x5_3x5in", "na_index-4x6-ext_6x8in", "na_index-4x6_4x6in", "na_index-5x8_5x8in", "na_invoice_5.5x8.5in", "na_ledger_11x17in", "na_legal-extra_9.5x15in", "na_legal_8.5x14in", "na_letter-extra_9.5x12in", "na_letter-plus_8.5x12.69in", "na_letter_8.5x11in", "na_number-10_4.125x9.5in", "na_number-11_4.5x10.375in", "na_number-12_4.75x11in", "na_number-14_5x11.5in", "na_personal_3.625x6.5in", "na_super-a_8.94x14in", "na_super-b_13x19in", "na_wide-format_30x42in", "om_dai-pa-kai_275x395mm", "om_folio-sp_215x315mm", "om_invite_220x220mm", "om_italian_110x230mm", "om_juuro-ku-kai_198x275mm", "om_large-photo_200x300", "om_pa-kai_267x389mm", "om_postfix_114x229mm", "om_small-photo_100x150mm", "prc_10_324x458mm", "prc_16k_146x215mm", "prc_1_102x165mm", "prc_2_102x176mm", "prc_32k_97x151mm", "prc_3_125x176mm", "prc_4_110x208mm", "prc_5_110x220mm", "prc_6_120x320mm", "prc_7_160x230mm", "prc_8_120x309mm", "roc_16k_7.75x10.75in", "roc_8k_10.75x15.5in", "jis_b0_1030x1456mm", "jis_b1_728x1030mm", "jis_b2_515x728mm", "jis_b3_364x515mm", "jis_b4_257x364mm", "jis_b5_182x257mm", "jis_b6_128x182mm", "jis_b7_91x128mm", "jis_b8_64x91mm", "jis_b9_45x64mm", "jis_b10_32x45mm" ], "type": "string" } }, "required": [ "name" ], "type": "object" }
Giá trị mẫu:
  Windows (ứng dụng Windows):
    Software\Policies\Google\Chrome\PrintingPaperSizeDefault = { "custom_size": { "height": 297000, "width": 210000 }, "name": "custom" }
  Android/Linux:
    PrintingPaperSizeDefault: { "custom_size": { "height": 297000, "width": 210000 }, "name": "custom" }
  Mac:
    <key>PrintingPaperSizeDefault</key> <dict> <key>custom_size</key> <dict> <key>height</key> <integer>297000</integer> <key>width</key> <integer>210000</integer> </dict> <key>name</key> <string>custom</string> </dict>
  Windows (Intune):
    <enabled/>
    <data id="PrintingPaperSizeDefault" value=""custom_size": {"height": 297000, "width": 210000}, "name": "custom""/>

Quay lại đầu trang

### PrintingPinDefault

Chế độ in mã PIN mặc định

Loại dữ liệu:
  String
Hỗ trợ trên:
  - Google ChromeOS (Google ChromeOS) kể từ phiên bản 75
Các tính năng được hỗ trợ:
  Có thể được đề xuất: Không, Làm mới chính sách động: Có, Cho mỗi hồ sơ: Có
Mô tả:

  Ghi đè chế độ in mã PIN mặc định. Nếu không có chế độ này, thì chính sách này sẽ bị bỏ qua.

  - "pin" = Cho phép in mã PIN theo mặc định
  - "no_pin" = Tắt tính năng in mã PIN theo mặc định

Quay lại đầu trang

### PrintingSendUsernameAndFilenameEnabled

Gửi tên người dùng và tên tệp tới máy in gốc

Loại dữ liệu:
  Boolean
Hỗ trợ trên:
  - Google ChromeOS (Google ChromeOS) kể từ phiên bản 72
Các tính năng được hỗ trợ:
  Có thể được đề xuất: Không, Làm mới chính sách động: Có, Cho mỗi hồ sơ: Có
Mô tả:

  Gửi tên người dùng và tên tệp tới máy chủ của máy in gốc cùng với mỗi lệnh in. Tùy chọn mặc định là không gửi.

  Nếu bạn đặt chính sách này thành true, thì chính sách này sẽ vô hiệu hóa các máy in không sử dụng giao thức IPPS, USB hoặc IPP-over-USB để ngăn tên người dùng và tên tệp được gửi công khai qua mạng.

Quay lại đầu trang

### UserPrintersAllowed

Cho phép truy cập vào máy in CUPS

Loại dữ liệu:
  Boolean
Hỗ trợ trên:
  - Google ChromeOS (Google ChromeOS) kể từ phiên bản 86
Các tính năng được hỗ trợ:
  Làm mới chính sách động: Có, Cho mỗi hồ sơ: Có
Mô tả:

  Cho phép bạn kiểm soát xem người dùng có thể truy cập vào các máy in không dành cho doanh nghiệp hay không

  Nếu bạn đặt chính sách này thành Bật hoặc không đặt bất kỳ chính sách nào, thì người dùng có thể thêm, định cấu hình và in bằng máy in của riêng họ.

  Nếu bạn đặt chính sách này thành Tắt, người dùng sẽ không thể thêm và định cấu hình máy in của riêng họ. Họ cũng sẽ không thể in bằng bất kỳ máy in nào đã định cấu hình trước đó.

Quay lại đầu trang

## Kerberos

Các chính sách liên quan đến việc xác thực Kerberos.
Quay lại đầu trang

### KerberosAccounts

Định cấu hình các tài khoản Kerberos

Loại dữ liệu:
  Dictionary
Hỗ trợ trên:
  - Google ChromeOS (Google ChromeOS) kể từ phiên bản 87
Các tính năng được hỗ trợ:
  Làm mới chính sách động: Có, Cho mỗi hồ sơ: Không
Mô tả:

  Thêm các tài khoản Kerberos đã điền trước. Nếu thông tin xác thực Kerberos khớp với thông tin đăng nhập, thì bạn có thể định cấu hình một tài khoản để sử dụng lại thông tin đăng nhập bằng cách chỉ định "${LOGIN_EMAIL}" và "${PASSWORD}" tương ứng với tài khoản chính và mật khẩu. Nhờ vậy, hệ thống có thể tự động truy xuất các phiếu Kerberos, trừ phi bạn định cấu hình tính năng xác thực hai yếu tố. Người dùng không thể sửa đổi các tài khoản đã thêm thông qua chính sách này.

  Nếu bạn bật chính sách này, thì danh sách các tài khoản do chính sách xác định sẽ được thêm vào phần cài đặt của Tài khoản Kerberos.

  Nếu bạn tắt hoặc không đặt chính sách này, thì sẽ không có tài khoản nào được thêm vào phần cài đặt của Tài khoản Kerberos. Đồng thời, mọi tài khoản đã thêm trước đây bằng chính sách này đều bị xoá. Người dùng vẫn có thể thêm tài khoản theo cách thủ công nếu bạn bật chính sách "Người dùng có thể thêm các tài khoản Kerberos".

Lược đồ:
  { "items": { "properties": { "krb5conf": { "description": "C\u1ea5u h\u00ecnh Kerberos (m\u1ed9t d\u00f2ng tr\u00ean m\u1ed7i m\u1ee5c trong m\u1ea3ng). H\u00e3y xem trang web https://web.mit.edu/kerberos/krb5-1.12/doc/admin/conf_files/krb5_conf.html.", "items": { "type": "string" }, "type": "array" }, "password": { "description": "M\u1eadt kh\u1ea9u Kerberos. Ph\u1ea7n gi\u1eef ch\u1ed7 ${PASSWORD} \u0111\u01b0\u1ee3c thay b\u1eb1ng m\u1eadt kh\u1ea9u \u0111\u0103ng nh\u1eadp.", "sensitiveValue": true, "type": "string" }, "principal": { "description": "\"user@realm\" c\u1ee7a t\u00e0i kho\u1ea3n ch\u00ednh c\u1ee7a ng\u01b0\u1eddi d\u00f9ng . Ph\u1ea7n gi\u1eef ch\u1ed7 ${LOGIN_ID} \u0111\u01b0\u1ee3c thay b\u1eb1ng t\u00ean ng\u01b0\u1eddi d\u00f9ng ''user''. Ph\u1ea7n gi\u1eef ch\u1ed7 ${LOGIN_EMAIL} \u0111\u01b0\u1ee3c thay b\u1eb1ng ''user@realm''.", "pattern": "^(?:[^@]+@[^@]+)|(?:\\${LOGIN_ID})|(?:\\${LOGIN_EMAIL})$", "type": "string" }, "remember_password_from_policy": { "description": "Li\u1ec7u c\u00f3 ghi nh\u1edb gi\u00e1 tr\u1ecb m\u1eadt kh\u1ea9u Kerberos \u0111\u00e3 \u0111\u1eb7t trong m\u1ee5c ch\u00ednh s\u00e1ch n\u00e0y hay kh\u00f4ng. N\u1ebfu b\u1ea1n kh\u00f4ng \u0111\u1eb7t ho\u1eb7c \u0111\u1eb7t th\u00e0nh true (\u0111\u00fang), m\u1eadt kh\u1ea9u s\u1ebd \u0111\u01b0\u1ee3c ghi nh\u1edb. N\u1ebfu b\u1ea1n \u0111\u1eb7t th\u00e0nh false (sai), m\u1eadt kh\u1ea9u s\u1ebd kh\u00f4ng \u0111\u01b0\u1ee3c ghi nh\u1edb. S\u1ebd b\u1ecf qua n\u1ebfu tr\u01b0\u1eddng m\u1eadt kh\u1ea9u kh\u00f4ng \u0111\u01b0\u1ee3c ch\u1ec9 \u0111\u1ecbnh cho t\u00e0i kho\u1ea3n n\u00e0y. Tr\u01b0\u1eddng n\u00e0y \u0111\u01b0\u1ee3c h\u1ed7 tr\u1ee3 k\u1ec3 t\u1eeb phi\u00ean b\u1ea3n ChromeOS 116.", "type": "boolean" } }, "required": [ "principal" ], "type": "object" }, "type": "array" }

Quay lại đầu trang

### KerberosAddAccountsAllowed

Người dùng có thể thêm các tài khoản Kerberos

Loại dữ liệu:
  Boolean
Hỗ trợ trên:
  - Google ChromeOS (Google ChromeOS) kể từ phiên bản 87
Các tính năng được hỗ trợ:
  Làm mới chính sách động: Có, Cho mỗi hồ sơ: Không
Mô tả:

  Kiểm soát việc người dùng có thể thêm tài khoản Kerberos hay không.

  Nếu bạn bật hoặc không đặt chính sách này, thì người dùng có thể thêm tài khoản Kerberos thông qua phần Cài đặt tài khoản Kerberos trên trang Cài đặt Kerberos. Người dùng có toàn quyền kiểm soát các tài khoản mà họ thêm, cũng như có thể sửa đổi hoặc xoá các tài khoản này.

  Nếu bạn tắt chính sách này, người dùng sẽ không thể thêm tài khoản Kerberos. Người dùng chỉ có thể thêm tài khoản thông qua chính sách "Định cấu hình các tài khoản Kerberos". Đây là một cách hiệu quả để khoá các tài khoản.

Quay lại đầu trang

### KerberosCustomPrefilledConfig

Cấu hình điền sẵn cho phiếu yêu cầu hỗ trợ Kerberos

Loại dữ liệu:
  String
Hỗ trợ trên:
  - Google ChromeOS (Google ChromeOS) kể từ phiên bản 116
Các tính năng được hỗ trợ:
  Làm mới chính sách động: Có, Cho mỗi hồ sơ: Không
Mô tả:

  Chỉ định cấu hình krb5 đề xuất cho các phiếu yêu cầu hỗ trợ mới được tạo theo cách thủ công.

  Nếu bạn bật chính sách "KerberosUseCustomPrefilledConfig", thì giá trị của chính sách sẽ được áp dụng làm cấu hình đề xuất và hiển thị trong phần "Advanced" (Nâng cao) của hộp thoại xác thực Kerberos. Nếu bạn đặt chính sách này thành một chuỗi trống hoặc không đặt, thì cấu hình Google ChromeOS đề xuất sẽ bị xoá.

  Nếu bạn tắt chính sách "KerberosUseCustomPrefilledConfig", thì giá trị của chính sách này sẽ không được sử dụng.

Nhóm chính sách không thể phân chia:
  Chính sách này thuộc nhóm không thể phân chia sau đây (chỉ áp dụng các chính sách thuộc nguồn có mức ưu tiên cao nhất trong nhóm): KerberosPrefilledConfig

Quay lại đầu trang

### KerberosDomainAutocomplete

Tự động hoàn thành miền cho các phiếu yêu cầu hỗ trợ Kerberos mới

Loại dữ liệu:
  String
Hỗ trợ trên:
  - Google ChromeOS (Google ChromeOS) kể từ phiên bản 116
Các tính năng được hỗ trợ:
  Làm mới chính sách động: Có, Cho mỗi hồ sơ: Không
Mô tả:

  Thêm một miền điền sẵn vào hộp thoại xác thực Kerberos.

  Nếu bạn đặt chính sách này, thì trường "tên người dùng Kerberos" sẽ hiển thị miền điền sẵn ở bên phải. Nếu người dùng nhập tên người dùng của họ, thì tên này sẽ được nối vào miền điền sẵn. Nếu nội dung người dùng nhập vào có chứa "@", thì miền điền sẵn sẽ không hiển thị và không ảnh hưởng đến nội dung nhập.

  Nếu bạn chưa đặt chính sách này thì sẽ không có thông tin bổ sung nào hiển thị và quy trình tạo phiếu yêu cầu hỗ trợ sẽ diễn ra như bình thường.

Quay lại đầu trang

### KerberosEnabled

Bật chức năng Kerberos

Loại dữ liệu:
  Boolean
Hỗ trợ trên:
  - Google ChromeOS (Google ChromeOS) kể từ phiên bản 87
Các tính năng được hỗ trợ:
  Làm mới chính sách động: Có, Cho mỗi hồ sơ: Không
Mô tả:

  Kiểm soát việc có bật chức năng Kerberos hay không. Kerberos là một giao thức xác thực có thể dùng để xác thực các ứng dụng web và mục chia sẻ tệp.

  Nếu bạn bật chính sách này, chức năng Kerberos sẽ bật. Người dùng có thể thêm tài khoản Kerberos thông qua chính sách "Định cấu hình các tài khoản Kerberos" hoặc thông qua phần Cài đặt tài khoản Kerberos trên trang Cài đặt Kerberos.

  Nếu bạn tắt hoặc không đặt chính sách này, thì các chế độ cài đặt của Tài khoản Kerberos sẽ tắt. Người dùng không thể thêm tài khoản Kerberos và sử dụng tính năng xác thực Kerberos. Tất cả tài khoản Kerberos hiện có và mọi mật khẩu đã lưu trữ sẽ bị xoá.

Quay lại đầu trang

### KerberosRememberPasswordEnabled

Bật tính năng "Ghi nhớ mật khẩu" cho Kerberos

Loại dữ liệu:
  Boolean
Hỗ trợ trên:
  - Google ChromeOS (Google ChromeOS) kể từ phiên bản 87
Các tính năng được hỗ trợ:
  Làm mới chính sách động: Có, Cho mỗi hồ sơ: Không
Mô tả:

  Kiểm soát việc có bật tính năng "Ghi nhớ mật khẩu" trong hộp thoại xác thực Kerberos hay không. Mật khẩu được lưu trữ dưới dạng mã hoá trên ổ đĩa. Chỉ trình nền hệ thống Kerberos mới có thể truy cập vào những mật khẩu này và sẽ chỉ truy cập được trong phiên hoạt động của người dùng.

  Nếu bạn bật hoặc chưa đặt chính sách này, thì người dùng có thể quyết định việc hệ thống có ghi nhớ mật khẩu Kerberos để không phải nhập lại hay không. Hệ thống sẽ tự động tìm nạp các vé Kerberos trừ phi cần có bước xác thực bổ sung (xác thực hai yếu tố).

  Nếu bạn tắt chính sách này, thì hệ thống sẽ không bao giờ ghi nhớ mật khẩu và mọi mật khẩu đã lưu trữ trước đây đều bị xoá. Người dùng phải nhập mật khẩu của mình mỗi khi cần xác thực với hệ thống Kerberos. Tuỳ thuộc vào các chế độ cài đặt của máy chủ, điều này thường diễn ra từ 8 giờ một lần đến vài tháng một lần.

Quay lại đầu trang

### KerberosUseCustomPrefilledConfig

Thay đổi cấu hình điền sẵn cho phiếu yêu cầu hỗ trợ Kerberos

Loại dữ liệu:
  Boolean
Hỗ trợ trên:
  - Google ChromeOS (Google ChromeOS) kể từ phiên bản 116
Các tính năng được hỗ trợ:
  Làm mới chính sách động: Có, Cho mỗi hồ sơ: Không
Mô tả:

  Thay đổi cấu hình krb5 đề xuất cho các phiếu yêu cầu hỗ trợ mới được tạo theo cách thủ công.

  Nếu bạn bật chính sách này, thì giá trị của chính sách "KerberosCustomPrefilledConfig" sẽ được áp dụng làm cấu hình đề xuất và hiển thị trong phần "Advanced" (Nâng cao) của hộp thoại xác thực Kerberos.

  Nếu bạn tắt hoặc không đặt chính sách này, thì cấu hình Google ChromeOS đề xuất sẽ được áp dụng. Lưu ý: Cấu hình này cũng hiển thị trong phần "Advanced" (Nâng cao) của hộp thoại xác thực Kerberos.

Quay lại đầu trang

### AbusiveExperienceInterventionEnforce

Thực thi can thiệp trải nghiệm lạm dụng

Loại dữ liệu:
  Boolean [Windows:REG_DWORD]
Vị trí sổ đăng ký Windows cho các ứng dụng Windows:
  Software\Policies\Google\Chrome\AbusiveExperienceInterventionEnforce
OMA-URI:
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\AbusiveExperienceInterventionEnforce
Tên tùy chọn Mac/Linux:
  AbusiveExperienceInterventionEnforce
Hỗ trợ trên:
  - Google Chrome (Linux) kể từ phiên bản 65
  - Google Chrome (Mac) kể từ phiên bản 65
  - Google Chrome (Windows) kể từ phiên bản 65
  - Google ChromeOS (Google ChromeOS) kể từ phiên bản 65
Các tính năng được hỗ trợ:
  Làm mới chính sách động: Có, Cho mỗi hồ sơ: Có
Mô tả:

  Nếu bạn không Tắt SafeBrowsingEnabled, thì khi đặt AbusiveExperienceInterventionEnforce thành Bật hoặc không đặt, những trang web có trải nghiệm lừa gạt sẽ không thể mở thẻ hoặc cửa sổ mới.

  Khi bạn đặt SafeBrowsingEnabled hoặc AbusiveExperienceInterventionEnforce thành Tắt, những trang web có trải nghiệm lừa gạt có thể mở thẻ hoặc cửa sổ mới.

Giá trị mẫu:
  0x00000001 (Windows), true (Linux), <true /> (Mac)
  Windows (Intune):
    <enabled/>

Quay lại đầu trang

### AccessibilityImageLabelsEnabled

Bật Get Image Descriptions from Google

Loại dữ liệu:
  Boolean [Windows:REG_DWORD]
Vị trí sổ đăng ký Windows cho các ứng dụng Windows:
  Software\Policies\Google\Chrome\AccessibilityImageLabelsEnabled
OMA-URI:
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\AccessibilityImageLabelsEnabled
Tên tùy chọn Mac/Linux:
  AccessibilityImageLabelsEnabled
Hỗ trợ trên:
  - Google ChromeOS (Google ChromeOS) kể từ phiên bản 84
  - Google Chrome (Linux) kể từ phiên bản 84
  - Google Chrome (Mac) kể từ phiên bản 84
  - Google Chrome (Windows) kể từ phiên bản 84
Các tính năng được hỗ trợ:
  Có thể được đề xuất: Không, Làm mới chính sách động: Có, Cho mỗi hồ sơ: Có
Mô tả:

  Tính năng hỗ trợ tiếp cận Get Image Descriptions from Google cho phép người khiếm thị sử dụng trình đọc màn hình để nghe nội dung mô tả về các hình ảnh chưa gắn nhãn trên web. Người dùng chọn bật tính năng này sẽ có tùy chọn sử dụng một dịch vụ ẩn danh của Google để cung cấp nội dung mô tả tự động cho những hình ảnh chưa gắn nhãn mà họ gặp trên web.

  Nếu bạn bật tính năng này, nội dung của hình ảnh sẽ được gửi tới máy chủ của Google để tạo nội dung mô tả. Tính năng này sẽ không gửi cookie hoặc dữ liệu khác của người dùng. Ngoài ra, Google không lưu hoặc ghi lại bất kỳ nội dung hình ảnh nào.

  Nếu bạn đặt chính sách này thành Bật, tính năng Get Image Descriptions from Google sẽ được bật, mặc dù tính năng này chỉ ảnh hưởng đến những người dùng sử dụng trình đọc màn hình hoặc công nghệ hỗ trợ tương tự khác.

  Nếu bạn đặt chính sách này thành Tắt, người dùng sẽ không có tùy chọn bật tính năng này.

  Nếu bạn không đặt chính sách này, người dùng có thể chọn/không chọn sử dụng tính năng này.

Giá trị mẫu:
  0x00000000 (Windows), false (Linux), <false /> (Mac)
  Windows (Intune):
    <disabled/>

Quay lại đầu trang

### AccessibilityPerformanceFilteringAllowed

Cho phép Lọc hiệu suất hỗ trợ tiếp cận.

Loại dữ liệu:
  Boolean
Tên giới hạn Android:
  AccessibilityPerformanceFilteringAllowed
Hỗ trợ trên:
  - Google Chrome (Android) kể từ phiên bản 117
Các tính năng được hỗ trợ:
  Làm mới chính sách động: Không, Cho mỗi hồ sơ: Không
Mô tả:

  Đây là chính sách kiểm soát việc công cụ hỗ trợ tiếp cận có được phép tự động tính toán một bộ lọc cho cây hỗ trợ tiếp cận trong Google Chrome để cải thiện hiệu suất hay không. Khi bạn đặt chính sách thành Bật hoặc không đặt, công cụ hỗ trợ tiếp cận sẽ được phép tự động tính toán các chế độ lọc cho cây hỗ trợ tiếp cận trong Google Chrome, từ đó có thể giúp cải thiện hiệu suất. Khi bạn đặt chính sách này thành Tắt, công cụ hỗ trợ tiếp cận sẽ không được phép tự động tính toán các chế độ lọc cho cây hỗ trợ tiếp cận.

Giá trị mẫu:
  false (Android)

Quay lại đầu trang

### AdHocCodeSigningForPWAsEnabled

Ký ứng dụng gốc trong quá trình cài đặt Ứng dụng web tiến bộ

Loại dữ liệu:
  Boolean
Tên tùy chọn Mac/Linux:
  AdHocCodeSigningForPWAsEnabled
Hỗ trợ trên:
  - Google Chrome (Mac) kể từ phiên bản 129
Các tính năng được hỗ trợ:
  Làm mới chính sách động: Không, Cho mỗi hồ sơ: Không
Mô tả:

  Nếu bạn đặt chính sách này thành Bật hoặc không đặt chính sách này, thì người dùng có thể sử dụng chữ ký đặc biệt cho ứng dụng gốc được tạo ra khi cài đặt Ứng dụng web tiến bộ (PWA). Điều này đảm bảo rằng mỗi ứng dụng được cài đặt đều có danh tính riêng đối với các thành phần hệ thống macOS.

  Nếu bạn đặt chính sách này thành Tắt, thì mọi ứng dụng gốc được tạo ra khi cài đặt Ứng dụng web tiến bộ sẽ có cùng một danh tính. Điều này có thể ảnh hưởng đến chức năng của macOS.

  Bạn chỉ nên tắt chính sách này nếu đang sử dụng giải pháp bảo mật điểm cuối có tác dụng chặn các ứng dụng có chữ ký đặc biệt.

Giá trị mẫu:
  <false /> (Mac)

Quay lại đầu trang

### AdditionalDnsQueryTypesEnabled

Cho phép truy vấn DNS đối với các loại bản ghi DNS khác

Loại dữ liệu:
  Boolean [Windows:REG_DWORD]
Vị trí sổ đăng ký Windows cho các ứng dụng Windows:
  Software\Policies\Google\Chrome\AdditionalDnsQueryTypesEnabled
OMA-URI:
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\AdditionalDnsQueryTypesEnabled
Tên tùy chọn Mac/Linux:
  AdditionalDnsQueryTypesEnabled
Tên giới hạn Android:
  AdditionalDnsQueryTypesEnabled
Hỗ trợ trên:
  - Google Chrome (Android) kể từ phiên bản 92
  - Google Chrome (Linux) kể từ phiên bản 92
  - Google Chrome (Mac) kể từ phiên bản 92
  - Google Chrome (Windows) kể từ phiên bản 92
  - Google ChromeOS (Google ChromeOS) kể từ phiên bản 92
Các tính năng được hỗ trợ:
  Làm mới chính sách động: Có, Cho mỗi hồ sơ: Không
Mô tả:

  Chính sách này kiểm soát việc Google Chrome có thể truy vấn các loại bản ghi DNS khác hay không khi gửi những yêu cầu DNS không bảo mật. Chính sách này không ảnh hưởng đến các truy vấn DNS được thực hiện qua DNS bảo mật. Các truy vấn này luôn có thể truy vấn các loại DNS khác.

  Nếu bạn đặt chính sách này thành Bật hoặc không đặt chính sách này, thì các loại khác như HTTPS (DNS loại 65) có thể được truy vấn cùng với A (DNS loại 1) và AAAA (DNS loại 28).

  Nếu bạn đặt chính sách này thành Tắt, DNS sẽ chỉ được truy vấn cho A (DNS loại 1) và/hoặc AAAA (DNS loại 28).

  Chính sách này chỉ là biện pháp tạm thời và sẽ bị xóa trong các phiên bản Google Chrome sau này. Sau khi chính sách này bị xóa, Google Chrome luôn có thể truy vấn các loại DNS khác.

Giá trị mẫu:
  0x00000001 (Windows), true (Linux), true (Android), <true /> (Mac)
  Windows (Intune):
    <enabled/>

Quay lại đầu trang

### AdsSettingForIntrusiveAdsSites

Cài đặt quảng cáo cho các trang web chứa quảng cáo xâm nhập

Loại dữ liệu:
  Integer [Windows:REG_DWORD]
Vị trí sổ đăng ký Windows cho các ứng dụng Windows:
  Software\Policies\Google\Chrome\AdsSettingForIntrusiveAdsSites
OMA-URI:
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\AdsSettingForIntrusiveAdsSites
Tên tùy chọn Mac/Linux:
  AdsSettingForIntrusiveAdsSites
Hỗ trợ trên:
  - Google Chrome (Linux) kể từ phiên bản 65
  - Google Chrome (Mac) kể từ phiên bản 65
  - Google Chrome (Windows) kể từ phiên bản 65
  - Google ChromeOS (Google ChromeOS) kể từ phiên bản 65
Các tính năng được hỗ trợ:
  Làm mới chính sách động: Có, Cho mỗi hồ sơ: Có
Mô tả:

  Nếu bạn không đặt SafeBrowsingEnabled thành False, thì việc đặt AdsSettingForIntrusiveAdsSites thành 1 hoặc không đặt sẽ cho phép quảng cáo chạy trên tất cả trang web.

  Việc đặt chính sách thành 2 sẽ chặn quảng cáo xâm nhập trên các trang web.

  - 1 = Cho phép quảng cáo trên tất cả các trang web
  - 2 = Không cho phép quảng cáo trên các trang web chứa quảng cáo xâm nhập
Giá trị mẫu:
  0x00000001 (Windows), 1 (Linux), 1 (Mac)
  Windows (Intune):
    <enabled/>
    <data id="AdsSettingForIntrusiveAdsSites" value="1"/>

Quay lại đầu trang

### AdvancedProtectionAllowed

Bật các tính năng bảo vệ bổ sung cho người dùng đã đăng ký chương trình Bảo vệ nâng cao

Loại dữ liệu:
  Boolean [Windows:REG_DWORD]
Vị trí sổ đăng ký Windows cho các ứng dụng Windows:
  Software\Policies\Google\Chrome\AdvancedProtectionAllowed
OMA-URI:
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\AdvancedProtectionAllowed
Tên tùy chọn Mac/Linux:
  AdvancedProtectionAllowed
Hỗ trợ trên:
  - Google Chrome (Linux) kể từ phiên bản 83
  - Google Chrome (Mac) kể từ phiên bản 83
  - Google Chrome (Windows) kể từ phiên bản 83
  - Google ChromeOS (Google ChromeOS) kể từ phiên bản 83
Các tính năng được hỗ trợ:
  Làm mới chính sách động: Có, Cho mỗi hồ sơ: Có
Mô tả:

  Chính sách này kiểm soát việc người dùng đăng ký chương trình Bảo vệ nâng cao có nhận được các tính năng tăng cường bảo vệ hay không. Một số tính năng trong số này có thể chia sẻ dữ liệu với Google (ví dụ: người dùng chương trình Bảo vệ nâng cao có thể gửi các tệp đã tải xuống cho Google để quét tìm phần mềm độc hại). Nếu bạn không đặt hoặc đặt chính sách này thành True, thì người dùng đã đăng ký sẽ nhận được các tính năng tăng cường bảo vệ. Nếu bạn đặt chính sách này thành False, thì người dùng chương trình Bảo vệ nâng cao sẽ chỉ nhận được các tính năng dành cho người dùng thông thường.

Giá trị mẫu:
  0x00000001 (Windows), true (Linux), <true /> (Mac)
  Windows (Intune):
    <enabled/>

Quay lại đầu trang

### AllowBackForwardCacheForCacheControlNoStorePageEnabled

Cho phép các trang có tiêu đề Cache-Control: no-store chuyển vào bộ nhớ đệm cho thao tác tiến/lùi

Loại dữ liệu:
  Boolean [Windows:REG_DWORD]
Vị trí sổ đăng ký Windows cho các ứng dụng Windows:
  Software\Policies\Google\Chrome\AllowBackForwardCacheForCacheControlNoStorePageEnabled
OMA-URI:
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\AllowBackForwardCacheForCacheControlNoStorePageEnabled
Tên tùy chọn Mac/Linux:
  AllowBackForwardCacheForCacheControlNoStorePageEnabled
Tên giới hạn Android:
  AllowBackForwardCacheForCacheControlNoStorePageEnabled
Hỗ trợ trên:
  - Google Chrome (Linux) kể từ phiên bản 116
  - Google Chrome (Mac) kể từ phiên bản 116
  - Google Chrome (Windows) kể từ phiên bản 116
  - Google ChromeOS (Google ChromeOS) kể từ phiên bản 116
  - Google Chrome (Android) kể từ phiên bản 116
  - Google Chrome (Fuchsia) kể từ phiên bản 117
Các tính năng được hỗ trợ:
  Có thể bắt buộc: Có, Có thể được đề xuất: Không, Làm mới chính sách động: Có, Chỉ dành cho nội bộ: Không, Cho mỗi hồ sơ: Có, Chỉ trên nền tảng: Không, Không công khai: Không
Mô tả:

  Chính sách này kiểm soát khả năng lưu trữ một trang có tiêu đề Cache-Control: no-store trong bộ nhớ đệm cho thao tác tiến/lùi. Trang web đặt tiêu đề này có thể không muốn khôi phục trang từ bộ nhớ đệm cho thao tác tiến/lùi vì một số thông tin nhạy cảm vẫn có thể hiển thị sau khi khôi phục, ngay cả khi trang không còn truy cập được.

  Nếu bạn bật hoặc không đặt chính sách này, thì trang có tiêu đề Cache-Control: no-store có thể được khôi phục từ bộ nhớ đệm cho thao tác tiến/lùi trừ phi tính năng giải phóng bộ nhớ đệm được kích hoạt (ví dụ: khi có thay đổi về cookie chỉ dành cho HTTP đối với trang web).

  Nếu bạn tắt chính sách này, thì trang có tiêu đề Cache-Control: no-store sẽ không được lưu trữ trong bộ nhớ đệm cho thao tác tiến/lùi.

Giá trị mẫu:
  0x00000001 (Windows), true (Linux), true (Android), <true /> (Mac)
  Windows (Intune):
    <enabled/>

Quay lại đầu trang

### AllowChromeDataInBackups

Cho phép sao lưu dữ liệu của Google Chrome

Loại dữ liệu:
  Boolean
Hỗ trợ trên:
  - Google Chrome (iOS) kể từ phiên bản 121
Các tính năng được hỗ trợ:
  Làm mới chính sách động: Có, Cho mỗi hồ sơ: Không
Mô tả:

  Nếu bạn đặt chính sách này thành Sai, dữ liệu của Google Chrome (bao gồm cả cookie và dữ liệu lưu trữ cục bộ của trang web) sẽ không được đưa vào iCloud cũng như không được sao lưu cục bộ trên iOS. Nếu bạn đặt chính sách này thành Đúng hoặc không đặt thì Google Chrome có thể sẽ được sao lưu.

Quay lại đầu trang

### AllowDeletingBrowserHistory

Bật xóa nhật ký duyệt web và lịch sử tải xuống

Loại dữ liệu:
  Boolean [Windows:REG_DWORD]
Vị trí sổ đăng ký Windows cho các ứng dụng Windows:
  Software\Policies\Google\Chrome\AllowDeletingBrowserHistory
OMA-URI:
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\AllowDeletingBrowserHistory
Tên tùy chọn Mac/Linux:
  AllowDeletingBrowserHistory
Hỗ trợ trên:
  - Google Chrome (Linux) kể từ phiên bản 57
  - Google Chrome (Mac) kể từ phiên bản 57
  - Google Chrome (Windows) kể từ phiên bản 57
  - Google ChromeOS (Google ChromeOS) kể từ phiên bản 57
Các tính năng được hỗ trợ:
  Làm mới chính sách động: Có, Cho mỗi hồ sơ: Có
Mô tả:

  Khi bạn đặt thành Enabled (Bật) hoặc không đặt chính sách này, người dùng có thể xoá nhật ký duyệt web và nhật ký tải xuống trong Chrome, đồng thời không thể thay đổi chế độ cài đặt này.

  Khi bạn đặt chính sách này thành Disabled (Tắt), người dùng sẽ không thể xoá nhật ký duyệt web và nhật ký tải xuống. Ngay cả khi chính sách này bị tắt, không có gì đảm bảo rằng nhật ký duyệt web và nhật ký tải xuống sẽ được giữ lại. Người dùng có thể trực tiếp chỉnh sửa hoặc xoá các tệp cơ sở dữ liệu nhật ký. Ngoài ra, trình duyệt có thể tự hết hạn hoặc lưu trữ tất cả hay một số mục bất kỳ trong nhật ký tại bất kỳ thời điểm nào.

Giá trị mẫu:
  0x00000001 (Windows), true (Linux), <true /> (Mac)
  Windows (Intune):
    <enabled/>

Quay lại đầu trang

### AllowDinosaurEasterEgg

Cho phép trò chơi trứng khủng long Phục sinh

Loại dữ liệu:
  Boolean [Windows:REG_DWORD]
Vị trí sổ đăng ký Windows cho các ứng dụng Windows:
  Software\Policies\Google\Chrome\AllowDinosaurEasterEgg
OMA-URI:
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\AllowDinosaurEasterEgg
Tên tùy chọn Mac/Linux:
  AllowDinosaurEasterEgg
Hỗ trợ trên:
  - Google ChromeOS (Google ChromeOS) kể từ phiên bản 48
  - Google Chrome (Linux) kể từ phiên bản 48
  - Google Chrome (Mac) kể từ phiên bản 48
  - Google Chrome (Windows) kể từ phiên bản 48
Các tính năng được hỗ trợ:
  Làm mới chính sách động: Không, Cho mỗi hồ sơ: Có
Mô tả:

  Nếu bạn đặt chính sách này thành True, thì người dùng có thể chơi trò chơi khủng long. Nếu bạn đặt chính sách này thành False, thì người dùng không thể chơi trò chơi khủng long (trò chơi ẩn) khi thiết bị không có kết nối mạng.

  Nếu bạn không đặt chính sách này, thì người dùng không thể chơi trò chơi đó trên Google ChromeOS đã đăng ký nhưng vẫn có thể chơi trong những trường hợp khác.

Giá trị mẫu:
  0x00000000 (Windows), false (Linux), <false /> (Mac)
  Windows (Intune):
    <disabled/>

Quay lại đầu trang

### AllowExcludeDisplayInMirrorMode

Hiện nút bật tắt trên giao diện người dùng để loại trừ một màn hình khỏi chế độ phản chiếu.

Loại dữ liệu:
  Boolean
Hỗ trợ trên:
  - Google ChromeOS (Google ChromeOS) kể từ phiên bản 131
Các tính năng được hỗ trợ:
  Làm mới chính sách động: Có, Cho mỗi hồ sơ: Có
Mô tả:

  Nếu bạn đặt chính sách này, thì nút bật tắt mới trên giao diện người dùng sẽ xuất hiện dưới mỗi màn hình trong phần cài đặt màn hình. Chế độ phản chiếu thông thường sẽ biến tất cả màn hình thành một màn hình, nhưng nút bật tắt mới sẽ cho phép người dùng loại trừ một màn hình khỏi chế độ phản chiếu và xuất hiện dưới dạng màn hình mở rộng.

  Nếu bạn đặt chính sách này thành Bật, thì nút bật tắt sẽ xuất hiện dưới mỗi màn hình và người dùng có thể chọn bật để loại trừ một màn hình khỏi chế độ phản chiếu.

  Nếu bạn không đặt chính sách này hoặc đặt chính sách này thành Tắt, thì nút bật tắt sẽ ẩn.

  Lưu ý: Chính sách này chỉ ảnh hưởng đến giao diện người dùng. ChromeOS sẽ giữ nguyên chế độ cài đặt hiện tại khi ẩn giao diện người dùng.

Quay lại đầu trang

### AllowFileSelectionDialogs

Cho phép kích hoạt các hộp thoại chọn tệp

Loại dữ liệu:
  Boolean [Windows:REG_DWORD]
Vị trí sổ đăng ký Windows cho các ứng dụng Windows:
  Software\Policies\Google\Chrome\AllowFileSelectionDialogs
OMA-URI:
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\AllowFileSelectionDialogs
Tên tùy chọn Mac/Linux:
  AllowFileSelectionDialogs
Hỗ trợ trên:
  - Google Chrome (Linux) kể từ phiên bản 12
  - Google Chrome (Mac) kể từ phiên bản 12
  - Google Chrome (Windows) kể từ phiên bản 12
Các tính năng được hỗ trợ:
  Làm mới chính sách động: Có, Cho mỗi hồ sơ: Không
Mô tả:

  Khi bạn đặt thành Bật hoặc không đặt chính sách này, Chrome có thể hiện hộp thoại chọn tệp và người dùng có thể mở hộp thoại này.

  Khi bạn đặt chính sách này thành Tắt, bất cứ khi nào người dùng thực hiện thao tác làm kích hoạt hộp thoại chọn tệp (chẳng hạn như nhập dấu trang, tải tệp lên, lưu đường liên kết, v.v), một thông báo sẽ xuất hiện. Người dùng được xem là đã nhấp vào nút Hủy trên hộp thoại chọn tệp.

Giá trị mẫu:
  0x00000001 (Windows), true (Linux), <true /> (Mac)
  Windows (Intune):
    <enabled/>

Quay lại đầu trang

### AllowScreenLock

Cho phép khóa màn hình

Loại dữ liệu:
  Boolean
Hỗ trợ trên:
  - Google ChromeOS (Google ChromeOS) kể từ phiên bản 52
Các tính năng được hỗ trợ:
  Làm mới chính sách động: Có, Cho mỗi hồ sơ: Có
Mô tả:

  Nếu bạn đặt thành Enabled (Bật) hoặc không đặt chính sách này, những người dùng xác thực bằng mật khẩu có thể khoá màn hình.

  Nếu bạn đặt chính sách này thành Disabled (Tắt), người dùng sẽ không thể khoá màn hình. (Họ chỉ có thể đăng xuất khỏi phiên hoạt động của người dùng).

Quay lại đầu trang

### AllowSystemNotifications

Cho phép các thông báo hệ thống

Loại dữ liệu:
  Boolean
Tên tùy chọn Mac/Linux:
  AllowSystemNotifications
Hỗ trợ trên:
  - Google Chrome (Linux) kể từ phiên bản 90
Các tính năng được hỗ trợ:
  Làm mới chính sách động: Có, Cho mỗi hồ sơ: Có
Mô tả:

  Định cấu hình liệu Google Chrome trên Linux có sử dụng các thông báo hệ thống hay không.

  Nếu bạn đặt thành Bật hoặc không đặt chính sách này, thì Google Chrome sẽ được phép sử dụng các thông báo hệ thống.

  Nếu bạn đặt chính sách thành Tắt, thì Google Chrome sẽ không sử dụng các thông báo hệ thống. Trung tâm thông báo của Google Chrome sẽ được dùng làm tính năng dự phòng.

Giá trị mẫu:
  true (Linux)

Quay lại đầu trang

### AllowWebAuthnWithBrokenTlsCerts

Cho phép yêu cầu Xác thực web trên các trang web có chứng chỉ TLS bị hỏng.

Loại dữ liệu:
  Boolean [Windows:REG_DWORD]
Vị trí sổ đăng ký Windows cho các ứng dụng Windows:
  Software\Policies\Google\Chrome\AllowWebAuthnWithBrokenTlsCerts
OMA-URI:
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\AllowWebAuthnWithBrokenTlsCerts
Tên tùy chọn Mac/Linux:
  AllowWebAuthnWithBrokenTlsCerts
Tên giới hạn Android:
  AllowWebAuthnWithBrokenTlsCerts
Hỗ trợ trên:
  - Google Chrome (Linux) kể từ phiên bản 110
  - Google Chrome (Mac) kể từ phiên bản 110
  - Google Chrome (Windows) kể từ phiên bản 110
  - Google ChromeOS (Google ChromeOS) kể từ phiên bản 110
  - Google Chrome (Android) kể từ phiên bản 110
Các tính năng được hỗ trợ:
  Làm mới chính sách động: Có, Cho mỗi hồ sơ: Có
Mô tả:

  Nếu bạn đặt chính sách này thành Bật, Google Chrome sẽ cho phép yêu cầu Xác thực web trên các trang web có chứng chỉ TLS kèm theo lỗi (tức là các trang web được coi là không an toàn).

  Nếu bạn không đặt hoặc đặt chính sách này thành Tắt thì thao tác mặc định, tức là chặn những yêu cầu này, sẽ được áp dụng.

Giá trị mẫu:
  0x00000001 (Windows), true (Linux), true (Android), <true /> (Mac)
  Windows (Intune):
    <enabled/>

Quay lại đầu trang

### AllowedDomainsForApps

Xác định các miền được phép truy cập vào Google Workspace

Loại dữ liệu:
  String [Windows:REG_SZ]
Vị trí sổ đăng ký Windows cho các ứng dụng Windows:
  Software\Policies\Google\Chrome\AllowedDomainsForApps
OMA-URI:
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\AllowedDomainsForApps
Tên tùy chọn Mac/Linux:
  AllowedDomainsForApps
Tên giới hạn Android:
  AllowedDomainsForApps
Hỗ trợ trên:
  - Google Chrome (Linux) kể từ phiên bản 51
  - Google Chrome (Mac) kể từ phiên bản 51
  - Google Chrome (Windows) kể từ phiên bản 51
  - Google ChromeOS (Google ChromeOS) kể từ phiên bản 51
  - Google Chrome (Android) kể từ phiên bản 51
Các tính năng được hỗ trợ:
  Có thể được đề xuất: Không, Làm mới chính sách động: Có, Cho mỗi hồ sơ: Có
Mô tả:

  Khi bạn đặt chính sách này, tính năng đăng nhập có giới hạn của Chrome sẽ được bật trong Google Workspace và người dùng sẽ không thể thay đổi chế độ cài đặt này. Người dùng chỉ có thể truy cập vào các công cụ của Google bằng tài khoản thuộc miền được chỉ định (để cho phép tài khoản Gmail hoặc Googlemail, hãy thêm consumer_accounts vào danh sách miền). Chế độ cài đặt này ngăn người dùng đăng nhập và thêm Tài khoản phụ trên một thiết bị được quản lý có yêu cầu quy trình xác thực của Google, nếu tài khoản đó không thuộc một trong những miền được cho phép rõ ràng.

  Nếu bạn để trống hoặc không đặt chế độ cài đặt này, thì người dùng có thể truy cập vào Google Workspace bằng bất kỳ tài khoản nào.

  Người dùng không thể thay đổi hay ghi đè chế độ cài đặt này.

  Lưu ý: Với chính sách này, tiêu đề X-GoogApps-Allowed-Domains sẽ được thêm vào mọi yêu cầu HTTP và HTTPS gửi đến tất cả các miền google.com, như mô tả trong https://support.google.com/a/answer/1668854.

Giá trị mẫu:
  "managedchrome.com,example.com"
  Windows (Intune):
    <enabled/>
    <data id="AllowedDomainsForApps" value="managedchrome.com,example.com"/>

Quay lại đầu trang

### AllowedInputMethods

Định cấu hình các phương thức nhập được phép trong phiên người dùng

Loại dữ liệu:
  List of strings
Hỗ trợ trên:
  - Google ChromeOS (Google ChromeOS) kể từ phiên bản 69
Các tính năng được hỗ trợ:
  Làm mới chính sách động: Có, Cho mỗi hồ sơ: Có
Mô tả:

  Nếu bạn thiết lập chính sách này, thì người dùng có thể chọn một trong nhiều phương thức nhập cho phiên Google ChromeOS mà bạn chỉ định.

  Nếu bạn thiết lập chính sách này thành một danh sách trống hoặc không thiết lập chính sách này, thì người dùng có thể chọn tất cả phương thức nhập được hỗ trợ.

  Kể từ phiên bản M106, các phương thức nhập được cho phép sẽ tự động bật trong phiên kiosk.

  Lưu ý: Nếu phương thức nhập hiện tại không được hỗ trợ, thì hệ thống sẽ sử dụng bố cục bàn phím phần cứng (nếu được phép) hoặc mục hợp lệ đầu tiên trong danh sách này. Hệ thống sẽ bỏ qua phương thức không hợp lệ hoặc không được hỗ trợ.

Quay lại đầu trang

### AllowedInputMethodsForceEnabled

Bắt buộc bật tất cả phương thức nhập được phép trong một phiên hoạt động của người dùng

Loại dữ liệu:
  Boolean
Hỗ trợ trên:
  - Google ChromeOS (Google ChromeOS) kể từ phiên bản 133
Các tính năng được hỗ trợ:
  Làm mới chính sách động: Có, Cho mỗi hồ sơ: Có
Mô tả:

  Nếu bạn đặt chính sách này thành true, thì tất cả phương thức nhập trong chính sách AllowedInputMethods sẽ bắt buộc bật trong các phiên hoạt động trên Google ChromeOS. Các phương thức nhập khác không được bật trong các phiên hoạt động của người dùng. Nếu bạn đặt chính sách này thành false hoặc không đặt, thì chính sách này sẽ không thực thi bất kỳ phương thức nhập đã bật nào và chính sách AllowedInputMethods sẽ chỉ định cấu hình các phương thức nhập có sẵn cho người dùng.

  Nếu bạn không đặt chính sách AllowedInputMethods hoặc đặt thành danh sách trống, thì chính sách này sẽ bị bỏ qua và người dùng có thể bật bất kỳ phương thức nhập nào.

Quay lại đầu trang

### AllowedLanguages

Định cấu hình các ngôn ngữ được phép trong một phiên người dùng

Loại dữ liệu:
  List of strings
Hỗ trợ trên:
  - Google ChromeOS (Google ChromeOS) kể từ phiên bản 72
Các tính năng được hỗ trợ:
  Làm mới chính sách động: Không, Cho mỗi hồ sơ: Có
Mô tả:

  Nếu bạn đặt chính sách này, thì người dùng chỉ có thể thêm một trong các ngôn ngữ có trong chính sách này vào danh sách ngôn ngữ mà họ muốn dùng.

  Nếu bạn không đặt hoặc đặt chính sách này thành một danh sách trống, thì người dùng có thể chỉ định các ngôn ngữ mà họ muốn dùng.

  Nếu bạn đặt chính sách này thành một danh sách chứa các giá trị không hợp lệ, thì các giá trị đó sẽ bị bỏ qua. Nếu người dùng thêm những ngôn ngữ mà chính sách này không cho phép vào danh sách ngôn ngữ mà họ muốn dùng, thì các ngôn ngữ đó sẽ bị xóa. Nếu Google ChromeOS hiển thị bằng ngôn ngữ mà chính sách này không cho phép, thì vào lần tiếp theo họ đăng nhập, ngôn ngữ hiển thị sẽ chuyển sang ngôn ngữ mà giao diện người dùng được phép sử dụng. Nếu không, trong trường hợp chính sách này chỉ chứa các mục nhập không hợp lệ, Google ChromeOS sẽ chuyển sang giá trị hợp lệ đầu tiên mà chính sách này chỉ định hoặc một ngôn ngữ dự phòng như en-US.

Quay lại đầu trang

### AlternateErrorPagesEnabled

Bật các trang lỗi thay thế

Loại dữ liệu:
  Boolean [Windows:REG_DWORD]
Vị trí sổ đăng ký Windows cho các ứng dụng Windows:
  Software\Policies\Google\Chrome\AlternateErrorPagesEnabled
OMA-URI:
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\AlternateErrorPagesEnabled
Tên tùy chọn Mac/Linux:
  AlternateErrorPagesEnabled
Tên giới hạn Android:
  AlternateErrorPagesEnabled
Hỗ trợ trên:
  - Google Chrome (Linux) kể từ phiên bản 8
  - Google Chrome (Mac) kể từ phiên bản 8
  - Google Chrome (Windows) kể từ phiên bản 8
  - Google ChromeOS (Google ChromeOS) kể từ phiên bản 11
  - Google Chrome (Android) kể từ phiên bản 30
Các tính năng được hỗ trợ:
  Làm mới chính sách động: Có, Cho mỗi hồ sơ: Có
Mô tả:

  Nếu bạn đặt chính sách này thành True, thì Google Chrome sẽ sử dụng các trang thông báo lỗi thay thế tích hợp (chẳng hạn như "không tìm thấy trang"). Nếu bạn đặt chính sách này thành False, thì Google Chrome sẽ không bao giờ sử dụng các trang thông báo lỗi thay thế.

  Nếu bạn đặt chính sách này, người dùng sẽ không thay đổi được lựa chọn đó. Nếu bạn không đặt chính sách này, thì chính sách sẽ bật nhưng người dùng có thể thay đổi chế độ cài đặt này.

Giá trị mẫu:
  0x00000001 (Windows), true (Linux), true (Android), <true /> (Mac)
  Windows (Intune):
    <enabled/>

Quay lại đầu trang

### AlwaysOnVpnPreConnectUrlAllowlist

Cho phép trình duyệt của người dùng truy cập vào danh sách URL trong khi VPN luôn bật hoạt động ở chế độ nghiêm ngặt, đang bật tính năng khoá và không kết nối VPN

Loại dữ liệu:
  List of strings
Hỗ trợ trên:
  - Google ChromeOS (Google ChromeOS) kể từ phiên bản 122
Các tính năng được hỗ trợ:
  Làm mới chính sách động: Có, Cho mỗi hồ sơ: Có
Mô tả:

  Chính sách này chỉ áp dụng cho lưu lượng truy cập trên trình duyệt; thao tác trên trang web trong ứng dụng Android, Cửa hàng Play và lưu lượng truy cập khác của người dùng như lưu lượng truy cập máy ảo Linux hoặc lệnh in. Chính sách này vẫn tuân thủ các quy định hạn chế áp dụng cho VPN luôn bật. Chính sách này chỉ thực thi khi VPN không được kết nối và chỉ áp dụng cho lưu lượng truy cập trên trình duyệt của người dùng. Khi chính sách này thực thi, lưu lượng truy cập hệ thống cũng có thể bỏ qua VPN luôn bật để thực hiện các nhiệm vụ như tìm nạp chính sách và đồng bộ hoá đồng hồ hệ thống.

  Hãy dùng danh sách này để mở các trường hợp ngoại lệ đối với một số tên giao thức, miền con của các miền khác, cổng hoặc đường dẫn cụ thể theo định dạng được nêu tại https://support.google.com/chrome/a?p=url_blocklist_filter_format. Bộ lọc cụ thể nhất sẽ quyết định liệu một URL bị chặn hay được cho phép.

  Nếu bạn đặt AlwaysOnVpnPreConnectUrlAllowlist, chính sách này sẽ định cấu hình một VPN luôn bật. Khi không kết nối VPN luôn bật, thì việc điều hướng đến tất cả máy chủ sẽ bị chặn, ngoại trừ những máy chủ được chính sách AlwaysOnVpnPreConnectUrlAllowlist cho phép. Ở trạng thái này của thiết bị, URLBlocklist và URLAllowlist sẽ bị bỏ qua. Khi kết nối VPN luôn bật, các chính sách URLBlocklist và URLAllowlist sẽ được áp dụng và chính sách AlwaysOnVpnPreConnectUrlAllowlist sẽ bị bỏ qua.

  Chính sách này chỉ áp dụng cho 1.000 mục.

  Nếu bạn không đặt chính sách này, thì hệ thống sẽ ngăn mọi thao tác trên trình duyệt trong khi VPN luôn bật đang hoạt động ở chế độ nghiêm ngặt và không kết nối VPN.

Quay lại đầu trang

### AlwaysOpenPdfExternally

Luôn mở các tệp PDF từ bên ngoài

Loại dữ liệu:
  Boolean [Windows:REG_DWORD]
Vị trí sổ đăng ký Windows cho các ứng dụng Windows:
  Software\Policies\Google\Chrome\AlwaysOpenPdfExternally
OMA-URI:
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\AlwaysOpenPdfExternally
Tên tùy chọn Mac/Linux:
  AlwaysOpenPdfExternally
Hỗ trợ trên:
  - Google Chrome (Linux) kể từ phiên bản 55
  - Google Chrome (Mac) kể từ phiên bản 55
  - Google Chrome (Windows) kể từ phiên bản 55
Các tính năng được hỗ trợ:
  Có thể được đề xuất: Có, Làm mới chính sách động: Có, Cho mỗi hồ sơ: Có
Mô tả:

  Nếu bạn đặt chính sách này thành Enabled (Bật), thì trình xem PDF nội bộ trong Google Chrome sẽ tắt, tệp PDF sẽ được xem là tệp tải xuống và người dùng sẽ mở tệp PDF bằng ứng dụng mặc định.

  Khi bạn đặt chính sách này thành Disabled (Tắt), các tệp PDF sẽ được mở trừ phi người dùng tắt trình bổ trợ PDF.

  Nếu bạn đặt chính sách này, người dùng sẽ không thể thay đổi lựa chọn của bạn trong Google Chrome. Nếu bạn không đặt chính sách này, người dùng có thể chọn có mở tệp PDF bằng trình xem bên ngoài hay không.

Giá trị mẫu:
  0x00000001 (Windows), true (Linux), <true /> (Mac)
  Windows (Intune):
    <enabled/>

Quay lại đầu trang

### AmbientAuthenticationInPrivateModesEnabled

Bật quy trình Xác thực môi trường xung quanh cho các loại hồ sơ.

Loại dữ liệu:
  Integer [Windows:REG_DWORD]
Vị trí sổ đăng ký Windows cho các ứng dụng Windows:
  Software\Policies\Google\Chrome\AmbientAuthenticationInPrivateModesEnabled
OMA-URI:
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\AmbientAuthenticationInPrivateModesEnabled
Tên tùy chọn Mac/Linux:
  AmbientAuthenticationInPrivateModesEnabled
Hỗ trợ trên:
  - Google Chrome (Linux) kể từ phiên bản 80
  - Google Chrome (Mac) kể từ phiên bản 80
  - Google Chrome (Windows) kể từ phiên bản 80
  - Google ChromeOS (Google ChromeOS) kể từ phiên bản 80
Các tính năng được hỗ trợ:
  Làm mới chính sách động: Có, Cho mỗi hồ sơ: Không
Mô tả:

  Việc định cấu hình chính sách này sẽ cho phép/không cho phép xác thực môi trường xung quanh đối với các cấu hình chế độ Khách và cấu hình chế độ Ẩn danh trong Google Chrome.

  Xác thực môi trường xung quanh là quy trình xác thực http bằng bằng chứng xác thực mặc định nếu bằng chứng xác thực rõ ràng không được cung cấp qua lược đồ thách thức/phản hồi NTLM/Kerberos/Negotiate.

  Việc đặt RegularOnly (giá trị 0) chỉ cho phép xác thực môi trường xung quanh đối với các phiên Thông thường. Các phiên Khách và phiên Ẩn danh sẽ không được phép xác thực môi trường xung quanh.

  Việc đặt IncognitoAndRegular (giá trị 1) cho phép xác thực môi trường xung quanh đối với các phiên Thông thường và phiên Ẩn danh. Các phiên Khách sẽ không được phép xác thực môi trường xung quanh.

  Việc đặt GuestAndRegular (giá trị 2) cho phép xác thực môi trường xung quanh đối với các phiên Khách và phiên Thông thường. Các phiên Ẩn danh sẽ không được phép xác thực môi trường xung quanh.

  Việc đặt All (giá trị 3) cho phép xác thực môi trường xung quanh đối với tất cả các phiên.

  Lưu ý rằng quy trình xác thực môi trường xung quanh luôn được phép trên các hồ sơ thông thường.

  Trong Google Chrome phiên bản 81 trở lên, nếu bạn không đặt chính sách này, thì tùy chọn xác thực môi trường sẽ chỉ được bật trong các phiên thông thường.

  - 0 = Chỉ bật tùy chọn xác thực môi trường xung quanh đối với các phiên thông thường.
  - 1 = Bật tùy chọn xác thực môi trường xung quanh cho các phiên thông thường và phiên ẩn danh.
  - 2 = Bật quy trình xác thực môi trường xung quanh trong các phiên khách và phiên thông thường.
  - 3 = Bật quy trình xác thực môi trường xung quanh trong các phiên khách, phiên thông thường và phiên ẩn danh.
Giá trị mẫu:
  0x00000000 (Windows), 0 (Linux), 0 (Mac)
  Windows (Intune):
    <enabled/>
    <data id="AmbientAuthenticationInPrivateModesEnabled" value="0"/>

Quay lại đầu trang

### AppLaunchAutomation

Tự động khởi chạy ứng dụng

Loại dữ liệu:
  Dictionary
Hỗ trợ trên:
  - Google ChromeOS (Google ChromeOS) kể từ phiên bản 116
Các tính năng được hỗ trợ:
  Làm mới chính sách động: Có, Cho mỗi hồ sơ: Không
Mô tả:

  Nếu bạn đặt chính sách này, quản trị viên có thể định cấu hình tự động khởi chạy ứng dụng trên các thiết bị Google Chrome. Các ứng dụng này có thể khởi chạy khi người dùng đăng nhập hoặc người dùng có thể khởi chạy các ứng dụng cùng nhau từ trình chạy.

Lược đồ:
  { "items": { "properties": { "auto_launch_on_startup": { "type": "boolean" }, "created_time_usec": { "type": "string" }, "desk": { "properties": { "apps": { "items": { "properties": { "app_type": { "enum": [ "android", "browser", "chrome_app", "isolated_web_app", "progressive_web_app" ], "type": "string" }, "browser_tabs": { "items": { "properties": { "url": { "type": "string" } }, "type": "object" }, "type": "array" }, "window_id": { "type": "integer" } }, "type": "object" }, "type": "array" } }, "type": "object" }, "name": { "type": "string" }, "updated_time_usec": { "type": "string" }, "uuid": { "type": "string" } }, "type": "object" }, "type": "array" }

Quay lại đầu trang

### AppStoreRatingEnabled

Cho phép người dùng thấy quảng cáo Xếp hạng iOS trong App Store

Loại dữ liệu:
  Boolean
Hỗ trợ trên:
  - Google Chrome (iOS) kể từ phiên bản 110
Các tính năng được hỗ trợ:
  Làm mới chính sách động: Có, Cho mỗi hồ sơ: Không
Mô tả:

  Khi bạn không đặt hoặc đặt chính sách này thành Bật, người dùng có thể thấy quảng cáo Xếp hạng trong App Store tối đa một lần một năm. Khi bạn đặt chính sách này thành Tắt, người dùng sẽ không thấy quảng cáo Xếp hạng trong App Store.

Quay lại đầu trang

### ApplicationBoundEncryptionEnabled

Bật tính năng Mã hoá liên kết ứng dụng

Loại dữ liệu:
  Boolean [Windows:REG_DWORD]
Vị trí sổ đăng ký Windows cho các ứng dụng Windows:
  Software\Policies\Google\Chrome\ApplicationBoundEncryptionEnabled
OMA-URI:
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\ApplicationBoundEncryptionEnabled
Hỗ trợ trên:
  - Google Chrome (Windows) kể từ phiên bản 125
Các tính năng được hỗ trợ:
  Làm mới chính sách động: Không, Cho mỗi hồ sơ: Không
Mô tả:

  Nếu bạn đặt chính sách này thành Enabled (Bật) hoặc không đặt thì các khoá mã hoá dùng để lưu trữ dữ liệu cục bộ sẽ được liên kết với Google Chrome mỗi khi có thể.

  Việc bạn đặt chính sách này thành Disabled (Tắt) sẽ ảnh hưởng bất lợi đến khả năng bảo mật của Google Chrome vì các ứng dụng không xác định và có khả năng gây hại có thể truy xuất khoá mã hoá dùng để bảo mật dữ liệu.

  Bạn chỉ nên tắt chính sách này nếu gặp vấn đề về khả năng tương thích, chẳng hạn như các ứng dụng khác cần quyền truy cập hợp pháp vào dữ liệu của Google Chrome, dữ liệu người dùng đã mã hoá dự kiến có thể hoàn toàn di chuyển được giữa các máy tính khác hoặc tính toàn vẹn và vị trí của các tệp thực thi trên Google Chrome không nhất quán.

Giá trị mẫu:
  0x00000000 (Windows)
  Windows (Intune):
    <disabled/>

Quay lại đầu trang

### ApplicationLocaleValue

Ngôn ngữ của ứng dụng

Loại dữ liệu:
  String [Windows:REG_SZ]
Vị trí sổ đăng ký Windows cho các ứng dụng Windows:
  Software\Policies\Google\Chrome\ApplicationLocaleValue
OMA-URI:
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\ApplicationLocaleValue
Hỗ trợ trên:
  - Google Chrome (Windows) kể từ phiên bản 8
Các tính năng được hỗ trợ:
  Có thể được đề xuất: Có, Làm mới chính sách động: Không, Cho mỗi hồ sơ: Không
Mô tả:

  Việc đặt chính sách này sẽ chỉ định ngôn ngữ mà Google Chrome sử dụng.

  Nếu bạn tắt hoặc không đặt chính sách này, thì ngôn ngữ sẽ là ngôn ngữ hợp lệ đầu tiên từ: 1) Ngôn ngữ do người dùng chỉ định (nếu đã định cấu hình). 2) Ngôn ngữ hệ thống. 3) Ngôn ngữ dự phòng (en-US).

Giá trị mẫu:
  "en"
  Windows (Intune):
    <enabled/>
    <data id="ApplicationLocaleValue" value="en"/>

Quay lại đầu trang

### ArcVmDataMigrationStrategy

Chiến lược di chuyển cho quá trình di chuyển dữ liệu máy ảo ARC

Loại dữ liệu:
  Integer
Hỗ trợ trên:
  - Google ChromeOS (Google ChromeOS) kể từ phiên bản 114
Các tính năng được hỗ trợ:
  Làm mới chính sách động: Không, Cho mỗi hồ sơ: Không
Mô tả:

  Nếu bạn đặt chính sách này, hệ thống sẽ chỉ định hành động cần thực hiện khi thư mục dữ liệu ARC của người dùng được tạo bằng virtio-fs. Trừ phi dữ liệu virtio-fs được di chuyển sang virtio-blk, các ứng dụng Android có thể chạy chậm hơn trên máy ảo ARC.

  Nếu bạn đặt chính sách này thành:

  * DoNotPrompt, hệ thống sẽ không yêu cầu người dùng thực hiện quy trình di chuyển. Đây là giá trị mặc định khi bạn không đặt chính sách.

  * Prompt (hoặc một giá trị không được hỗ trợ), hệ thống sẽ nhắc người dùng thực hiện quy trình di chuyển dữ liệu khi họ đăng nhập. Quá trình này có thể mất tối đa 10 phút.

  Chính sách này chỉ áp dụng cho các thiết bị ARM di chuyển sang ARCVM.

  - 0 = Không nhắc người dùng di chuyển.
  - 1 = Nhắc người dùng di chuyển.

Quay lại đầu trang

### AudioCaptureAllowed

Cho phép hoặc từ chối ghi âm

Loại dữ liệu:
  Boolean [Windows:REG_DWORD]
Vị trí sổ đăng ký Windows cho các ứng dụng Windows:
  Software\Policies\Google\Chrome\AudioCaptureAllowed
OMA-URI:
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\AudioCaptureAllowed
Tên tùy chọn Mac/Linux:
  AudioCaptureAllowed
Hỗ trợ trên:
  - Google Chrome (Linux) kể từ phiên bản 25
  - Google Chrome (Mac) kể từ phiên bản 25
  - Google Chrome (Windows) kể từ phiên bản 25
  - Google ChromeOS (Google ChromeOS) kể từ phiên bản 23
Các tính năng được hỗ trợ:
  Làm mới chính sách động: Có, Cho mỗi hồ sơ: Có
Mô tả:

  Nếu bạn đặt chính sách này thành Bật hoặc không đặt chính sách này, thì người dùng sẽ được nhắc cấp quyền truy cập vào thiết bị ghi âm (ngoại trừ các URL được đặt trong danh sách AudioCaptureAllowedUrls).

  Nếu bạn đặt chính sách này thành Tắt, thì người dùng sẽ không nhận được lời nhắc và tính năng ghi âm chỉ dùng được đối với các URL được đặt trong danh sách AudioCaptureAllowedUrls.

  Lưu ý: Chính sách này ảnh hưởng đến tất cả thiết bị đầu vào âm thanh (không chỉ micrô tích hợp sẵn).

Lưu ý dành cho thiết bị Google ChromeOS hỗ trợ ứng dụng Android:

  Đối với các ứng dụng Android, chính sách này chỉ ảnh hưởng đến micrô. Khi chính sách này được đặt thành true, micrô sẽ bị tắt tiếng cho tất cả ứng dụng Android mà không có ngoại lệ nào.

Giá trị mẫu:
  0x00000000 (Windows), false (Linux), <false /> (Mac)
  Windows (Intune):
    <disabled/>

Quay lại đầu trang

### AudioCaptureAllowedUrls

Các URL sẽ được cấp quyền truy cập thiết bị ghi âm mà không cần phải hiển thị lời nhắc

Loại dữ liệu:
  List of strings
Vị trí sổ đăng ký Windows cho các ứng dụng Windows:
  Software\Policies\Google\Chrome\AudioCaptureAllowedUrls
OMA-URI:
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\AudioCaptureAllowedUrls
Tên tùy chọn Mac/Linux:
  AudioCaptureAllowedUrls
Hỗ trợ trên:
  - Google Chrome (Linux) kể từ phiên bản 29
  - Google Chrome (Mac) kể từ phiên bản 29
  - Google Chrome (Windows) kể từ phiên bản 29
  - Google ChromeOS (Google ChromeOS) kể từ phiên bản 29
Các tính năng được hỗ trợ:
  Làm mới chính sách động: Có, Cho mỗi hồ sơ: Có
Mô tả:

  Nếu đặt chính sách này, bạn có thể chỉ định danh sách các mẫu URL sẽ được so khớp với nguồn bảo mật của URL yêu cầu. Nếu khớp, URL này sẽ có quyền truy cập vào thiết bị ghi âm mà không cần nhắc người dùng

  Để biết thông tin chi tiết về mẫu url hợp lệ, vui lòng xem tại https://cloud.google.com/docs/chrome-enterprise/policies/url-patterns. Tuy nhiên, xin lưu ý rằng chính sách này không hỗ trợ mẫu "*" khớp với một URL bất kỳ.

Giá trị mẫu:
  Windows (ứng dụng Windows):
    Software\Policies\Google\Chrome\AudioCaptureAllowedUrls\1 = "https://www.example.com/" Software\Policies\Google\Chrome\AudioCaptureAllowedUrls\2 = "https://[*.]example.edu/"
  Android/Linux:
    [ "https://www.example.com/", "https://[*.]example.edu/" ]
  Mac:
    <array> <string>https://www.example.com/</string> <string>https://[*.]example.edu/</string> </array>
  Windows (Intune):
    <enabled/>
    <data id="AudioCaptureAllowedUrlsDesc" value="1&#xF000;https://www.example.com/&#xF000;2&#xF000;https://[*.]example.edu/"/>

Quay lại đầu trang

### AudioOutputAllowed

Cho phép phát âm thanh

Loại dữ liệu:
  Boolean
Hỗ trợ trên:
  - Google ChromeOS (Google ChromeOS) kể từ phiên bản 23
Các tính năng được hỗ trợ:
  Làm mới chính sách động: Có, Cho mỗi hồ sơ: Không
Mô tả:

  Nếu bạn đặt chính sách này thành Bật hoặc không đặt chính sách này, thì tất cả thiết bị đầu ra âm thanh được hỗ trợ đều có thể hoạt động trên thiết bị của người dùng.

  Nếu bạn đặt chính sách này thành Tắt, thì mọi thiết bị đầu ra âm thanh đều không thể hoạt động khi người dùng đăng nhập.

  Lưu ý: Chính sách này ảnh hưởng đến tất cả thiết bị đầu ra âm thanh, kể cả tính năng hỗ trợ tiếp cận âm thanh. Không tắt chính sách này nếu người dùng yêu cầu trình đọc màn hình.

Quay lại đầu trang

### AudioProcessHighPriorityEnabled

Cho phép tiến trình âm thanh chạy ở cấp độ ưu tiên cao hơn mức bình thường trên Windows

Loại dữ liệu:
  Boolean [Windows:REG_DWORD]
Vị trí sổ đăng ký Windows cho các ứng dụng Windows:
  Software\Policies\Google\Chrome\AudioProcessHighPriorityEnabled
OMA-URI:
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\AudioProcessHighPriorityEnabled
Hỗ trợ trên:
  - Google Chrome (Windows) kể từ phiên bản 90
Các tính năng được hỗ trợ:
  Làm mới chính sách động: Không, Cho mỗi hồ sơ: Không
Mô tả:

  Chính sách này kiểm soát mức ưu tiên của tiến trình âm thanh trên Windows. Nếu bạn bật chính sách này, tiến trình âm thanh sẽ chạy ở cấp độ ưu tiên trên mức bình thường. Nếu bạn tắt chính sách này, tiến trình âm thanh sẽ chạy ở mức ưu tiên bình thường. Nếu bạn không đặt chính sách này, hệ thống sẽ sử dụng cấu hình mặc định cho tiến trình âm thanh. Chính sách này là biện pháp tạm thời mà doanh nghiệp có thể dùng để chạy tiến trình âm thanh ở mức ưu tiên cao hơn, từ đó giải quyết một số vấn đề về hiệu suất của tính năng ghi âm. Trong tương lai, chúng tôi sẽ xóa chính sách này.

Giá trị mẫu:
  0x00000001 (Windows)
  Windows (Intune):
    <enabled/>

Quay lại đầu trang

### AudioSandboxEnabled

Cho phép chạy hộp cát âm thanh

Loại dữ liệu:
  Boolean [Windows:REG_DWORD]
Vị trí sổ đăng ký Windows cho các ứng dụng Windows:
  Software\Policies\Google\Chrome\AudioSandboxEnabled
OMA-URI:
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\AudioSandboxEnabled
Tên tùy chọn Mac/Linux:
  AudioSandboxEnabled
Hỗ trợ trên:
  - Google Chrome (Windows) kể từ phiên bản 79
  - Google Chrome (Linux) kể từ phiên bản 79
  - Google Chrome (Mac) kể từ phiên bản 79
Các tính năng được hỗ trợ:
  Làm mới chính sách động: Không, Cho mỗi hồ sơ: Không
Mô tả:

  Chính sách này kiểm soát môi trường hộp cát của tiến trình âm thanh. Nếu bạn bật chính sách này, tiến trình âm thanh sẽ chạy trong môi trường hộp cát. Nếu bạn tắt chính sách này, tiến trình âm thanh sẽ chạy mà không có môi trường hộp cát và mô-đun xử lý âm thanh WebRTC sẽ chạy trong tiến trình kết xuất. Điều này sẽ khiến người dùng có nguy cơ gặp phải các rủi ro bảo mật liên quan đến việc chạy hệ thống con âm thanh không ở trong môi trường hộp cát. Nếu bạn không đặt chính sách này, thì cấu hình mặc định cho hộp cát âm thanh sẽ được sử dụng. Cấu hình này có thể khác nhau tùy theo nền tảng. Chính sách này nhằm cho phép doanh nghiệp có thể tắt hộp cát âm thanh một cách linh hoạt nếu họ sử dụng các tùy chọn thiết lập phần mềm bảo mật gây cản trở hộp cát.

Giá trị mẫu:
  0x00000001 (Windows), true (Linux), <true /> (Mac)
  Windows (Intune):
    <enabled/>

Quay lại đầu trang

### AutoFillEnabled (Không dùng nữa)

Bật Tự động điền

Loại dữ liệu:
  Boolean [Windows:REG_DWORD]
Vị trí sổ đăng ký Windows cho các ứng dụng Windows:
  Software\Policies\Google\Chrome\AutoFillEnabled
OMA-URI:
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\AutoFillEnabled
Tên tùy chọn Mac/Linux:
  AutoFillEnabled
Tên giới hạn Android:
  AutoFillEnabled
Hỗ trợ trên:
  - Google Chrome (Linux) kể từ phiên bản 8
  - Google Chrome (Mac) kể từ phiên bản 8
  - Google Chrome (Windows) kể từ phiên bản 8
  - Google ChromeOS (Google ChromeOS) kể từ phiên bản 11
  - Google Chrome (Android) kể từ phiên bản 30
Các tính năng được hỗ trợ:
  Có thể được đề xuất: Có, Làm mới chính sách động: Có, Cho mỗi hồ sơ: Có
Mô tả:

  Chính sách này không còn dùng trong M70, thay vào đó, hãy dùng AutofillAddressEnabled và AutofillCreditCardEnabled.

  Bật tính năng Tự động điền của Google Chrome và cho phép người dùng tự động hoàn thành các biểu mẫu web bằng cách dùng thông tin đã lưu trữ trước đây, chẳng hạn như địa chỉ và thông tin thẻ tín dụng.

  Nếu bạn tắt lựa chọn cài đặt này, thì người dùng sẽ không dùng được tính năng Tự động điền.

  Nếu bạn bật hoặc không đặt giá trị cho lựa chọn cài đặt này, thì người dùng vẫn có quyền kiểm soát tính năng Tự động điền. Điều này sẽ cho phép họ thiết lập hồ sơ Tự động điền và bật hoặc tắt tính năng này theo ý muốn.

Giá trị mẫu:
  0x00000000 (Windows), false (Linux), false (Android), <false /> (Mac)
  Windows (Intune):
    <disabled/>

Quay lại đầu trang

### AutoLaunchProtocolsFromOrigins

Xác định danh sách các giao thức có thể chạy một ứng dụng bên ngoài từ các nguồn được liệt kê mà không cần nhắc người dùng

Loại dữ liệu:
  Dictionary [Windows:REG_SZ] (được mã hóa dưới dạng chuỗi JSON, để biết chi tiết hãy xem https://www.chromium.org/administrators/complex-policies-on-windows)
Vị trí sổ đăng ký Windows cho các ứng dụng Windows:
  Software\Policies\Google\Chrome\AutoLaunchProtocolsFromOrigins
OMA-URI:
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\AutoLaunchProtocolsFromOrigins
Tên tùy chọn Mac/Linux:
  AutoLaunchProtocolsFromOrigins
Hỗ trợ trên:
  - Google Chrome (Linux) kể từ phiên bản 85
  - Google Chrome (Mac) kể từ phiên bản 85
  - Google Chrome (Windows) kể từ phiên bản 85
Các tính năng được hỗ trợ:
  Làm mới chính sách động: Có, Cho mỗi hồ sơ: Có
Mô tả:

  Cho phép bạn thiết lập danh sách các giao thức (và danh sách liên kết gồm các mẫu nguồn được phép tương ứng với mỗi giao thức) có thể chạy một ứng dụng bên ngoài mà không cần nhắc người dùng. Bạn không được thêm dấu phân cách ở cuối khi liệt kê giao thức, vì vậy, hãy liệt kê là "skype" thay cho "skype:" hoặc "skype://".

  Nếu bạn đặt chính sách này, thì một giao thức sẽ chỉ được phép chạy một ứng dụng bên ngoài mà không cần nhắc theo chính sách khi giao thức đó được liệt kê và nguồn của trang web đang cố chạy giao thức khớp với một trong các mẫu nguồn thuộc danh sách allowed_origins của giao thức đó. Nếu một trong hai điều kiện không được đáp ứng, thì chính sách sẽ không bỏ qua việc nhắc chạy giao thức bên ngoài.

  Nếu bạn không đặt chính sách này, thì không giao thức nào có thể chạy khi không có lời nhắc theo mặc định. Người dùng có thể chọn không nhận lời nhắc theo từng giao thức/từng trang web, trừ trường hợp bạn đặt chính sách ExternalProtocolDialogShowAlwaysOpenCheckbox thành Tắt. Chính sách này sẽ không ảnh hưởng đến các trường hợp miễn trừ theo từng giao thức/từng trang web do người dùng đặt.

  Mẫu so khớp nguồn sẽ có định dạng giống với các mẫu của chính sách "URLBlocklist" được nêu tại https://support.google.com/chrome/a?p=url_blocklist_filter_format.

  Tuy nhiên, các mẫu so khớp nguồn của chính sách này không được chứa các thành phần "/path" hoặc "@query". Mọi mẫu chứa thành phần "/path" hoặc "@query" đều bị bỏ qua.

Lược đồ:
  { "items": { "properties": { "allowed_origins": { "items": { "type": "string" }, "type": "array" }, "protocol": { "type": "string" } }, "required": [ "protocol", "allowed_origins" ], "type": "object" }, "type": "array" }
Giá trị mẫu:
  Windows (ứng dụng Windows):
    Software\Policies\Google\Chrome\AutoLaunchProtocolsFromOrigins = [ { "allowed_origins": [ "example.com", "http://www.example.com:8080" ], "protocol": "spotify" }, { "allowed_origins": [ "https://example.com", "https://.mail.example.com" ], "protocol": "teams" }, { "allowed_origins": [ "*" ], "protocol": "outlook" } ]
  Android/Linux:
    AutoLaunchProtocolsFromOrigins: [ { "allowed_origins": [ "example.com", "http://www.example.com:8080" ], "protocol": "spotify" }, { "allowed_origins": [ "https://example.com", "https://.mail.example.com" ], "protocol": "teams" }, { "allowed_origins": [ "*" ], "protocol": "outlook" } ]
  Mac:
    <key>AutoLaunchProtocolsFromOrigins</key> <array> <dict> <key>allowed_origins</key> <array> <string>example.com</string> <string>http://www.example.com:8080</string> </array> <key>protocol</key> <string>spotify</string> </dict> <dict> <key>allowed_origins</key> <array> <string>https://example.com</string> <string>https://.mail.example.com</string> </array> <key>protocol</key> <string>teams</string> </dict> <dict> <key>allowed_origins</key> <array> <string>*</string> </array> <key>protocol</key> <string>outlook</string> </dict> </array>
  Windows (Intune):
    <enabled/>
    <data id="AutoLaunchProtocolsFromOrigins" value="{"allowed_origins": ["example.com", "http://www.example.com:8080"], "protocol": "spotify"}, {"allowed_origins": ["https://example.com", "https://.mail.example.com"], "protocol": "teams"}, {"allowed_origins": ["*"], "protocol": "outlook"}"/>

Quay lại đầu trang

### AutoOpenAllowedForURLs

Các URL có thể áp dụng chính sách AutoOpenFileTypes

Loại dữ liệu:
  List of strings
Vị trí sổ đăng ký Windows cho các ứng dụng Windows:
  Software\Policies\Google\Chrome\AutoOpenAllowedForURLs
OMA-URI:
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\AutoOpenAllowedForURLs
Tên tùy chọn Mac/Linux:
  AutoOpenAllowedForURLs
Hỗ trợ trên:
  - Google Chrome (Linux) kể từ phiên bản 84
  - Google Chrome (Mac) kể từ phiên bản 84
  - Google Chrome (Windows) kể từ phiên bản 84
  - Google ChromeOS (Google ChromeOS) kể từ phiên bản 84
Các tính năng được hỗ trợ:
  Làm mới chính sách động: Có, Cho mỗi hồ sơ: Có
Mô tả:

  Danh sách URL chỉ định những url nào sẽ áp dụng AutoOpenFileTypes. Chính sách này không ảnh hưởng đến những giá trị tự động mở do người dùng đặt.

  Nếu bạn đặt chính sách này, các tệp sẽ chỉ tự động mở theo chính sách nếu url thuộc danh sách này và loại tệp được liệt kê trong AutoOpenFileTypes. Nếu bạn đặt một trong hai điều kiện thành sai thì tệp đã tải xuống sẽ không tự động mở theo chính sách.

  Nếu bạn không đặt chính sách này, mọi tệp đã tải xuống có loại tệp thuộc AutoOpenFileTypes sẽ tự động mở.

  Bạn phải định dạng mẫu URL theo https://support.google.com/chrome/a?p=url_blocklist_filter_format.

Giá trị mẫu:
  Windows (ứng dụng Windows):
    Software\Policies\Google\Chrome\AutoOpenAllowedForURLs\1 = "example.com" Software\Policies\Google\Chrome\AutoOpenAllowedForURLs\2 = "https://ssl.server.com" Software\Policies\Google\Chrome\AutoOpenAllowedForURLs\3 = "hosting.com/good_path" Software\Policies\Google\Chrome\AutoOpenAllowedForURLs\4 = "https://server:8080/path" Software\Policies\Google\Chrome\AutoOpenAllowedForURLs\5 = ".exact.hostname.com"
  Android/Linux:
    [ "example.com", "https://ssl.server.com", "hosting.com/good_path", "https://server:8080/path", ".exact.hostname.com" ]
  Mac:
    <array> <string>example.com</string> <string>https://ssl.server.com</string> <string>hosting.com/good_path</string> <string>https://server:8080/path</string> <string>.exact.hostname.com</string> </array>
  Windows (Intune):
    <enabled/>
    <data id="AutoOpenAllowedForURLsDesc" value="1&#xF000;example.com&#xF000;2&#xF000;https://ssl.server.com&#xF000;3&#xF000;hosting.com/good_path&#xF000;4&#xF000;https://server:8080/path&#xF000;5&#xF000;.exact.hostname.com"/>

Quay lại đầu trang

### AutoOpenFileTypes

Danh sách các loại tệp tự động mở khi tải xuống

Loại dữ liệu:
  List of strings
Vị trí sổ đăng ký Windows cho các ứng dụng Windows:
  Software\Policies\Google\Chrome\AutoOpenFileTypes
OMA-URI:
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\AutoOpenFileTypes
Tên tùy chọn Mac/Linux:
  AutoOpenFileTypes
Hỗ trợ trên:
  - Google Chrome (Linux) kể từ phiên bản 84
  - Google Chrome (Mac) kể từ phiên bản 84
  - Google Chrome (Windows) kể từ phiên bản 84
  - Google ChromeOS (Google ChromeOS) kể từ phiên bản 84
Các tính năng được hỗ trợ:
  Làm mới chính sách động: Có, Cho mỗi hồ sơ: Có
Mô tả:

  Danh sách những loại tệp tự động mở khi tải xuống. Bạn không được thêm dấu phân cách phía trước khi liệt kê loại tệp. Do đó, hãy dùng "txt" thay cho ".txt".

  Những tệp thuộc loại tự động mở sẽ vẫn phải trải qua các bước kiểm tra trong chế độ duyệt web an toàn mà người dùng đã bật. Các tệp này sẽ không mở nếu không vượt qua các bước kiểm tra đó.

  Nếu bạn không đặt chính sách này, chỉ những loại tệp mà người dùng đã chỉ định là tự động mở mới tự động mở khi tải xuống.

  Trên Microsoft® Windows®, chính sách này chỉ có trên các phiên bản đã liên kết với một miền Microsoft® Active Directory®, Microsoft® Azure® Active Directory® hoặc đã đăng ký Chrome Enterprise Core.

Giá trị mẫu:
  Windows (ứng dụng Windows):
    Software\Policies\Google\Chrome\AutoOpenFileTypes\1 = "exe" Software\Policies\Google\Chrome\AutoOpenFileTypes\2 = "txt"
  Android/Linux:
    [ "exe", "txt" ]
  Mac:
    <array> <string>exe</string> <string>txt</string> </array>
  Windows (Intune):
    <enabled/>
    <data id="AutoOpenFileTypesDesc" value="1&#xF000;exe&#xF000;2&#xF000;txt"/>

Quay lại đầu trang

### AutofillAddressEnabled

Bật tính năng Tự động điền cho địa chỉ

Loại dữ liệu:
  Boolean [Windows:REG_DWORD]
Vị trí sổ đăng ký Windows cho các ứng dụng Windows:
  Software\Policies\Google\Chrome\AutofillAddressEnabled
OMA-URI:
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\AutofillAddressEnabled
Tên tùy chọn Mac/Linux:
  AutofillAddressEnabled
Tên giới hạn Android:
  AutofillAddressEnabled
Hỗ trợ trên:
  - Google Chrome (Linux) kể từ phiên bản 69
  - Google Chrome (Mac) kể từ phiên bản 69
  - Google Chrome (Windows) kể từ phiên bản 69
  - Google ChromeOS (Google ChromeOS) kể từ phiên bản 69
  - Google Chrome (Android) kể từ phiên bản 69
  - Google Chrome (iOS) kể từ phiên bản 88
Các tính năng được hỗ trợ:
  Có thể được đề xuất: Có, Làm mới chính sách động: Có, Cho mỗi hồ sơ: Có
Mô tả:

  Nếu bạn đặt chính sách này thành True hoặc không đặt chính sách này, thì người dùng sẽ có quyền kiểm soát tính năng Tự động điền cho địa chỉ trong giao diện người dùng.

  Nếu bạn đặt chính sách này thành False, thì tính năng Tự động điền sẽ không bao giờ gợi ý hoặc điền thông tin địa chỉ hay lưu thông tin địa chỉ bổ sung mà người dùng gửi trong khi duyệt web.

Giá trị mẫu:
  0x00000000 (Windows), false (Linux), false (Android), <false /> (Mac)
  Windows (Intune):
    <disabled/>

Quay lại đầu trang

### AutofillCreditCardEnabled

Bật tính năng Tự động điền cho thẻ tín dụng

Loại dữ liệu:
  Boolean [Windows:REG_DWORD]
Vị trí sổ đăng ký Windows cho các ứng dụng Windows:
  Software\Policies\Google\Chrome\AutofillCreditCardEnabled
OMA-URI:
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\AutofillCreditCardEnabled
Tên tùy chọn Mac/Linux:
  AutofillCreditCardEnabled
Tên giới hạn Android:
  AutofillCreditCardEnabled
Hỗ trợ trên:
  - Google Chrome (Linux) kể từ phiên bản 63
  - Google Chrome (Mac) kể từ phiên bản 63
  - Google Chrome (Windows) kể từ phiên bản 63
  - Google ChromeOS (Google ChromeOS) kể từ phiên bản 63
  - Google Chrome (Android) kể từ phiên bản 63
  - Google Chrome (iOS) kể từ phiên bản 88
Các tính năng được hỗ trợ:
  Có thể được đề xuất: Có, Làm mới chính sách động: Có, Cho mỗi hồ sơ: Có
Mô tả:

  Nếu bạn đặt chính sách này thành True hoặc không đặt, thì người dùng có thể kiểm soát các nội dung đề xuất tự động điền cho thẻ tín dụng trong giao diện người dùng.

  Nếu bạn đặt chính sách này thành False, thì tính năng tự động điền sẽ không bao giờ gợi ý hoặc điền thông tin thẻ tín dụng hay lưu thông tin thẻ tín dụng bổ sung mà người dùng có thể gửi trong khi duyệt web.

Giá trị mẫu:
  0x00000000 (Windows), false (Linux), false (Android), <false /> (Mac)
  Windows (Intune):
    <disabled/>

Quay lại đầu trang

### AutoplayAllowed

Cho phép tự động phát nội dung nghe nhìn

Loại dữ liệu:
  Boolean [Windows:REG_DWORD]
Vị trí sổ đăng ký Windows cho các ứng dụng Windows:
  Software\Policies\Google\Chrome\AutoplayAllowed
OMA-URI:
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\AutoplayAllowed
Tên tùy chọn Mac/Linux:
  AutoplayAllowed
Hỗ trợ trên:
  - Google Chrome (Windows) kể từ phiên bản 66
  - Google Chrome (Linux) kể từ phiên bản 66
  - Google Chrome (Mac) kể từ phiên bản 66
  - Google ChromeOS (Google ChromeOS) kể từ phiên bản 66
Các tính năng được hỗ trợ:
  Làm mới chính sách động: Có, Cho mỗi hồ sơ: Có
Mô tả:

  Nếu bạn đặt chính sách này thành True (Đúng), Google Chrome sẽ tự động phát nội dung nghe nhìn. Nếu bạn đặt chính sách này thành False (Sai), Google Chrome sẽ ngừng tự động phát nội dung nghe nhìn.

  Nếu bạn không đặt chính sách này, Google Chrome sẽ không tự động phát nội dung nghe nhìn. Tuy nhiên, đối với một số mẫu URL, bạn có thể sử dụng chính sách AutoplayAllowlist để thay đổi chế độ cài đặt này.

  Nếu chính sách này thay đổi khi Google Chrome đang chạy, thì chính sách này chỉ áp dụng cho các thẻ mới mở.

Giá trị mẫu:
  0x00000001 (Windows), true (Linux), <true /> (Mac)
  Windows (Intune):
    <enabled/>

Quay lại đầu trang

### AutoplayAllowlist

Cho phép tự động phát nội dung nghe nhìn thuộc danh sách các mẫu URL được phép

Loại dữ liệu:
  List of strings
Vị trí sổ đăng ký Windows cho các ứng dụng Windows:
  Software\Policies\Google\Chrome\AutoplayAllowlist
OMA-URI:
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\AutoplayAllowlist
Tên tùy chọn Mac/Linux:
  AutoplayAllowlist
Hỗ trợ trên:
  - Google Chrome (Linux) kể từ phiên bản 86
  - Google Chrome (Mac) kể từ phiên bản 86
  - Google Chrome (Windows) kể từ phiên bản 86
  - Google ChromeOS (Google ChromeOS) kể từ phiên bản 86
Các tính năng được hỗ trợ:
  Làm mới chính sách động: Có, Cho mỗi hồ sơ: Có
Mô tả:

  Nếu bạn đặt chính sách này, thì video sẽ tự động phát (mà không cần người dùng cho phép) nội dung âm thanh trong Google Chrome. Nếu bạn đặt chính sách AutoplayAllowed thành True, thì chính sách này sẽ không có hiệu lực. Nếu bạn đặt chính sách AutoplayAllowed thành False, thì các mẫu URL bạn thiết lập trong chính sách này vẫn có thể phát. Nếu chính sách này thay đổi trong khi Google Chrome đang chạy, chính sách chỉ áp dụng cho các thẻ mới mở.

  Để biết thông tin chi tiết về mẫu URL hợp lệ, vui lòng xem tại https://cloud.google.com/docs/chrome-enterprise/policies/url-patterns.

Giá trị mẫu:
  Windows (ứng dụng Windows):
    Software\Policies\Google\Chrome\AutoplayAllowlist\1 = "https://www.example.com" Software\Policies\Google\Chrome\AutoplayAllowlist\2 = "[*.]example.edu"
  Android/Linux:
    [ "https://www.example.com", "[*.]example.edu" ]
  Mac:
    <array> <string>https://www.example.com</string> <string>[*.]example.edu</string> </array>
  Windows (Intune):
    <enabled/>
    <data id="AutoplayAllowlistDesc" value="1&#xF000;https://www.example.com&#xF000;2&#xF000;[*.]example.edu"/>

Quay lại đầu trang

### BackForwardCacheEnabled

Kiểm soát tính năng BackForwardCache.

Loại dữ liệu:
  Boolean
Tên giới hạn Android:
  BackForwardCacheEnabled
Hỗ trợ trên:
  - Google Chrome (Android) kể từ phiên bản 123
Các tính năng được hỗ trợ:
  Làm mới chính sách động: Có, Cho mỗi hồ sơ: Không
Mô tả:

  Khi được bật, tính năng BackForwardCache sẽ cho phép sử dụng bộ nhớ đệm cho thao tác tiến/lùi. Khi chuyển hướng khỏi một trang, trạng thái hiện tại của trang đó (cây tài liệu, tập lệnh, v.v.) có thể được giữ nguyên trong bộ nhớ đệm cho thao tác tiến/lùi. Nếu trình duyệt quay lại trang này, thì trang có thể được khôi phục từ bộ nhớ đệm cho thao tác tiến/lùi và hiển thị ở trạng thái như trước khi lưu vào bộ nhớ đệm.

  Tính năng này có thể gây ra vấn đề cho một số trang web không muốn lưu vào bộ nhớ đệm. Đặc biệt là một số trang web phụ thuộc vào sự kiện "unload" được gửi đi khi trình duyệt chuyển hướng khỏi trang. Sự kiện "unload" sẽ không được gửi đi nếu trang được lưu vào bộ nhớ đệm cho thao tác tiến/lùi.

  Nếu bạn đặt thành bật hoặc không đặt chính sách này, thì tính năng BackForwardCache sẽ bật.

  Nếu bạn đặt chính sách này thành tắt, tính năng này sẽ bị buộc tắt.

Giá trị mẫu:
  true (Android)

Quay lại đầu trang

### BackgroundModeEnabled

Tiếp tục chạy các ứng dụng dưới nền khi Google Chrome bị đóng

Loại dữ liệu:
  Boolean [Windows:REG_DWORD]
Vị trí sổ đăng ký Windows cho các ứng dụng Windows:
  Software\Policies\Google\Chrome\BackgroundModeEnabled
OMA-URI:
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\BackgroundModeEnabled
Tên tùy chọn Mac/Linux:
  BackgroundModeEnabled
Hỗ trợ trên:
  - Google Chrome (Windows) kể từ phiên bản 19
  - Google Chrome (Linux) kể từ phiên bản 19
Các tính năng được hỗ trợ:
  Có thể được đề xuất: Có, Làm mới chính sách động: Có, Cho mỗi hồ sơ: Không
Mô tả:

  Việc đặt chính sách này thành Bật sẽ bật chế độ nền. Ở chế độ nền, quá trình Google Chrome sẽ bắt đầu khi đăng nhập vào hệ điều hành và tiếp tục chạy khi cửa sổ trình duyệt cuối cùng được đóng, cho phép các ứng dụng trong nền và phiên duyệt web luôn hoạt động. Quá trình trong nền hiển thị một biểu tượng trong khay hệ thống và bạn có thể đóng quá trình này từ khay hệ thống bất cứ lúc nào.

  Việc đặt chính sách này thành Tắt sẽ tắt chế độ nền.

  Nếu bạn đặt chính sách này, người dùng sẽ không thể thay đổi chính sách này trong phần cài đặt của trình duyệt. Nếu bạn không đặt chính sách này, chế độ nền sẽ tắt ngay từ đầu, nhưng người dùng có thể thay đổi chế độ cài đặt này.

Giá trị mẫu:
  0x00000001 (Windows), true (Linux)
  Windows (Intune):
    <enabled/>

Quay lại đầu trang

### BatterySaverModeAvailability

Bật Chế độ tiết kiệm pin

Loại dữ liệu:
  Integer [Windows:REG_DWORD]
Vị trí sổ đăng ký Windows cho các ứng dụng Windows:
  Software\Policies\Google\Chrome\BatterySaverModeAvailability
OMA-URI:
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\BatterySaverModeAvailability
Tên tùy chọn Mac/Linux:
  BatterySaverModeAvailability
Hỗ trợ trên:
  - Google Chrome (Linux) kể từ phiên bản 108
  - Google Chrome (Mac) kể từ phiên bản 108
  - Google Chrome (Windows) kể từ phiên bản 108
  - Google ChromeOS (Google ChromeOS) kể từ phiên bản 108
Các tính năng được hỗ trợ:
  Có thể được đề xuất: Có, Làm mới chính sách động: Có, Cho mỗi hồ sơ: Không
Mô tả:

  Chính sách này bật hoặc tắt Chế độ tiết kiệm pin. Trên Chrome, chế độ cài đặt này điều chỉnh tốc độ khung hình để giảm mức tiêu thụ điện năng. Nếu bạn không đặt chính sách này, thì người dùng cuối có thể kiểm soát chế độ cài đặt này trong chrome://settings/performance. Trên ChromeOS, chế độ cài đặt này điều chỉnh tốc độ khung hình và tần suất của CPU, giảm độ sáng đèn nền và bật Chế độ tiết kiệm pin cho Android. Trên các thiết bị có nhiều CPU, một số CPU sẽ bị tắt. Các cấp độ khác nhau là: Disabled (0): Chế độ tiết kiệm pin sẽ tắt. EnabledBelowThreshold (1): Chế độ tiết kiệm pin sẽ bật khi thiết bị đang chạy pin ở mức pin yếu. EnabledOnBattery (2): Kể từ M121, giá trị này sẽ không được dùng nữa. Kể từ M121 trở đi, các giá trị sẽ được coi là EnabledBelowThreshold.

  - 0 = Chế độ tiết kiệm pin sẽ tắt.
  - 1 = Chế độ tiết kiệm pin sẽ bật khi thiết bị đang chạy pin ở mức pin yếu.
  - 2 = Kể từ M121, giá trị này sẽ không được dùng nữa. Kể từ M121 trở đi, các giá trị sẽ được coi là EnabledBelowThreshold.
Giá trị mẫu:
  0x00000001 (Windows), 1 (Linux), 1 (Mac)
  Windows (Intune):
    <enabled/>
    <data id="BatterySaverModeAvailability" value="1"/>

Quay lại đầu trang

### BlockThirdPartyCookies

Chặn cookie của bên thứ ba

Loại dữ liệu:
  Boolean [Windows:REG_DWORD]
Vị trí sổ đăng ký Windows cho các ứng dụng Windows:
  Software\Policies\Google\Chrome\BlockThirdPartyCookies
OMA-URI:
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\BlockThirdPartyCookies
Tên tùy chọn Mac/Linux:
  BlockThirdPartyCookies
Tên giới hạn Android:
  BlockThirdPartyCookies
Hỗ trợ trên:
  - Google Chrome (Linux) kể từ phiên bản 10
  - Google Chrome (Mac) kể từ phiên bản 10
  - Google Chrome (Windows) kể từ phiên bản 10
  - Google ChromeOS (Google ChromeOS) kể từ phiên bản 11
  - Google Chrome (Android) kể từ phiên bản 83
Các tính năng được hỗ trợ:
  Có thể được đề xuất: Có, Làm mới chính sách động: Có, Cho mỗi hồ sơ: Có
Mô tả:

  Nếu bạn đặt chính sách này thành Bật, các phần tử trang web không thuộc miền trong thanh địa chỉ của trình duyệt sẽ không thể đặt cookie. Nếu bạn đặt chính sách này thành Tắt, các phần tử trang web đó sẽ có thể đặt cookie và người dùng sẽ không thể thay đổi chế độ cài đặt này.

  Nếu không đặt chính sách này, bạn sẽ cho phép cookie của bên thứ ba nhưng người dùng có thể thay đổi chế độ cài đặt này.

  Lưu ý: Chính sách này không áp dụng trong chế độ ẩn danh. Ở chế độ ẩn danh, cookie của bên thứ ba sẽ bị chặn và bạn chỉ có thể cho phép ở cấp trang web. Để cho phép cookie ở cấp trang web, hãy sử dụng chính sách CookiesAllowedForUrls.

Giá trị mẫu:
  0x00000000 (Windows), false (Linux), false (Android), <false /> (Mac)
  Windows (Intune):
    <disabled/>

Quay lại đầu trang

### BookmarkBarEnabled

Bật Thanh dấu trang

Loại dữ liệu:
  Boolean [Windows:REG_DWORD]
Vị trí sổ đăng ký Windows cho các ứng dụng Windows:
  Software\Policies\Google\Chrome\BookmarkBarEnabled
OMA-URI:
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\BookmarkBarEnabled
Tên tùy chọn Mac/Linux:
  BookmarkBarEnabled
Hỗ trợ trên:
  - Google Chrome (Linux) kể từ phiên bản 12
  - Google Chrome (Mac) kể từ phiên bản 12
  - Google Chrome (Windows) kể từ phiên bản 12
  - Google ChromeOS (Google ChromeOS) kể từ phiên bản 12
Các tính năng được hỗ trợ:
  Có thể được đề xuất: Có, Làm mới chính sách động: Có, Cho mỗi hồ sơ: Có
Mô tả:

  Nếu bạn đặt chính sách này thành True, thì thanh dấu trang sẽ hiển trị trong Google Chrome. Nếu bạn đặt chính sách này thành False, thì người dùng sẽ không thấy thanh dấu trang.

  Nếu bạn đặt chính sách này, thì người dùng sẽ không thể thay đổi được. Nếu bạn không đặt chính sách này, thì người dùng sẽ quyết định có dùng chức năng này hay không.

Giá trị mẫu:
  0x00000001 (Windows), true (Linux), <true /> (Mac)
  Windows (Intune):
    <enabled/>

Quay lại đầu trang

### BrowserAddPersonEnabled

Cho phép thêm người trong trình quản lý người dùng

Loại dữ liệu:
  Boolean [Windows:REG_DWORD]
Vị trí sổ đăng ký Windows cho các ứng dụng Windows:
  Software\Policies\Google\Chrome\BrowserAddPersonEnabled
OMA-URI:
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\BrowserAddPersonEnabled
Tên tùy chọn Mac/Linux:
  BrowserAddPersonEnabled
Hỗ trợ trên:
  - Google Chrome (Linux) kể từ phiên bản 39
  - Google Chrome (Mac) kể từ phiên bản 39
  - Google Chrome (Windows) kể từ phiên bản 39
  - Google ChromeOS (Google ChromeOS) kể từ phiên bản 100
Các tính năng được hỗ trợ:
  Làm mới chính sách động: Có, Cho mỗi hồ sơ: Không
Mô tả:

  Nếu bạn đặt chính sách này thành true (đúng) hoặc không định cấu hình thì Google Chrome và Lacros sẽ cho phép thêm người mới trong trình quản lý người dùng.

  Nếu bạn đặt chính sách này thành false (sai) thì Google Chrome và Lacros sẽ không cho phép thêm người mới trong trình quản lý người dùng.

Giá trị mẫu:
  0x00000001 (Windows), true (Linux), <true /> (Mac)
  Windows (Intune):
    <enabled/>

Quay lại đầu trang

### BrowserGuestModeEnabled

Bật chế độ khách trong trình duyệt

Loại dữ liệu:
  Boolean [Windows:REG_DWORD]
Vị trí sổ đăng ký Windows cho các ứng dụng Windows:
  Software\Policies\Google\Chrome\BrowserGuestModeEnabled
OMA-URI:
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\BrowserGuestModeEnabled
Tên tùy chọn Mac/Linux:
  BrowserGuestModeEnabled
Hỗ trợ trên:
  - Google Chrome (Linux) kể từ phiên bản 38
  - Google Chrome (Mac) kể từ phiên bản 38
  - Google Chrome (Windows) kể từ phiên bản 38
Các tính năng được hỗ trợ:
  Làm mới chính sách động: Có, Cho mỗi hồ sơ: Không
Mô tả:

  Nếu bạn đặt chính sách này thành Bật hoặc không định cấu hình thì Google Chrome sẽ chấp nhận phiên khách đăng nhập. Phiên khách đăng nhập là hồ sơ Google Chrome, trong đó tất cả cửa sổ đều ở chế độ ẩn danh.

  Nếu bạn đặt chính sách này thành Tắt, thì Google Chrome sẽ không cho phép khởi động hồ sơ khách.

Giá trị mẫu:
  0x00000001 (Windows), true (Linux), <true /> (Mac)
  Windows (Intune):
    <enabled/>

Quay lại đầu trang

### BrowserGuestModeEnforced

Thực thi chế độ khách trên trình duyệt

Loại dữ liệu:
  Boolean [Windows:REG_DWORD]
Vị trí sổ đăng ký Windows cho các ứng dụng Windows:
  Software\Policies\Google\Chrome\BrowserGuestModeEnforced
OMA-URI:
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\BrowserGuestModeEnforced
Tên tùy chọn Mac/Linux:
  BrowserGuestModeEnforced
Hỗ trợ trên:
  - Google Chrome (Linux) kể từ phiên bản 77
  - Google Chrome (Mac) kể từ phiên bản 77
  - Google Chrome (Windows) kể từ phiên bản 77
Các tính năng được hỗ trợ:
  Làm mới chính sách động: Không, Cho mỗi hồ sơ: Không
Mô tả:

  Khi bạn đặt chính sách này thành Bật, thì Google Chrome sẽ thực thi các phiên khách và ngăn chặn các phiên đăng nhập vào hồ sơ. Phiên đăng nhập khách là các hồ sơ Google Chrome, trong đó các cửa sổ đều ở Chế độ ẩn danh.

  Nếu bạn không đặt hoặc đặt chính sách này thành Tắt hay tắt Chế độ khách trên trình duyệt (thông qua BrowserGuestModeEnabled), thì người dùng có thể sử dụng các hồ sơ mới và hiện có.

Giá trị mẫu:
  0x00000001 (Windows), true (Linux), <true /> (Mac)
  Windows (Intune):
    <enabled/>

Quay lại đầu trang

### BrowserLabsEnabled

Biểu tượng các tính năng thử nghiệm của trình duyệt trên thanh công cụ

Loại dữ liệu:
  Boolean [Windows:REG_DWORD]
Vị trí sổ đăng ký Windows cho các ứng dụng Windows:
  Software\Policies\Google\Chrome\BrowserLabsEnabled
OMA-URI:
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\BrowserLabsEnabled
Tên tùy chọn Mac/Linux:
  BrowserLabsEnabled
Hỗ trợ trên:
  - Google Chrome (Linux) kể từ phiên bản 89
  - Google Chrome (Mac) kể từ phiên bản 89
  - Google Chrome (Windows) kể từ phiên bản 89
  - Google ChromeOS (Google ChromeOS) kể từ phiên bản 93
Các tính năng được hỗ trợ:
  Làm mới chính sách động: Có, Cho mỗi hồ sơ: Có
Mô tả:

  Nếu bạn đặt chính sách này thành Bật hoặc không đặt chính sách này, thì người dùng có thể truy cập vào các tính năng thử nghiệm của trình duyệt thông qua một biểu tượng trên thanh công cụ

  Nếu bạn đặt chính sách này thành Tắt, biểu tượng các tính năng thử nghiệm của trình duyệt sẽ bị xóa khỏi thanh công cụ.

  chrome://flags và bất kỳ cách thức nào khác để tắt và bật các tính năng của trình duyệt sẽ vẫn hoạt động như dự kiến, cho dù chính sách này được Bật hay Tắt.

Giá trị mẫu:
  0x00000000 (Windows), false (Linux), <false /> (Mac)
  Windows (Intune):
    <disabled/>

Quay lại đầu trang

### BrowserLegacyExtensionPointsBlocked

Chặn các điểm tiện ích cũ của trình duyệt

Loại dữ liệu:
  Boolean [Windows:REG_DWORD]
Vị trí sổ đăng ký Windows cho các ứng dụng Windows:
  Software\Policies\Google\Chrome\BrowserLegacyExtensionPointsBlocked
OMA-URI:
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\BrowserLegacyExtensionPointsBlocked
Hỗ trợ trên:
  - Google Chrome (Windows) kể từ phiên bản 95
Các tính năng được hỗ trợ:
  Làm mới chính sách động: Không, Cho mỗi hồ sơ: Không
Mô tả:

  Nếu bạn bật hoặc không thiết lập chính sách này thì Google Chrome sẽ được phép áp dụng chính sách giảm thiểu quy trình bảo mật cho các điểm mở rộng bổ sung để chặn các điểm mở rộng cũ trong quá trình xử lý trình duyệt.

  Khi bạn tắt chính sách này, thì tính bảo mật và độ ổn định của Google Chrome sẽ bị ảnh hưởng vì mã không xác định và có khả năng gây hại có thể được phép tải trong quá trình chạy trình duyệt của Google Chrome. Bạn chỉ nên tắt chính sách này nếu gặp vấn đề về khả năng tương thích với phần mềm bên thứ ba. Phần mềm này phải hoạt động trong quá trình chạy trình duyệt của Google Chrome.

  Lưu ý: Hãy đọc thêm về Chính sách giảm thiểu quy trình (https://chromium.googlesource.com/chromium/src/+/HEAD/docs/design/sandbox.md#Process-mitigation-policies).

Giá trị mẫu:
  0x00000000 (Windows)
  Windows (Intune):
    <disabled/>

Quay lại đầu trang

### BrowserNetworkTimeQueriesEnabled

Cho phép gửi truy vấn tới dịch vụ thời gian của Google

Loại dữ liệu:
  Boolean [Windows:REG_DWORD]
Vị trí sổ đăng ký Windows cho các ứng dụng Windows:
  Software\Policies\Google\Chrome\BrowserNetworkTimeQueriesEnabled
OMA-URI:
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\BrowserNetworkTimeQueriesEnabled
Tên tùy chọn Mac/Linux:
  BrowserNetworkTimeQueriesEnabled
Hỗ trợ trên:
  - Google Chrome (Linux) kể từ phiên bản 60
  - Google Chrome (Mac) kể từ phiên bản 60
  - Google Chrome (Windows) kể từ phiên bản 60
Các tính năng được hỗ trợ:
  Làm mới chính sách động: Có, Cho mỗi hồ sơ: Có
Mô tả:

  Nếu bạn không đặt hoặc đặt chính sách này thành Bật, thì thỉnh thoảng, Google Chrome sẽ gửi các truy vấn đến máy chủ của Google để truy xuất dấu thời gian chính xác.

  Nếu bạn đặt chính sách này thành Tắt, Google Chrome sẽ ngừng gửi các truy vấn đó.

Giá trị mẫu:
  0x00000001 (Windows), true (Linux), <true /> (Mac)
  Windows (Intune):
    <enabled/>

Quay lại đầu trang

### BrowserSignin

Cài đặt đăng nhập vào trình duyệt

Loại dữ liệu:
  Integer [Android:choice, Windows:REG_DWORD]
Vị trí sổ đăng ký Windows cho các ứng dụng Windows:
  Software\Policies\Google\Chrome\BrowserSignin
OMA-URI:
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\BrowserSignin
Tên tùy chọn Mac/Linux:
  BrowserSignin
Tên giới hạn Android:
  BrowserSignin
Hỗ trợ trên:
  - Google Chrome (Linux) kể từ phiên bản 70
  - Google Chrome (Mac) kể từ phiên bản 70
  - Google Chrome (Windows) kể từ phiên bản 70
  - Google Chrome (Android) kể từ phiên bản 70
  - Google Chrome (iOS) kể từ phiên bản 90
Các tính năng được hỗ trợ:
  Làm mới chính sách động: Không, Cho mỗi hồ sơ: Không
Mô tả:

  Chính sách này kiểm soát hành vi đăng nhập của trình duyệt. Chính sách cho phép bạn chỉ định xem người dùng có thể đăng nhập vào Google Chrome bằng tài khoản của họ và sử dụng các dịch vụ liên quan đến tài khoản (chẳng hạn như tính năng Đồng bộ hoá trên Google Chrome) hay không.

  Nếu bạn đặt chính sách này thành "Vô hiệu hoá khả năng đăng nhập vào trình duyệt", thì người dùng sẽ không thể đăng nhập vào trình duyệt và sử dụng dịch vụ dựa trên tài khoản. Trong trường hợp này, các tính năng ở cấp trình duyệt (chẳng hạn như tính năng Đồng bộ hoá trên Google Chrome) sẽ không sử dụng được và không có sẵn. Trên iOS, nếu người dùng đã đăng nhập và bạn đặt chính sách này thành "Vô hiệu hoá", thì người dùng sẽ bị đăng xuất ngay lập tức. Trên các nền tảng khác, người dùng sẽ bị đăng xuất vào lần tới khi họ chạy Google Chrome. Trên tất cả nền tảng, dữ liệu hồ sơ trên thiết bị của họ (chẳng hạn như dấu trang, mật khẩu, v.v.) sẽ được giữ nguyên và vẫn có thể sử dụng được. Người dùng vẫn có thể đăng nhập và sử dụng các dịch vụ web của Google như Gmail.

  Nếu bạn đặt chính sách này thành "Cho phép đăng nhập vào trình duyệt", thì người dùng sẽ được phép đăng nhập vào trình duyệt. Trên tất cả nền tảng, ngoại trừ iOS, người dùng có thể tự động đăng nhập vào trình duyệt sau khi đăng nhập vào các dịch vụ web của Google, chẳng hạn như Gmail. Được đăng nhập vào trình duyệt nghĩa là trình duyệt sẽ lưu giữ thông tin tài khoản của người dùng. Tuy nhiên, điều đó không có nghĩa là tính năng Đồng bộ hoá trên Google Chrome sẽ bật theo mặc định, người dùng phải chọn sử dụng riêng tính năng này. Nếu bạn kích hoạt chính sách này, người dùng sẽ không thể tắt chế độ cài đặt cho phép đăng nhập vào trình duyệt. Để kiểm soát việc có cho phép tính năng Đồng bộ hoá trên Google Chrome hay không, hãy sử dụng chính sách SyncDisabled.

  Nếu bạn đặt chính sách này thành "Buộc đăng nhập vào trình duyệt", thì người dùng sẽ thấy hộp thoại lựa chọn tài khoản và phải chọn một tài khoản rồi đăng nhập vào tài khoản đó để sử dụng trình duyệt. Điều này đảm bảo rằng đối với tài khoản được quản lý, các chính sách liên kết với tài khoản sẽ được áp dụng và thực thi. Giá trị mặc định của BrowserGuestModeEnabled sẽ được đặt thành tắt. Lưu ý rằng sau khi bạn kích hoạt chính sách này, các hồ sơ hiện tại chưa đăng nhập sẽ bị khoá và không thể truy cập được. Để biết thêm thông tin, hãy xem bài viết sau trên trung tâm trợ giúp: https://support.google.com/chrome/a/answer/7572556. Lựa chọn này không được hỗ trợ trên Linux và Android. Trên hai nền tảng này, lựa chọn đó sẽ trở lại là "Cho phép đăng nhập vào trình duyệt" nếu được sử dụng.

  Nếu bạn không đặt chính sách này, thì người dùng có thể chọn cho phép đăng nhập vào trình duyệt trong phần cài đặt của Google Chrome và dùng lựa chọn đó khi thấy phù hợp.

  - 0 = Vô hiệu hóa đăng nhập vào trình duyệt
  - 1 = Cho phép đăng nhập vào trình duyệt
  - 2 = Buộc người dùng đăng nhập để sử dụng trình duyệt
Giá trị mẫu:
  0x00000002 (Windows), 2 (Linux), 2 (Android), 2 (Mac)
  Windows (Intune):
    <enabled/>
    <data id="BrowserSignin" value="2"/>

Quay lại đầu trang

### BrowserThemeColor

Định cấu hình màu cho giao diện của trình duyệt

Loại dữ liệu:
  String [Windows:REG_SZ]
Vị trí sổ đăng ký Windows cho các ứng dụng Windows:
  Software\Policies\Google\Chrome\BrowserThemeColor
OMA-URI:
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\BrowserThemeColor
Tên tùy chọn Mac/Linux:
  BrowserThemeColor
Hỗ trợ trên:
  - Google Chrome (Linux) kể từ phiên bản 91
  - Google Chrome (Mac) kể từ phiên bản 91
  - Google Chrome (Windows) kể từ phiên bản 91
  - Google Chrome (iOS) kể từ phiên bản 142
Các tính năng được hỗ trợ:
  Làm mới chính sách động: Có, Cho mỗi hồ sơ: Có
Mô tả:

  Chính sách này cho phép quản trị viên định cấu hình màu cho giao diện của Google Chrome. Chuỗi đầu vào sẽ phải là một chuỗi màu hợp lệ theo hệ thập lục phân khớp với định dạng "#RRGGBB".

  Việc đặt chính sách thành một màu hợp lệ theo hệ thập lục phân sẽ khiến giao diện dựa trên màu đó tự động được tạo và áp dụng cho trình duyệt. Người dùng sẽ không thể thay đổi giao diện được đặt theo chính sách này.

  Nếu bạn không đặt chính sách này, người dùng có thể thay đổi giao diện của trình duyệt theo ý muốn.

Giá trị mẫu:
  "#FFFFFF"
  Windows (Intune):
    <enabled/>
    <data id="BrowserThemeColor" value="#FFFFFF"/>

Quay lại đầu trang

### BrowsingDataLifetime

Chế độ cài đặt thời gian lưu giữ dữ liệu duyệt web

Loại dữ liệu:
  Dictionary [Android:string, Windows:REG_SZ] (được mã hóa dưới dạng chuỗi JSON, để biết chi tiết hãy xem https://www.chromium.org/administrators/complex-policies-on-windows)
Vị trí sổ đăng ký Windows cho các ứng dụng Windows:
  Software\Policies\Google\Chrome\BrowsingDataLifetime
OMA-URI:
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\BrowsingDataLifetime
Tên tùy chọn Mac/Linux:
  BrowsingDataLifetime
Tên giới hạn Android:
  BrowsingDataLifetime
Hỗ trợ trên:
  - Google Chrome (Linux) kể từ phiên bản 89
  - Google Chrome (Mac) kể từ phiên bản 89
  - Google Chrome (Windows) kể từ phiên bản 89
  - Google ChromeOS (Google ChromeOS) kể từ phiên bản 89
  - Google Chrome (Android) kể từ phiên bản 96
Các tính năng được hỗ trợ:
  Làm mới chính sách động: Có, Cho mỗi hồ sơ: Có
Mô tả:

  Định cấu hình chế độ cài đặt thời gian lưu giữ dữ liệu duyệt web cho Google Chrome. Chính sách này cho phép quản trị viên định cấu hình (theo loại dữ liệu) thời điểm trình duyệt xoá dữ liệu. Điều này hữu ích đối với những khách hàng làm việc với dữ liệu nhạy cảm của khách hàng.

  Cảnh báo: Nếu bạn đặt chính sách này thì dữ liệu cá nhân trên máy có thể bị ảnh hưởng và bị xoá vĩnh viễn. Bạn nên kiểm tra chế độ cài đặt của mình trước khi triển khai để tránh trường hợp vô tình xoá dữ liệu cá nhân.

  Dữ liệu duyệt web gồm có các loại sau đây: 'browsing_history', 'download_history', 'cookies_and_other_site_data', 'cached_images_and_files', 'password_signin', 'autofill', 'site_settings' và 'hosted_app_data'. 'download_history' và 'hosted_app_data' không được hỗ trợ trên Android.

  Trình duyệt sẽ tự động xoá dữ liệu thuộc các loại đã chọn có khoảng thời gian lưu giữ quá 'time_to_live_in_hours'. Giá trị tối thiểu có thể đặt là 1 giờ.

  Dữ liệu hết hạn sẽ bị xoá sau 15 giây kể từ khi trình duyệt khởi động, sau đó sẽ bị xoá sau mỗi 30 phút trong khi trình duyệt đang chạy.

  Người dùng sẽ vẫn đăng nhập vào Tài khoản Google của mình khi xoá cookie.

  Cho đến Chrome 114, chính sách này yêu cầu đặt chính sách SyncDisabled thành true (đúng). Kể từ Chrome 115, việc bạn đặt chính sách này sẽ tắt tính năng đồng bộ hoá đối với các loại dữ liệu tương ứng nếu "Chrome Sync" không bị tắt bằng cách đặt chính sách SyncDisabled và BrowserSignin cũng không bị tắt.

Lược đồ:
  { "items": { "properties": { "data_types": { "items": { "enum": [ "browsing_history", "download_history", "cookies_and_other_site_data", "cached_images_and_files", "password_signin", "autofill", "site_settings", "hosted_app_data" ], "type": "string" }, "type": "array" }, "time_to_live_in_hours": { "minimum": 1, "type": "integer" } }, "type": "object" }, "type": "array" }
Giá trị mẫu:
  Windows (ứng dụng Windows):
    Software\Policies\Google\Chrome\BrowsingDataLifetime = [ { "data_types": [ "browsing_history" ], "time_to_live_in_hours": 24 }, { "data_types": [ "password_signin", "autofill" ], "time_to_live_in_hours": 12 } ]
  Android/Linux:
    BrowsingDataLifetime: [ { "data_types": [ "browsing_history" ], "time_to_live_in_hours": 24 }, { "data_types": [ "password_signin", "autofill" ], "time_to_live_in_hours": 12 } ]
  Mac:
    <key>BrowsingDataLifetime</key> <array> <dict> <key>data_types</key> <array> <string>browsing_history</string> </array> <key>time_to_live_in_hours</key> <integer>24</integer> </dict> <dict> <key>data_types</key> <array> <string>password_signin</string> <string>autofill</string> </array> <key>time_to_live_in_hours</key> <integer>12</integer> </dict> </array>
  Windows (Intune):
    <enabled/>
    <data id="BrowsingDataLifetime" value="{"data_types": ["browsing_history"], "time_to_live_in_hours": 24}, {"data_types": ["password_signin", "autofill"], "time_to_live_in_hours": 12}"/>

Quay lại đầu trang

### BuiltInAIAPIsEnabled

Cho phép các trang sử dụng API AI tích hợp sẵn.

Loại dữ liệu:
  Boolean [Windows:REG_DWORD]
Vị trí sổ đăng ký Windows cho các ứng dụng Windows:
  Software\Policies\Google\Chrome\BuiltInAIAPIsEnabled
OMA-URI:
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\BuiltInAIAPIsEnabled
Tên tùy chọn Mac/Linux:
  BuiltInAIAPIsEnabled
Hỗ trợ trên:
  - Google Chrome (Linux) kể từ phiên bản 137
  - Google Chrome (Mac) kể từ phiên bản 137
  - Google Chrome (Windows) kể từ phiên bản 137
  - Google ChromeOS (Google ChromeOS) kể từ phiên bản 137
Các tính năng được hỗ trợ:
  Làm mới chính sách động: Có, Cho mỗi hồ sơ: Có
Mô tả:

  Chính sách này kiểm soát việc một trang có thể sử dụng các API AI tích hợp sẵn (chẳng hạn như LanguageModel API, Summarization API, Writer API và Rewriter API) hay không.

  Nếu bạn bật hoặc không đặt chính sách này, trang sẽ có thể sử dụng các API đó.

  Nếu bạn tắt chính sách này, trang sẽ gặp lỗi nếu cố gắng sử dụng các API đó.

Giá trị mẫu:
  0x00000001 (Windows), true (Linux), <true /> (Mac)
  Windows (Intune):
    <enabled/>

Quay lại đầu trang

### BuiltInDnsClientEnabled

Sử dụng máy khách DNS tích hợp

Loại dữ liệu:
  Boolean [Windows:REG_DWORD]
Vị trí sổ đăng ký Windows cho các ứng dụng Windows:
  Software\Policies\Google\Chrome\BuiltInDnsClientEnabled
OMA-URI:
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\BuiltInDnsClientEnabled
Tên tùy chọn Mac/Linux:
  BuiltInDnsClientEnabled
Tên giới hạn Android:
  BuiltInDnsClientEnabled
Hỗ trợ trên:
  - Google Chrome (Android) kể từ phiên bản 73
  - Google Chrome (Linux) kể từ phiên bản 25
  - Google Chrome (Mac) kể từ phiên bản 25
  - Google Chrome (Windows) kể từ phiên bản 25
  - Google ChromeOS (Google ChromeOS) kể từ phiên bản 73
Các tính năng được hỗ trợ:
  Làm mới chính sách động: Có, Cho mỗi hồ sơ: Không
Mô tả:

  Chính sách này kiểm soát việc ngăn xếp phần mềm nào được dùng để giao tiếp với máy chủ DNS: ứng dụng DNS của hệ điều hành hay ứng dụng DNS tích hợp sẵn của Google Chrome. Chính sách này không ảnh hưởng đến việc máy chủ DNS nào được sử dụng: chẳng hạn như nếu hệ điều hành được định cấu hình để sử dụng một máy chủ DNS của doanh nghiệp, thì ứng dụng DNS tích hợp sẵn sẽ sử dụng chính máy chủ đó. Chính sách này cũng không kiểm soát việc sử dụng giao thức DNS-over-HTTPS. Google Chrome sẽ luôn sử dụng trình phân giải tích hợp sẵn cho các yêu cầu về giao thức DNS-over-HTTPS. Vui lòng xem chính sách DnsOverHttpsMode để biết thông tin về cách kiểm soát giao thức DNS-over-HTTPS.

  Nếu bạn đặt chính sách này thành Enabled (Bật) hoặc không đặt thì ứng dụng DNS tích hợp sẵn sẽ được sử dụng.

  Nếu bạn đặt chính sách này thành Disabled (Tắt), ứng dụng DNS tích hợp sẵn sẽ chỉ được sử dụng khi giao thức DNS-over-HTTPS đang được sử dụng.

Giá trị mẫu:
  0x00000001 (Windows), true (Linux), true (Android), <true /> (Mac)
  Windows (Intune):
    <enabled/>

Quay lại đầu trang

### CORSNonWildcardRequestHeadersSupport

hỗ trợ các tiêu đề của yêu cầu không phải ký tự đại diện CORS

Loại dữ liệu:
  Boolean [Windows:REG_DWORD]
Vị trí sổ đăng ký Windows cho các ứng dụng Windows:
  Software\Policies\Google\Chrome\CORSNonWildcardRequestHeadersSupport
OMA-URI:
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\CORSNonWildcardRequestHeadersSupport
Tên tùy chọn Mac/Linux:
  CORSNonWildcardRequestHeadersSupport
Tên giới hạn Android:
  CORSNonWildcardRequestHeadersSupport
Hỗ trợ trên:
  - Google Chrome (Linux) kể từ phiên bản 97
  - Google Chrome (Mac) kể từ phiên bản 97
  - Google Chrome (Windows) kể từ phiên bản 97
  - Google ChromeOS (Google ChromeOS) kể từ phiên bản 97
  - Google Chrome (Android) kể từ phiên bản 97
Các tính năng được hỗ trợ:
  Làm mới chính sách động: Có, Cho mỗi hồ sơ: Có
Mô tả:

  Những thiết lập hỗ trợ các tiêu đề của yêu cầu không phải ký tự đại diện CORS.

  Google Chrome phiên bản 97 hỗ trợ các tiêu đề của yêu cầu không phải ký tự đại diện CORS. Khi các tập lệnh thực hiện một yêu cầu mạng nhiều nguồn gốc thông qua lệnh fetch() và XMLHttpRequest có tiêu đề Uỷ quyền đã thêm vào tập lệnh, tiêu đề này phải được tiêu đề Access-Control-Allow-Headers cho phép rõ ràng trong phản hồi về yêu cầu kiểm tra CORS. "Rõ ràng" ở đây có nghĩa là biểu tượng ký tự đại diện "*" không bao gồm tiêu đề Uỷ quyền. Hãy xem https://chromestatus.com/feature/5742041264816128 để biết thêm thông tin.

  Nếu bạn không đặt hoặc đặt chính sách này thành True (Bật) thì Google Chrome sẽ hỗ trợ các tiêu đề của yêu cầu không phải ký tự đại diện CORS và hoạt động như nêu trên.

  Khi bạn đặt chính sách này thành False (Tắt), Chrome sẽ cho phép biểu tượng ký tự đại diện ("*") trong tiêu đề Access-Control-Allow-Headers trong phản hồi về yêu cầu kiểm tra CORS để bao gồm cả tiêu đề Uỷ quyền.

  Chính sách Doanh nghiệp này là tạm thời và dự kiến sẽ bị xoá sau này.

Giá trị mẫu:
  0x00000001 (Windows), true (Linux), true (Android), <true /> (Mac)
  Windows (Intune):
    <enabled/>

Quay lại đầu trang

### CaptivePortalAuthenticationIgnoresProxy

Xác thực cổng cố định bỏ qua proxy

Loại dữ liệu:
  Boolean
Hỗ trợ trên:
  - Google ChromeOS (Google ChromeOS) kể từ phiên bản 41
Các tính năng được hỗ trợ:
  Có thể được đề xuất: Không, Làm mới chính sách động: Có, Cho mỗi hồ sơ: Có
Mô tả:

  Nếu bạn đặt chính sách này thành Bật, Google ChromeOS sẽ bỏ qua bất kỳ proxy dùng để xác thực nào của trang xác thực. Các trang web xác thực này (bắt đầu từ trang đăng nhập của trang xác thực cho đến khi Chrome phát hiện thấy lượt kết nối Internet thành công) mở trong một cửa sổ riêng biệt, bỏ qua tất cả tùy chọn cài đặt và hạn chế của chính sách đối với người dùng hiện tại. Chính sách này chỉ có hiệu lực nếu proxy được thiết lập (thông qua chính sách, tiện ích hoặc người dùng trong chrome://settings).

  Nếu bạn không đặt hoặc đặt chính sách này thành Tắt, thì mọi trang xác thực sẽ hiển thị trong thẻ trình duyệt mới (thông thường), sử dụng tùy chọn cài đặt proxy của người dùng hiện tại.

Quay lại đầu trang

### CertificateTransparencyEnforcementDisabledForCas

Tắt mục cài đặt buộc thực thi Tính minh bạch của chứng chỉ cho một danh sách hàm băm subjectPublicKeyInfo

Loại dữ liệu:
  List of strings [Android:string] (được mã hóa dưới dạng chuỗi JSON, để biết chi tiết hãy xem https://www.chromium.org/administrators/complex-policies-on-windows)
Vị trí sổ đăng ký Windows cho các ứng dụng Windows:
  Software\Policies\Google\Chrome\CertificateTransparencyEnforcementDisabledForCas
OMA-URI:
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\CertificateTransparencyEnforcementDisabledForCas
Tên tùy chọn Mac/Linux:
  CertificateTransparencyEnforcementDisabledForCas
Tên giới hạn Android:
  CertificateTransparencyEnforcementDisabledForCas
Hỗ trợ trên:
  - Google Chrome (Linux) kể từ phiên bản 67
  - Google Chrome (Mac) kể từ phiên bản 67
  - Google Chrome (Windows) kể từ phiên bản 67
  - Google ChromeOS (Google ChromeOS) kể từ phiên bản 67
  - Google Chrome (Android) kể từ phiên bản 67
Các tính năng được hỗ trợ:
  Làm mới chính sách động: Có, Cho mỗi hồ sơ: Có
Mô tả:

  Nếu bạn đặt chính sách này, thì hệ thống sẽ tắt tùy chọn thực thi các yêu cầu tiết lộ về Tính minh bạch của chứng chỉ cho danh sách hàm băm subjectPublicKeyInfo. Máy chủ doanh nghiệp có thể tiếp tục sử dụng các chứng chỉ không được tin cậy (vì các chứng chỉ này không được tiết lộ công khai đúng cách). Để tắt tùy chọn thực thi, hàm băm phải đáp ứng một trong các điều kiện sau:

  * Có trong subjectPublicKeyInfo của chứng chỉ máy chủ.

  * Có trong subjectPublicKeyInfo xuất hiện trong một chứng chỉ của Tổ chức phát hành chứng chỉ (CA) trong chuỗi chứng chỉ. Chứng chỉ CA chịu sự ràng buộc của tiện ích nameConstraints X.509v3, một hoặc nhiều directoryName nameConstraints xuất hiện trong permittedSubtrees và directoryName có thuộc tính organizationName.

  * Có trong subjectPublicKeyInfo xuất hiện trong một chứng chỉ CA trong chuỗi chứng chỉ, chứng chỉ CA đó có một hoặc nhiều thuộc tính organizationName trong Đối tượng của chứng chỉ, và chứng chỉ của máy chủ có cùng số lượng thuộc tính organizationName, theo cùng thứ tự và có các giá trị giống nhau theo từng byte.

  Hãy chỉ định hàm băm subjectPublicKeyInfo bằng cách liên kết tên thuật toán hàm băm, một dấu gạch chéo và phương thức mã hóa Base64 của thuật toán hàm băm đó, áp dụng cho subjectPublicKeyInfo được mã hóa theo DER (Quy tắc mã hóa phân biệt) của chứng chỉ đã chỉ định. Định dạng mã hóa Base64 trùng khớp với định dạng của Vân tay số SPKI. Thuật toán hàm băm duy nhất mà hệ thống nhận dạng được là sha256. Các thuật toán hàm băm khác đều bị bỏ qua.

  Không đặt chính sách này đồng nghĩa với việc nếu bạn không tiết lộ những chứng chỉ buộc phải tiết lộ thông qua Tính minh bạch của chứng chỉ, thì Google Chrome sẽ không tin cậy những chứng chỉ đó.

Giá trị mẫu:
  Windows (ứng dụng Windows):
    Software\Policies\Google\Chrome\CertificateTransparencyEnforcementDisabledForCas\1 = "sha256/AAAAAAAAAAAAAAAAAAAAAA==" Software\Policies\Google\Chrome\CertificateTransparencyEnforcementDisabledForCas\2 = "sha256//////////////////////w=="
  Android/Linux:
    [ "sha256/AAAAAAAAAAAAAAAAAAAAAA==", "sha256//////////////////////w==" ]
  Mac:
    <array> <string>sha256/AAAAAAAAAAAAAAAAAAAAAA==</string> <string>sha256//////////////////////w==</string> </array>
  Windows (Intune):
    <enabled/>
    <data id="CertificateTransparencyEnforcementDisabledForCasDesc" value="1&#xF000;sha256/AAAAAAAAAAAAAAAAAAAAAA==&#xF000;2&#xF000;sha256//////////////////////w=="/>

Quay lại đầu trang

### CertificateTransparencyEnforcementDisabledForUrls

Tắt buộc thực thi Tính minh bạch của chứng chỉ cho danh sách URL

Loại dữ liệu:
  List of strings [Android:string] (được mã hóa dưới dạng chuỗi JSON, để biết chi tiết hãy xem https://www.chromium.org/administrators/complex-policies-on-windows)
Vị trí sổ đăng ký Windows cho các ứng dụng Windows:
  Software\Policies\Google\Chrome\CertificateTransparencyEnforcementDisabledForUrls
OMA-URI:
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\CertificateTransparencyEnforcementDisabledForUrls
Tên tùy chọn Mac/Linux:
  CertificateTransparencyEnforcementDisabledForUrls
Tên giới hạn Android:
  CertificateTransparencyEnforcementDisabledForUrls
Hỗ trợ trên:
  - Google Chrome (Linux) kể từ phiên bản 53
  - Google Chrome (Mac) kể từ phiên bản 53
  - Google Chrome (Windows) kể từ phiên bản 53
  - Google ChromeOS (Google ChromeOS) kể từ phiên bản 53
  - Google Chrome (Android) kể từ phiên bản 53
Các tính năng được hỗ trợ:
  Làm mới chính sách động: Có, Cho mỗi hồ sơ: Không
Mô tả:

  Nếu bạn đặt chính sách này, hệ thống sẽ tắt các yêu cầu tiết lộ về Tính minh bạch của chứng chỉ cho các tên máy chủ trong URL đã chỉ định. Mặc dù điều này khiến việc phát hiện các chứng chỉ bị cấp sai trở nên khó khăn hơn nhưng máy chủ có thể tiếp tục sử dụng các chứng chỉ lẽ ra không được tin cậy (vì các chứng chỉ này không được tiết lộ công khai theo cách thích hợp).

  Không đặt chính sách này đồng nghĩa với việc nếu bạn không tiết lộ những chứng chỉ buộc phải tiết lộ thông qua Tính minh bạch của chứng chỉ thì Google Chrome sẽ không tin cậy những chứng chỉ đó.

  Mẫu URL tuân theo định dạng này (https://support.google.com/chrome/a?p=url_blocklist_filter_format). Tuy nhiên, vì tính hợp lệ của các chứng chỉ của một tên máy chủ cụ thể không phụ thuộc vào tên giao thức, cổng hoặc đường dẫn nên Google Chrome chỉ xem xét phần tên máy chủ của URL. Không hỗ trợ máy chủ có ký tự đại diện.

Giá trị mẫu:
  Windows (ứng dụng Windows):
    Software\Policies\Google\Chrome\CertificateTransparencyEnforcementDisabledForUrls\1 = "example.com" Software\Policies\Google\Chrome\CertificateTransparencyEnforcementDisabledForUrls\2 = ".example.com"
  Android/Linux:
    [ "example.com", ".example.com" ]
  Mac:
    <array> <string>example.com</string> <string>.example.com</string> </array>
  Windows (Intune):
    <enabled/>
    <data id="CertificateTransparencyEnforcementDisabledForUrlsDesc" value="1&#xF000;example.com&#xF000;2&#xF000;.example.com"/>

Quay lại đầu trang

### ChromeForTestingAllowed

Cho phép sử dụng Chrome for Testing

Loại dữ liệu:
  Boolean [Windows:REG_DWORD]
Vị trí sổ đăng ký Windows cho các ứng dụng Windows:
  Software\Policies\Google\Chrome\ChromeForTestingAllowed
OMA-URI:
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\ChromeForTestingAllowed
Tên tùy chọn Mac/Linux:
  ChromeForTestingAllowed
Tên giới hạn Android:
  ChromeForTestingAllowed
Hỗ trợ trên:
  - Google Chrome (Linux) kể từ phiên bản 123
  - Google Chrome (Mac) kể từ phiên bản 123
  - Google Chrome (Windows) kể từ phiên bản 123
  - Google Chrome (Android) kể từ phiên bản 128
Các tính năng được hỗ trợ:
  Làm mới chính sách động: Không, Cho mỗi hồ sơ: Không
Mô tả:

  Kiểm soát việc người dùng có thể sử dụng Chrome for Testing hay không.

  Nếu bạn đặt chính sách này thành Enabled (Bật) hoặc không đặt thì người dùng có thể cài đặt và chạy Chrome for Testing.

  Nếu bạn đặt chính sách này thành Disabled (Tắt) thì người dùng sẽ không được phép chạy Chrome for Testing. Người dùng vẫn có thể cài đặt Chrome for Testing. Tuy nhiên, phiên bản này sẽ không chạy với những hồ sơ mà bạn đặt chính sách này thành Disabled (Tắt).

Giá trị mẫu:
  0x00000001 (Windows), true (Linux), true (Android), <true /> (Mac)
  Windows (Intune):
    <enabled/>

Quay lại đầu trang

### ChromeOsLockOnIdleSuspend

Bật khoá khi thiết bị tạm ngưng hoặc đóng nắp

Loại dữ liệu:
  Boolean
Hỗ trợ trên:
  - Google ChromeOS (Google ChromeOS) kể từ phiên bản 9
Các tính năng được hỗ trợ:
  Có thể được đề xuất: Có, Làm mới chính sách động: Có, Cho mỗi hồ sơ: Có
Mô tả:

  Nếu bạn đặt chính sách này thành Enabled (Bật) thì Google ChromeOS sẽ yêu cầu người dùng nhập mật khẩu để mở khoá thiết bị khi thiết bị đang tạm ngưng hoặc đang đóng nắp.

  Thiết bị sẽ khoá khi đóng nắp, trừ phi thiết bị được gắn vào đế (sử dụng màn hình ngoài). Trong trường hợp này, thiết bị sẽ không khoá khi đóng nắp, nhưng sẽ khoá nếu màn hình ngoài bị tháo và nắp vẫn đóng.

  Cho đến phiên bản M106 của Google ChromeOS, chính sách này sẽ chỉ khoá thiết bị khi thiết bị tạm ngưng. Từ M106 trở đi, chính sách này sẽ khoá thiết bị khi thiết bị tạm ngưng hoặc đóng nắp.

  Nếu bạn đặt chính sách này thành Enabled (Bật) và đặt LidCloseAction thành LidCloseActionDoNothing thì thiết bị sẽ khoá khi đóng nắp, nhưng sẽ chỉ tạm ngưng nếu được định cấu hình để tạm ngưng trong PowerManagementIdleSettings.

  Xin lưu ý rằng nếu bạn đặt chính sách này thành Enabled (Bật) và đặt AllowScreenLock thành Disabled (Tắt) thì thiết bị sẽ không thể khoá và người dùng sẽ bị đăng xuất.

  Nếu bạn đặt chính sách này thành Disabled (Tắt) thì người dùng sẽ không cần nhập mật khẩu để mở khoá thiết bị.

  Nếu bạn không đặt chính sách này thì người dùng có thể lựa chọn việc hệ thống có nhắc họ nhập mật khẩu để mở khoá thiết bị hay không.

Quay lại đầu trang

### ChromeOsMultiProfileUserBehavior

Kiểm soát hoạt động của người dùng trong một phiên đa cấu hình

Loại dữ liệu:
  String
Hỗ trợ trên:
  - Google ChromeOS (Google ChromeOS) kể từ phiên bản 31
Các tính năng được hỗ trợ:
  Làm mới chính sách động: Có, Cho mỗi hồ sơ: Có
Mô tả:

  Kiểm soát hành vi người dùng trong phiên có nhiều cấu hình trên thiết bị Google ChromeOS.

  Nếu chính sách này được đặt thành 'MultiProfileUserBehaviorUnrestricted', người dùng có thể là người dùng chính hoặc phụ trong phiên có nhiều cấu hình.

  Nếu chính sách này được đặt thành 'MultiProfileUserBehaviorMustBePrimary', người dùng chỉ có thể là người dùng chính trong phiên có nhiều cấu hình.

  Nếu chính sách này được đặt thành 'MultiProfileUserBehaviorNotAllowed', người dùng không thể là một phần của phiên có nhiều cấu hình.

  Nếu bạn đặt cài đặt này, người dùng không thể thay đổi hoặc ghi đè cài đặt này.

  Nếu cài đặt được thay đổi trong khi người dùng đăng nhập vào phiên có nhiều cấu hình thì tất cả người dùng trong phiên sẽ được kiểm tra theo cài đặt tương ứng của họ. Phiên sẽ bị đóng nếu một trong những người dùng bất kỳ không được phép tham gia phiên nữa.

  Nếu chính sách không được đặt, giá trị mặc định 'MultiProfileUserBehaviorMustBePrimary' sẽ áp dụng cho người dùng được doanh nghiệp quản lý và 'MultiProfileUserBehaviorUnrestricted' sẽ được sử dụng cho người dùng không bị quản lý.

  - "unrestricted" = Cho phép người dùng doanh nghiệp trở thành người dùng vừa chính vừa phụ (Hành vi mặc định cho người dùng không được quản lý)
  - "primary-only" = Cho phép người dùng doanh nghiệp trở thành người dùng chính duy nhất có nhiều hồ sơ (Hành vi mặc định cho người dùng do doanh nghiệp quản lý)
  - "not-allowed" = Không cho phép người dùng doanh nghiệp là một phần của đa cấu hình (chính hoặc phụ)
Lưu ý dành cho thiết bị Google ChromeOS hỗ trợ ứng dụng Android:

  Khi có nhiều người dùng đăng nhập thì chỉ người dùng chính mới có thể sử dụng các ứng dụng Android.

Quay lại đầu trang

### ChromeVariations

Xác định tình trạng có sẵn của biến

Loại dữ liệu:
  Integer [Android:choice, Windows:REG_DWORD]
Vị trí sổ đăng ký Windows cho các ứng dụng Windows:
  Software\Policies\Google\Chrome\ChromeVariations
OMA-URI:
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\ChromeVariations
Tên tùy chọn Mac/Linux:
  ChromeVariations
Tên giới hạn Android:
  ChromeVariations
Hỗ trợ trên:
  - Google Chrome (Android) kể từ phiên bản 112
  - Google Chrome (Linux) kể từ phiên bản 83
  - Google Chrome (Mac) kể từ phiên bản 83
  - Google Chrome (Windows) kể từ phiên bản 83
  - Google Chrome (iOS) kể từ phiên bản 88
Các tính năng được hỗ trợ:
  Làm mới chính sách động: Có, Cho mỗi hồ sơ: Không
Mô tả:

  Việc định cấu hình chính sách này sẽ cho phép chỉ định những biến thể được phép áp dụng trong Google Chrome.

  Biến thể là phương tiện để sửa đổi Google Chrome mà không cần gửi phiên bản mới của trình duyệt bằng cách bật hoặc tắt những tính năng đã có một cách chọn lọc. Hãy truy cập vào https://support.google.com/chrome/a?p=Manage_the_Chrome_variations_framework để xem thêm thông tin.

  Việc đặt VariationsEnabled (giá trị 0) hoặc không đặt chính sách này sẽ cho phép áp dụng tất cả biến thể cho trình duyệt.

  Việc đặt CriticalFixesOnly (giá trị 1) sẽ chỉ cho phép áp dụng những biến thể được xem là bản sửa lỗi quan trọng về độ bảo mật hoặc độ ổn định cho Google Chrome.

  Việc đặt VariationsDisabled (giá trị 2) sẽ không cho phép áp dụng tất cả biến thể cho trình duyệt. Xin lưu ý rằng chế độ này có thể khiến nhà phát triển Google Chrome không thể cung cấp kịp thời các bản sửa lỗi bảo mật quan trọng nên không được khuyên dùng.

  - 0 = Cho phép tất cả các biến
  - 1 = Chỉ bật các biến thể liên quan đến những bản sửa lỗi quan trọng
  - 2 = Không cho phép tất cả các biến
Giá trị mẫu:
  0x00000001 (Windows), 1 (Linux), 1 (Android), 1 (Mac)
  Windows (Intune):
    <enabled/>
    <data id="ChromeVariations" value="1"/>

Quay lại đầu trang

### ClearBrowsingDataOnExitList

Xóa dữ liệu duyệt web khi thoát

Loại dữ liệu:
  List of strings
Vị trí sổ đăng ký Windows cho các ứng dụng Windows:
  Software\Policies\Google\Chrome\ClearBrowsingDataOnExitList
OMA-URI:
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\ClearBrowsingDataOnExitList
Tên tùy chọn Mac/Linux:
  ClearBrowsingDataOnExitList
Hỗ trợ trên:
  - Google Chrome (Linux) kể từ phiên bản 89
  - Google Chrome (Mac) kể từ phiên bản 89
  - Google Chrome (Windows) kể từ phiên bản 89
  - Google ChromeOS (Google ChromeOS) kể từ phiên bản 89
Các tính năng được hỗ trợ:
  Làm mới chính sách động: Có, Cho mỗi hồ sơ: Có
Mô tả:

  Định cấu hình danh sách các loại dữ liệu duyệt web cần xoá khi người dùng đóng tất cả cửa sổ trình duyệt.

  Cảnh báo: Nếu bạn đặt chính sách này thì dữ liệu cá nhân trên máy có thể bị ảnh hưởng và bị xoá vĩnh viễn. Bạn nên kiểm tra chế độ cài đặt của mình trước khi triển khai để tránh trường hợp vô tình xoá dữ liệu cá nhân.

  Dữ liệu duyệt web gồm có các loại sau đây: nhật ký duyệt web (browsing_history), nhật ký tải xuống (download_history), cookie (cookies_and_other_site_data), bộ nhớ đệm ((cached_images_and_files)), dữ liệu tự động điền (autofill), mật khẩu (password_signin), các chế độ cài đặt trang web (site_settings) và dữ liệu ứng dụng đã lưu trữ (hosted_app_data). Chính sách này không được ưu tiên hơn AllowDeletingBrowserHistory.

  Người dùng sẽ vẫn đăng nhập vào Tài khoản Google của mình khi xoá cookie.

  Cho đến Chrome 114, chính sách này yêu cầu đặt chính sách SyncDisabled thành true (đúng). Kể từ Chrome 115, việc bạn đặt chính sách này sẽ tắt tính năng đồng bộ hoá đối với các loại dữ liệu tương ứng nếu "Chrome Sync" không bị tắt bằng cách đặt chính sách SyncDisabled và BrowserSignin cũng không bị tắt.

  Nếu vì lý do nào đó mà quá trình xoá dữ liệu đã bắt đầu nhưng chưa hoàn tất, thì dữ liệu duyệt web sẽ bị xoá vào lần tải cấu hình tiếp theo.

  Nếu Google Chrome không thoát đúng cách (ví dụ: nếu trình duyệt hoặc hệ điều hành gặp sự cố), thì dữ liệu duyệt web sẽ không bị xoá vì trình duyệt đóng không phải là do việc đóng tất cả cửa sổ trình duyệt.

  - "browsing_history" = Nhật ký duyệt web
  - "download_history" = Nhật ký tải xuống
  - "cookies_and_other_site_data" = Cookie và các dữ liệu khác của trang web
  - "cached_images_and_files" = Tệp và hình ảnh được lưu trong bộ nhớ đệm
  - "password_signin" = Đăng nhập bằng mật khẩu
  - "autofill" = Tự động điền
  - "site_settings" = Cài đặt trang web
  - "hosted_app_data" = Dữ liệu ứng dụng được lưu trữ
Giá trị mẫu:
  Windows (ứng dụng Windows):
    Software\Policies\Google\Chrome\ClearBrowsingDataOnExitList\1 = "browsing_history" Software\Policies\Google\Chrome\ClearBrowsingDataOnExitList\2 = "download_history" Software\Policies\Google\Chrome\ClearBrowsingDataOnExitList\3 = "cookies_and_other_site_data" Software\Policies\Google\Chrome\ClearBrowsingDataOnExitList\4 = "cached_images_and_files" Software\Policies\Google\Chrome\ClearBrowsingDataOnExitList\5 = "password_signin" Software\Policies\Google\Chrome\ClearBrowsingDataOnExitList\6 = "autofill" Software\Policies\Google\Chrome\ClearBrowsingDataOnExitList\7 = "site_settings" Software\Policies\Google\Chrome\ClearBrowsingDataOnExitList\8 = "hosted_app_data"
  Android/Linux:
    [ "browsing_history", "download_history", "cookies_and_other_site_data", "cached_images_and_files", "password_signin", "autofill", "site_settings", "hosted_app_data" ]
  Mac:
    <array> <string>browsing_history</string> <string>download_history</string> <string>cookies_and_other_site_data</string> <string>cached_images_and_files</string> <string>password_signin</string> <string>autofill</string> <string>site_settings</string> <string>hosted_app_data</string> </array>
  Windows (Intune):
    <enabled/>
    <data id="ClearBrowsingDataOnExitList" value=""browsing_history", "download_history", "cookies_and_other_site_data", "cached_images_and_files", "password_signin", "autofill", "site_settings", "hosted_app_data""/>

Quay lại đầu trang

### ClickToCallEnabled

Bật tính năng Nhấp để gọi

Loại dữ liệu:
  Boolean [Windows:REG_DWORD]
Vị trí sổ đăng ký Windows cho các ứng dụng Windows:
  Software\Policies\Google\Chrome\ClickToCallEnabled
OMA-URI:
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\ClickToCallEnabled
Tên tùy chọn Mac/Linux:
  ClickToCallEnabled
Hỗ trợ trên:
  - Google Chrome (Linux) kể từ phiên bản 79
  - Google Chrome (Mac) kể từ phiên bản 79
  - Google Chrome (Windows) kể từ phiên bản 79
  - Google ChromeOS (Google ChromeOS) kể từ phiên bản 79
Các tính năng được hỗ trợ:
  Làm mới chính sách động: Có, Cho mỗi hồ sơ: Có
Mô tả:

  Bật tính năng Nhấp để gọi. Tính năng này cho phép người dùng gửi số điện thoại từ Máy tính đang mở Chrome sang thiết bị Android khi người dùng đã đăng nhập. Để biết thêm thông tin, hãy xem bài viết trong trung tâm trợ giúp: https://support.google.com/chrome/answer/9430554?hl=vi.

  Nếu bạn đặt chính sách này thành bật, thì người dùng Chrome có thể gửi số điện thoại tới thiết bị Android.

  Nếu bạn đặt chính sách này thành tắt, thì người dùng Chrome sẽ không thể gửi số điện thoại tới thiết bị Android.

  Nếu bạn đặt chính sách này, thì người dùng sẽ không thể thay đổi hay ghi đè chính sách này.

  Nếu bạn không đặt chính sách này, thì tính năng Nhấp để gọi sẽ bật theo mặc định.

Giá trị mẫu:
  0x00000001 (Windows), true (Linux), <true /> (Mac)
  Windows (Intune):
    <enabled/>

Quay lại đầu trang

### ClientCertificateManagementAllowed

Cho phép người dùng quản lý các chứng chỉ ứng dụng khách đã cài đặt.

Loại dữ liệu:
  Integer
Hỗ trợ trên:
  - Google ChromeOS (Google ChromeOS) kể từ phiên bản 74
Các tính năng được hỗ trợ:
  Làm mới chính sách động: Có, Cho mỗi hồ sơ: Có
Mô tả:

  Việc đặt thành "Tất cả" (giá trị 0) hoặc không đặt chính sách này sẽ cho phép người dùng quản lý các chứng chỉ. Khi bạn đặt chính sách này thành "Không" (giá trị 2), người dùng chỉ có thể xem (không thể quản lý) chứng chỉ.

  Khi bạn đặt chính sách này thành "UserOnly" (giá trị 1), người dùng có thể quản lý chứng chỉ người dùng, nhưng không thể quản lý các chứng chỉ cho toàn bộ thiết bị.

  - 0 = Cho phép người dùng quản lý tất cả chứng chỉ
  - 1 = Cho phép người dùng quản lý chứng chỉ người dùng
  - 2 = Không cho phép người dùng quản lý chứng chỉ

Quay lại đầu trang

### CloudManagementEnrollmentMandatory

Bật đăng ký quản lý đám mây bắt buộc

Loại dữ liệu:
  Boolean [Windows:REG_DWORD]
Vị trí sổ đăng ký Windows cho các ứng dụng Windows:
  Software\Policies\Google\Chrome\CloudManagementEnrollmentMandatory
OMA-URI:
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\CloudManagementEnrollmentMandatory
Tên tùy chọn Mac/Linux:
  CloudManagementEnrollmentMandatory
Hỗ trợ trên:
  - Google Chrome (Linux) kể từ phiên bản 72
  - Google Chrome (Mac) kể từ phiên bản 72
  - Google Chrome (Windows) kể từ phiên bản 72
Các tính năng được hỗ trợ:
  Làm mới chính sách động: Không, Cho mỗi hồ sơ: Không, Chỉ trên nền tảng: Có
Mô tả:

  Nếu bạn đặt chính sách này thành Bật, việc đăng ký trình duyệt thông qua Chrome Enterprise Core sẽ là yêu cầu bắt buộc và trong trường hợp không đăng ký được thì quá trình khởi chạy Google Chrome sẽ bị chặn.

  Nếu bạn đặt chính sách này thành Tắt hoặc không đặt, việc đăng ký trình duyệt thông qua Chrome Enterprise Core sẽ là lựa chọn tuỳ ý và trong trường hợp không đăng ký được thì quá trình khởi chạy Google Chrome cũng không bị chặn.

  Chính sách này được sử dụng trong quá trình đăng ký chính sách đám mây trong phạm vi máy tính. Vui lòng truy cập https://support.google.com/chrome/a/answer/9301891 để biết thông tin chi tiết.

Giá trị mẫu:
  0x00000001 (Windows), true (Linux), <true /> (Mac)
  Windows (Intune):
    <enabled/>

Quay lại đầu trang

### CloudManagementEnrollmentToken

Mã thông báo đăng ký của chính sách đám mây

Loại dữ liệu:
  String [Windows:REG_SZ]
Vị trí sổ đăng ký Windows cho các ứng dụng Windows:
  Software\Policies\Google\Chrome\CloudManagementEnrollmentToken
OMA-URI:
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\CloudManagementEnrollmentToken
Tên tùy chọn Mac/Linux:
  CloudManagementEnrollmentToken
Tên giới hạn Android:
  CloudManagementEnrollmentToken
Hỗ trợ trên:
  - Google Chrome (Linux) kể từ phiên bản 72
  - Google Chrome (Mac) kể từ phiên bản 72
  - Google Chrome (Windows) kể từ phiên bản 72
  - Google Chrome (iOS) kể từ phiên bản 88
  - Google Chrome (Android) kể từ phiên bản 97
Các tính năng được hỗ trợ:
  Làm mới chính sách động: Không, Cho mỗi hồ sơ: Không, Chỉ trên nền tảng: Có
Mô tả:

  Nếu bạn đặt chính sách này, Google Chrome sẽ cố gắng tự đăng ký thông qua tính năng quản lý trình duyệt Chrome Enterprise Core. Giá trị của chính sách này là mã đăng ký mà bạn có thể truy xuất từ Google Admin console.

  Vui lòng truy cập https://support.google.com/chrome/a/answer/9301891 để biết thông tin chi tiết.

Giá trị mẫu:
  "37185d02-e055-11e7-80c1-9a214cf093ae"
  Windows (Intune):
    <enabled/>
    <data id="CloudManagementEnrollmentToken" value="37185d02-e055-11e7-80c1-9a214cf093ae"/>

Quay lại đầu trang

### CloudPolicyOverridesPlatformPolicy

Chính sách đám mây Google Chrome ghi đè chính sách Nền tảng.

Loại dữ liệu:
  Boolean [Windows:REG_DWORD]
Vị trí sổ đăng ký Windows cho các ứng dụng Windows:
  Software\Policies\Google\Chrome\CloudPolicyOverridesPlatformPolicy
OMA-URI:
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\CloudPolicyOverridesPlatformPolicy
Tên tùy chọn Mac/Linux:
  CloudPolicyOverridesPlatformPolicy
Tên giới hạn Android:
  CloudPolicyOverridesPlatformPolicy
Hỗ trợ trên:
  - Google Chrome (Linux) kể từ phiên bản 75
  - Google Chrome (Mac) kể từ phiên bản 75
  - Google Chrome (Windows) kể từ phiên bản 75
  - Google Chrome (iOS) kể từ phiên bản 88
  - Google Chrome (Android) kể từ phiên bản 97
Các tính năng được hỗ trợ:
  Làm mới chính sách động: Có, Loại siêu chính sách: Có, Cho mỗi hồ sơ: Không
Mô tả:

  Khi bạn đặt chính sách này thành Bật, chính sách đám mây sẽ được ưu tiên nếu có xung đột với chính sách nền tảng.

  Khi bạn đặt chính sách này thành Tắt hoặc không đặt, chính sách nền tảng sẽ được ưu tiên nếu có xung đột với chính sách đám mây.

  Chính sách bắt buộc này ảnh hưởng đến chính sách đám mây trong phạm vi thiết bị.

  Chính sách này chỉ áp dụng cho Google Chrome và không ảnh hưởng đến Google Update vì đó là các ứng dụng độc lập. Google Update có một chính sách riêng cùng tên.

Giá trị mẫu:
  0x00000000 (Windows), false (Linux), false (Android), <false /> (Mac)
  Windows (Intune):
    <disabled/>

Quay lại đầu trang

### CloudUserPolicyMerge

Cho phép hợp nhất các chính sách đám mây ở cấp người dùng với các chính sách ở cấp máy

Loại dữ liệu:
  Boolean [Windows:REG_DWORD]
Vị trí sổ đăng ký Windows cho các ứng dụng Windows:
  Software\Policies\Google\Chrome\CloudUserPolicyMerge
OMA-URI:
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\CloudUserPolicyMerge
Tên tùy chọn Mac/Linux:
  CloudUserPolicyMerge
Tên giới hạn Android:
  CloudUserPolicyMerge
Hỗ trợ trên:
  - Google Chrome (Linux) kể từ phiên bản 92
  - Google Chrome (Mac) kể từ phiên bản 92
  - Google Chrome (Windows) kể từ phiên bản 92
  - Google Chrome (Android) kể từ phiên bản 97
  - Google Chrome (iOS) kể từ phiên bản 121
Các tính năng được hỗ trợ:
  Làm mới chính sách động: Có, Loại siêu chính sách: Có, Cho mỗi hồ sơ: Có
Mô tả:

  Khi bạn đặt chính sách này thành Bật, các chính sách liên kết với một tài khoản được quản lý sẽ được phép hợp nhất với các chính sách ở cấp thiết bị.

  Khi bạn đặt chính sách này thành Tắt hoặc không đặt, các chính sách đám mây ở cấp người dùng sẽ không thể hợp nhất với các chính sách thuộc những nguồn khác.

  Chỉ những chính sách bắt nguồn từ người dùng an toàn mới có thể được ưu tiên áp dụng. Một người dùng an toàn được liên kết với tổ chức quản lý trình duyệt của họ bằng Chrome Enterprise Core. Tất cả các chính sách khác ở cấp người dùng sẽ có mức độ ưu tiên theo mặc định.

  Bạn cũng phải đặt các chính sách cần hợp nhất trong PolicyListMultipleSourceMergeList hoặc PolicyDictionaryMultipleSourceMergeList. Chính sách này sẽ bị bỏ qua nếu bạn không thiết lập chính sách nào trong số 2 chính sách nêu trên.

Giá trị mẫu:
  0x00000001 (Windows), true (Linux), true (Android), <true /> (Mac)
  Windows (Intune):
    <enabled/>

Quay lại đầu trang

### CloudUserPolicyOverridesCloudMachinePolicy

Cho phép các chính sách đám mây ở cấp người dùng ghi đè các chính sách Chrome Browser Cloud Management.

Loại dữ liệu:
  Boolean [Windows:REG_DWORD]
Vị trí sổ đăng ký Windows cho các ứng dụng Windows:
  Software\Policies\Google\Chrome\CloudUserPolicyOverridesCloudMachinePolicy
OMA-URI:
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\CloudUserPolicyOverridesCloudMachinePolicy
Tên tùy chọn Mac/Linux:
  CloudUserPolicyOverridesCloudMachinePolicy
Tên giới hạn Android:
  CloudUserPolicyOverridesCloudMachinePolicy
Hỗ trợ trên:
  - Google Chrome (Linux) kể từ phiên bản 96
  - Google Chrome (Mac) kể từ phiên bản 96
  - Google Chrome (Windows) kể từ phiên bản 96
  - Google Chrome (Android) kể từ phiên bản 97
  - Google Chrome (iOS) kể từ phiên bản 105
Các tính năng được hỗ trợ:
  Làm mới chính sách động: Có, Loại siêu chính sách: Có, Cho mỗi hồ sơ: Không
Mô tả:

  Khi bạn đặt chính sách này thành Bật, các chính sách liên kết với một tài khoản được quản lý sẽ được ưu tiên nếu có xung đột với các chính sách trình duyệt Chrome Enterprise Core.

  Khi bạn đặt chính sách này thành Tắt hoặc không đặt, các chính sách đám mây ở cấp người dùng sẽ có mức độ ưu tiên theo mặc định.

  Chỉ những chính sách bắt nguồn từ người dùng an toàn mới có thể được ưu tiên áp dụng. Một người dùng an toàn được liên kết với tổ chức quản lý trình duyệt của họ bằng Chrome Enterprise Core. Tất cả các chính sách khác ở cấp người dùng sẽ có mức độ ưu tiên theo mặc định.

  Bạn có thể kết hợp chính sách này với CloudPolicyOverridesPlatformPolicy. Nếu bạn bật cả hai chính sách, thì các chính sách đám mây ở cấp người dùng cũng sẽ được ưu tiên hơn các chính sách xung đột của nền tảng.

Giá trị mẫu:
  0x00000000 (Windows), false (Linux), false (Android), <false /> (Mac)
  Windows (Intune):
    <disabled/>

Quay lại đầu trang

### CommandLineFlagSecurityWarningsEnabled

Bật cảnh báo bảo mật cho cờ dòng lệnh

Loại dữ liệu:
  Boolean [Windows:REG_DWORD]
Vị trí sổ đăng ký Windows cho các ứng dụng Windows:
  Software\Policies\Google\Chrome\CommandLineFlagSecurityWarningsEnabled
OMA-URI:
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\CommandLineFlagSecurityWarningsEnabled
Tên tùy chọn Mac/Linux:
  CommandLineFlagSecurityWarningsEnabled
Hỗ trợ trên:
  - Google Chrome (Linux) kể từ phiên bản 76
  - Google Chrome (Mac) kể từ phiên bản 76
  - Google Chrome (Windows) kể từ phiên bản 76
Các tính năng được hỗ trợ:
  Làm mới chính sách động: Không, Cho mỗi hồ sơ: Không
Mô tả:

  Khi bạn đặt chính sách này thành Bật hoặc không đặt, cảnh báo bảo mật sẽ hiện ra khi cờ hiệu dòng lệnh có thể gây nguy hiểm được dùng để chạy Chrome.

  Khi bạn đặt chính sách này thành Tắt, cảnh báo bảo mật sẽ không hiện ra khi Chrome được chạy bằng cờ hiệu dòng lệnh có thể gây nguy hiểm.

  Trên Microsoft® Windows®, chính sách này chỉ có trên các phiên bản đã liên kết với một miền Microsoft® Active Directory®, Microsoft® Azure® Active Directory® hoặc đã đăng ký Chrome Enterprise Core.

  Trên macOS, chính sách này chỉ có trên các phiên bản được quản lý qua MDM (Quản lý thiết bị di động), đã liên kết với một miền qua MCX hoặc đã đăng ký Chrome Enterprise Core.

Giá trị mẫu:
  0x00000001 (Windows), true (Linux), <true /> (Mac)
  Windows (Intune):
    <enabled/>

Quay lại đầu trang

### ComponentUpdatesEnabled

Cho phép cập nhật thành phần trong Google Chrome

Loại dữ liệu:
  Boolean [Windows:REG_DWORD]
Vị trí sổ đăng ký Windows cho các ứng dụng Windows:
  Software\Policies\Google\Chrome\ComponentUpdatesEnabled
OMA-URI:
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\ComponentUpdatesEnabled
Tên tùy chọn Mac/Linux:
  ComponentUpdatesEnabled
Tên giới hạn Android:
  ComponentUpdatesEnabled
Hỗ trợ trên:
  - Google Chrome (Linux) kể từ phiên bản 54
  - Google Chrome (Mac) kể từ phiên bản 54
  - Google Chrome (Windows) kể từ phiên bản 54
  - Google ChromeOS (Google ChromeOS) kể từ phiên bản 54
  - Google Chrome (Android) kể từ phiên bản 105
  - Google Chrome (iOS) kể từ phiên bản 105
Các tính năng được hỗ trợ:
  Làm mới chính sách động: Không, Cho mỗi hồ sơ: Không
Mô tả:

  Nếu bạn bật hoặc không đặt chính sách này, thì các bản cập nhật cho mọi thành phần trong Google Chrome sẽ được bật.

  Nếu bạn tắt chính sách này thì các bản cập nhật cho những thành phần đó sẽ bị vô hiệu hoá. Tuy nhiên, chính sách này không áp dụng cho một số thành phần: các bản cập nhật cho thành phần bất kỳ không chứa mã thực thi và quan trọng đối với tính bảo mật của trình duyệt sẽ không bị vô hiệu hoá. Các danh sách thu hồi chứng chỉ và bộ lọc tài nguyên phụ là một số ví dụ cho loại thành phần nêu trên.

Giá trị mẫu:
  0x00000001 (Windows), true (Linux), true (Android), <true /> (Mac)
  Windows (Intune):
    <enabled/>

Quay lại đầu trang

### ContextMenuPhotoSharingSettings

Cho phép lưu hình ảnh trực tiếp vào Google Photos

Loại dữ liệu:
  Integer
Hỗ trợ trên:
  - Google Chrome (iOS) kể từ phiên bản 120
Các tính năng được hỗ trợ:
  Làm mới chính sách động: Có, Cho mỗi hồ sơ: Có
Mô tả:

  Chính sách này kiểm soát việc người dùng có được phép lưu hình ảnh vào Google Photos ngay từ trình đơn theo bối cảnh hay không. Nếu bạn đặt chính sách này thành Enabled (Bật) hoặc không đặt thì người dùng có thể lưu hình ảnh vào Google Photos từ trình đơn theo bối cảnh. Nếu bạn đặt chính sách này thành Disabled (Tắt), người dùng sẽ không thấy lựa chọn này trong trình đơn theo bối cảnh. Chính sách này không ngăn người dùng lưu hình ảnh vào Google Photos bằng các cách khác ngoài trình đơn theo bối cảnh.

  - 0 = Trình đơn theo bối cảnh sẽ có một mục cho phép chia sẻ hình ảnh với Google Photos.
  - 1 = Trình đơn theo bối cảnh sẽ không có mục cho phép chia sẻ hình ảnh với Google Photos.

Quay lại đầu trang

### ContextualGoogleIntegrationsConfiguration

Thành phần tích hợp theo ngữ cảnh của các dịch vụ của Google trên Google ChromeOS

Loại dữ liệu:
  List of strings
Hỗ trợ trên:
  - Google ChromeOS (Google ChromeOS) kể từ phiên bản 125
Các tính năng được hỗ trợ:
  Làm mới chính sách động: Có, Cho mỗi hồ sơ: Có
Mô tả:

  Cải thiện năng suất bằng cách cho phép thông tin từ các ứng dụng và dịch vụ của Google xuất hiện trên nền tảng hệ thống Google ChromeOS.

  Một thành phần tích hợp sẽ hiển thị nếu dịch vụ liên quan của Google được bật.

  Khi bạn Tắt ContextualGoogleIntegrationsEnabled thì tất cả các dịch vụ sẽ tắt, bất kể chế độ cài đặt của chính sách này.

  Khi bạn Bật hoặc không đặt ContextualGoogleIntegrationsEnabled thì chính sách này có thể chọn các dịch vụ.

  Nếu bạn không đặt chính sách này, tất cả các dịch vụ sẽ bật.

  Nếu không, chỉ các dịch vụ đã chọn mới bật.

  - "GoogleCalendar" = Google Calendar
  - "GoogleClassroom" = Google Classroom
  - "GoogleTasks" = Google Tasks
  - "ChromeSync" = Chrome Sync
  - "GoogleDrive" = Google Drive
  - "Weather" = Thời tiết

Quay lại đầu trang

### ContextualGoogleIntegrationsEnabled

Thành phần tích hợp theo ngữ cảnh của các dịch vụ của Google trên Google ChromeOS

Loại dữ liệu:
  Boolean
Hỗ trợ trên:
  - Google ChromeOS (Google ChromeOS) kể từ phiên bản 125
Các tính năng được hỗ trợ:
  Làm mới chính sách động: Có, Cho mỗi hồ sơ: Có
Mô tả:

  Cải thiện năng suất bằng cách cho phép thông tin từ các ứng dụng và dịch vụ của Google xuất hiện trên nền tảng hệ thống Google ChromeOS.

  Nếu bạn đặt chính sách này thành Enabled (Bật) hoặc không đặt thì các thành phần tích hợp đã chọn trong ContextualGoogleIntegrationsConfiguration sẽ bật.

  Nếu bạn đặt chính sách này thành Disabled (Tắt) thì tất cả các thành phần tích hợp sẽ tắt.

Quay lại đầu trang

### ContextualSearchEnabled

Bật tính năng Chạm để tìm kiếm

Loại dữ liệu:
  Boolean
Tên giới hạn Android:
  ContextualSearchEnabled
Hỗ trợ trên:
  - Google Chrome (Android) kể từ phiên bản 40
Các tính năng được hỗ trợ:
  Làm mới chính sách động: Có, Cho mỗi hồ sơ: Có
Mô tả:

  Nếu bạn không đặt hoặc đặt chính sách này thành True, thì người dùng có thể sử dụng tính năng Chạm để tìm kiếm, cũng như có thể bật hoặc tắt tính năng này.

  Nếu bạn đặt chính sách này thành False, thì tính năng Chạm để tìm kiếm sẽ tắt hoàn toàn.

Giá trị mẫu:
  true (Android)

Quay lại đầu trang

### CreatePasskeysInICloudKeychain

Quy định xem có mặc định tạo khoá truy cập bằng Chuỗi khoá iCloud hay không.

Loại dữ liệu:
  Boolean
Tên tùy chọn Mac/Linux:
  CreatePasskeysInICloudKeychain
Hỗ trợ trên:
  - Google Chrome (Mac) kể từ phiên bản 118
Các tính năng được hỗ trợ:
  Làm mới chính sách động: Có, Cho mỗi hồ sơ: Có
Mô tả:

  Google Chrome có thể trực tiếp chuyển các yêu cầu tạo khoá truy cập/WebAuthn đến Chuỗi khoá iCloud trên macOS 13.5 trở lên. Nếu tính năng đồng bộ hoá Chuỗi khoá iCloud chưa bật, thì chính sách này sẽ nhắc người dùng đăng nhập bằng iCloud hoặc có thể nhắc họ bật tính năng đồng bộ hoá Chuỗi khoá iCloud.

  Nếu bạn đặt chính sách này thành false (sai), thì thiết bị sẽ không dùng Chuỗi khoá iCloud theo mặc định mà có thể sử dụng hành vi tạo thông tin đăng nhập trong hồ sơ Google Chrome trước đó. Người dùng vẫn có thể chọn Chuỗi khoá iCloud trong các tuỳ chọn và thấy thông tin đăng nhập Chuỗi khoá iCloud khi đăng nhập.

  Nếu bạn đặt chính sách này thành "true" (đúng), thì Chuỗi khóa iCloud sẽ là công cụ mặc định, miễn là yêu cầu WebAuthn tương thích với lựa chọn đó.

  Nếu bạn không đặt chính sách này, thì công cụ mặc định sẽ phụ thuộc vào các yếu tố như iCloud Drive có đang bật không và gần đây người dùng có sử dụng hay tạo thông tin đăng nhập trong hồ sơ Google Chrome của họ không.

Giá trị mẫu:
  <false /> (Mac)

Quay lại đầu trang

### CredentialProviderPromoEnabled

Cho phép người dùng nhìn thấy quảng cáo Tiện ích nhà cung cấp chứng chỉ

Loại dữ liệu:
  Boolean
Hỗ trợ trên:
  - Google Chrome (iOS) kể từ phiên bản 112
Các tính năng được hỗ trợ:
  Làm mới chính sách động: Có, Cho mỗi hồ sơ: Không
Mô tả:

  Khi bạn không đặt hoặc đặt chính sách này thành Bật, người dùng có thể thấy quảng cáo Tiện ích nhà cung cấp chứng chỉ. Khi bạn đặt chính sách này thành Tắt, người dùng sẽ không thấy quảng cáo Tiện ích nhà cung cấp chứng chỉ.

Quay lại đầu trang

### DNSInterceptionChecksEnabled

Đã bật chế độ kiểm tra việc chặn DNS

Loại dữ liệu:
  Boolean [Windows:REG_DWORD]
Vị trí sổ đăng ký Windows cho các ứng dụng Windows:
  Software\Policies\Google\Chrome\DNSInterceptionChecksEnabled
OMA-URI:
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\DNSInterceptionChecksEnabled
Tên tùy chọn Mac/Linux:
  DNSInterceptionChecksEnabled
Hỗ trợ trên:
  - Google Chrome (Linux) kể từ phiên bản 80
  - Google Chrome (Mac) kể từ phiên bản 80
  - Google Chrome (Windows) kể từ phiên bản 80
  - Google ChromeOS (Google ChromeOS) kể từ phiên bản 80
Các tính năng được hỗ trợ:
  Làm mới chính sách động: Có, Cho mỗi hồ sơ: Không
Mô tả:

  Chính sách này định cấu hình một công tắc cục bộ có thể dùng để tắt các tùy chọn kiểm tra chặn hệ thống tên miền (DNS). Các tùy chọn kiểm tra dùng để khám phá xem trình duyệt có ở sau một proxy chuyển hướng các tên máy chủ không xác định không.

  Tính năng phát hiện này có thể không cần thiết trong môi trường doanh nghiệp có cấu hình mạng xác định, do môi trường này tạo ra một số lưu lượng truy cập HTTP và DNS khi khởi động cũng như mỗi khi thay đổi cấu hình DNS.

  Khi bạn không đặt chính sách này hoặc đặt chính sách thành bật, các tùy chọn kiểm tra chặn DNS sẽ được áp dụng. Khi bạn tắt hoàn toàn chính sách này, các tùy chọn kiểm tra nói trên sẽ không được áp dụng.

Giá trị mẫu:
  0x00000001 (Windows), true (Linux), <true /> (Mac)
  Windows (Intune):
    <enabled/>

Quay lại đầu trang

### DataLeakPreventionClipboardCheckSizeLimit

Đặt giới hạn kích thước tối thiểu để ngăn chặn rò rỉ dữ liệu theo quy tắc hạn chế khay nhớ tạm

Loại dữ liệu:
  Integer
Hỗ trợ trên:
  - Google ChromeOS (Google ChromeOS) kể từ phiên bản 93
Các tính năng được hỗ trợ:
  Có thể được đề xuất: Không, Làm mới chính sách động: Không, Cho mỗi hồ sơ: Không
Mô tả:

  Chính sách này đặt kích thước dữ liệu tối thiểu (tính bằng byte) của dữ liệu trong khay nhớ tạm, dữ liệu sẽ được kiểm tra theo các quy tắc hạn chế khay nhớ tạm được xác định trong chính sách DataLeakPreventionRulesList. Nếu bạn không đặt chính sách này thì hệ thống sẽ mặc định đặt giá trị 0, có nghĩa là tất cả các nội dung được dán từ khay nhớ tạm sẽ được kiểm tra theo các quy tắc đã định cấu hình.

Quay lại đầu trang

### DataLeakPreventionReportingEnabled

Bật tùy chọn báo cáo ngăn rò rỉ dữ liệu

Loại dữ liệu:
  Boolean
Hỗ trợ trên:
  - Google ChromeOS (Google ChromeOS) kể từ phiên bản 92
Các tính năng được hỗ trợ:
  Có thể được đề xuất: Không, Làm mới chính sách động: Không, Cho mỗi hồ sơ: Không
Mô tả:

  Chính sách này là một quy tắc chung cho tất cả các quy tắc đã xác định trong chính sách DataLeakPreventionRulesList. Nếu bạn đặt chính sách này thành Bật, tùy chọn báo cáo theo thời gian thực về các sự kiện ngăn rò rỉ dữ liệu sẽ được bật. Nếu bạn đặt thành Tắt hoặc không đặt chính sách này, thì tùy chọn báo cáo nói trên sẽ bị tắt. Những quy tắc đã xác định bằng các hạn chế ở cấp ALLOW trong DataLeakPreventionRulesList sẽ không báo cáo các sự kiện trong cả hai trường hợp.

Quay lại đầu trang

### DataLeakPreventionRulesList

Đặt danh sách các quy tắc ngăn rò rỉ dữ liệu.

Loại dữ liệu:
  Dictionary
Hỗ trợ trên:
  - Google ChromeOS (Google ChromeOS) kể từ phiên bản 92
Các tính năng được hỗ trợ:
  Có thể được đề xuất: Không, Làm mới chính sách động: Không, Cho mỗi hồ sơ: Không
Mô tả:

  Định cấu hình danh sách các quy tắc để ngăn rò rỉ dữ liệu trên Google ChromeOS. Rò rỉ dữ liệu có thể xảy ra khi bạn sao chép và dán dữ liệu, chuyển tệp, in, chia sẻ màn hình hoặc chụp ảnh màn hình và làm nhiều việc khác.

  Mỗi quy tắc bao gồm những nội dung sau: – Một danh sách các nguồn được xác định là URL. Mọi dữ liệu trong những nguồn đó đều được coi là dữ liệu mật. Sẽ có các mức hạn chế áp dụng cho những dữ liệu mật này. – Một danh sách các đích đến được xác định là URL hoặc thành phần mà bạn được phép hoặc không được phép chia sẻ dữ liệu mật. – Một danh sách các mức hạn chế được áp dụng cho dữ liệu của những nguồn đó.

  Bạn có thể thêm các quy tắc để: – Kiểm soát dữ liệu trong bảng nhớ tạm được chia sẻ giữa các nguồn và đích đến. – Kiểm soát việc chụp ảnh màn hình bất kỳ nguồn nào. – Kiểm soát việc in bất kỳ nguồn nào. – Kiểm soát màn hình bảo vệ quyền riêng tư khi bất kỳ nguồn nào hiển thị. – Kiểm soát việc chia sẻ màn hình bất kỳ nguồn nào. – Kiểm soát tệp tải xuống từ bất kỳ nguồn nào khi tệp được chuyển tới đích đến. Được hỗ trợ trên Google ChromeOS phiên bản 108 trở lên.

  Bạn có thể đặt mức hạn chế thành BLOCK (CHẶN), ALLOW (CHO PHÉP), REPORT (BÁO CÁO), WARN (CẢNH BÁO). – Nếu bạn đặt thành BLOCK, mức hạn chế này sẽ không cho phép thực hiện thao tác. Nếu bạn đặt chính sách DataLeakPreventionReportingEnabled thành Đúng, thì quản trị viên sẽ nhận được báo cáo về thao tác bị chặn. – Nếu bạn đặt thành ALLOW, mức hạn chế này sẽ cho phép thực hiện thao tác. – Nếu bạn đặt mức hạn chế thành REPORT và đặt chính sách DataLeakPreventionReportingEnabled thành Đúng, thì quản trị viên sẽ nhận được báo cáo về thao tác. – Nếu bạn đặt mức hạn chế thành WARN, người dùng sẽ nhận được cảnh báo và họ có thể chọn tiếp tục hoặc huỷ thao tác. Nếu bạn đặt chính sách DataLeakPreventionReportingEnabled thành Đúng, thì quản trị viên sẽ nhận được báo cáo về việc đưa ra cảnh báo cũng như việc người dùng tiếp tục thao tác.

  Lưu ý: – Mức hạn chế PRIVACY_SCREEN không chặn thao tác bật màn hình bảo vệ quyền riêng tư, mà sẽ thực thi điều này khi bạn đặt mức hạn chế thành BLOCK. – Bạn không được để trống các đích đến trong trường hợp một trong những mức hạn chế là CLIPBOARD (BẢNG NHỚ TẠM) hoặc FILES (TỆP). Tuy nhiên, các đích đến này không tạo ra sự khác biệt nào đối với các mức hạn chế còn lại. – Các đích đến DRIVE và USB được bỏ qua trong trường hợp mức hạn chế là CLIPBOARD. – Đặt định dạng mẫu URL theo định dạng này (https://support.google.com/chrome/a?p=url_blocklist_filter_format).

  Nếu bạn không đặt chính sách này, sẽ không có mức hạn chế nào được áp dụng.

Lược đồ:
  { "items": { "properties": { "description": { "type": "string" }, "destinations": { "properties": { "components": { "items": { "enum": [ "ARC", "CROSTINI", "PLUGIN_VM", "DRIVE", "USB", "ONEDRIVE" ], "type": "string" }, "type": "array" }, "urls": { "items": { "type": "string" }, "type": "array" } }, "type": "object" }, "name": { "type": "string" }, "restrictions": { "items": { "properties": { "class": { "enum": [ "CLIPBOARD", "SCREENSHOT", "PRINTING", "PRIVACY_SCREEN", "SCREEN_SHARE", "FILES" ], "type": "string" }, "level": { "enum": [ "BLOCK", "ALLOW", "REPORT", "WARN" ], "type": "string" } }, "type": "object" }, "type": "array" }, "rule_id": { "type": "string" }, "sources": { "properties": { "urls": { "items": { "type": "string" }, "type": "array" } }, "type": "object" } }, "type": "object" }, "type": "array" }

Quay lại đầu trang

### DefaultBrowserSettingEnabled

Đặt Google Chrome làm trình duyệt mặc định

Loại dữ liệu:
  Boolean [Windows:REG_DWORD]
Vị trí sổ đăng ký Windows cho các ứng dụng Windows:
  Software\Policies\Google\Chrome\DefaultBrowserSettingEnabled
OMA-URI:
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\DefaultBrowserSettingEnabled
Tên tùy chọn Mac/Linux:
  DefaultBrowserSettingEnabled
Hỗ trợ trên:
  - Google Chrome (Windows 7) kể từ phiên bản 11
  - Google Chrome (Mac) kể từ phiên bản 11
  - Google Chrome (Linux) kể từ phiên bản 11
Các tính năng được hỗ trợ:
  Làm mới chính sách động: Có, Cho mỗi hồ sơ: Không
Mô tả:

  Nếu bạn đặt chính sách này thành True, thì Google Chrome sẽ luôn kiểm tra xem đây có phải là trình duyệt mặc định hay không khi khởi động và sẽ tự động đăng ký làm trình duyệt mặc định nếu có thể. Nếu bạn đặt chính sách này thành False, thì Google Chrome sẽ không thể kiểm tra xem đây có phải là trình duyệt mặc định hay không và sẽ tắt các tùy chọn kiểm soát của người dùng cho tùy chọn này.

  Nếu bạn không đặt chính sách này, thì Google Chrome sẽ cho phép người dùng kiểm soát xem đây có phải là trình duyệt mặc định hay không; nếu không phải là trình duyệt mặc định, thì có hiển thị thông báo cho người dùng hay không.

  Lưu ý: Đối với quản trị viên Microsoft®Windows®, thao tác bật tùy chọn cài đặt này chỉ thực hiện được trên máy chạy Windows 7. Đối với các phiên bản mới, bạn phải triển khai tệp "liên kết ứng dụng mặc định" để đặt Google Chrome làm trình xử lý cho giao thức https và http (và giao thức ftp cũng như các định dạng tệp khác (không bắt buộc)). Xem phần Trợ giúp về Chrome (https://support.google.com/chrome?p=make_chrome_default_win).

Giá trị mẫu:
  0x00000001 (Windows), true (Linux), <true /> (Mac)
  Windows (Intune):
    <enabled/>

Quay lại đầu trang

### DefaultDownloadDirectory

Đặt thư mục tải xuống mặc định

Loại dữ liệu:
  String [Windows:REG_SZ]
Vị trí sổ đăng ký Windows cho các ứng dụng Windows:
  Software\Policies\Google\Chrome\Recommended\DefaultDownloadDirectory
OMA-URI:
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\DefaultDownloadDirectory
Tên tùy chọn Mac/Linux:
  DefaultDownloadDirectory
Hỗ trợ trên:
  - Google Chrome (Linux) kể từ phiên bản 64
  - Google Chrome (Mac) kể từ phiên bản 64
  - Google Chrome (Windows) kể từ phiên bản 64
  - Google ChromeOS (Google ChromeOS) kể từ phiên bản 64
Các tính năng được hỗ trợ:
  Có thể bắt buộc: Không, Có thể được đề xuất: Có, Làm mới chính sách động: Có, Cho mỗi hồ sơ: Có
Mô tả:

  Nếu bạn đặt chính sách này, thư mục mặc định mà Chrome dùng để lưu tệp tải xuống sẽ thay đổi, nhưng người dùng có thể thay đổi thư mục đó.

  Nếu bạn không đặt chính sách này, Chrome sẽ sử dụng thư mục mặc định dành riêng cho nền tảng của Chrome.

  Chính sách này không có tác dụng nếu chính sách DownloadDirectory được đặt.

  Lưu ý: Xem danh sách các biến mà bạn có thể sử dụng (https://www.chromium.org/administrators/policy-list-3/user-data-directory-variables).

Giá trị mẫu:
  "/home/${user_name}/Downloads"
  Windows (Intune):
    <enabled/>
    <data id="DefaultDownloadDirectory" value="/home/${user_name}/Downloads"/>

Quay lại đầu trang

### DefaultHandlersForFileExtensions

Chỉ định ứng dụng làm trình xử lý mặc định cho đuôi tệp được chỉ định

Loại dữ liệu:
  Dictionary
Hỗ trợ trên:
  - Google ChromeOS (Google ChromeOS) kể từ phiên bản 111
Các tính năng được hỗ trợ:
  Có thể được đề xuất: Có, Làm mới chính sách động: Có, Cho mỗi hồ sơ: Có
Mô tả:

  Chính sách này cho phép quản trị viên chỉ định các ứng dụng đóng vai trò làm trình xử lý mặc định cho đuôi tệp tương ứng trên Google ChromeOS mà người dùng không thay đổi được.

  Đối với tất cả đuôi tệp không được chỉ định trong chính sách, người dùng có thể đặt trình xử lý mặc định của riêng họ trong quy trình làm việc thông thường.

  Chỉ định ứng dụng Chrome theo mã nhận dạng của ứng dụng, chẳng hạn như pjkljhegncpnkpknbcohdijeoejaedia; ứng dụng web theo URL dùng trongWebAppInstallForceList, chẳng hạn như https://google.com/maps; ứng dụng Android theo tên gói, chẳng hạn như com.google.android.gm; Ứng dụng web của hệ thống theo tên viết kiểu con rắn, chẳng hạn như projector; Nhiệm vụ ảo theo tên được chỉ định, phía trước có VirtualTask/, chẳng hạn như VirtualTask/microsoft-office. Ứng dụng web tách biệt theo mã nhận dạng gói web, chẳng hạn như egoxo6biqdjrk62rman4vvr5cbq2ozsyydig7jmdxcmohdob2ecaaaic.

  Lưu ý: Các ứng dụng PHẢI tự khai báo là trình xử lý tệp cho các đuôi tệp được chỉ định trong tệp kê khai thì mục chính sách đó mới có hiệu lực (tức là chính sách KHÔNG mở rộng các chức năng hiện có của ứng dụng).

  Nếu bạn không đặt chính sách này, Google ChromeOS có thể chọn trình xử lý mặc định theo logic nội bộ.

Lưu ý dành cho thiết bị Google ChromeOS hỗ trợ ứng dụng Android:

  Chính sách này cũng có thể được dùng để chỉ định các ứng dụng Android làm trình xử lý tệp mặc định.

Lược đồ:
  { "items": { "properties": { "file_extensions": { "items": { "type": "string" }, "type": "array" }, "policy_id": { "type": "string" } }, "required": [ "policy_id", "file_extensions" ], "type": "object" }, "type": "array" }

Quay lại đầu trang

### DefaultSearchProviderContextMenuAccessAllowed

Cho phép truy cập vào mục tìm kiếm trên trình đơn ngữ cảnh dựa trên nhà cung cấp dịch vụ tìm kiếm mặc định

Loại dữ liệu:
  Boolean [Windows:REG_DWORD]
Vị trí sổ đăng ký Windows cho các ứng dụng Windows:
  Software\Policies\Google\Chrome\DefaultSearchProviderContextMenuAccessAllowed
OMA-URI:
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\DefaultSearchProviderContextMenuAccessAllowed
Tên tùy chọn Mac/Linux:
  DefaultSearchProviderContextMenuAccessAllowed
Hỗ trợ trên:
  - Google Chrome (Linux) kể từ phiên bản 85
  - Google Chrome (Mac) kể từ phiên bản 85
  - Google Chrome (Windows) kể từ phiên bản 85
  - Google ChromeOS (Google ChromeOS) kể từ phiên bản 85
Các tính năng được hỗ trợ:
  Có thể được đề xuất: Có, Làm mới chính sách động: Có, Cho mỗi hồ sơ: Có
Mô tả:

  Cho phép sử dụng nhà cung cấp dịch vụ tìm kiếm mặc định trên trình đơn ngữ cảnh.

  Nếu bạn tắt chính sách này, thì mục trình đơn ngữ cảnh tìm kiếm sẽ không hiện đối với nhà cung cấp dịch vụ tìm kiếm mặc định.

  Nếu bạn không đặt chính sách này hoặc đặt thành bật, thì mục trình đơn ngữ cảnh sẽ không hiện đối với nhà cung cấp dịch vụ tìm kiếm mặc định.

  Chính sách này chỉ được áp dụng khi chính sách DefaultSearchProviderEnabled bật và không được áp dụng trong những trường hợp khác.

Giá trị mẫu:
  0x00000001 (Windows), true (Linux), <true /> (Mac)
  Windows (Intune):
    <enabled/>

Quay lại đầu trang

### DeleteKeyModifier

Kiểm soát phím tắt dùng để kích hoạt phím Delete trong "cụm 6 phím"

Loại dữ liệu:
  Integer
Hỗ trợ trên:
  - Google ChromeOS (Google ChromeOS) kể từ phiên bản 123
Các tính năng được hỗ trợ:
  Có thể được đề xuất: Có, Làm mới chính sách động: Có, Cho mỗi hồ sơ: Không
Mô tả:

  Chính sách này xác định hành vi gán lại phím Delete trên trang con "gán lại phím". Trang con "gán lại phím" cho phép người dùng tuỳ chỉnh các phím trên bàn phím. Nếu bạn bật chính sách này thì người dùng sẽ không thể tuỳ chỉnh các chế độ gán lại cụ thể này. Nếu bạn không đặt chính sách này thì các phím tắt dựa trên phím tìm kiếm sẽ là phím tắt mặc định và người dùng sẽ có thể định cấu hình phím tắt.

  - 0 = Không cho phép đặt phím tắt cho thao tác của phím "Delete".
  - 1 = Chế độ cài đặt phím tắt Delete sử dụng phím tắt chứa phím bổ trợ alt
  - 2 = Chế độ cài đặt phím tắt Delete sử dụng phím tắt chứa phím bổ trợ tìm kiếm

Quay lại đầu trang

### DesktopSharingHubEnabled

Bật chế độ chia sẻ màn hình trong thanh địa chỉ và trình đơn có biểu tượng 3 dấu chấm

Loại dữ liệu:
  Boolean [Windows:REG_DWORD]
Vị trí sổ đăng ký Windows cho các ứng dụng Windows:
  Software\Policies\Google\Chrome\DesktopSharingHubEnabled
OMA-URI:
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\DesktopSharingHubEnabled
Tên tùy chọn Mac/Linux:
  DesktopSharingHubEnabled
Hỗ trợ trên:
  - Google Chrome (Windows) kể từ phiên bản 93
  - Google Chrome (Linux) kể từ phiên bản 93
  - Google Chrome (Mac) kể từ phiên bản 93
Các tính năng được hỗ trợ:
  Làm mới chính sách động: Có, Cho mỗi hồ sơ: Có
Mô tả:

  Nếu bạn bật hoặc không đặt chính sách này, thì người dùng có thể chia sẻ hoặc lưu trang web hiện tại bằng các thao tác do trung tâm chia sẻ máy tính cung cấp. Bạn có thể truy cập trung tâm chia sẻ qua biểu tượng thanh địa chỉ hoặc trình đơn có biểu tượng 3 dấu chấm.

  Nếu bạn tắt chính sách này thì hệ thống sẽ xóa biểu tượng chia sẻ khỏi thanh địa chỉ và xóa mục khỏi trình đơn có biểu tượng 3 dấu chấm.

Giá trị mẫu:
  0x00000001 (Windows), true (Linux), <true /> (Mac)
  Windows (Intune):
    <enabled/>

Quay lại đầu trang

### DevToolsGoogleDeveloperProgramProfileAvailability

Bật Hồ sơ Google Developer Program trong Chrome DevTools

Loại dữ liệu:
  Integer [Windows:REG_DWORD]
Vị trí sổ đăng ký Windows cho các ứng dụng Windows:
  Software\Policies\Google\Chrome\DevToolsGoogleDeveloperProgramProfileAvailability
OMA-URI:
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\DevToolsGoogleDeveloperProgramProfileAvailability
Tên tùy chọn Mac/Linux:
  DevToolsGoogleDeveloperProgramProfileAvailability
Hỗ trợ trên:
  - Google Chrome (Linux) kể từ phiên bản 142
  - Google Chrome (Mac) kể từ phiên bản 142
  - Google Chrome (Windows) kể từ phiên bản 142
  - Google ChromeOS (Google ChromeOS) kể từ phiên bản 142
Các tính năng được hỗ trợ:
  Làm mới chính sách động: Có, Cho mỗi hồ sơ: Có
Mô tả:

  Chính sách này kiểm soát việc tích hợp Google Developer Program với Chrome DevTools. Hồ sơ của người dùng trong Google Developer Program được hiển thị trong Chrome DevTools và người dùng nhận được huy hiệu khi thực hiện các hành động cụ thể trong Chrome DevTools.

  Việc đặt chính sách này thành 0 – "Đã bật" hoặc không đặt giá trị chính sách nào sẽ cho phép tích hợp Google Developer Program với Chrome DevTools và cho phép chia sẻ thông tin về việc sử dụng công cụ Chrome DevTools để có thể trao huy hiệu.

  Khi bạn đặt chính sách này thành 1 ("Đã bật mà không có huy hiệu"), bạn có thể tích hợp Google Developer Program với Chrome DevTools nhưng không thể chia sẻ thông tin về việc sử dụng công cụ Chrome DevTools với Google Developer Program. Không có huy hiệu nào được trao.

  Nếu bạn đặt chính sách này thành 2 – "Đã tắt", thì bạn sẽ không thể tích hợp Google Developer Program với Chrome DevTools.

  - 0 = Bật tính năng tích hợp Google Developer Program trong Chrome DevTools.
  - 1 = Bật tính năng tích hợp Google Developer Program trong Chrome DevTools, nhưng không chia sẻ thông tin về việc sử dụng công cụ (để trao huy hiệu).
  - 2 = Không bật tính năng tích hợp Google Developer Program trong Chrome DevTools.
Giá trị mẫu:
  0x00000002 (Windows), 2 (Linux), 2 (Mac)
  Windows (Intune):
    <enabled/>
    <data id="DevToolsGoogleDeveloperProgramProfileAvailability" value="2"/>

Quay lại đầu trang

### DeveloperToolsAvailability

Kiểm soát vị trí có thể sử dụng Công cụ dành cho nhà phát triển

Loại dữ liệu:
  Integer [Windows:REG_DWORD]
Vị trí sổ đăng ký Windows cho các ứng dụng Windows:
  Software\Policies\Google\Chrome\DeveloperToolsAvailability
OMA-URI:
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\DeveloperToolsAvailability
Tên tùy chọn Mac/Linux:
  DeveloperToolsAvailability
Hỗ trợ trên:
  - Google Chrome (Linux) kể từ phiên bản 68
  - Google Chrome (Mac) kể từ phiên bản 68
  - Google Chrome (Windows) kể từ phiên bản 68
  - Google ChromeOS (Google ChromeOS) kể từ phiên bản 68
Các tính năng được hỗ trợ:
  Làm mới chính sách động: Có, Cho mỗi hồ sơ: Có
Mô tả:

  Nếu đặt chính sách này thành 0 (giá trị mặc định) thì bạn có thể truy cập vào công cụ cho nhà phát triển và Bảng điều khiển JavaScript, ngoại trừ trường hợp tiện ích được cài đặt theo chính sách doanh nghiệp hoặc (từ phiên bản 114 trở đi và nếu người dùng là người dùng được quản lý) tiện ích được tích hợp vào trình duyệt. Nếu đặt giá trị chính sách này thành 1 thì bạn có thể truy cập vào các công cụ cho nhà phát triển và Bảng điều khiển JavaScript trong mọi trường hợp, bao gồm cả trường hợp tiện ích được cài đặt theo chính sách doanh nghiệp. Nếu đặt giá trị chính sách này thành 2 thì bạn không thể truy cập vào các công cụ cho nhà phát triển và không thể kiểm tra các thành phần của trang web.

  Chế độ cài đặt này cũng tắt các phím tắt và mục truy cập trên trình đơn hoặc trình đơn theo bối cảnh dùng để mở các công cụ cho nhà phát triển hoặc Bảng điều khiển JavaScript.

  Kể từ phiên bản Google Chrome 99, chế độ cài đặt này cũng kiểm soát điểm truy cập cho tính năng "Xem nguồn trang". Nếu bạn đặt giá trị chính sách này thành "DeveloperToolsDisallowed" (giá trị 2) thì người dùng sẽ không truy cập được chế độ xem nguồn thông qua phím tắt hay trình đơn theo bối cảnh. Để chặn hoàn toàn chế độ xem nguồn, bạn cũng phải thêm "view-source:*" vào chính sách URLBlocklist.

  Kể từ phiên bản Google Chrome 119, chế độ cài đặt này cũng kiểm soát việc có thể kích hoạt và sử dụng chế độ nhà phát triển dành cho các Ứng dụng web tách biệt hay không.

  Kể từ phiên bản Google Chrome 128, nếu bạn đặt chính sách ExtensionDeveloperModeSettings thì chế độ cài đặt này sẽ không kiểm soát chế độ nhà phát triển trên trang tiện ích.

  Nếu bạn muốn hạn chế quyền truy cập vào Công cụ cho nhà phát triển dựa trên URL của trang, hãy sử dụng các chính sách DeveloperToolsAvailabilityBlocklist và DeveloperToolsAvailabilityAllowlist.

  - 0 = Không cho phép sử dụng Công cụ cho nhà phát triển trên các ứng dụng và tiện ích được cài đặt theo chính sách doanh nghiệp hoặc từ phiên bản 114 trở đi. Nếu bạn là người dùng được quản lý, các tiện ích được tích hợp vào trình duyệt. Cho phép sử dụng Công cụ cho nhà phát triển trong các ngữ cảnh khác
  - 1 = Cho phép sử dụng Công cụ dành cho nhà phát triển
  - 2 = Không cho phép sử dụng Công cụ dành cho nhà phát triển
Lưu ý dành cho thiết bị Google ChromeOS hỗ trợ ứng dụng Android:

  Chính sách này cũng kiểm soát quyền truy cập vào Tùy chọn của nhà phát triển Android. Nếu bạn đặt chính sách này thành 'DeveloperToolsDisallowed' (giá trị 2), người dùng sẽ không thể truy cập vào Tùy chọn của nhà phát triển. Nếu bạn đặt chính sách này thành một giá trị khác hoặc không đặt chính sách này thì người dùng có thể truy cập vào Tùy chọn của nhà phát triển bằng cách nhấn bảy lần vào số bản dựng trong ứng dụng cài đặt Android.

Giá trị mẫu:
  0x00000002 (Windows), 2 (Linux), 2 (Mac)
  Windows (Intune):
    <enabled/>
    <data id="DeveloperToolsAvailability" value="2"/>

Quay lại đầu trang

### DeveloperToolsDisabled (Không dùng nữa)

Vô hiệu hóa công cụ dành cho nhà phát triển

Loại dữ liệu:
  Boolean [Windows:REG_DWORD]
Vị trí sổ đăng ký Windows cho các ứng dụng Windows:
  Software\Policies\Google\Chrome\DeveloperToolsDisabled
OMA-URI:
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\DeveloperToolsDisabled
Tên tùy chọn Mac/Linux:
  DeveloperToolsDisabled
Hỗ trợ trên:
  - Google Chrome (Linux) kể từ phiên bản 9
  - Google Chrome (Mac) kể từ phiên bản 9
  - Google Chrome (Windows) kể từ phiên bản 9
  - Google ChromeOS (Google ChromeOS) kể từ phiên bản 11
Các tính năng được hỗ trợ:
  Làm mới chính sách động: Có, Cho mỗi hồ sơ: Có
Mô tả:

  Chính sách này không còn được dùng trong M68 nữa, vui lòng sử dụng chính sách DeveloperToolsAvailability để thay thế.

  Tắt Công cụ dành cho nhà phát triển và Bảng điều khiển JavaScript.

  Nếu bạn bật tùy chọn cài đặt này, thì sẽ không thể truy cập vào Công cụ dành cho nhà phát triển và không thể kiểm tra các phần tử của trang web được nữa. Mọi phím tắt và mọi mục trên menu hoặc menu ngữ cảnh dùng để mở Công cụ dành cho nhà phát triển hoặc Bảng điều khiển JavaScript đều sẽ bị tắt.

  Việc đặt thành tắt hoặc không đặt tùy chọn này sẽ cho phép người dùng sử dụng Công cụ dành cho nhà phát triển và Bảng điều khiển JavaScript.

  Nếu chính sách DeveloperToolsAvailability được đặt, thì giá trị của chính sách DeveloperToolsDisabled sẽ bị bỏ qua.

Lưu ý dành cho thiết bị Google ChromeOS hỗ trợ ứng dụng Android:

  Chính sách này cũng kiểm soát quyền truy cập vào Tùy chọn của nhà phát triển Android. Nếu bạn đặt chính sách này thành true, người dùng sẽ không thể truy cập vào Tùy chọn của nhà phát triển. Nếu bạn đặt chính sách này thành false hoặc không đặt chính sách này thì người dùng có thể truy cập Tùy chọn của nhà phát triển bằng cách nhấn bảy lần trên số bản dựng trong ứng dụng cài đặt Android.

Giá trị mẫu:
  0x00000000 (Windows), false (Linux), <false /> (Mac)
  Windows (Intune):
    <disabled/>

Quay lại đầu trang

### DeviceAllowBluetooth

Cho phép bluetooth trên thiết bị

Loại dữ liệu:
  Boolean
Hỗ trợ trên:
  - Google ChromeOS (Google ChromeOS) kể từ phiên bản 52
Các tính năng được hỗ trợ:
  Làm mới chính sách động: Không
Mô tả:

  Nếu bạn đặt chính sách này thành Bật hoặc không đặt chính sách này, thì người dùng có thể bật hoặc tắt Bluetooth.

  Nếu bạn đặt chính sách này thành Tắt, thì Google ChromeOS sẽ tắt Bluetooth và người dùng không thể bật được.

  Lưu ý: Để bật Bluetooth, người dùng phải đăng xuất rồi đăng nhập lại.

Quay lại đầu trang

### DeviceAllowEnterpriseRemoteAccessConnections

Cho phép doanh nghiệp truy cập máy này từ xa

Loại dữ liệu:
  Boolean
Hỗ trợ trên:
  - Google ChromeOS (Google ChromeOS) kể từ phiên bản 127
Các tính năng được hỗ trợ:
  Làm mới chính sách động: Có, Cho mỗi hồ sơ: Không
Mô tả:

  Nếu bạn tắt chính sách này thì quản trị viên doanh nghiệp sẽ không thể kết nối với các thiết bị Google ChromeOS được quản lý khi không có người dùng nào đang dùng thiết bị.

  Chính sách này không ảnh hưởng đến các trường hợp truy cập từ xa khác.

  Chính sách này không có hiệu lực nếu bạn bật, để trống hoặc không thiết lập.

Quay lại đầu trang

### DeviceAllowMGSToStoreDisplayProperties

Cho phép Phiên khách được quản lý tiếp tục hiển thị các thuộc tính

Loại dữ liệu:
  Boolean
Hỗ trợ trên:
  - Google ChromeOS (Google ChromeOS) kể từ phiên bản 90
Các tính năng được hỗ trợ:
  Làm mới chính sách động: Có
Mô tả:

  Nếu bạn tắt hoặc không đặt chính sách này, thì tất cả những chế độ cài đặt hiển thị đã đặt trong Phiên khách được quản lý sẽ được đặt lại ngay khi phiên này kết thúc. Nếu bạn đặt chính sách này thành Bật, thì các thuộc tính hiển thị sẽ vẫn giữ nguyên sau khi bạn thoát khỏi phiên khách được quản lý.

Quay lại đầu trang

### DeviceAllowRedeemChromeOsRegistrationOffers

Cho phép người dùng sử dụng ưu đãi thông qua gói Đăng ký Google ChromeOS

Loại dữ liệu:
  Boolean
Hỗ trợ trên:
  - Google ChromeOS (Google ChromeOS) kể từ phiên bản 26
Các tính năng được hỗ trợ:
  Làm mới chính sách động: Có
Mô tả:

  Nếu bạn không đặt hoặc đặt chính sách này thành Bật, thì người dùng thiết bị của doanh nghiệp sẽ có thể sử dụng ưu đãi bằng cách đăng kýGoogle ChromeOS.

  Nếu bạn đặt chính sách này thành Tắt, thì người dùng không thể sử dụng các ưu đãi này.

Quay lại đầu trang

### DeviceAllowedBluetoothServices

Chỉ cho phép kết nối với các dịch vụ Bluetooth có trong danh sách

Loại dữ liệu:
  List of strings
Hỗ trợ trên:
  - Google ChromeOS (Google ChromeOS) kể từ phiên bản 91
Các tính năng được hỗ trợ:
  Làm mới chính sách động: Có
Mô tả:

  Chính sách này cho phép quản trị viên thiết lập các dịch vụ Bluetooth mà Google ChromeOS được phép kết nối.

  Khi bạn đặt chính sách này, Google ChromeOS chỉ cho phép người dùng kết nối với các dịch vụ Bluetooth đã chỉ định. Tuy nhiên, nếu danh sách đó trống thì mọi dịch vụ đều được phép sử dụng. Những UUID do Bluetooth SIG đặt trước có thể được biểu thị là '0xABCD' hoặc 'ABCD'. Những UUID tùy chỉnh có thể được biểu thị là 'AAAAAAAA-BBBB-CCCC-DDDD-EEEEEEEEEEEE'. UUID không phân biệt chữ hoa chữ thường. Nếu bạn không đặt chính sách này, người dùng sẽ có thể kết nối với mọi dịch vụ Bluetooth.

Quay lại đầu trang

### DeviceAuthenticationURLAllowlist

Cho phép truy cập vào một danh sách các URL trong quá trình xác thực

Loại dữ liệu:
  List of strings
Hỗ trợ trên:
  - Google ChromeOS (Google ChromeOS) kể từ phiên bản 117
Các tính năng được hỗ trợ:
  Làm mới chính sách động: Có, Cho mỗi hồ sơ: Không
Mô tả:

  Việc đặt chính sách này sẽ cho phép truy cập vào các URL có trong danh sách trong quá trình xác thực (ví dụ như trên màn hình đăng nhập và màn hình khoá), với tư cách là các trường hợp ngoại lệ của DeviceAuthenticationURLBlocklist. Hãy xem thông tin mô tả của chính sách đó để biết định dạng của các mục trong danh sách này. Ví dụ: Khi bạn đặt DeviceAuthenticationURLBlocklist thành *, tất cả yêu cầu sẽ bị chặn và bạn có thể dùng chính sách này để cho phép truy cập vào một danh sách hạn chế gồm các URL. Hãy dùng danh sách này để mở các trường hợp ngoại lệ đối với một số phương pháp truy cập, miền con của các miền khác, cổng hoặc đường dẫn cụ thể theo định dạng được nêu tại (https://support.google.com/chrome/a?p=url_blocklist_filter_format). Bộ lọc cụ thể nhất sẽ xác định việc chặn hay cho phép URL. Chính sách DeviceAuthenticationURLAllowlist sẽ được ưu tiên hơn chính sách DeviceAuthenticationURLBlocklist. Chính sách này chỉ áp dụng cho 1.000 mục.

  Việc không đặt chính sách này sẽ không cho phép trường hợp ngoại lệ đối với DeviceAuthenticationURLBlocklist.

Quay lại đầu trang

### DeviceAuthenticationURLBlocklist

Chặn hành vi truy cập vào một danh sách các mẫu URL trong quá trình xác thực

Loại dữ liệu:
  List of strings
Hỗ trợ trên:
  - Google ChromeOS (Google ChromeOS) kể từ phiên bản 117
Các tính năng được hỗ trợ:
  Làm mới chính sách động: Có, Cho mỗi hồ sơ: Không
Mô tả:

  Việc đặt chính sách này sẽ khiến những trang web có URL bị cấm không tải được trong quá trình xác thực người dùng (ví dụ như trên màn hình đăng nhập và màn hình khoá). Chính sách này cung cấp danh sách các mẫu URL chỉ định URL bị cấm. Nếu bạn không đặt chính sách này thì sẽ không có URL nào bị cấm trong quá trình xác thực. Hãy định dạng mẫu URL theo định dạng này (https://support.google.com/chrome/a?p=url_blocklist_filter_format). Bạn có thể xác định các trường hợp ngoại lệ đối với các mẫu này trong chính sách liên quan DeviceAuthenticationURLAllowlist.

  Cần có một số URL nhất định để xác thực thành công, bao gồm cả accounts.google.com. Vì vậy, bạn không nên chặn các URL đó nếu bắt buộc phải đăng nhập trực tuyến.

  Lưu ý: Chính sách này không áp dụng với URL JavaScript trong trang có dữ liệu được tải tự động. Nếu bạn đã chặn example.com/abc, thì example.com vẫn tải được URL đó qua XMLHTTPRequest.

Quay lại đầu trang

### DeviceBlockDevmode

Chặn chế độ của nhà phát triển

Loại dữ liệu:
  Boolean
Hỗ trợ trên:
  - Google ChromeOS (Google ChromeOS) kể từ phiên bản 37
Các tính năng được hỗ trợ:
  Làm mới chính sách động: Có
Mô tả:

  Khi bạn đặt chính sách này thành Bật, Google ChromeOS sẽ ngăn thiết bị chuyển sang Chế độ nhà phát triển.

  Khi bạn đặt thành Tắt hoặc không đặt chính sách này, thiết bị có thể chuyển sang Chế độ nhà phát triển.

Lưu ý dành cho thiết bị Google ChromeOS hỗ trợ ứng dụng Android:

  Chính sách này chỉ kiểm soát chế độ nhà phát triển của Google ChromeOS. Nếu muốn ngăn khả năng truy cập vào Tùy chọn của nhà phát triển Android, bạn cần đặt chính sách DeveloperToolsDisabled.

Quay lại đầu trang

### DeviceBluetoothJustWorksPairingEnabled

Cho phép ghép nối Bluetooth "Just Works"

Loại dữ liệu:
  Boolean
Hỗ trợ trên:
  - Google ChromeOS (Google ChromeOS) kể từ phiên bản 140
Các tính năng được hỗ trợ:
  Làm mới chính sách động: Có
Mô tả:

  Nếu bạn tắt hoặc không đặt chính sách này, thiết bị Google ChromeOS của bạn sẽ từ chối yêu cầu ghép nối "Just Works" do thiết bị ngoại vi Bluetooth ở gần khởi tạo.

  Nếu bạn bật chính sách này, thiết bị Google ChromeOS sẽ chấp nhận yêu cầu ghép nối "Just Works" do thiết bị ngoại vi Bluetooth ở gần khởi tạo.

  Lưu ý: Chính sách này chỉ có hiệu lực sau khi người dùng đăng nhập và không áp dụng cho màn hình đăng nhập.

Quay lại đầu trang

### DeviceChromeVariations

Xác định tình trạng có sẵn của các biến thể trên Google ChromeOS

Loại dữ liệu:
  Integer
Hỗ trợ trên:
  - Google ChromeOS (Google ChromeOS) kể từ phiên bản 83
Các tính năng được hỗ trợ:
  Làm mới chính sách động: Có, Cho mỗi hồ sơ: Không
Mô tả:

  Việc định cấu hình chính sách này sẽ cho phép chỉ định những biến thể được phép áp dụng trên thiết bị Google ChromeOS do doanh nghiệp quản lý.

  Biến thể là phương tiện để sửa đổi Google ChromeOS mà không cần gửi phiên bản mới bằng cách bật hoặc tắt những tính năng đã có một cách chọn lọc. Hãy truy cập vào https://support.google.com/chrome/a?p=Manage_the_Chrome_variations_framework để xem thêm thông tin.

  Việc đặt VariationsEnabled (giá trị 0) hoặc không đặt chính sách này sẽ cho phép áp dụng tất cả biến thể cho Google ChromeOS.

  Việc đặt CriticalFixesOnly (giá trị 1) sẽ chỉ cho phép áp dụng những biến thể được xem là bản sửa lỗi quan trọng về độ bảo mật hoặc độ ổn định cho Google ChromeOS.

  Việc đặt VariationsDisabled (giá trị 2) sẽ không cho phép áp dụng tất cả biến thể cho trình duyệt trên màn hình đăng nhập. Xin lưu ý rằng chế độ này có thể khiến nhà phát triển Google ChromeOS không thể cung cấp kịp thời các bản sửa lỗi bảo mật quan trọng nên không được khuyên dùng.

  - 0 = Cho phép tất cả các biến
  - 1 = Chỉ bật các biến thể liên quan đến những bản sửa lỗi quan trọng
  - 2 = Không cho phép tất cả các biến

Quay lại đầu trang

### DeviceDebugPacketCaptureAllowed

Cho phép dùng kỹ thuật chặn bắt gói tin qua mạng để gỡ lỗi

Loại dữ liệu:
  Boolean
Hỗ trợ trên:
  - Google ChromeOS (Google ChromeOS) kể từ phiên bản 92
Các tính năng được hỗ trợ:
  Có thể được đề xuất: Không, Làm mới chính sách động: Có, Cho mỗi hồ sơ: Không
Mô tả:

  Cho phép dùng kỹ thuật chặn bắt gói tin qua mạng trên thiết bị để gỡ lỗi.

  Nếu bạn bật hoặc không đặt chính sách này, thì người dùng sẽ có thể sử dụng kỹ thuật chặn bắt gói tin qua mạng trên thiết bị. Nếu bạn tắt chính sách này, người dùng sẽ không sử dụng được kỹ thuật chặn bắt gói tin qua mạng trên thiết bị.

Lưu ý dành cho thiết bị Google ChromeOS hỗ trợ ứng dụng Android:

  Chính sách này không ảnh hưởng đến việc ghi nhật ký do Android thực hiện.

Quay lại đầu trang

### DeviceDlcPredownloadList

Chọn DLC (Nội dung tải xuống được) cần tải xuống trước

Loại dữ liệu:
  List of strings
Hỗ trợ trên:
  - Google ChromeOS (Google ChromeOS) kể từ phiên bản 125
Các tính năng được hỗ trợ:
  Làm mới chính sách động: Có, Cho mỗi hồ sơ: Không
Mô tả:

  Chính sách này cho phép thiết lập một danh sách DLC (Nội dung tải xuống được) cần tải xuống sớm nhất có thể. Sau đó, tất cả người dùng trên thiết bị có thể sử dụng DLC đã tải xuống.

  Điều này rất hữu ích khi quản trị viên biết rằng những người dùng thiết bị có thể sẽ sử dụng một tính năng cần có DLC.

  - "scanner_drivers" = Máy quét

Quay lại đầu trang

### DeviceEncryptedReportingPipelineEnabled

Bật quy trình báo cáo đã mã hoá

Loại dữ liệu:
  Boolean
Hỗ trợ trên:
  - Google ChromeOS (Google ChromeOS) kể từ phiên bản 100
Các tính năng được hỗ trợ:
  Làm mới chính sách động: Có
Mô tả:

  Khi chính sách này được đặt thành Đúng (True) hoặc không đặt chính sách này, các sự kiện, phép đo từ xa và thông tin sẽ được báo cáo cho Quy trình báo cáo đã mã hóa. Khi chính sách này được đặt thành Sai (False), Quy trình báo cáo đã mã hóa sẽ tắt.

Lưu ý dành cho thiết bị Google ChromeOS hỗ trợ ứng dụng Android:

  Chính sách này không ảnh hưởng đến việc ghi nhật ký do Android thực hiện.

Quay lại đầu trang

### DeviceEphemeralNetworkPoliciesEnabled

Kiểm soát việc bật tính năng EphemeralNetworkPolicies

Loại dữ liệu:
  Boolean
Hỗ trợ trên:
  - Google ChromeOS (Google ChromeOS) kể từ phiên bản 119
Các tính năng được hỗ trợ:
  Làm mới chính sách động: Có, Cho mỗi hồ sơ: Không
Mô tả:

  Chính sách này kiểm soát việc bật tính năng EphemeralNetworkPolicies. Khi bạn đặt chính sách này thành true, các mục nhập DeviceOpenNetworkConfiguration, RecommendedValuesAreEphemeral và UserCreatedNetworkConfigurationsAreEphemeral sẽ được áp dụng. Khi bạn không đặt hoặc đặt chính sách này thành false, các chính sách mạng đã đề cập sẽ chỉ được áp dụng nếu tính năng EphemeralNetworkPolicies được bật. Chính sách này sẽ bị loại bỏ khi tính năng EphemeralNetworkPolicies bật theo mặc định.

Quay lại đầu trang

### DeviceHardwareVideoDecodingEnabled

Bật tính năng giải mã video có tăng tốc phần cứng GPU

Loại dữ liệu:
  Boolean
Hỗ trợ trên:
  - Google ChromeOS (Google ChromeOS) kể từ phiên bản 120
Các tính năng được hỗ trợ:
  Làm mới chính sách động: Không, Cho mỗi hồ sơ: Không
Mô tả:

  Nếu bạn đặt chính sách này thành true (đúng) hoặc không đặt, quá trình giải mã video sẽ được tăng tốc phần cứng khi có thể.

  Nếu bạn đặt chính sách này thành false (sai), quá trình giải mã video sẽ không bao giờ được tăng tốc phần cứng.

  Bạn không nên tắt tính năng giải mã video có tăng tốc phần cứng vì điều này sẽ khiến CPU phải tải nhiều hơn, gây ảnh hưởng tiêu cực đến hiệu suất thiết bị và mức tiêu thụ pin.

Quay lại đầu trang

### DeviceI18nShortcutsEnabled

Cho phép bật/tắt tính năng liên kết lại các phím tắt quốc tế

Loại dữ liệu:
  Boolean
Hỗ trợ trên:
  - Google ChromeOS (Google ChromeOS) kể từ phiên bản 97
Các tính năng được hỗ trợ:
  Làm mới chính sách động: Có, Cho mỗi hồ sơ: Không
Mô tả:

  Chính sách này kiểm soát việc tính năng liên kết phím tắt quốc tế cải tiến có được bật hay không. Tính năng này đảm bảo các phím tắt hoạt động nhất quán với bố cục bàn phím quốc tế và các phím tắt cũ không được dùng nữa.

  Nếu bạn tắt chính sách này, phím tắt quốc tế cải tiến sẽ bị tắt. Nếu bạn bật chính sách này, phím tắt quốc tế cải tiến sẽ được bật. Nếu bạn không đặt chính sách này, hệ thống sẽ không áp dụng chính sách cho các thiết bị được quản lý mà áp dụng cho các thiết bị thuộc sở hữu của người dùng thông thường. Xin lưu ý rằng đây chỉ là chính sách tạm thời để những người dùng được quản lý vẫn có thể sử dụng các phím tắt cũ không dùng nữa. Chính sách này sẽ ngừng hoạt động sau khi phím tắt tuỳ chỉnh ra mắt.

Quay lại đầu trang

### DeviceKeyboardBacklightColor

Màu đèn nền bàn phím mặc định

Loại dữ liệu:
  Integer
Hỗ trợ trên:
  - Google ChromeOS (Google ChromeOS) kể từ phiên bản 109
Các tính năng được hỗ trợ:
  Làm mới chính sách động: Có
Mô tả:

  Khi bạn đặt các giá trị cho chính sách này, thì màu đèn nền mặc định của bàn phím thiết bị sẽ được đặt trong quá trình người dùng đăng nhập.

  - 0 = Màu đèn nền bàn phím khớp với hình nền hiện tại
  - 1 = Đèn nền bàn phím màu trắng
  - 2 = Đèn nền bàn phím màu đỏ
  - 3 = Đèn nền bàn phím màu vàng
  - 4 = Đèn nền bàn phím màu xanh lục
  - 5 = Đèn nền bàn phím màu xanh dương
  - 6 = Đèn nền bàn phím màu chàm
  - 7 = Đèn nền bàn phím màu tím
  - 100 = Đèn nền bàn phím màu cầu vồng

Quay lại đầu trang

### DeviceKeylockerForStorageEncryptionEnabled

Kiểm soát việc sử dụng AES Keylocker để mã hoá bộ nhớ của người dùng (nếu có hỗ trợ)

Loại dữ liệu:
  Boolean
Hỗ trợ trên:
  - Google ChromeOS (Google ChromeOS) kể từ phiên bản 99
Các tính năng được hỗ trợ:
  Làm mới chính sách động: Có, Cho mỗi hồ sơ: Không
Mô tả:

  Chính sách này kiểm soát việc có triển khai AES Keylocker để mã hoá bộ nhớ của người dùng cho trang chủ dm-crypt của người dùng trên ChromeOS hay không (nếu có hỗ trợ).

  Chính sách này chỉ áp dụng cho trang chủ của người dùng có sử dụng dm-crypt để mã hoá. Trang chủ cũ của người dùng (các trang không sử dụng dm-crypt) không hỗ trợ việc sử dụng AES Keylocker và sẽ sử dụng AESNI theo mặc định.

  Nếu giá trị của chính sách thay đổi, thì trang chủ dm-crypt hiện tại của người dùng sẽ được truy cập bằng phương thức mã hoá do chính sách này định cấu hình vì tương thích với các hoạt động triển khai AES. Nếu bạn tắt hoặc không thiết lập chính sách này, thì trang chủ dm-crypt của người dùng sẽ sử dụng AESNI theo mặc định.

Quay lại đầu trang

### DeviceLoginScreenPrimaryMouseButtonSwitch

Chuyển nút chuột chính thành nút phải trên màn hình đăng nhập

Loại dữ liệu:
  Boolean
Hỗ trợ trên:
  - Google ChromeOS (Google ChromeOS) kể từ phiên bản 113
Các tính năng được hỗ trợ:
  Có thể được đề xuất: Có, Làm mới chính sách động: Có
Mô tả:

  Chuyển nút chuột chính thành nút phải trên màn hình đăng nhập.

  Nếu bạn đặt chính sách này thành bật, thì nút chuột phải sẽ luôn là nút chuột chính trên màn hình đăng nhập.

  Nếu bạn đặt chính sách này thành tắt, thì nút chuột trái sẽ luôn là nút chuột chính trên màn hình đăng nhập.

  Nếu bạn đặt chính sách này, thì người dùng sẽ không thể thay đổi hay ghi đè chính sách.

  Nếu bạn không đặt chính sách này, thì ban đầu, nút chuột trái sẽ là nút chuột chính trên màn hình đăng nhập. Tuy nhiên, người dùng có thể chuyển đổi bất cứ lúc nào.

Quay lại đầu trang

### DeviceLoginScreenSecurityKeyPermitAttestation

URL/miền đã tự động cho phép chứng thực Khoá bảo mật trực tiếp trên màn hình đăng nhập

Loại dữ liệu:
  List of strings
Hỗ trợ trên:
  - Google ChromeOS (Google ChromeOS) kể từ phiên bản 140
Các tính năng được hỗ trợ:
  Làm mới chính sách động: Có, Cho mỗi hồ sơ: Không
Mô tả:

  Việc bạn đặt chính sách này sẽ chỉ định mã nhận dạng bên phụ thuộc của WebAuthn mà hệ thống sẽ không hiển thị lời nhắc khi trang web yêu cầu chứng chỉ chứng thực từ khoá bảo mật trên màn hình đăng nhập. Hệ thống cũng sẽ gửi một tín hiệu tới khoá bảo mật để cho biết có thể sử dụng chứng thực doanh nghiệp. Nếu bạn không đặt chính sách này thì khi các trang web yêu cầu chứng thực của khoá bảo mật, hệ thống sẽ hiển thị lời nhắc cho người dùng.

  Chính sách thiết bị này tương đương với chính sách người dùng SecurityKeyPermitAttestation hiện tại, nhưng áp dụng cho hồ sơ đăng nhập trên màn hình đăng nhập.

Quay lại đầu trang

### DeviceLoginScreenWebHidAllowDevicesForUrls

Tự động cấp quyền cho những trang web này để kết nối với các thiết bị HID bằng mã sản phẩm và mã nhà cung cấp cụ thể trên màn hình đăng nhập.

Loại dữ liệu:
  Dictionary
Hỗ trợ trên:
  - Google ChromeOS (Google ChromeOS) kể từ phiên bản 116
Các tính năng được hỗ trợ:
  Làm mới chính sách động: Có, Cho mỗi hồ sơ: Không
Mô tả:

  Nếu đặt chính sách này, bạn có thể thiết lập danh sách các URL chỉ định những trang web được hệ thống tự động cấp quyền truy cập vào thiết bị HID bằng mã sản phẩm và mã nhà cung cấp cụ thể trên màn hình đăng nhập. Mỗi mục trên danh sách này phải có cả trường devices và trường urls thì mục đó mới hợp lệ, nếu không thì mục đó sẽ bị bỏ qua. Mỗi mục trong trường devices phải có vendor_id và có thể có trường product_id. Nếu bạn bỏ qua trường product_id, hệ thống sẽ tạo một chính sách áp dụng cho mọi thiết bị có mã nhà cung cấp đã chỉ định. Nếu một mục có trường product_id nhưng không có trường vendor_id, thì mục đó không hợp lệ và bị bỏ qua.

  Nếu bạn không đặt chính sách này, một giá trị mặc định chung sẽ được dùng cho tất cả trang web (không có quyền truy cập tự động).

Lược đồ:
  { "items": { "properties": { "devices": { "items": { "properties": { "product_id": { "maximum": 65535, "minimum": 0, "type": "integer" }, "vendor_id": { "maximum": 65535, "minimum": 0, "type": "integer" } }, "required": [ "vendor_id" ], "type": "object" }, "type": "array" }, "urls": { "items": { "type": "string" }, "type": "array" } }, "required": [ "devices", "urls" ], "type": "object" }, "type": "array" }

Quay lại đầu trang

### DeviceLoginScreenWebUsbAllowDevicesForUrls

Tự động cấp quyền cho những trang web này để kết nối với các thiết bị USB bằng mã sản phẩm và mã nhà cung cấp cụ thể trên màn hình đăng nhập.

Loại dữ liệu:
  Dictionary
Hỗ trợ trên:
  - Google ChromeOS (Google ChromeOS) kể từ phiên bản 79
Các tính năng được hỗ trợ:
  Làm mới chính sách động: Có, Cho mỗi hồ sơ: Không
Mô tả:

  Nếu đặt chính sách này, bạn có thể thiết lập danh sách các mẫu URL chỉ định những trang web được hệ thống tự động cấp quyền truy cập vào thiết bị USB bằng mã sản phẩm và mã nhà cung cấp đã cho trên màn hình đăng nhập. Mỗi mục trên danh sách này phải có cả trường devices và trường urls thì chính sách mới hợp lệ. Mỗi mục trong trường devices có thể chứa trường vendor_id và product_id. Nếu bạn bỏ qua trường vendor_id, hệ thống sẽ tạo một chính sách áp dụng cho mọi thiết bị. Nếu bạn bỏ qua trường product_id, hệ thống sẽ tạo một chính sách áp dụng cho mọi thiết bị có mã nhà cung cấp đã cho. Nếu có trường product_id mà không có trường vendor_id thì chính sách sẽ không hợp lệ.

  Mô hình quản lý quyền truy cập USB sẽ cấp cho URL được chỉ định quyền truy cập vào thiết bị USB dưới dạng nguồn cấp cao nhất. Nếu các khung đã nhúng cần truy cập vào thiết bị USB, thì tiêu đề feature-policy "usb" sẽ được dùng để cấp quyền truy cập. URL này phải hợp lệ. Nếu không, chính sách sẽ bị bỏ qua.

  Ngừng sử dụng: Trước đây, chúng tôi dùng mô hình quản lý quyền truy cập USB để hỗ trợ việc chỉ định cả URL yêu cầu và URL nhúng. Mô hình này đã ngừng hoạt động và chỉ được hỗ trợ về khả năng tương thích ngược theo phương thức sau: Nếu cả URL yêu cầu và URL nhúng đều được chỉ định, thì URL nhúng sẽ được cấp quyền dưới dạng nguồn cấp cao nhất, còn URL yêu cầu sẽ bị bỏ qua hoàn toàn.

  Nếu bạn không đặt chính sách này, giá trị mặc định chung sẽ được dùng cho tất cả trang web (không có quyền truy cập tự động).

Lược đồ:
  { "items": { "properties": { "devices": { "items": { "properties": { "product_id": { "type": "integer" }, "vendor_id": { "type": "integer" } }, "type": "object" }, "type": "array" }, "urls": { "items": { "type": "string" }, "type": "array" } }, "required": [ "devices", "urls" ], "type": "object" }, "type": "array" }

Quay lại đầu trang

### DeviceOffHours

Khoảng thời gian tắt khi chính sách thiết bị đã chỉ định được phát hành

Loại dữ liệu:
  Dictionary
Hỗ trợ trên:
  - Google ChromeOS (Google ChromeOS) kể từ phiên bản 62
Các tính năng được hỗ trợ:
  Làm mới chính sách động: Có
Mô tả:

  Nếu đặt chính sách này, các chính sách thiết bị được chỉ định sẽ bị bỏ qua (sử dụng tùy chọn cài đặt mặc định của các chính sách này) trong khoảng thời gian đã chỉ định. Các chính sách thiết bị được Google Chrome áp dụng lại khi khoảng thời gian chính sách bắt đầu hoặc kết thúc. Người dùng sẽ nhận được thông báo và bị buộc đăng xuất khi khoảng thời gian này thay đổi và các tùy chọn chính sách thiết bị thay đổi (ví dụ: khi người dùng đăng nhập bằng tài khoản không được cho phép).

Lược đồ:
  { "properties": { "ignored_policy_proto_tags": { "items": { "type": "integer" }, "type": "array" }, "intervals": { "items": { "description": "S\u1eed d\u1ee5ng WeeklyTimeIntervalChecked trong m\u00e3 m\u1edbi.", "id": "WeeklyTimeIntervals", "properties": { "end": { "description": "S\u1eed d\u1ee5ng WeeklyTimeChecked trong m\u00e3 m\u1edbi.", "id": "WeeklyTime", "properties": { "day_of_week": { "enum": [ "MONDAY", "TUESDAY", "WEDNESDAY", "THURSDAY", "FRIDAY", "SATURDAY", "SUNDAY" ], "id": "WeekDay", "type": "string" }, "time": { "description": "S\u1ed1 mili gi\u00e2y k\u1ec3 t\u1eeb n\u1eeda \u0111\u00eam.", "type": "integer" } }, "type": "object" }, "start": { "description": "S\u1eed d\u1ee5ng WeeklyTimeChecked trong m\u00e3 m\u1edbi.", "properties": { "day_of_week": { "enum": [ "MONDAY", "TUESDAY", "WEDNESDAY", "THURSDAY", "FRIDAY", "SATURDAY", "SUNDAY" ], "type": "string" }, "time": { "description": "S\u1ed1 mili gi\u00e2y k\u1ec3 t\u1eeb n\u1eeda \u0111\u00eam.", "type": "integer" } }, "type": "object" } }, "type": "object" }, "type": "array" }, "timezone": { "type": "string" } }, "type": "object" }

Quay lại đầu trang

### DevicePciPeripheralDataAccessEnabled

Cho phép thiết bị ngoại vi Thunderbolt/USB4 truy cập vào dữ liệu

Loại dữ liệu:
  Boolean
Hỗ trợ trên:
  - Google ChromeOS (Google ChromeOS) kể từ phiên bản 90
Các tính năng được hỗ trợ:
  Làm mới chính sách động: Có, Cho mỗi hồ sơ: Không
Mô tả:

  Nếu bạn tắt chính sách này, thì người dùng sẽ không thể kết nối hoàn toàn thiết bị ngoại vi Thunderbolt/USB4 thông qua tính năng tạo đường hầm dựa trên PCIe.

  Nếu bạn bật chính sách này, thì người dùng có thể kết nối hoàn toàn thiết bị ngoại vi Thunderbolt/USB4 thông qua tính năng tạo đường hầm dựa trên PCIe.

  Theo mặc định, chính sách này luôn tắt nếu bạn không đặt và người dùng sẽ có thể đưa ra lựa chọn (bật/tắt) cho chế độ cài đặt này.

Quay lại đầu trang

### DevicePolicyRefreshRate

Chính sách tốc độ làm mới cho thiết bị

Loại dữ liệu:
  Integer
Hỗ trợ trên:
  - Google ChromeOS (Google ChromeOS) kể từ phiên bản 11
Các tính năng được hỗ trợ:
  Làm mới chính sách động: Có
Mô tả:

  Việc đặt chính sách này sẽ chỉ định khoảng thời gian bằng mili giây mà dịch vụ quản lý thiết bị được truy vấn về thông tin chính sách thiết bị. Phạm vi giá trị hợp lệ là từ 1.800.000 (30 phút) đến 86.400.000 (1 ngày). Các giá trị không nằm trong khoảng này sẽ bị xếp vào ranh giới tương ứng.

  Nếu bạn không đặt chính sách này, Google ChromeOS sẽ sử dụng giá trị mặc định là 3 giờ.

  Lưu ý: Các thông báo chính sách sẽ buộc làm mới khi chính sách này thay đổi nên không cần phải làm mới thường xuyên. Vì vậy, nếu nền tảng hỗ trợ các thông báo này, thời gian hoãn quá trình làm mới sẽ là 24 giờ (bỏ qua tùy chọn cài đặt mặc định và giá trị của chính sách này).

Quay lại đầu trang

### DevicePostQuantumKeyAgreementEnabled

Kích hoạt thoả thuận về khoá hậu lượng tử cho TLS của thiết bị

Loại dữ liệu:
  Boolean
Hỗ trợ trên:
  - Google ChromeOS (Google ChromeOS) kể từ phiên bản 128
Các tính năng được hỗ trợ:
  Làm mới chính sách động: Có, Cho mỗi hồ sơ: Không
Mô tả:

  Chính sách cấp thiết bị này định cấu hình việc Google ChromeOS có đề xuất thuật toán của thoả thuận về khoá hậu lượng tử trong TLS bằng tiêu chuẩn ML-KEM của NIST hay không. Trước Google ChromeOS 131, thuật toán này là Kyber, một phiên bản nháp trước đó của tiêu chuẩn. Điều này cho phép các máy chủ hỗ trợ bảo vệ lưu lượng truy cập của người dùng khỏi bị máy tính lượng tử giải mã sau này.

  Nếu bạn Bật hoặc không đặt chính sách này thì Google ChromeOS sẽ đề xuất một thoả thuận về khoá hậu lượng tử trong kết nối TLS. Khi đó, lưu lượng truy cập của người dùng sẽ được bảo vệ khỏi máy tính lượng tử trong quá trình giao tiếp với máy chủ tương thích.

  Nếu bạn Tắt chính sách này, Google ChromeOS sẽ không đề xuất thoả thuận về khoá hậu lượng tử trong kết nối TLS. Khi đó, lưu lượng truy cập của người dùng sẽ không được bảo vệ khỏi máy tính lượng tử.

  Việc đề xuất Kyber có khả năng tương thích ngược. Các máy chủ TLS hiện có và phần mềm trung gian kết nối mạng dự kiến sẽ bỏ qua lựa chọn mới và tiếp tục chọn các lựa chọn trước đó.

  Tuy nhiên, các thiết bị không triển khai TLS đúng cách có thể gặp sự cố khi được đề xuất lựa chọn mới. Ví dụ: Các thiết bị có thể ngắt kết nối trong quá trình phản hồi các lựa chọn không xác định được hoặc các tin nhắn phóng to hơn phát sinh từ đó. Những thiết bị này chưa sẵn sàng cho hậu lượng tử và sẽ can thiệp vào quá trình chuyển đổi hậu lượng tử của doanh nghiệp. Nếu gặp sự cố, quản trị viên nên liên hệ với nhà cung cấp để khắc phục.

  Chính sách này chỉ là biện pháp tạm thời và sẽ bị xoá sau phiên bản 145 của Google ChromeOS. Bạn có thể Bật chính sách này để kiểm tra xem có sự cố hay không cũng như Tắt chính sách này trong khi sự cố đang được giải quyết.

  Nếu bạn đặt cả chính sách này và chính sách PostQuantumKeyAgreementEnabled, thì chính sách này sẽ được ưu tiên.

Quay lại đầu trang

### DevicePowerwashAllowed

Cho phép thiết bị yêu cầu chức năng Powerwash

Loại dữ liệu:
  Boolean
Hỗ trợ trên:
  - Google ChromeOS (Google ChromeOS) kể từ phiên bản 77
Các tính năng được hỗ trợ:
  Làm mới chính sách động: Có, Cho mỗi hồ sơ: Không
Mô tả:

  Nếu bạn không đặt hoặc đặt chính sách này thành Bật, thì thiết bị sẽ kích hoạt chức năng Powerwash.

  Nếu bạn đặt chính sách này thành Tắt, thì thiết bị sẽ không kích hoạt chức năng Powerwash. Một trường hợp ngoại lệ là thiết bị vẫn có thể kích hoạt chức năng Powerwash nếu bạn đặt chính sách TPMFirmwareUpdateSettings thành một giá trị cho phép cập nhật chương trình cơ sở TPM, tuy nhiên chương trình đó lại chưa được cập nhật.

Quay lại đầu trang

### DeviceQuirksDownloadEnabled

Bật truy vấn cấu hình Máy chủ Quirks cho phần cứng

Loại dữ liệu:
  Boolean
Hỗ trợ trên:
  - Google ChromeOS (Google ChromeOS) kể từ phiên bản 51
Các tính năng được hỗ trợ:
  Làm mới chính sách động: Có
Mô tả:

  Máy chủ Quirks cung cấp các tệp cấu hình dành riêng cho phần cứng, chẳng hạn như Cấu hình hiển thị ICC để hiệu chỉnh màn hình.

  Khi bạn đặt chính sách này thành false, thiết bị sẽ không tìm cách liên hệ với Máy chủ Quirks để tải các tệp cấu hình xuống.

  Nếu bạn đặt thành true hoặc không định cấu hình chính sách này thì Google ChromeOS sẽ tự động liên hệ với Máy chủ Quirks và tải các tệp cấu hình xuống (nếu có) rồi lưu trữ các tệp này trên thiết bị. Các tệp này có thể dùng để, chẳng hạn như, cải thiện chất lượng hiển thị của màn hình gắn vào.

Quay lại đầu trang

### DeviceRebootOnUserSignout

Buộc thiết bị khởi động lại khi đăng xuất người dùng

Loại dữ liệu:
  Integer
Hỗ trợ trên:
  - Google ChromeOS (Google ChromeOS) kể từ phiên bản 76
Các tính năng được hỗ trợ:
  Làm mới chính sách động: Không, Cho mỗi hồ sơ: Không
Mô tả:

  Khi bạn đặt chính sách này thành ArcSession, nếu Android đã khởi động, thì chính sách này sẽ buộc thiết bị khởi động lại khi người dùng đăng xuất. Khi bạn đặt chính sách này thành ArcSessionOrVMStart, nếu Android hoặc một máy chủ ảo đã khởi động, thì chính sách này sẽ buộc thiết bị khởi động lại khi một người dùng đăng xuất. Khi bạn đặt chính sách này thành Always, chính sách này sẽ buộc thiết bị khởi động lại mỗi khi người dùng đăng xuất. Nếu bạn không đặt chính sách này, thì chính sách sẽ không có hiệu lực và không buộc thiết bị khởi động lại khi người dùng đăng xuất. Điều này cũng áp dụng nếu bạn đặt chính sách này thành Never. Chính sách này chỉ có hiệu lực đối với người dùng chưa liên kết.

  - 1 = Không khởi động lại khi đăng xuất người dùng.
  - 2 = Khởi động lại khi đăng xuất người dùng nếu Android đã khởi động.
  - 3 = Luôn khởi động lại khi đăng xuất người dùng.
  - 4 = Khởi động lại khi đăng xuất người dùng nếu Android hoặc một máy chủ ảo (VM) đã khởi động.

Quay lại đầu trang

### DeviceReleaseLtsTag

Cho phép thiết bị nhận bản cập nhật LTS (hỗ trợ dài hạn)

Loại dữ liệu:
  String
Hỗ trợ trên:
  - Google ChromeOS (Google ChromeOS) kể từ phiên bản 86
Các tính năng được hỗ trợ:
  Làm mới chính sách động: Có
Mô tả:

  Nếu bạn đặt thành "lts", chính sách này sẽ cho phép thiết bị nhận bản cập nhật LTS (hỗ trợ dài hạn).

Quay lại đầu trang

### DeviceRestrictedManagedGuestSessionEnabled

Các phiên khách được quản lý và bị hạn chế

Loại dữ liệu:
  Boolean
Hỗ trợ trên:
  - Google ChromeOS (Google ChromeOS) kể từ phiên bản 96
Các tính năng được hỗ trợ:
  Làm mới chính sách động: Có, Cho mỗi hồ sơ: Không
Mô tả:

  Chính sách này chỉ áp dụng cho các phiên khách được quản lý. Cần phải bật chính sách này thì chế độ máy trạm chia sẻ của Imprivata mới được phép chuyển đổi người dùng trong phiên. Nếu bạn bật chính sách này thì hệ thống sẽ bắt buộc ghi đè một số chính sách nhất định của các tính năng. Điều này sẽ dẫn đến việc dữ liệu nhạy cảm của người dùng vẫn tồn tại và không được xử lý bởi cơ chế dọn dẹp được dùng cho các chuyển đổi người dùng trong phiên với chế độ máy trạm chia sẻ của Imprivata. Nếu bạn tắt hoặc không đặt chính sách này, thì hệ thống sẽ không ghi đè bất kỳ chính sách nào.

Quay lại đầu trang

### DeviceRestrictionSchedule

Chỉ định khoảng thời gian hằng tuần không thể sử dụng thiết bị ChromeOS

Loại dữ liệu:
  Dictionary
Hỗ trợ trên:
  - Google ChromeOS (Google ChromeOS) kể từ phiên bản 132
Các tính năng được hỗ trợ:
  Làm mới chính sách động: Có
Mô tả:

  Chỉ định khoảng thời gian hằng tuần không thể sử dụng thiết bị ChromeOS.

  Trong khoảng thời gian bị hạn chế, mọi phiên đang diễn ra sẽ bị đóng và người dùng không thể đăng nhập.

  Những điều cần lưu ý:

  * Hệ thống không hỗ trợ khoảng thời gian chồng chéo. * Lịch biểu hạn chế trên thiết bị sẽ sử dụng múi giờ của thiết bị. * Để ngăn người dùng chỉnh sửa múi giờ của thiết bị, hãy sử dụng SystemTimezone. * Để ngăn người dùng chỉnh sửa thời gian trên thiết bị, hãy sử dụng SystemFeaturesDisableList để tắt Crosh và URLBlocklist để chặn chrome://set-time.

Lược đồ:
  { "items": { "id": "WeeklyTimeIntervalChecked", "properties": { "end": { "id": "WeeklyTimeChecked", "properties": { "day_of_week": { "enum": [ "MONDAY", "TUESDAY", "WEDNESDAY", "THURSDAY", "FRIDAY", "SATURDAY", "SUNDAY" ], "type": "string" }, "milliseconds_since_midnight": { "maximum": 86399999, "minimum": 0, "type": "integer" } }, "required": [ "day_of_week", "milliseconds_since_midnight" ], "type": "object" }, "start": { "properties": { "day_of_week": { "enum": [ "MONDAY", "TUESDAY", "WEDNESDAY", "THURSDAY", "FRIDAY", "SATURDAY", "SUNDAY" ], "type": "string" }, "milliseconds_since_midnight": { "maximum": 86399999, "minimum": 0, "type": "integer" } }, "required": [ "day_of_week", "milliseconds_since_midnight" ], "type": "object" } }, "required": [ "start", "end" ], "type": "object" }, "type": "array" }

Quay lại đầu trang

### DeviceScheduledReboot

Đặt lịch biểu tùy chỉnh để khởi động lại thiết bị

Loại dữ liệu:
  Dictionary
Hỗ trợ trên:
  - Google ChromeOS (Google ChromeOS) kể từ phiên bản 94
Các tính năng được hỗ trợ:
  Làm mới chính sách động: Có, Cho mỗi hồ sơ: Không
Mô tả:

  Cho phép đặt một lịch biểu tùy chỉnh để khởi động lại thiết bị. Sau khi bạn đặt giá trị thành True, thiết bị sẽ khởi động lại theo lịch biểu. Bạn phải xóa chính sách này để hủy mọi lượt khởi động lại theo lịch biểu khác.

  Trong phiên hoạt động của người dùng và phiên khách, những điều sau sẽ áp dụng:

  * Người dùng sẽ nhận được thông báo cho biết quá trình khởi động lại sẽ diễn ra 1 giờ trước thời gian đã lên lịch. Họ có tùy chọn khởi động lại sau đó hoặc đợi khởi động lại theo lịch. Bạn không thể trì hoãn việc khởi động lại theo lịch.

  * Sau khi khởi động thiết bị, bạn sẽ có thời gian gia hạn là 1 giờ. Khởi động lại theo lịch sẽ bỏ qua trong khoảng thời gian này và lên lịch lại cho ngày, tuần hoặc tháng tiếp theo, tùy thuộc vào chế độ cài đặt.

  Trong các phiên kiosk, sẽ không có thời gian gia hạn và không có thông báo về việc khởi động lại.

Lược đồ:
  { "properties": { "day_of_month": { "description": "Ng\u00e0y trong th\u00e1ng [1-31] n\u00ean kh\u1edfi \u0111\u1ed9ng l\u1ea1i thi\u1ebft b\u1ecb (di\u1ec5n gi\u1ea3i theo m\u00fai gi\u1edd \u0111\u1ecba ph\u01b0\u01a1ng tr\u00ean thi\u1ebft b\u1ecb). Ch\u1ec9 \u0111\u01b0\u1ee3c d\u00f9ng khi \"t\u1ea7n su\u1ea5t\" l\u00e0 \"MONTHLY\". N\u1ebfu con s\u1ed1 n\u00e0y l\u1edbn h\u01a1n s\u1ed1 ng\u00e0y t\u1ed1i \u0111a trong m\u1ed9t th\u00e1ng c\u1ee5 th\u1ec3, th\u00ec ng\u00e0y cu\u1ed1i c\u00f9ng trong th\u00e1ng \u0111\u00f3 s\u1ebd \u0111\u01b0\u1ee3c ch\u1ecdn.", "maximum": 31, "minimum": 1, "type": "integer" }, "day_of_week": { "enum": [ "MONDAY", "TUESDAY", "WEDNESDAY", "THURSDAY", "FRIDAY", "SATURDAY", "SUNDAY" ], "type": "string" }, "frequency": { "description": "T\u1ea7n su\u1ea5t kh\u1edfi \u0111\u1ed9ng l\u1ea1i \u0111\u1ecbnh k\u1ef3.", "enum": [ "DAILY", "WEEKLY", "MONTHLY" ], "type": "string" }, "reboot_time": { "description": "Gi\u1edd \u0111\u1ecba ph\u01b0\u01a1ng \u1edf \u0111\u1ecbnh d\u1ea1ng 24 gi\u1edd theo th\u1eddi gian th\u1ef1c \u0111\u00e3 qua.", "properties": { "hour": { "maximum": 23, "minimum": 0, "type": "integer" }, "minute": { "maximum": 59, "minimum": 0, "type": "integer" } }, "required": [ "hour", "minute" ], "type": "object" } }, "required": [ "reboot_time", "frequency" ], "type": "object" }

Quay lại đầu trang

### DeviceScheduledUpdateCheck

Đặt lịch biểu tùy chỉnh để kiểm tra bản cập nhật

Loại dữ liệu:
  Dictionary
Hỗ trợ trên:
  - Google ChromeOS (Google ChromeOS) kể từ phiên bản 75
Các tính năng được hỗ trợ:
  Làm mới chính sách động: Có, Cho mỗi hồ sơ: Không
Mô tả:

  Cho phép đặt một lịch biểu tùy chỉnh để kiểm tra bản cập nhật. Tùy chọn này áp dụng cho mọi người dùng và tất cả giao diện trên thiết bị. Sau khi bạn đặt, thiết bị sẽ kiểm tra bản cập nhật theo lịch biểu. Bạn phải xóa chính sách này để hủy bất kỳ hoạt động kiểm tra bản cập nhật theo lịch biểu nào khác.

Lược đồ:
  { "properties": { "day_of_month": { "description": "Ng\u00e0y trong th\u00e1ng [1-31] n\u00ean ki\u1ec3m tra \u0111\u1ec3 t\u00ecm b\u1ea3n c\u1eadp nh\u1eadt, \u0111\u01b0\u1ee3c di\u1ec5n gi\u1ea3i theo m\u00fai gi\u1edd \u0111\u1ecba ph\u01b0\u01a1ng tr\u00ean thi\u1ebft b\u1ecb. Ch\u1ec9 \u0111\u01b0\u1ee3c d\u00f9ng khi ''t\u1ea7n su\u1ea5t'' l\u00e0 ''MONTHLY''. N\u1ebfu con s\u1ed1 n\u00e0y l\u1edbn h\u01a1n s\u1ed1 ng\u00e0y t\u1ed1i \u0111a trong m\u1ed9t th\u00e1ng c\u1ee5 th\u1ec3, th\u00ec ng\u00e0y cu\u1ed1i c\u00f9ng trong th\u00e1ng \u0111\u00f3 s\u1ebd \u0111\u01b0\u1ee3c ch\u1ecdn.", "maximum": 31, "minimum": 1, "type": "integer" }, "day_of_week": { "enum": [ "MONDAY", "TUESDAY", "WEDNESDAY", "THURSDAY", "FRIDAY", "SATURDAY", "SUNDAY" ], "type": "string" }, "frequency": { "description": "T\u1ea7n su\u1ea5t ki\u1ec3m tra \u0111\u1ec3 t\u00ecm b\u1ea3n c\u1eadp nh\u1eadt.", "enum": [ "DAILY", "WEEKLY", "MONTHLY" ], "type": "string" }, "update_check_time": { "description": "Gi\u1edd \u0111\u1ecba ph\u01b0\u01a1ng \u1edf \u0111\u1ecbnh d\u1ea1ng 24 gi\u1edd theo th\u1eddi gian th\u1ef1c \u0111\u00e3 qua.", "properties": { "hour": { "maximum": 23, "minimum": 0, "type": "integer" }, "minute": { "maximum": 59, "minimum": 0, "type": "integer" } }, "required": [ "hour", "minute" ], "type": "object" } }, "required": [ "update_check_time", "frequency" ], "type": "object" }

Quay lại đầu trang

### DeviceShowLowDiskSpaceNotification

Hiện thông báo khi dung lượng ổ đĩa sắp hết

Loại dữ liệu:
  Boolean
Hỗ trợ trên:
  - Google ChromeOS (Google ChromeOS) kể từ phiên bản 86
Các tính năng được hỗ trợ:
  Làm mới chính sách động: Có, Cho mỗi hồ sơ: Không
Mô tả:

  Cho phép bật hoặc tắt thông báo khi dung lượng ổ đĩa sắp hết. Chính sách này áp dụng cho tất cả người dùng trên thiết bị này.

  Nếu bạn đặt chính sách này thành Bật, một thông báo sẽ hiển thị khi dung lượng ổ đĩa còn lại sắp hết.

  Nếu bạn đặt chính sách này thành Tắt hoặc không đặt chính sách này, thì sẽ không có thông báo nào về dung lượng ổ đĩa sắp hết.

  Chính sách này sẽ bị bỏ qua và thông báo sẽ luôn hiển thị nếu thiết bị không được quản lý hoặc chỉ có một người dùng.

  Nếu có nhiều tài khoản người dùng trên một thiết bị được quản lý, thì thông báo sẽ chỉ hiển thị khi bạn đặt chính sách này thành bật.

Quay lại đầu trang

### DeviceSwitchFunctionKeysBehaviorEnabled

Kiểm soát chế độ cài đặt "Sử dụng phím trình chạy/phím tìm kiếm để thay đổi hành vi của các phím chức năng"

Loại dữ liệu:
  Boolean
Hỗ trợ trên:
  - Google ChromeOS (Google ChromeOS) kể từ phiên bản 122
Các tính năng được hỗ trợ:
  Làm mới chính sách động: Có, Cho mỗi hồ sơ: Không
Mô tả:

  Chính sách này kiểm soát chế độ cài đặt "Sử dụng phím trình chạy/phím tìm kiếm để thay đổi hành vi của các phím chức năng". Chế độ cài đặt này cho phép người dùng giữ phím trình chạy để thay đổi giữa phím chức năng và phím hàng trên cùng của hệ thống.

  Nếu bạn không đặt chính sách này, thì người dùng có thể thoải mái lựa chọn giá trị cho chế độ cài đặt "Sử dụng phím trình chạy/phím tìm kiếm để thay đổi hành vi của các phím chức năng". Nếu bạn tắt chính sách này, thì phím trình chạy/phím tìm kiếm sẽ không thể thay đổi hành vi của các phím chức năng và người dùng không thể thay đổi chế độ cài đặt này. Nếu bạn bật chính sách này, phím trình chạy/phím tìm kiếm sẽ có thể thay đổi hành vi của các phím chức năng, nhưng người dùng không thể thay đổi chế độ cài đặt này.

Quay lại đầu trang

### DeviceSystemWideTracingEnabled

Cho phép thu thập dữ liệu theo dõi hoạt động trên toàn hệ thống

Loại dữ liệu:
  Boolean
Hỗ trợ trên:
  - Google ChromeOS (Google ChromeOS) kể từ phiên bản 90
Các tính năng được hỗ trợ:
  Làm mới chính sách động: Có, Cho mỗi hồ sơ: Không
Mô tả:

  Chế độ cài đặt này cho phép thu thập dữ liệu theo dõi hoạt động trên toàn hệ thống bằng dịch vụ theo dõi hệ thống.

  Nếu bạn tắt chính sách này, người dùng không thể thu thập dữ liệu theo dõi trên toàn hệ thống bằng dịch vụ theo dõi hệ thống. Nếu bạn bật chính sách này, người dùng có thể thu thập dữ liệu theo dõi trên toàn hệ thống bằng dịch vụ theo dõi hệ thống. Nếu bạn không đặt chính sách này, hệ thống sẽ không áp dụng chính sách cho các thiết bị được quản lý mà áp dụng cho các thiết bị thuộc sở hữu của người dùng thông thường. Lưu ý rằng nếu bạn tắt chính sách này, thì chỉ có tính năng thu thập dữ liệu theo dõi trên toàn hệ thống là bị vô hiệu hóa. Chính sách này không ảnh hưởng đến tính năng thu thập dữ liệu theo dõi trình duyệt.

Quay lại đầu trang

### DeviceUserInitiatedFirmwareUpdatesEnabled

Cho phép người dùng khởi chạy bản cập nhật chương trình cơ sở

Loại dữ liệu:
  Boolean
Hỗ trợ trên:
  - Google ChromeOS (Google ChromeOS) kể từ phiên bản 139
Các tính năng được hỗ trợ:
  Làm mới chính sách động: Có, Cho mỗi hồ sơ: Không
Mô tả:

  Chính sách này cho phép người dùng khởi chạy mọi loại bản cập nhật chương trình cơ sở.

  Nếu bạn đặt chính sách này thành Bật, người dùng (chẳng hạn như chủ sở hữu thiết bị) sẽ có thể khởi chạy bản cập nhật chương trình cơ sở.

  Nếu bạn đặt chính sách này thành Tắt hoặc không đặt, tất cả người dùng sẽ không thể áp dụng bản cập nhật chương trình cơ sở.

  Chính sách này áp dụng cho các bản cập nhật chương trình cơ sở của thiết bị ngoại vi và các bản cập nhật chương trình cơ sở của thành phần bên trong trên các thiết bị Google ChromeOS Flex. Các bản cập nhật chương trình cơ sở của thành phần bên trong trên thiết bị Google ChromeOS không bị ảnh hưởng bởi chính sách này.

Quay lại đầu trang

### Disable3DAPIs

Tắt hỗ trợ dành cho API đồ họa 3D

Loại dữ liệu:
  Boolean [Windows:REG_DWORD]
Vị trí sổ đăng ký Windows cho các ứng dụng Windows:
  Software\Policies\Google\Chrome\Disable3DAPIs
OMA-URI:
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\Disable3DAPIs
Tên tùy chọn Mac/Linux:
  Disable3DAPIs
Hỗ trợ trên:
  - Google Chrome (Linux) kể từ phiên bản 9
  - Google Chrome (Mac) kể từ phiên bản 9
  - Google Chrome (Windows) kể từ phiên bản 9
  - Google ChromeOS (Google ChromeOS) kể từ phiên bản 11
Các tính năng được hỗ trợ:
  Làm mới chính sách động: Có, Cho mỗi hồ sơ: Có
Mô tả:

  Nếu bạn đặt chính sách này thành True (hoặc đặt HardwareAccelerationModeEnabled thành False), thì các trang web sẽ không thể truy cập vào API WebGL.

  Nếu bạn đặt chính sách này thành False hoặc không đặt chính sách này, thì các trang web có thể sử dụng API WebGL. Tuy nhiên, chế độ cài đặt mặc định của trình duyệt có thể vẫn yêu cầu phải có đối số dòng lệnh để sử dụng các API này.

Giá trị mẫu:
  0x00000000 (Windows), false (Linux), <false /> (Mac)
  Windows (Intune):
    <disabled/>

Quay lại đầu trang

### DisableScreenshots

Tắt tính năng chụp ảnh chụp màn hình

Loại dữ liệu:
  Boolean [Windows:REG_DWORD]
Vị trí sổ đăng ký Windows cho các ứng dụng Windows:
  Software\Policies\Google\Chrome\DisableScreenshots
OMA-URI:
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\DisableScreenshots
Tên tùy chọn Mac/Linux:
  DisableScreenshots
Tên giới hạn Android:
  DisableScreenshots
Hỗ trợ trên:
  - Google ChromeOS (Google ChromeOS) kể từ phiên bản 22
  - Google Chrome (Linux) kể từ phiên bản 22
  - Google Chrome (Mac) kể từ phiên bản 22
  - Google Chrome (Windows) kể từ phiên bản 22
  - Google Chrome (Android) kể từ phiên bản 143
Các tính năng được hỗ trợ:
  Làm mới chính sách động: Có, Cho mỗi hồ sơ: Không
Mô tả:

  Nếu bạn đặt chính sách này thành Bật thì người dùng sẽ không thể dùng phím tắt hoặc API tiện ích để chụp ảnh màn hình. Nếu bạn đặt chính sách này thành Tắt hoặc không đặt thì người dùng có thể chụp ảnh màn hình.

  Xin lưu ý rằng chính sách này không ngăn người dùng chụp ảnh màn hình bằng hệ điều hành hoặc các ứng dụng của bên thứ ba trên Microsoft® Windows®, macOS và Linux.

Giá trị mẫu:
  0x00000001 (Windows), true (Linux), true (Android), <true /> (Mac)
  Windows (Intune):
    <enabled/>

Quay lại đầu trang

### DisabledSchemes (Không dùng nữa)

Tắt lược đồ giao thức URL

Loại dữ liệu:
  List of strings
Vị trí sổ đăng ký Windows cho các ứng dụng Windows:
  Software\Policies\Google\Chrome\DisabledSchemes
OMA-URI:
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\DisabledSchemes
Tên tùy chọn Mac/Linux:
  DisabledSchemes
Hỗ trợ trên:
  - Google Chrome (Linux) kể từ phiên bản 12
  - Google Chrome (Mac) kể từ phiên bản 12
  - Google Chrome (Windows) kể từ phiên bản 12
  - Google ChromeOS (Google ChromeOS) kể từ phiên bản 12
Các tính năng được hỗ trợ:
  Làm mới chính sách động: Có, Cho mỗi hồ sơ: Có
Mô tả:

  Chính sách này không còn dùng nữa, vui lòng sử dụng URLBlocklist.

  Tắt lược đồ giao thức được liệt kê trong Google Chrome.

  Không thể tải và truy cập vào các URL sử dụng lược đồ trong danh sách này.

  Nếu bạn không đặt chính sách này hoặc danh sách trống, thì tất cả lược đồ đều truy cập được trong Google Chrome.

Giá trị mẫu:
  Windows (ứng dụng Windows):
    Software\Policies\Google\Chrome\DisabledSchemes\1 = "file" Software\Policies\Google\Chrome\DisabledSchemes\2 = "https"
  Android/Linux:
    [ "file", "https" ]
  Mac:
    <array> <string>file</string> <string>https</string> </array>
  Windows (Intune):
    <enabled/>
    <data id="DisabledSchemesDesc" value="1&#xF000;file&#xF000;2&#xF000;https"/>

Quay lại đầu trang

### DiskCacheDir

Thiết lập thư mục bộ nhớ đệm trên đĩa

Loại dữ liệu:
  String [Windows:REG_SZ]
Vị trí sổ đăng ký Windows cho các ứng dụng Windows:
  Software\Policies\Google\Chrome\DiskCacheDir
OMA-URI:
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\DiskCacheDir
Tên tùy chọn Mac/Linux:
  DiskCacheDir
Hỗ trợ trên:
  - Google Chrome (Linux) kể từ phiên bản 13
  - Google Chrome (Mac) kể từ phiên bản 13
  - Google Chrome (Windows) kể từ phiên bản 13
Các tính năng được hỗ trợ:
  Làm mới chính sách động: Không, Cho mỗi hồ sơ: Không
Mô tả:

  Nếu bạn đặt chính sách này, thì Google Chrome sẽ sử dụng thư mục bạn cung cấp để lưu trữ các tệp đã lưu vào bộ nhớ đệm trên ổ đĩa, cho dù người dùng có chỉ định cờ --disk-cache-dir hay không.

  Nếu bạn không đặt chính sách này, thì Google Chrome sẽ sử dụng thư mục bộ nhớ đệm mặc định. Tuy nhiên, người dùng có thể thay đổi tùy chọn cài đặt đó bằng cờ dòng lệnh --disk-cache-dir.

  Google Chrome sẽ quản lý nội dung của thư mục gốc trên ổ đĩa. Vì vậy, để tránh mất dữ liệu hoặc các lỗi khác, không đặt chính sách này thành thư mục gốc hoặc bất kỳ thư mục nào được dùng cho các mục đích khác. Hãy xem các biến bạn có thể sử dụng (https://www.chromium.org/administrators/policy-list-3/user-data-directory-variables).

Giá trị mẫu:
  "${user_home}/Chrome_cache"
  Windows (Intune):
    <enabled/>
    <data id="DiskCacheDir" value="${user_home}/Chrome_cache"/>

Quay lại đầu trang

### DiskCacheSize

Đặt kích thước bộ nhớ đệm của đĩa theo byte

Loại dữ liệu:
  Integer [Windows:REG_DWORD]
Vị trí sổ đăng ký Windows cho các ứng dụng Windows:
  Software\Policies\Google\Chrome\DiskCacheSize
OMA-URI:
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\DiskCacheSize
Tên tùy chọn Mac/Linux:
  DiskCacheSize
Hỗ trợ trên:
  - Google Chrome (Linux) kể từ phiên bản 17
  - Google Chrome (Mac) kể từ phiên bản 17
  - Google Chrome (Windows) kể từ phiên bản 17
Các tính năng được hỗ trợ:
  Làm mới chính sách động: Không, Cho mỗi hồ sơ: Không
Mô tả:

  Nếu bạn đặt chính sách này thành Không có, thì Google Chrome sẽ dùng kích thước bộ nhớ đệm mặc định để lưu trữ các tệp đã lưu vào bộ nhớ đệm trên ổ đĩa. Người dùng không thể thay đổi được điều này.

  Nếu bạn đặt chính sách này, thì Google Chrome sẽ dùng kích thước bộ nhớ đệm mà bạn cung cấp, cho dù người dùng có chỉ định cờ --disk-cache-size hay không. (Giá trị dưới vài megabyte được làm tròn lên.)

  Nếu bạn không đặt chính sách này, thì Google Chrome sẽ dùng kích thước mặc định. Người dùng có thể thay đổi chế độ cài đặt đó bằng cờ --disk-cache-size.

  Xin lưu ý: Giá trị được chỉ định trong chính sách này được dùng làm gợi ý cho nhiều hệ thống bộ nhớ đệm con trong trình duyệt. Do đó, tổng mức tiêu thụ ổ đĩa thực tế của tất cả bộ nhớ đệm sẽ cao hơn nhưng trong cùng một bậc độ lớn như giá trị được chỉ định.

Giá trị mẫu:
  0x06400000 (Windows), 104857600 (Linux), 104857600 (Mac)
  Windows (Intune):
    <enabled/>
    <data id="DiskCacheSize" value="104857600"/>

Quay lại đầu trang

### DnsOverHttpsMode

Kiểm soát chế độ DNS qua HTTPS

Loại dữ liệu:
  String [Android:choice, Windows:REG_SZ]
Vị trí sổ đăng ký Windows cho các ứng dụng Windows:
  Software\Policies\Google\Chrome\DnsOverHttpsMode
OMA-URI:
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\DnsOverHttpsMode
Tên tùy chọn Mac/Linux:
  DnsOverHttpsMode
Tên giới hạn Android:
  DnsOverHttpsMode
Hỗ trợ trên:
  - Google Chrome (Android) kể từ phiên bản 85
  - Google ChromeOS (Google ChromeOS) kể từ phiên bản 78
  - Google Chrome (Linux) kể từ phiên bản 78
  - Google Chrome (Mac) kể từ phiên bản 78
  - Google Chrome (Windows) kể từ phiên bản 78
Các tính năng được hỗ trợ:
  Làm mới chính sách động: Có, Cho mỗi hồ sơ: Không
Mô tả:

  Kiểm soát chế độ của trình phân giải DNS-over-HTTPS. Xin lưu ý rằng chính sách này sẽ chỉ đặt chế độ mặc định cho mỗi truy vấn. Chế độ này có thể bị ghi đè đối với các loại truy vấn đặc biệt, chẳng hạn như yêu cầu phân giải tên máy chủ DNS-over-HTTPS.

  Chế độ "off" sẽ tắt giao thức DNS-over-HTTPS.

  Trước tiên, chế độ "automatic" sẽ gửi các truy vấn DNS-over-HTTPS nếu có máy chủ DNS-over-HTTPS, đồng thời có thể là phương án dự phòng cho các truy vấn không an toàn khi xảy ra lỗi.

  Chế độ "secure" sẽ chỉ gửi các truy vấn DNS-over-HTTPS và không phân giải được khi xảy ra lỗi.

  Trên Android Pie trở lên, nếu DNS-over-TLS đang hoạt động, thì Google Chrome sẽ không gửi các yêu cầu DNS không an toàn.

  Nếu bạn không đặt chính sách này, thì các truy vấn DNS-over-HTTPS sẽ không được gửi cho các thiết bị được quản lý. Nếu không, thì trình duyệt có thể gửi các yêu cầu DNS-over-HTTPS đến một trình phân giải liên kết với trình phân giải hệ thống đã định cấu hình của người dùng.

  - "off" = Tắt chế độ DNS qua HTTPS
  - "automatic" = Bật chế độ DNS qua HTTPS có phương án dự phòng cho truy vấn không an toàn
  - "secure" = Bật chế độ DNS qua HTTPS không có phương án dự phòng cho truy vấn không an toàn
Giá trị mẫu:
  "off"
  Windows (Intune):
    <enabled/>
    <data id="DnsOverHttpsMode" value="off"/>

Quay lại đầu trang

### DnsOverHttpsTemplates

Chỉ định mẫu URI của trình phân giải DNS qua HTTPS mà bạn muốn

Loại dữ liệu:
  String [Windows:REG_SZ]
Vị trí sổ đăng ký Windows cho các ứng dụng Windows:
  Software\Policies\Google\Chrome\DnsOverHttpsTemplates
OMA-URI:
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\DnsOverHttpsTemplates
Tên tùy chọn Mac/Linux:
  DnsOverHttpsTemplates
Tên giới hạn Android:
  DnsOverHttpsTemplates
Hỗ trợ trên:
  - Google Chrome (Android) kể từ phiên bản 85
  - Google ChromeOS (Google ChromeOS) kể từ phiên bản 80
  - Google Chrome (Linux) kể từ phiên bản 80
  - Google Chrome (Mac) kể từ phiên bản 80
  - Google Chrome (Windows) kể từ phiên bản 80
Các tính năng được hỗ trợ:
  Làm mới chính sách động: Có, Cho mỗi hồ sơ: Không
Mô tả:

  Mẫu URI của trình phân giải DNS-over-HTTPS mà bạn muốn. Để chỉ định nhiều trình phân giải DNS-over-HTTPS, hãy phân tách các mẫu URI tương ứng bằng dấu cách.

  Nếu đặt DnsOverHttpsMode thành "secure", thì bạn phải đặt chính sách này và không được để trống. Riêng trên Google ChromeOS, bạn phải đặt chính sách này hoặc DnsOverHttpsTemplatesWithIdentifiers. Nếu không, quá trình phân giải DNS sẽ không thành công.

  Nếu bạn đặt DnsOverHttpsMode thành "automatic" và đặt chính sách này, thì các mẫu URI đã chỉ định sẽ được sử dụng; nếu bạn không đặt chính sách này, thì các mục liên kết đã mã hoá cứng sẽ được dùng nhằm nâng cấp trình phân giải hệ thống tên miền (DNS) hiện tại của người dùng lên trình phân giải DoH do cùng một nhà cung cấp điều hành.

  Nếu mẫu URI chứa biến dns, thì các yêu cầu tới trình phân giải sẽ dùng GET; nếu không, các yêu cầu sẽ dùng POST.

  Các mẫu không đúng định dạng sẽ bị bỏ qua.

Giá trị mẫu:
  "https://dns.example.net/dns-query{?dns}"
  Windows (Intune):
    <enabled/>
    <data id="DnsOverHttpsTemplates" value="https://dns.example.net/dns-query{?dns}"/>

Quay lại đầu trang

### DocumentScanAPITrustedExtensions

Các tiện ích được phép bỏ qua hộp thoại xác nhận khi truy cập vào trình quét thông qua chrome.documentScan API

Loại dữ liệu:
  List of strings
Hỗ trợ trên:
  - Google ChromeOS (Google ChromeOS) kể từ phiên bản 123
Các tính năng được hỗ trợ:
  Làm mới chính sách động: Có, Cho mỗi hồ sơ: Có
Mô tả:

  Chính sách này chỉ định các tiện ích được phép bỏ qua hộp thoại xác nhận khi sử dụng các hàm chrome.documentScan.getScannerList() và chrome.documentScan.startScan() của Document Scanning API.

  Nếu bạn đặt chính sách này thành một danh sách không phải là danh sách trống và có một tiện ích trong danh sách thì hộp thoại xác nhận quét thường hiển thị cho người dùng khi chrome.documentScan.getScannerList() hoặc chrome.documentScan.startScan() được gọi sẽ bị chặn đối với tiện ích đó.

  Nếu bạn đặt chính sách này thành một danh sách trống hoặc không đặt thì hộp thoại xác nhận quét sẽ hiển thị cho người dùng khi chrome.documentScan.getScannerList() hoặc chrome.documentScan.startScan() được gọi.

Quay lại đầu trang

### DomainReliabilityAllowed

Cho phép báo cáo dữ liệu liên quan đến độ tin cậy của miền

Loại dữ liệu:
  Boolean [Windows:REG_DWORD]
Vị trí sổ đăng ký Windows cho các ứng dụng Windows:
  Software\Policies\Google\Chrome\DomainReliabilityAllowed
OMA-URI:
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\DomainReliabilityAllowed
Tên tùy chọn Mac/Linux:
  DomainReliabilityAllowed
Tên giới hạn Android:
  DomainReliabilityAllowed
Hỗ trợ trên:
  - Google Chrome (Android) kể từ phiên bản 111
  - Google Chrome (Linux) kể từ phiên bản 111
  - Google Chrome (Mac) kể từ phiên bản 111
  - Google Chrome (Windows) kể từ phiên bản 111
  - Google ChromeOS (Google ChromeOS) kể từ phiên bản 111
Các tính năng được hỗ trợ:
  Có thể được đề xuất: Có, Làm mới chính sách động: Không, Cho mỗi hồ sơ: Không
Mô tả:

  Nếu bạn đặt chính sách này thành false, thì tính năng báo cáo dữ liệu chẩn đoán về độ tin cậy của miền sẽ bị tắt và không có dữ liệu nào được gửi cho Google. Nếu bạn đặt chính sách này thành true hoặc không đặt, thì tính năng báo cáo dữ liệu chẩn đoán về độ tin cậy của miền sẽ tuân theo hành vi của MetricsReportingEnabled cho Google Chrome hoặc DeviceMetricsReportingEnabled cho Google ChromeOS.

Giá trị mẫu:
  0x00000001 (Windows), true (Linux), true (Android), <true /> (Mac)
  Windows (Intune):
    <enabled/>

Quay lại đầu trang

### DownloadDirectory

Đặt thư mục tải xuống

Loại dữ liệu:
  String [Windows:REG_SZ]
Vị trí sổ đăng ký Windows cho các ứng dụng Windows:
  Software\Policies\Google\Chrome\DownloadDirectory
OMA-URI:
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\DownloadDirectory
Tên tùy chọn Mac/Linux:
  DownloadDirectory
Hỗ trợ trên:
  - Google Chrome (Linux) kể từ phiên bản 11
  - Google Chrome (Mac) kể từ phiên bản 11
  - Google Chrome (Windows) kể từ phiên bản 11
  - Google ChromeOS (Google ChromeOS) kể từ phiên bản 35
Các tính năng được hỗ trợ:
  Có thể được đề xuất: Có, Làm mới chính sách động: Có, Cho mỗi hồ sơ: Có
Mô tả:

  Nếu bạn đặt chính sách này, thì thư mục mà Chrome dùng để lưu tệp tải xuống sẽ được thiết lập. Chrome sẽ sử dụng thư mục đã cung cấp, bất kể người dùng có chỉ định một thư mục hoặc bật cờ nhắc nhập vị trí tải xuống vào mọi thời điểm hay không.

  Chính sách này ghi đè chính sách DefaultDownloadDirectory.

  Nếu bạn không đặt chính sách này, thì Chrome sẽ sử dụng thư mục tải xuống mặc định và người dùng có thể thay đổi thư mục đó.

  Trên Google ChromeOS, bạn chỉ có thể đặt giá trị chính sách này thành thư mục trên Google Drive.

  Lưu ý: Xem danh sách các biến mà bạn có thể sử dụng (https://www.chromium.org/administrators/policy-list-3/user-data-directory-variables).

Lưu ý dành cho thiết bị Google ChromeOS hỗ trợ ứng dụng Android:

  Chính sách này không ảnh hưởng đến ứng dụng Android. Ứng dụng Android luôn sử dụng thư mục nội dung tải xuống mặc định và không thể truy cập bất kỳ tệp nào do Google ChromeOS tải xuống thư mục nội dung tải xuống không phải mặc định.

Giá trị mẫu:
  "/home/${user_name}/Downloads"
  Windows (Intune):
    <enabled/>
    <data id="DownloadDirectory" value="/home/${user_name}/Downloads"/>

Quay lại đầu trang

### DownloadManagerSaveToDriveSettings

Cho phép lưu tệp vào Google Drive ngay

Loại dữ liệu:
  Integer
Hỗ trợ trên:
  - Google Chrome (iOS) kể từ phiên bản 123
Các tính năng được hỗ trợ:
  Làm mới chính sách động: Có, Cho mỗi hồ sơ: Có
Mô tả:

  Chính sách này kiểm soát việc người dùng có được phép lưu tệp vào Google Drive ngay trong trình quản lý tải xuống hay không. Nếu bạn đặt thành Bật hoặc không đặt chính sách này, người dùng có thể lưu tệp vào Google Drive trong trình quản lý tải xuống. Nếu bạn đặt chính sách này thành Tắt, người dùng sẽ không thấy lựa chọn này trong trình quản lý tải xuống. Chính sách này không cho phép người dùng lưu tệp vào Google Drive bằng các cách khác ngoài trình quản lý tải xuống.

  - 0 = Trình quản lý tải xuống sẽ có lựa chọn lưu tệp vào Google Drive.
  - 1 = Trình quản lý tải xuống sẽ không có lựa chọn lưu tệp vào Google Drive.

Quay lại đầu trang

### DownloadRestrictions

Cho phép hạn chế tải xuống

Loại dữ liệu:
  Integer [Android:choice, Windows:REG_DWORD]
Vị trí sổ đăng ký Windows cho các ứng dụng Windows:
  Software\Policies\Google\Chrome\DownloadRestrictions
OMA-URI:
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\DownloadRestrictions
Tên tùy chọn Mac/Linux:
  DownloadRestrictions
Tên giới hạn Android:
  DownloadRestrictions
Hỗ trợ trên:
  - Google Chrome (Linux) kể từ phiên bản 61
  - Google Chrome (Mac) kể từ phiên bản 61
  - Google Chrome (Windows) kể từ phiên bản 61
  - Google ChromeOS (Google ChromeOS) kể từ phiên bản 61
  - Google Chrome (Android) kể từ phiên bản 131
  - Google Chrome (iOS) kể từ phiên bản 135
Các tính năng được hỗ trợ:
  Có thể được đề xuất: Có, Làm mới chính sách động: Có, Cho mỗi hồ sơ: Có
Mô tả:

  Nếu bạn đặt chính sách này thì người dùng sẽ không thể bỏ qua các quyết định về bảo mật khi tải xuống.

  Có nhiều loại cảnh báo khi tải xuống trong Chrome, thường được chia thành các danh mục sau (tìm hiểu thêm về kết quả Duyệt web an toàn tại https://support.google.com/chrome/?p=ib_download_blocked):

  * Độc hại, theo trạng thái gắn cờ trên máy chủ Duyệt web an toàn * Không phổ biến hoặc không mong muốn, theo trạng thái gắn cờ trên máy chủ Duyệt web an toàn * Một loại tệp nguy hiểm (ví dụ: tất cả các tệp SWF tải xuống và nhiều tệp EXE tải xuống)

  Nếu bạn đặt chính sách này, nhiều nhóm nhỏ của các danh mục nêu trên sẽ bị chặn, tuỳ vào giá trị của chính sách:

  0: Không có quy định hạn chế đặc biệt. Mặc định.

  1: Chặn các tệp độc hại bị máy chủ Duyệt web an toàn gắn cờ VÀ Chặn tất cả các loại tệp nguy hiểm. Chỉ khuyên dùng cho các đơn vị tổ chức/trình duyệt/người dùng có sai số Dương tính giả ở mức cao.

  2: Chặn các tệp độc hại bị máy chủ Duyệt web an toàn gắn cờ VÀ Chặn các tệp không phổ biến hoặc không mong muốn bị máy chủ Duyệt web an toàn gắn cờ VÀ Chặn tất cả các loại tệp nguy hiểm. Chỉ khuyên dùng cho các đơn vị tổ chức/trình duyệt/người dùng có sai số Dương tính giả ở mức cao.

  3: Chặn tất cả các tệp đã tải xuống. Không khuyên dùng trừ các trường hợp sử dụng đặc biệt.

  4: Chặn các tệp độc hại bị máy chủ Duyệt web an toàn gắn cờ, không chặn các loại tệp nguy hiểm. Khuyên dùng.

  Lưu ý: Những hạn chế này áp dụng cho các tệp đã tải xuống được kích hoạt từ nội dung trang web, cũng như tuỳ chọn trình đơn Đường liên kết để tải xuống. Những hạn chế này không áp dụng cho việc tải xuống trang đang hiển thị, cũng như không áp dụng cho việc lưu ở dạng tệp PDF từ các tuỳ chọn in. Đọc thêm về tính năng Duyệt web an toàn (https://developers.google.com/safe-browsing).

  - 0 = Không có quy định hạn chế đặc biệt. Mặc định.
  - 1 = Chặn tải các tệp độc hại xuống và chặn các loại tệp nguy hiểm.
  - 2 = Chặn tải các tệp độc hại, các tệp không phổ biến hoặc không mong muốn xuống và chặn các loại tệp nguy hiểm.
  - 3 = Chặn tải tất cả các tệp xuống.
  - 4 = Chặn tải các tệp độc hại xuống. Khuyên dùng.
Giá trị mẫu:
  0x00000004 (Windows), 4 (Linux), 4 (Android), 4 (Mac)
  Windows (Intune):
    <enabled/>
    <data id="DownloadRestrictions" value="4"/>

Quay lại đầu trang

### DynamicCodeSettings

Cài đặt mã động

Loại dữ liệu:
  Integer [Windows:REG_DWORD]
Vị trí sổ đăng ký Windows cho các ứng dụng Windows:
  Software\Policies\Google\Chrome\DynamicCodeSettings
OMA-URI:
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\DynamicCodeSettings
Hỗ trợ trên:
  - Google Chrome (Windows) kể từ phiên bản 127
Các tính năng được hỗ trợ:
  Làm mới chính sách động: Không, Cho mỗi hồ sơ: Không
Mô tả:

  Chính sách này kiểm soát chế độ cài đặt mã động cho Google Chrome.

  Khi bạn tắt mã động, khả năng bảo mật của Google Chrome sẽ được cải thiện bằng cách ngăn mã động có khả năng gây hại và mã bên thứ ba thay đổi hành vi của Google Chrome, nhưng cũng có thể gây ra sự cố về khả năng tương thích với phần mềm bên thứ ba (ví dụ: một số trình điều khiển máy in) phải chạy trong quy trình của trình duyệt.

  Nếu bạn không đặt hoặc đặt chính sách này thành 0 – Mặc định, thì Google Chrome sẽ sử dụng chế độ cài đặt mặc định.

  Nếu bạn đặt chính sách này thành 1 – DisabledForBrowser, thì quy trình của trình duyệt Google Chrome sẽ không được tạo mã động.

  Lưu ý: Hãy đọc thêm về chính sách giảm thiểu quy trình (https://chromium.googlesource.com/chromium/src/+/HEAD/docs/design/sandbox.md#Process-mitigation-policies).

  - 0 = Cài đặt mặc định cho mã động
  - 1 = Ngăn quy trình của trình duyệt tạo mã động
Giá trị mẫu:
  0x00000001 (Windows)
  Windows (Intune):
    <enabled/>
    <data id="DynamicCodeSettings" value="1"/>

Quay lại đầu trang

### EasyUnlockAllowed

Cho phép sử dụng Smart Lock

Loại dữ liệu:
  Boolean
Hỗ trợ trên:
  - Google ChromeOS (Google ChromeOS) kể từ phiên bản 38
Các tính năng được hỗ trợ:
  Làm mới chính sách động: Có, Cho mỗi hồ sơ: Có
Mô tả:

  Nếu bạn bật tùy chọn cài đặt này, người dùng sẽ được phép sử dụng Smart Lock nếu đáp ứng được các yêu cầu của tính năng này.

  Nếu bạn tắt tùy chọn cài đặt này, người dùng sẽ không được phép sử dụng Smart Lock.

  Nếu bạn không đặt chính sách này, tùy chọn cài đặt mặc định sẽ là không được phép đối với người dùng do doanh nghiệp quản lý và được phép đối với người dùng không được quản lý.

Quay lại đầu trang

### EcheAllowed

Cho phép bật Eche.

Loại dữ liệu:
  Boolean
Hỗ trợ trên:
  - Google ChromeOS (Google ChromeOS) kể từ phiên bản 99
Các tính năng được hỗ trợ:
  Làm mới chính sách động: Có, Cho mỗi hồ sơ: Có
Mô tả:

  Nếu chế độ cài đặt này đang bật, người dùng sẽ mở được ứng dụng Eche, chẳng hạn như bằng cách nhấp vào thông báo trong Trung tâm điều khiển điện thoại.

  Nếu chế độ cài đặt này đang tắt, người dùng sẽ không mở được ứng dụng Eche.

  Nếu bạn không thiết lập chính sách này, thì chế độ mặc định sẽ là cho phép cả người dùng do doanh nghiệp quản lý và người dùng không được quản lý.

Quay lại đầu trang

### EditBookmarksEnabled

Bật hoặc tắt tính năng chỉnh sửa dấu trang

Loại dữ liệu:
  Boolean [Windows:REG_DWORD]
Vị trí sổ đăng ký Windows cho các ứng dụng Windows:
  Software\Policies\Google\Chrome\EditBookmarksEnabled
OMA-URI:
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\EditBookmarksEnabled
Tên tùy chọn Mac/Linux:
  EditBookmarksEnabled
Tên giới hạn Android:
  EditBookmarksEnabled
Hỗ trợ trên:
  - Google Chrome (Linux) kể từ phiên bản 12
  - Google Chrome (Mac) kể từ phiên bản 12
  - Google Chrome (Windows) kể từ phiên bản 12
  - Google ChromeOS (Google ChromeOS) kể từ phiên bản 12
  - Google Chrome (Android) kể từ phiên bản 30
  - Google Chrome (iOS) kể từ phiên bản 88
Các tính năng được hỗ trợ:
  Làm mới chính sách động: Có, Cho mỗi hồ sơ: Có
Mô tả:

  Nếu bạn đặt chính sách này thành True (Đúng) hoặc không đặt, người dùng sẽ có thể thêm, xoá, sửa đổi hoặc tải dấu trang lên.

  Nếu bạn đặt chính sách này thành False (Sai), người dùng sẽ không thể thêm, xoá, sửa đổi hoặc tải dấu trang lên. Người dùng vẫn có thể sử dụng dấu trang hiện có.

Giá trị mẫu:
  0x00000000 (Windows), false (Linux), false (Android), <false /> (Mac)
  Windows (Intune):
    <disabled/>

Quay lại đầu trang

### EmojiPickerGifSupportEnabled

Hỗ trợ GIF trong bộ chọn biểu tượng cảm xúc

Loại dữ liệu:
  Boolean
Hỗ trợ trên:
  - Google ChromeOS (Google ChromeOS) kể từ phiên bản 117
Các tính năng được hỗ trợ:
  Làm mới chính sách động: Có, Cho mỗi hồ sơ: Có
Mô tả:

  Chính sách này cho phép bộ chọn biểu tượng cảm xúc hỗ trợ GIF trong Google ChromeOS. Nếu bạn đặt chính sách này thành Bật, thì bộ chọn biểu tượng cảm xúc sẽ hỗ trợ GIF biểu tượng cảm xúc. Nếu bạn đặt chính sách này thành Tắt hoặc không đặt, thì bộ chọn biểu tượng cảm xúc sẽ không hỗ trợ GIF biểu tượng cảm xúc. Nếu bạn không đặt chính sách này, thì bộ chọn biểu tượng cảm xúc sẽ được bật đối với người dùng thông thường nhưng bị tắt đối với người dùng được quản lý.

Quay lại đầu trang

### EmojiSuggestionEnabled

Bật tùy chọn đề xuất biểu tượng cảm xúc

Loại dữ liệu:
  Boolean
Hỗ trợ trên:
  - Google ChromeOS (Google ChromeOS) kể từ phiên bản 86
Các tính năng được hỗ trợ:
  Làm mới chính sách động: Có, Cho mỗi hồ sơ: Có
Mô tả:

  Chính sách này cho phép Google ChromeOS đề xuất biểu tượng cảm xúc khi người dùng nhập văn bản bằng bàn phím ảo hoặc bàn phím vật lý. Nếu bạn đặt chính sách này thành true, thì tính năng này sẽ được bật và người dùng có thể thay đổi tùy chọn này. Theo mặc định, chính sách này được đặt thành false, khi đó sẽ không có biểu tượng cảm xúc đề xuất và người dùng không thể ghi đè chính sách này.

Quay lại đầu trang

### EnableExperimentalPolicies

Bật chính sách thử nghiệm

Loại dữ liệu:
  List of strings [Android:string] (được mã hóa dưới dạng chuỗi JSON, để biết chi tiết hãy xem https://www.chromium.org/administrators/complex-policies-on-windows)
Vị trí sổ đăng ký Windows cho các ứng dụng Windows:
  Software\Policies\Google\Chrome\EnableExperimentalPolicies
OMA-URI:
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\EnableExperimentalPolicies
Tên tùy chọn Mac/Linux:
  EnableExperimentalPolicies
Tên giới hạn Android:
  EnableExperimentalPolicies
Tên giới hạn Android WebView:
  com.android.browser:EnableExperimentalPolicies
Hỗ trợ trên:
  - Google Chrome (Linux) kể từ phiên bản 85
  - Google Chrome (Mac) kể từ phiên bản 85
  - Google Chrome (Windows) kể từ phiên bản 85
  - Google ChromeOS (Google ChromeOS) kể từ phiên bản 85
  - Google Chrome (Android) kể từ phiên bản 85
  - Android System WebView (Android) kể từ phiên bản 85
  - Google Chrome (iOS) kể từ phiên bản 85
Các tính năng được hỗ trợ:
  Làm mới chính sách động: Có, Cho mỗi hồ sơ: Có
Mô tả:

  Cho phép Google Chrome tải các chính sách thử nghiệm.

  CẢNH BÁO: Phiên bản sau này của trình duyệt không hỗ trợ các chính sách thử nghiệm. Các chính sách này có thể bị thay đổi hoặc xóa bỏ mà không thông báo trước!

  Một chính sách thử nghiệm có thể chưa hoàn tất hoặc vẫn còn lỗi đã xác định hoặc không xác định. Chính sách này có thể bị thay đổi hoặc thậm chí bị xóa bỏ mà không thông báo trước. Khi bạn bật chính sách thử nghiệm, dữ liệu trên trình duyệt có thể bị mất hoặc tính bảo mật/quyền riêng tư của bạn có thể bị xâm phạm.

  Nếu một chính sách không có trong danh sách và chưa phát hành chính thức, thì Kênh thử nghiệm và Kênh chính thức sẽ bỏ qua giá trị của chính sách đó.

  Nếu một chính sách có trong danh sách và chưa phát hành chính thức, thì giá trị của chính sách đó sẽ được áp dụng.

  Chính sách này không ảnh hưởng đến các chính sách đã phát hành.

Giá trị mẫu:
  Windows (ứng dụng Windows):
    Software\Policies\Google\Chrome\EnableExperimentalPolicies\1 = "ExtensionInstallAllowlist" Software\Policies\Google\Chrome\EnableExperimentalPolicies\2 = "ExtensionInstallBlocklist"
  Android/Linux:
    [ "ExtensionInstallAllowlist", "ExtensionInstallBlocklist" ]
  Mac:
    <array> <string>ExtensionInstallAllowlist</string> <string>ExtensionInstallBlocklist</string> </array>
  Windows (Intune):
    <enabled/>
    <data id="EnableExperimentalPoliciesDesc" value="1&#xF000;ExtensionInstallAllowlist&#xF000;2&#xF000;ExtensionInstallBlocklist"/>

Quay lại đầu trang

### EnableOnlineRevocationChecks

Bật tính năng kiểm tra OCSP/CRL trực tuyến

Loại dữ liệu:
  Boolean [Windows:REG_DWORD]
Vị trí sổ đăng ký Windows cho các ứng dụng Windows:
  Software\Policies\Google\Chrome\EnableOnlineRevocationChecks
OMA-URI:
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\EnableOnlineRevocationChecks
Tên tùy chọn Mac/Linux:
  EnableOnlineRevocationChecks
Hỗ trợ trên:
  - Google Chrome (Linux) kể từ phiên bản 19
  - Google Chrome (Mac) kể từ phiên bản 19
  - Google Chrome (Windows) kể từ phiên bản 19
  - Google ChromeOS (Google ChromeOS) kể từ phiên bản 19
Các tính năng được hỗ trợ:
  Làm mới chính sách động: Có, Cho mỗi hồ sơ: Không
Mô tả:

  Nếu bạn đặt chính sách này thành True, thì các hoạt động kiểm tra OCSP/CRL trực tuyến sẽ được thực hiện.

  Nếu bạn đặt chính sách này thành False hoặc không đặt chính sách này, thì Google Chrome sẽ không thực hiện các hoạt động kiểm tra thu hồi trực tuyến ở Google Chrome 19 trở lên.

  Lưu ý: Các hoạt động kiểm tra OCSP/CRL không giúp cải thiện hiệu quả bảo mật.

Giá trị mẫu:
  0x00000000 (Windows), false (Linux), <false /> (Mac)
  Windows (Intune):
    <disabled/>

Quay lại đầu trang

### EnableSyncConsent

Cho phép hiển thị màn hình Đồng ý đồng bộ hóa trong khi đăng nhập

Loại dữ liệu:
  Boolean
Hỗ trợ trên:
  - Google ChromeOS (Google ChromeOS) kể từ phiên bản 66
Các tính năng được hỗ trợ:
  Làm mới chính sách động: Có, Cho mỗi hồ sơ: Có
Mô tả:

  Chính sách này sẽ kiểm soát liệu màn hình Đồng ý đồng bộ hóa có hiển thị với người dùng trong lần đăng nhập đầu tiên hay không. Bạn nên đặt chính sách này thành false nếu không cần hiển thị màn hình Đồng ý đồng bộ hóa cho người dùng. Nếu đặt chính sách thành false, thì màn hình Đồng ý đồng bộ hóa sẽ không hiển thị. Nếu đặt thành true hoặc không đặt chính sách này, thì màn hình Đồng ý đồng bộ hóa có thể được hiển thị.

Quay lại đầu trang

### EnableUnsafeSwiftShader

Cho phép sử dụng SwiftShader để dự phòng WebGL bằng phần mềm

Loại dữ liệu:
  Boolean [Windows:REG_DWORD]
Vị trí sổ đăng ký Windows cho các ứng dụng Windows:
  Software\Policies\Google\Chrome\EnableUnsafeSwiftShader
OMA-URI:
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\EnableUnsafeSwiftShader
Tên tùy chọn Mac/Linux:
  EnableUnsafeSwiftShader
Hỗ trợ trên:
  - Google Chrome (Linux) kể từ phiên bản 139
  - Google Chrome (Mac) kể từ phiên bản 139
  - Google Chrome (Windows) kể từ phiên bản 139
Các tính năng được hỗ trợ:
  Làm mới chính sách động: Không, Cho mỗi hồ sơ: Không
Mô tả:

  Một chính sách kiểm soát việc liệu có dùng SwiftShader làm phương án dự phòng cho WebGL khi không thể tăng tốc GPU phần cứng hay không.

  SwiftShader đã được dùng để hỗ trợ WebGL trên các hệ thống không có tính năng tăng tốc GPU như hệ thống không có giao diện người dùng hoặc máy ảo nhưng đã ngừng hoạt động do vấn đề bảo mật. Bắt đầu từ phiên bản M139, sẽ không thể tạo ngữ cảnh WebGL trong những trường hợp mà lẽ ra đã sử dụng SwiftShader. Chính sách này cho phép trình duyệt hoặc quản trị viên tạm thời hoãn việc ngừng hoạt động.

  Nếu bạn đặt chính sách này thành Bật, SwiftShader sẽ được dùng làm phương án dự phòng WebGL bằng phần mềm.

  Nếu bạn đặt chính sách này thành Tắt hoặc không đặt chính sách này, có thể không tạo được ngữ cảnh WebGL nếu không có tính năng tăng tốc GPU phần cứng. Các trang web có thể hoạt động không đúng cách nếu không xử lý tốt lỗi tạo ngữ cảnh WebGL.

  Đây là chính sách tạm thời và sẽ bị loại bỏ trong tương lai.

Giá trị mẫu:
  0x00000000 (Windows), false (Linux), <false /> (Mac)
  Windows (Intune):
    <disabled/>

Quay lại đầu trang

### EncryptedClientHelloEnabled

Bật ClientHello được mã hoá của TLS (Bảo mật tầng truyền tải)

Loại dữ liệu:
  Boolean [Windows:REG_DWORD]
Vị trí sổ đăng ký Windows cho các ứng dụng Windows:
  Software\Policies\Google\Chrome\EncryptedClientHelloEnabled
OMA-URI:
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\EncryptedClientHelloEnabled
Tên tùy chọn Mac/Linux:
  EncryptedClientHelloEnabled
Tên giới hạn Android:
  EncryptedClientHelloEnabled
Hỗ trợ trên:
  - Google Chrome (Linux) kể từ phiên bản 105
  - Google Chrome (Mac) kể từ phiên bản 105
  - Google Chrome (Windows) kể từ phiên bản 105
  - Google ChromeOS (Google ChromeOS) kể từ phiên bản 105
  - Google Chrome (Android) kể từ phiên bản 105
Các tính năng được hỗ trợ:
  Làm mới chính sách động: Có, Cho mỗi hồ sơ: Không
Mô tả:

  ClientHello được mã hoá (ECH) là tiện ích của TLS, giúp mã hoá các trường nhạy cảm của ClientHello và cải thiện quyền riêng tư.

  Nếu bạn đặt chính sách này thành bật hoặc chưa thiết lập chính sách này, thì Google Chrome sẽ tuân theo quy trình phát hành mặc định dành cho ECH. Nếu bạn tắt chính sách này thì Google Chrome sẽ không bật ECH.

  Khi bạn bật tính năng này, Google Chrome có thể sử dụng hoặc không sử dụng ECH tuỳ theo khả năng hỗ trợ của máy chủ, tình trạng sẵn có của bản ghi DNS HTTPS hoặc trạng thái phát hành.

  ECH là giao thức đang phát triển nên việc triển khai Google Chrome có thể thay đổi. Do vậy, chính sách này là biện pháp tạm thời để kiểm soát việc triển khai thử nghiệm ban đầu. Chính sách này sẽ được thay thế bằng các biện pháp kiểm soát cuối cùng khi giao thức hoàn thiện.

Giá trị mẫu:
  0x00000001 (Windows), true (Linux), true (Android), <true /> (Mac)
  Windows (Intune):
    <enabled/>

Quay lại đầu trang

### EnterpriseAuthenticationAppLinkPolicy

URL mở ứng dụng xác thực bên ngoài

Loại dữ liệu:
  Dictionary [Android:string] (được mã hóa dưới dạng chuỗi JSON, để biết chi tiết hãy xem https://www.chromium.org/administrators/complex-policies-on-windows)
Tên giới hạn Android WebView:
  com.android.browser:EnterpriseAuthenticationAppLinkPolicy
Hỗ trợ trên:
  - Android System WebView (Android) kể từ phiên bản 105
Các tính năng được hỗ trợ:
  Làm mới chính sách động: Có, Cho mỗi hồ sơ: Không
Mô tả:

  Cho phép bạn chỉ định cấu hình cho các URL xác thực trong Android WebView.

  Các URL xác thực này sẽ được Android WebView xử lý theo cách đặc biệt, tức là trong quá trình xác thực khi trang web trong Android WebView được điều hướng đến URL xác thực, ứng dụng xác thực của Nhà cung cấp danh tính tương ứng có thể xử lý URL xác thực này sẽ khởi chạy.

  Quy trình khởi chạy ứng dụng xác thực của Nhà cung cấp danh tính sẽ được Nhà cung cấp danh tính sử dụng để hỗ trợ những trường hợp sử dụng như cung cấp dịch vụ Đăng nhập một lần (SSO) giữa nhiều ứng dụng hoặc tăng mức độ bảo mật bằng cách thu thập tín hiệu thiết bị không tin cậy để nắm được tình trạng của thiết bị trong quá trình xác thực.

  Nếu thiết bị chưa cài đặt ứng dụng nào hợp lệ để xử lý URL xác thực, quá trình điều hướng sẽ tiếp tục trên Android WebView.

  Bạn phải định dạng mẫu URL xác thực theo https://support.google.com/chrome/a?p=url_blocklist_filter_format.

Lược đồ:
  { "items": { "properties": { "url": { "type": "string" } }, "type": "object" }, "type": "array" }
Giá trị mẫu:
  Android/Linux:
    EnterpriseAuthenticationAppLinkPolicy: [ { "url": "https://www.abc.com" } ]

Quay lại đầu trang

### EnterpriseCustomLabel

Đặt nhãn doanh nghiệp tuỳ chỉnh cho một hồ sơ được quản lý

Loại dữ liệu:
  String [Windows:REG_SZ]
Vị trí sổ đăng ký Windows cho các ứng dụng Windows:
  Software\Policies\Google\Chrome\EnterpriseCustomLabel
OMA-URI:
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\EnterpriseCustomLabel
Tên tùy chọn Mac/Linux:
  EnterpriseCustomLabel
Hỗ trợ trên:
  - Google Chrome (Linux) kể từ phiên bản 128
  - Google Chrome (Mac) kể từ phiên bản 128
  - Google Chrome (Windows) kể từ phiên bản 128
Các tính năng được hỗ trợ:
  Làm mới chính sách động: Có, Cho mỗi hồ sơ: Có, Chỉ dành cho người dùng: Có
Mô tả:

  Chính sách này kiểm soát một nhãn tuỳ chỉnh dùng để xác định hồ sơ được quản lý. Đối với hồ sơ được quản lý, nhãn này sẽ hiển thị bên cạnh hình đại diện trên thanh công cụ. Nhãn tuỳ chỉnh này sẽ không được dịch.

  Khi chính sách này được áp dụng, bất kỳ chuỗi nào vượt quá 16 ký tự sẽ bị cắt bớt với phần cắt bớt được biểu thị bằng dấu "...". Vui lòng không sử dụng tên dài.

  Bạn chỉ có thể đặt chính sách này thành chính sách người dùng.

  Xin lưu ý rằng chính sách này sẽ không có hiệu lực nếu bạn đặt chính sách EnterpriseProfileBadgeToolbarSettings thành hide_expanded_enterprise_toolbar_badge (giá trị 1).

Giá trị mẫu:
  "Chromium"
  Windows (Intune):
    <enabled/>
    <data id="EnterpriseCustomLabel" value="Chromium"/>

Quay lại đầu trang

### EnterpriseCustomLabelForBrowser

Đặt nhãn doanh nghiệp tuỳ chỉnh cho một trình duyệt được quản lý

Loại dữ liệu:
  String [Windows:REG_SZ]
Vị trí sổ đăng ký Windows cho các ứng dụng Windows:
  Software\Policies\Google\Chrome\EnterpriseCustomLabelForBrowser
OMA-URI:
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\EnterpriseCustomLabelForBrowser
Tên tùy chọn Mac/Linux:
  EnterpriseCustomLabelForBrowser
Hỗ trợ trên:
  - Google Chrome (Linux) kể từ phiên bản 139
  - Google Chrome (Mac) kể từ phiên bản 139
  - Google Chrome (Windows) kể từ phiên bản 139
Các tính năng được hỗ trợ:
  Làm mới chính sách động: Có, Cho mỗi hồ sơ: Không
Mô tả:

  Chính sách này kiểm soát một nhãn tuỳ chỉnh dùng để biểu thị trình duyệt được quản lý. Với trình duyệt được quản lý, nhãn này sẽ hiển thị trong tuyên bố từ chối trách nhiệm quản lý ở phần chân trang trên trang Thẻ mới. Nhãn tuỳ chỉnh này sẽ không được dịch.

  Xin lưu ý rằng chính sách này chỉ áp dụng cho trình duyệt được quản lý và do đó không có hiệu lực với người dùng được quản lý trên trình duyệt không được quản lý.

  Trên Microsoft® Windows®, chính sách này chỉ có trên các phiên bản đã liên kết với một miền Microsoft® Active Directory®, Microsoft® Azure® Active Directory® hoặc đã đăng ký Chrome Enterprise Core.

  Trên macOS, chính sách này chỉ có trên các phiên bản được quản lý qua MDM, đã liên kết với một miền qua MCX hoặc đã đăng ký Chrome Enterprise Core.

Giá trị mẫu:
  "Chromium"
  Windows (Intune):
    <enabled/>
    <data id="EnterpriseCustomLabelForBrowser" value="Chromium"/>

Quay lại đầu trang

### EnterpriseHardwarePlatformAPIEnabled

Bật tiện ích được quản lý để sử dụng Enterprise Hardware Platform API

Loại dữ liệu:
  Boolean [Windows:REG_DWORD]
Vị trí sổ đăng ký Windows cho các ứng dụng Windows:
  Software\Policies\Google\Chrome\EnterpriseHardwarePlatformAPIEnabled
OMA-URI:
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\EnterpriseHardwarePlatformAPIEnabled
Tên tùy chọn Mac/Linux:
  EnterpriseHardwarePlatformAPIEnabled
Tên giới hạn Android:
  EnterpriseHardwarePlatformAPIEnabled
Hỗ trợ trên:
  - Google Chrome (Linux) kể từ phiên bản 71
  - Google Chrome (Mac) kể từ phiên bản 71
  - Google Chrome (Windows) kể từ phiên bản 71
  - Google ChromeOS (Google ChromeOS) kể từ phiên bản 71
  - Google Chrome (Android) kể từ phiên bản 71
Các tính năng được hỗ trợ:
  Làm mới chính sách động: Có, Cho mỗi hồ sơ: Có
Mô tả:

  Khi bạn đặt chính sách này thành True, các tiện ích cài đặt theo chính sách doanh nghiệp sẽ được phép dùng API Enterprise Hardware Platform.

  Việc đặt chính sách này thành False hoặc không đặt chính sách này sẽ ngăn các tiện ích dùng API này.

  Lưu ý: Chính sách này cũng áp dụng cho các tiện ích thành phần, chẳng hạn như tiện ích Hangout Services.

Giá trị mẫu:
  0x00000001 (Windows), true (Linux), true (Android), <true /> (Mac)
  Windows (Intune):
    <enabled/>

Quay lại đầu trang

### EnterpriseLogoUrl

URL dẫn đến biểu trưng của doanh nghiệp cho một hồ sơ được quản lý

Loại dữ liệu:
  String [Windows:REG_SZ]
Vị trí sổ đăng ký Windows cho các ứng dụng Windows:
  Software\Policies\Google\Chrome\EnterpriseLogoUrl
OMA-URI:
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\EnterpriseLogoUrl
Tên tùy chọn Mac/Linux:
  EnterpriseLogoUrl
Hỗ trợ trên:
  - Google Chrome (Linux) kể từ phiên bản 125
  - Google Chrome (Mac) kể từ phiên bản 125
  - Google Chrome (Windows) kể từ phiên bản 125
Các tính năng được hỗ trợ:
  Làm mới chính sách động: Có, Cho mỗi hồ sơ: Có, Chỉ dành cho người dùng: Có
Mô tả:

  Đây là URL dẫn đến một hình ảnh sẽ được dùng làm huy hiệu doanh nghiệp cho hồ sơ được quản lý. URL phải trỏ đến một hình ảnh.

  Bạn chỉ có thể đặt chính sách này thành chính sách người dùng.

  Bạn nên sử dụng biểu tượng trang web (ví dụ: https://www.google.com/favicon.ico) hoặc biểu tượng có kích thước tối thiểu là 48 x 48 px.

Giá trị mẫu:
  "https://example.com/image.png"
  Windows (Intune):
    <enabled/>
    <data id="EnterpriseLogoUrl" value="https://example.com/image.png"/>

Quay lại đầu trang

### EnterpriseLogoUrlForBrowser

URL dẫn đến biểu trưng của doanh nghiệp cho một trình duyệt được quản lý

Loại dữ liệu:
  String [Windows:REG_SZ]
Vị trí sổ đăng ký Windows cho các ứng dụng Windows:
  Software\Policies\Google\Chrome\EnterpriseLogoUrlForBrowser
OMA-URI:
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\EnterpriseLogoUrlForBrowser
Tên tùy chọn Mac/Linux:
  EnterpriseLogoUrlForBrowser
Hỗ trợ trên:
  - Google Chrome (Linux) kể từ phiên bản 139
  - Google Chrome (Mac) kể từ phiên bản 139
  - Google Chrome (Windows) kể từ phiên bản 139
Các tính năng được hỗ trợ:
  Làm mới chính sách động: Có, Cho mỗi hồ sơ: Không
Mô tả:

  Đây là URL dẫn đến một hình ảnh sẽ được dùng làm huy hiệu doanh nghiệp cho một trình duyệt được quản lý. URL phải trỏ đến một hình ảnh.

  Bạn nên sử dụng biểu tượng trang web (ví dụ: https://www.google.com/favicon.ico) hoặc biểu tượng có kích thước tối thiểu là 48 x 48 px.

  Xin lưu ý rằng chính sách này chỉ áp dụng cho trình duyệt được quản lý và do đó không có hiệu lực với người dùng được quản lý trên trình duyệt không được quản lý.

  Trên Microsoft® Windows®, chính sách này chỉ có trên các phiên bản đã liên kết với một miền Microsoft® Active Directory®, Microsoft® Azure® Active Directory® hoặc đã đăng ký Chrome Enterprise Core.

  Trên macOS, chính sách này chỉ có trên các phiên bản được quản lý qua MDM, đã liên kết với một miền qua MCX hoặc đã đăng ký Chrome Enterprise Core.

Giá trị mẫu:
  "https://example.com/image.png"
  Windows (Intune):
    <enabled/>
    <data id="EnterpriseLogoUrlForBrowser" value="https://example.com/image.png"/>

Quay lại đầu trang

### EnterpriseProfileBadgeToolbarSettings

Kiểm soát chế độ hiển thị huy hiệu hồ sơ doanh nghiệp trên thanh công cụ

Loại dữ liệu:
  Integer [Windows:REG_DWORD]
Vị trí sổ đăng ký Windows cho các ứng dụng Windows:
  Software\Policies\Google\Chrome\EnterpriseProfileBadgeToolbarSettings
OMA-URI:
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\EnterpriseProfileBadgeToolbarSettings
Tên tùy chọn Mac/Linux:
  EnterpriseProfileBadgeToolbarSettings
Hỗ trợ trên:
  - Google Chrome (Linux) kể từ phiên bản 131
  - Google Chrome (Mac) kể từ phiên bản 131
  - Google Chrome (Windows) kể từ phiên bản 131
Các tính năng được hỗ trợ:
  Làm mới chính sách động: Có, Cho mỗi hồ sơ: Có
Mô tả:

  Đối với hồ sơ công việc và hồ sơ trường học, theo mặc định, nhãn "Công việc" hoặc "Trường học" sẽ hiển thị bên cạnh hình đại diện trên thanh công cụ. Nhãn này chỉ hiển thị nếu tài khoản đã đăng nhập được quản lý.

  Nếu bạn đặt chính sách này thành hide_expanded_enterprise_toolbar_badge (giá trị 1) thì huy hiệu doanh nghiệp cho hồ sơ được quản lý sẽ được ẩn trên thanh công cụ.

  Nếu bạn không đặt hoặc đặt chính sách này thành show_expanded_enterprise_toolbar_badge (giá trị 0) thì huy hiệu doanh nghiệp sẽ được hiển thị.

  Bạn có thể tuỳ chỉnh nhãn thông qua chính sách EnterpriseCustomLabel

  - 0 = Hiển thị huy hiệu doanh nghiệp mở rộng trên thanh công cụ
  - 1 = Ẩn huy hiệu doanh nghiệp mở rộng trên thanh công cụ
Giá trị mẫu:
  0x00000001 (Windows), 1 (Linux), 1 (Mac)
  Windows (Intune):
    <enabled/>
    <data id="EnterpriseProfileBadgeToolbarSettings" value="1"/>

Quay lại đầu trang

### EnterpriseProfileCreationKeepBrowsingData

Lưu giữ dữ liệu duyệt web khi tạo hồ sơ doanh nghiệp theo mặc định

Loại dữ liệu:
  Boolean [Windows:REG_DWORD]
Vị trí sổ đăng ký Windows cho các ứng dụng Windows:
  Software\Policies\Google\Chrome\EnterpriseProfileCreationKeepBrowsingData
OMA-URI:
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\EnterpriseProfileCreationKeepBrowsingData
Tên tùy chọn Mac/Linux:
  EnterpriseProfileCreationKeepBrowsingData
Hỗ trợ trên:
  - Google Chrome (Linux) kể từ phiên bản 106
  - Google Chrome (Mac) kể từ phiên bản 106
  - Google Chrome (Windows) kể từ phiên bản 106
Các tính năng được hỗ trợ:
  Có thể được đề xuất: Có, Làm mới chính sách động: Có, Cho mỗi hồ sơ: Không
Mô tả:

  Nếu bạn Bật chính sách này thì theo mặc định, tuỳ chọn lưu giữ mọi dữ liệu duyệt web hiện có khi tạo hồ sơ doanh nghiệp sẽ được chọn.

  Nếu bạn Tắt hoặc không thiết lập chính sách này thì theo mặc định, tuỳ chọn lưu giữ mọi dữ liệu duyệt web hiện có khi tạo hồ sơ doanh nghiệp sẽ không được chọn.

  Bất kể giá trị là gì, người dùng đều có thể quyết định có lưu giữ mọi dữ liệu duyệt web hiện có khi tạo hồ sơ doanh nghiệp hay không.

  Chính sách này không có hiệu lực nếu không có tuỳ chọn lưu giữ dữ liệu duyệt web hiện có; trường hợp này xảy ra nếu việc tách biệt hồ sơ doanh nghiệp được thực thi nghiêm ngặt hoặc nếu dữ liệu thuộc về một hồ sơ đã được quản lý.

Giá trị mẫu:
  0x00000001 (Windows), true (Linux), <true /> (Mac)
  Windows (Intune):
    <enabled/>

Quay lại đầu trang

### EnterpriseSearchAggregatorSettings

Cài đặt công cụ tổng hợp nội dung tìm kiếm cho doanh nghiệp

Loại dữ liệu:
  Dictionary [Windows:REG_SZ] (được mã hóa dưới dạng chuỗi JSON, để biết chi tiết hãy xem https://www.chromium.org/administrators/complex-policies-on-windows)
Vị trí sổ đăng ký Windows cho các ứng dụng Windows:
  Software\Policies\Google\Chrome\EnterpriseSearchAggregatorSettings
OMA-URI:
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\EnterpriseSearchAggregatorSettings
Tên tùy chọn Mac/Linux:
  EnterpriseSearchAggregatorSettings
Hỗ trợ trên:
  - Google Chrome (Linux) kể từ phiên bản 135
  - Google Chrome (Mac) kể từ phiên bản 135
  - Google Chrome (Windows) kể từ phiên bản 135
  - Google ChromeOS (Google ChromeOS) kể từ phiên bản 135
Các tính năng được hỗ trợ:
  Làm mới chính sách động: Có, Cho mỗi hồ sơ: Có
Mô tả:

  Chính sách này cho phép quản trị viên thiết lập một công cụ chuyên biệt để tổng hợp nội dung tìm kiếm cho doanh nghiệp. Công cụ này sẽ cung cấp cụm từ tìm kiếm được đề xuất và kết quả tìm kiếm trong thanh địa chỉ và hộp tìm kiếm trên trang Thẻ mới.

  Theo mặc định, các cụm từ tìm kiếm được đề xuất cho doanh nghiệp sẽ kết hợp và xuất hiện cùng với các đề xuất Google Chrome thông thường. Người dùng có thể chỉ định rõ phạm vi tìm kiếm của họ chỉ trong công cụ tổng hợp nội dung tìm kiếm dành cho doanh nghiệp bằng cách nhập từ khoá được chỉ định trong trường shortcut (có thể dùng hoặc không dùng tiền tố @, ví dụ: @work) rồi nhấn phím cách hoặc phím Tab trong thanh địa chỉ. Hiện tại, tính năng tìm kiếm theo phạm vi cho doanh nghiệp (được kích hoạt bằng một từ khoá) chỉ được hỗ trợ trong thanh địa chỉ, chứ không được hỗ trợ trong hộp tìm kiếm trên trang Thẻ mới.

  Các trường sau đây là trường bắt buộc: name, shortcut, search_url, suggest_url.

  Trường name tương ứng với tên công cụ tìm kiếm hiển thị cho người dùng trong thanh địa chỉ.

  Trường shortcut tương ứng với từ khoá mà người dùng nhập để kích hoạt quá trình tìm kiếm. Lối tắt có thể chứa các từ và ký tự thuần tuý, nhưng không được chứa dấu cách hoặc bắt đầu bằng ký hiệu @. Lối tắt không được trùng lặp.

  Trường search_url chỉ định URL nơi quá trình tìm kiếm sẽ diễn ra. Nhập địa chỉ web cho trang kết quả của công cụ tìm kiếm và sử dụng '{searchTerms}' thay cho cụm từ tìm kiếm.

  Trường suggest_url chỉ định URL cung cấp cụm từ tìm kiếm được đề xuất. Chrome sẽ gửi một yêu cầu POST và cụm từ tìm kiếm của người dùng sẽ được truyền trong các thông số POST theo khoá 'query'.

  Trường icon_url chỉ định URL đến một hình ảnh sẽ được dùng cho các cụm từ tìm kiếm được đề xuất. Nếu bạn không thiết lập trường này, hệ thống sẽ dùng một biểu tượng mặc định. Bạn nên sử dụng biểu tượng trang web (ví dụ: https://www.google.com/favicon.ico). Hệ thống hỗ trợ các định dạng tệp hình ảnh sau: JPEG, PNG và ICO.

  Trường require_shortcut chỉ định việc có bắt buộc phải có thanh địa chỉ shortcut để xem cụm từ tìm kiếm được đề xuất hay không. Nếu cần, hệ thống sẽ không hiển thị đề xuất trong hộp tìm kiếm trên trang Thẻ mới, nhưng sẽ tiếp tục hiển thị trong thanh địa chỉ ở chế độ tìm kiếm theo phạm vi. Nếu bạn không thiết lập trường này thì không bắt buộc phải có thanh địa chỉ shortcut.

  Trên Microsoft® Windows®, chính sách này chỉ có trên các phiên bản đã liên kết với một miền Microsoft® Active Directory®, Microsoft® Azure® Active Directory® hoặc đã đăng ký Chrome Enterprise Core.

  Trên macOS, chính sách này chỉ có trên các phiên bản được quản lý qua MDM (Quản lý thiết bị di động), đã liên kết với một miền qua MCX hoặc đã đăng ký Chrome Enterprise Core.

Lược đồ:
  { "properties": { "icon_url": { "type": "string" }, "name": { "type": "string" }, "require_shortcut": { "type": "boolean" }, "search_url": { "type": "string" }, "shortcut": { "type": "string" }, "suggest_url": { "type": "string" } }, "required": [ "name", "shortcut", "suggest_url", "search_url" ], "type": "object" }
Giá trị mẫu:
  Windows (ứng dụng Windows):
    Software\Policies\Google\Chrome\EnterpriseSearchAggregatorSettings = { "icon_url": "https://www.google.com/favicon.ico", "name": "My Search Aggregator", "require_shortcut": true, "search_url": "https://www.aggregator.com/search?q={searchTerms}", "shortcut": "work", "suggest_url": "https://www.aggregator.com/suggest" }
  Android/Linux:
    EnterpriseSearchAggregatorSettings: { "icon_url": "https://www.google.com/favicon.ico", "name": "My Search Aggregator", "require_shortcut": true, "search_url": "https://www.aggregator.com/search?q={searchTerms}", "shortcut": "work", "suggest_url": "https://www.aggregator.com/suggest" }
  Mac:
    <key>EnterpriseSearchAggregatorSettings</key> <dict> <key>icon_url</key> <string>https://www.google.com/favicon.ico</string> <key>name</key> <string>My Search Aggregator</string> <key>require_shortcut</key> <true/> <key>search_url</key> <string>https://www.aggregator.com/search?q={searchTerms}</string> <key>shortcut</key> <string>work</string> <key>suggest_url</key> <string>https://www.aggregator.com/suggest</string> </dict>
  Windows (Intune):
    <enabled/>
    <data id="EnterpriseSearchAggregatorSettings" value=""name": "My Search Aggregator", "shortcut": "work", "search_url": "https://www.aggregator.com/search?q={searchTerms}", "suggest_url": "https://www.aggregator.com/suggest", "icon_url": "https://www.google.com/favicon.ico", "require_shortcut": true"/>

Quay lại đầu trang

### EssentialSearchEnabled

Chỉ cho phép dữ liệu và cookie thiết yếu trong công cụ tìm kiếm

Loại dữ liệu:
  Boolean
Hỗ trợ trên:
  - Google ChromeOS (Google ChromeOS) kể từ phiên bản 123
Các tính năng được hỗ trợ:
  Làm mới chính sách động: Có, Cho mỗi hồ sơ: Có
Mô tả:

  Chính sách này cho phép quản trị viên kiểm soát cách Google xử lý cookie và dữ liệu được gửi đến Tìm kiếm thông qua Google ChromeOS. Khi bạn bật chính sách này, người dùng có thể sử dụng hộp tìm kiếm của Trình chạy Google ChromeOS và hộp địa chỉ của Trình duyệt Google Chrome trong Google ChromeOS. Cookie và dữ liệu chỉ có thể được dùng cho các mục đích thiết yếu. Khi bạn tắt hoặc không đặt chính sách này, dữ liệu và cookie có thể được sử dụng cho các mục đích không thiết yếu.

Quay lại đầu trang

### ExemptDomainFileTypePairsFromFileTypeDownloadWarnings

Tắt cảnh báo dựa trên tiện ích loại tệp tải xuống cho một số loại tệp cụ thể trên miền

Loại dữ liệu:
  Dictionary [Windows:REG_SZ] (được mã hóa dưới dạng chuỗi JSON, để biết chi tiết hãy xem https://www.chromium.org/administrators/complex-policies-on-windows)
Vị trí sổ đăng ký Windows cho các ứng dụng Windows:
  Software\Policies\Google\Chrome\ExemptDomainFileTypePairsFromFileTypeDownloadWarnings
OMA-URI:
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\ExemptDomainFileTypePairsFromFileTypeDownloadWarnings
Tên tùy chọn Mac/Linux:
  ExemptDomainFileTypePairsFromFileTypeDownloadWarnings
Hỗ trợ trên:
  - Google Chrome (Linux) kể từ phiên bản 100
  - Google Chrome (Mac) kể từ phiên bản 100
  - Google Chrome (Windows) kể từ phiên bản 100
  - Google ChromeOS (Google ChromeOS) kể từ phiên bản 100
Các tính năng được hỗ trợ:
  Có thể được đề xuất: Không, Làm mới chính sách động: Có, Cho mỗi hồ sơ: Có
Mô tả:

  Bạn có thể bật chính sách này để tạo từ điển cho tiện ích loại tệp với một danh sách miền tương ứng sẽ được loại trừ khỏi cảnh báo tải xuống dựa trên tiện ích loại tệp. Việc này cho phép quản trị viên doanh nghiệp chặn cảnh báo tải xuống dựa trên tiện ích loại tệp đối với những tệp có liên kết với một danh sách miền cụ thể. Ví dụ: nếu tiện ích "jnlp" liên kết với "website1.com", thì người dùng sẽ không thấy cảnh báo khi tải tệp "jnlp" xuống qua "website1.com", nhưng sẽ thấy cảnh báo khi tải tệp "jnlp" xuống qua "website2.com".

  Các tệp có tiện ích loại tệp cụ thể cho miền được xác định trong chính sách này sẽ phải áp dụng cảnh báo bảo mật dựa trên tiện ích loại không phải tệp, chẳng hạn như cảnh báo tải nội dung hỗn hợp xuống và cảnh báo Duyệt web an toàn.

  Nếu bạn tắt hoặc không định cấu hình chính sách này, người dùng sẽ thấy cảnh báo cho những loại tệp kích hoạt cảnh báo tải xuống dựa trên tiện ích.

  Nếu bạn bật chính sách này:

  * Mẫu URL sẽ được định dạng theo https://cloud.google.com/docs/chrome-enterprise/policies/url-patterns.

  * Tiện ích loại tệp phải được nhập ở dạng ASCII chữ thường. Bạn không được thêm dấu phân cách phía trước khi liệt kê tiện ích loại tệp, vậy nên hãy liệt kê dưới dạng "jnlp" thay cho ".jnlp".

  Ví dụ:

  Giá trị minh hoạ sau đây sẽ chặn cảnh báo tải xuống dựa trên tiện ích loại tệp đối với các tiện ích "exe" và "jnlp" cho miền *.example.com, cũng như đối với các tiện ích "swf" cho tất cả miền. Người dùng sẽ thấy một cảnh báo tải xuống dựa trên tiện ích loại tệp trên mọi miền khác đối với tệp exe và jnlp nhưng không thấy cảnh báo đối với tệp swf.

  [ { "file_extension": "jnlp", "domains": ["example.com"] }, { "file_extension": "exe", "domains": ["example.com"] }, { "file_extension": "swf", "domains": ["*"] } ]

  Xin lưu ý rằng tuy ví dụ trên cho thấy việc chặn các cảnh báo tải xuống dựa trên tiện ích loại tệp đối với tệp "swf" cho mọi miền, nhưng bạn không nên chặn những cảnh báo như vậy cho mọi miền đối với mọi tiện ích nguy hiểm loại tệp do lo ngại về bảo mật. Ví dụ này chỉ để minh hoạ khả năng làm vậy.

  Nếu bạn bật chính sách này cùng với DownloadRestrictions, thì các trường hợp miễn trừ đối với cảnh báo dựa trên tiện ích loại tệp do chính sách này chỉ định sẽ được ưu tiên hơn chế độ cài đặt DownloadRestrictions có thể chặn loại tệp nguy hiểm. Các trường hợp miễn trừ do chính sách này quy định chỉ áp dụng cho hành vi "chặn loại tệp nguy hiểm" được quy định bởi giá trị 1 và 2 của DownloadRestrictions.

  Ví dụ: nếu chính sách này chỉ định miễn trừ cho tệp tải xuống "exe" qua "website1.com" và DownloadRestrictions được đặt để chặn tệp tải xuống độc hại và các loại tệp nguy hiểm (giá trị 1), thì tệp tải xuống "exe" qua "website1.com" sẽ được miễn trừ khỏi chế độ chặn dựa trên tiện ích loại tệp nhưng vẫn bị chặn nếu chúng độc hại.

  Bạn có thể xem thêm thông tin về DownloadRestrictions tại https://chromeenterprise.google/policies/?policy=DownloadRestrictions.

Lược đồ:
  { "items": { "id": "DomainFiletypePair", "properties": { "domains": { "items": { "type": "string" }, "type": "array" }, "file_extension": { "type": "string" } }, "type": "object" }, "type": "array" }
Giá trị mẫu:
  Windows (ứng dụng Windows):
    Software\Policies\Google\Chrome\ExemptDomainFileTypePairsFromFileTypeDownloadWarnings = [ { "domains": [ "https://example.com", "example2.com" ], "file_extension": "jnlp" }, { "domains": [ "*" ], "file_extension": "swf" } ]
  Android/Linux:
    ExemptDomainFileTypePairsFromFileTypeDownloadWarnings: [ { "domains": [ "https://example.com", "example2.com" ], "file_extension": "jnlp" }, { "domains": [ "*" ], "file_extension": "swf" } ]
  Mac:
    <key>ExemptDomainFileTypePairsFromFileTypeDownloadWarnings</key> <array> <dict> <key>domains</key> <array> <string>https://example.com</string> <string>example2.com</string> </array> <key>file_extension</key> <string>jnlp</string> </dict> <dict> <key>domains</key> <array> <string>*</string> </array> <key>file_extension</key> <string>swf</string> </dict> </array>
  Windows (Intune):
    <enabled/>
    <data id="ExemptDomainFileTypePairsFromFileTypeDownloadWarnings" value="{"domains": ["https://example.com", "example2.com"], "file_extension": "jnlp"}, {"domains": ["*"], "file_extension": "swf"}"/>

Quay lại đầu trang

### ExplicitlyAllowedNetworkPorts

Các cổng mạng được cho phép một cách rõ ràng

Loại dữ liệu:
  List of strings [Android:multi-select]
Vị trí sổ đăng ký Windows cho các ứng dụng Windows:
  Software\Policies\Google\Chrome\ExplicitlyAllowedNetworkPorts
OMA-URI:
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\ExplicitlyAllowedNetworkPorts
Tên tùy chọn Mac/Linux:
  ExplicitlyAllowedNetworkPorts
Tên giới hạn Android:
  ExplicitlyAllowedNetworkPorts
Tên giới hạn Android WebView:
  com.android.browser:ExplicitlyAllowedNetworkPorts
Hỗ trợ trên:
  - Google Chrome (Linux) kể từ phiên bản 91
  - Google Chrome (Mac) kể từ phiên bản 91
  - Google Chrome (Windows) kể từ phiên bản 91
  - Google Chrome (Android) kể từ phiên bản 91
  - Google ChromeOS (Google ChromeOS) kể từ phiên bản 91
  - Android System WebView (Android) kể từ phiên bản 91
Các tính năng được hỗ trợ:
  Làm mới chính sách động: Có, Cho mỗi hồ sơ: Không
Mô tả:

  Có một danh sách các cổng bị hạn chế được tích hợp sẵn trong Google Chrome. Kết nối với các cổng này sẽ không thực hiện được. Chế độ cài đặt này cho phép bỏ qua danh sách đó. Giá trị này là một danh sách được phân tách bằng dấu phẩy, có thể trống hoặc gồm một hay nhiều cổng cho phép thực hiện các kết nối đi.

  Các cổng bị hạn chế nhằm ngăn chặn hành vi lợi dụng Google Chrome để khai thác các lỗ hổng bảo mật của mạng. Việc thiết lập chính sách này có thể khiến mạng của bạn có nguy cơ bị tấn công. Chính sách này dùng để xử lý tạm thời các lỗi có mã "ERR_UNSAFE_PORT" khi di chuyển một dịch vụ đang chạy trên cổng bị chặn sang một cổng thông thường (ví dụ: cổng 80 hoặc 443).

  Các trang web độc hại có thể dễ dàng phát hiện ra việc bạn đặt chính sách này, cũng như biết bạn đặt chính sách cho những cổng nào và dùng thông tin đó để thực hiện các cuộc tấn công có chủ đích.

  Mỗi cổng ở đây đều được gắn nhãn bằng thời hạn bỏ chặn cổng đó. Sau ngày ghi trên nhãn, cổng sẽ bị hạn chế bất kể tùy chọn cài đặt này là gì.

  Nếu bạn để trống hoặc không đặt giá trị này thì mọi cổng bị hạn chế đều sẽ bị chặn. Nếu bạn đặt cả giá trị hợp lệ lẫn giá trị không hợp lệ, thì giá trị hợp lệ sẽ được áp dụng.

  Chính sách này ghi đè tùy chọn dòng lệnh "--explicitly-allowed-ports".

  - "554" = cổng 554 (có thể được bỏ chặn cho đến ngày 15/10/2021)
  - "10080" = cổng 10080 (có thể được bỏ chặn cho đến ngày 1/4/2022)
  - "6566" = cổng 6566 (có thể được bỏ chặn cho đến ngày 15/10/2021)
  - "989" = cổng 989 (có thể được bỏ chặn cho đến ngày 1/2/2022)
  - "990" = cổng 990 (có thể được bỏ chặn cho đến ngày 1/2/2022)
Giá trị mẫu:
  Windows (ứng dụng Windows):
    Software\Policies\Google\Chrome\ExplicitlyAllowedNetworkPorts\1 = "10080"
  Android/Linux:
    [ "10080" ]
  Mac:
    <array> <string>10080</string> </array>
  Windows (Intune):
    <enabled/>
    <data id="ExplicitlyAllowedNetworkPorts" value=""10080""/>

Quay lại đầu trang

### ExtensionCacheSize

Đặt kích thước bộ nhớ đệm của tiện ích và ứng dụng (bằng byte)

Loại dữ liệu:
  Integer
Hỗ trợ trên:
  - Google ChromeOS (Google ChromeOS) kể từ phiên bản 43
Các tính năng được hỗ trợ:
  Làm mới chính sách động: Không
Mô tả:

  Nếu bạn đặt giá trị nhỏ hơn 1 MB hoặc không đặt giá trị, thì Google ChromeOS sẽ sử dụng kích thước mặc định là 256 MiB để lưu ứng dụng và tiện ích vào bộ nhớ đệm nhằm giúp nhiều người dùng trên một thiết bị có thể cài đặt. Nhờ đó, người dùng không phải tải xuống lại từng ứng dụng/tiện ích.

Lưu ý dành cho thiết bị Google ChromeOS hỗ trợ ứng dụng Android:

  Bộ nhớ đệm không được sử dụng cho các ứng dụng Android. Nếu nhiều người dùng cài đặt cùng một ứng dụng Android thì ứng dụng sẽ được tải xuống lại cho từng người dùng.

Quay lại đầu trang

### ExternalProtocolDialogShowAlwaysOpenCheckbox

Hiển thị hộp kiểm "Luôn mở" trong hộp thoại giao thức bên ngoài.

Loại dữ liệu:
  Boolean [Windows:REG_DWORD]
Vị trí sổ đăng ký Windows cho các ứng dụng Windows:
  Software\Policies\Google\Chrome\ExternalProtocolDialogShowAlwaysOpenCheckbox
OMA-URI:
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\ExternalProtocolDialogShowAlwaysOpenCheckbox
Tên tùy chọn Mac/Linux:
  ExternalProtocolDialogShowAlwaysOpenCheckbox
Hỗ trợ trên:
  - Google Chrome (Linux) kể từ phiên bản 79
  - Google Chrome (Mac) kể từ phiên bản 79
  - Google Chrome (Windows) kể từ phiên bản 79
Các tính năng được hỗ trợ:
  Làm mới chính sách động: Không, Cho mỗi hồ sơ: Có
Mô tả:

  Chính sách này kiểm soát việc hộp đánh dấu "Luôn mở" có hiển thị trên lời nhắc xác nhận chạy giao thức bên ngoài hay không.

  Nếu bạn đặt chính sách này thành True hoặc không đặt chính sách này, thì một lời nhắc xác nhận giao thức bên ngoài sẽ hiển thị, người dùng có thể chọn "Luôn cho phép" để bỏ qua mọi lời nhắc xác nhận trong tương lai cho giao thức trên trang web này.

  Nếu bạn đặt chính sách này thành False, thì hộp đánh dấu "Luôn cho phép" sẽ không hiển thị và người dùng sẽ nhận được lời nhắc mỗi khi hệ thống gọi giao thức bên ngoài.

Giá trị mẫu:
  0x00000001 (Windows), true (Linux), <true /> (Mac)
  Windows (Intune):
    <enabled/>

Quay lại đầu trang

### ExternalStorageAllowlist

Danh sách bộ nhớ ngoài được phép

Loại dữ liệu:
  Dictionary
Hỗ trợ trên:
  - Google ChromeOS (Google ChromeOS) kể từ phiên bản 135
Các tính năng được hỗ trợ:
  Làm mới chính sách động: Có, Cho mỗi hồ sơ: Có
Mô tả:

  Chính sách này chỉ định một danh sách các thiết bị lưu trữ USB được miễn áp dụng chính sách ExternalStorageDisabled và ExternalStorageReadOnly.

  Các mục nhập là những cặp Mã nhận dạng sản phẩm và Mã nhận dạng nhà cung cấp USB để xác định mẫu thiết bị USB cụ thể.

Lược đồ:
  { "items": { "properties": { "product_id": { "maximum": 65535, "minimum": 0, "type": "integer" }, "vendor_id": { "maximum": 65535, "minimum": 0, "type": "integer" } }, "required": [ "product_id", "vendor_id" ], "type": "object" }, "type": "array" }

Quay lại đầu trang

### ExternalStorageDisabled

Vô hiệu hóa việc lắp bộ nhớ ngoài

Loại dữ liệu:
  Boolean
Hỗ trợ trên:
  - Google ChromeOS (Google ChromeOS) kể từ phiên bản 22
Các tính năng được hỗ trợ:
  Làm mới chính sách động: Có, Cho mỗi hồ sơ: Có
Mô tả:

  Nếu bạn đặt chính sách này thành True, thì hệ thống sẽ vô hiệu hóa mọi loại phương tiện lưu trữ bên ngoài (ổ USB flash, ổ đĩa cứng bên ngoài, thẻ SD và các loại thẻ nhớ khác, bộ nhớ quang) trong trình duyệt tệp. Nếu bạn đặt chính sách này thành False hoặc không đặt chính sách này, thì người dùng có thể sử dụng bộ nhớ ngoài trên thiết bị.

  Lưu ý: Chính sách này không ảnh hưởng đến Google Drive và bộ nhớ trong. Người dùng vẫn có thể truy cập vào các tệp lưu trong thư mục Tệp đã tải xuống.

Quay lại đầu trang

### ExternalStorageReadOnly

Coi thiết bị lưu trữ bên ngoài là thiết bị chỉ đọc

Loại dữ liệu:
  Boolean
Hỗ trợ trên:
  - Google ChromeOS (Google ChromeOS) kể từ phiên bản 54
Các tính năng được hỗ trợ:
  Làm mới chính sách động: Có, Cho mỗi hồ sơ: Có
Mô tả:

  Nếu bạn đặt chính sách này thành True, thì người dùng sẽ không ghi được vào thiết bị lưu trữ bên ngoài.

  Nếu bạn không chặn bộ nhớ ngoài và đặt chính sách ExternalStorageReadOnly thành False hoặc không đặt chính sách này, thì người dùng có thể tạo hoặc sửa đổi tệp của thiết bị lưu trữ bên ngoài, có thể ghi được. (Bạn có thể chặn bộ nhớ ngoài bằng cách đặt chính sách ExternalStorageDisable thành True.)

Quay lại đầu trang

### F11KeyModifier

Kiểm soát phím tắt dùng để kích hoạt phím F11

Loại dữ liệu:
  Integer
Hỗ trợ trên:
  - Google ChromeOS (Google ChromeOS) kể từ phiên bản 123
Các tính năng được hỗ trợ:
  Có thể được đề xuất: Có, Làm mới chính sách động: Có, Cho mỗi hồ sơ: Không
Mô tả:

  Chính sách này kiểm soát lựa chọn phím tắt được chọn để gán lại các sự kiện cho phím F11 trên trang con về gán lại phím. Các chế độ cài đặt này chỉ áp dụng cho bàn phím Google ChromeOS và bị tắt theo mặc định nếu bạn không đặt chính sách này. Nếu bạn đặt chính sách này thì người dùng sẽ không thể thay đổi hay ghi đè chính sách.

  - 0 = Chế độ cài đặt phím F11 bị tắt
  - 1 = Chế độ cài đặt phím F11 sử dụng phím tắt chứa phím bổ trợ alt
  - 2 = Chế độ cài đặt phím F11 sử dụng phím tắt chứa phím bổ trợ shift
  - 3 = Chế độ cài đặt phím F11 sử dụng phím tắt chứa phím bổ trợ ctrl và shift

Quay lại đầu trang

### F12KeyModifier

Kiểm soát phím tắt dùng để kích hoạt phím F12

Loại dữ liệu:
  Integer
Hỗ trợ trên:
  - Google ChromeOS (Google ChromeOS) kể từ phiên bản 123
Các tính năng được hỗ trợ:
  Có thể được đề xuất: Có, Làm mới chính sách động: Có, Cho mỗi hồ sơ: Không
Mô tả:

  Chính sách này kiểm soát lựa chọn phím tắt được chọn để gán lại các sự kiện cho phím F12 trên trang con về gán lại phím. Các chế độ cài đặt này chỉ áp dụng cho bàn phím Google ChromeOS và bị tắt theo mặc định nếu bạn không đặt chính sách này. Nếu bạn đặt chính sách này thì người dùng sẽ không thể thay đổi hay ghi đè chính sách.

  - 0 = Chế độ cài đặt phím F12 bị tắt
  - 1 = Chế độ cài đặt phím F12 sử dụng phím tắt chứa phím bổ trợ alt
  - 2 = Chế độ cài đặt phím F12 sử dụng phím tắt chứa phím bổ trợ shift
  - 3 = Chế độ cài đặt phím F12 sử dụng phím tắt chứa phím bổ trợ ctrl và shift

Quay lại đầu trang

### FastPairEnabled

Bật tính năng Ghép nối nhanh (ghép nối Bluetooth nhanh)

Loại dữ liệu:
  Boolean
Hỗ trợ trên:
  - Google ChromeOS (Google ChromeOS) kể từ phiên bản 100
Các tính năng được hỗ trợ:
  Làm mới chính sách động: Có, Cho mỗi hồ sơ: Có
Mô tả:

  Nếu bạn thiết lập chính sách này thì hệ thống sẽ tự động bật hoặc tắt tính năng Ghép nối nhanh. Tính năng Ghép nối nhanh là một luồng ghép nối Bluetooth mới liên kết các thiết bị ngoại vi đã ghép nối với tài khoản GAIA. Tính năng này cho phép các thiết bị ChromeOS (và Android) khác đã đăng nhập bằng cùng một tài khoản GAIA tự động ghép nối. Nếu bạn không thiết lập thì hệ thống sẽ vô hiệu hoá giá trị mặc định cho người dùng doanh nghiệp và kích hoạt giá trị mặc định cho tài khoản không được quản lý.

Quay lại đầu trang

### FeedbackSurveysEnabled

Chỉ định xem các khảo sát trong sản phẩm Google Chrome có hiển thị với người dùng hay không.

Loại dữ liệu:
  Boolean [Windows:REG_DWORD]
Vị trí sổ đăng ký Windows cho các ứng dụng Windows:
  Software\Policies\Google\Chrome\FeedbackSurveysEnabled
OMA-URI:
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\FeedbackSurveysEnabled
Tên tùy chọn Mac/Linux:
  FeedbackSurveysEnabled
Tên giới hạn Android:
  FeedbackSurveysEnabled
Hỗ trợ trên:
  - Google Chrome (Android) kể từ phiên bản 120
  - Google Chrome (Linux) kể từ phiên bản 120
  - Google Chrome (Mac) kể từ phiên bản 120
  - Google Chrome (Windows) kể từ phiên bản 120
  - Google ChromeOS (Google ChromeOS) kể từ phiên bản 120
Các tính năng được hỗ trợ:
  Làm mới chính sách động: Có, Cho mỗi hồ sơ: Có
Mô tả:

  Khảo sát trong sản phẩm Google Chrome thu thập phản hồi của người dùng đối với trình duyệt. Các câu trả lời khảo sát không được liên kết với tài khoản người dùng. Khi bạn đặt chính sách này thành Enabled (Bật) hoặc không đặt, thì các khảo sát trong sản phẩm có thể hiển thị với người dùng. Khi bạn đặt chính sách này thành Disabled (Tắt), thì các khảo sát trong sản phẩm sẽ không hiển thị với người dùng.

  Chính sách này không có hiệu lực nếu bạn đặt MetricsReportingEnabled thành Disabled (Tắt). Thao tác này cũng tắt các khảo sát trong sản phẩm.

Giá trị mẫu:
  0x00000001 (Windows), true (Linux), true (Android), <true /> (Mac)
  Windows (Intune):
    <enabled/>

Quay lại đầu trang

### FetchKeepaliveDurationSecondsOnShutdown

Tìm nạp thời lượng giữ kết nối khi Tắt

Loại dữ liệu:
  Integer [Windows:REG_DWORD]
Vị trí sổ đăng ký Windows cho các ứng dụng Windows:
  Software\Policies\Google\Chrome\FetchKeepaliveDurationSecondsOnShutdown
OMA-URI:
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\FetchKeepaliveDurationSecondsOnShutdown
Tên tùy chọn Mac/Linux:
  FetchKeepaliveDurationSecondsOnShutdown
Hỗ trợ trên:
  - Google Chrome (Linux) kể từ phiên bản 90
  - Google Chrome (Mac) kể từ phiên bản 90
  - Google Chrome (Windows) kể từ phiên bản 90
Các tính năng được hỗ trợ:
  Làm mới chính sách động: Có, Cho mỗi hồ sơ: Có
Mô tả:

  Kiểm soát thời lượng (tính bằng giây) được phép đối với các yêu cầu giữ kết nối khi tắt trình duyệt.

  Khi được chỉ định, chính sách này có thể chặn việc tắt trình duyệt trong khoảng thời gian tối đa bằng số giây đã chỉ định, để xử lý các yêu cầu giữ kết nối (https://fetch.spec.whatwg.org/#request-keepalive-flag).

  Giá trị mặc định (0) có nghĩa là tính năng này bị tắt.

Hạn chế:
  - Tối thiểu:0
  - Tối đa:5
Giá trị mẫu:
  0x00000001 (Windows), 1 (Linux), 1 (Mac)
  Windows (Intune):
    <enabled/>
    <data id="FetchKeepaliveDurationSecondsOnShutdown" value="1"/>

Quay lại đầu trang

### FileOrDirectoryPickerWithoutGestureAllowedForOrigins

Cho phép gọi các API bộ chọn thư mục hoặc tệp mà không cần cử chỉ trước đó của người dùng

Loại dữ liệu:
  List of strings
Vị trí sổ đăng ký Windows cho các ứng dụng Windows:
  Software\Policies\Google\Chrome\FileOrDirectoryPickerWithoutGestureAllowedForOrigins
OMA-URI:
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\FileOrDirectoryPickerWithoutGestureAllowedForOrigins
Tên tùy chọn Mac/Linux:
  FileOrDirectoryPickerWithoutGestureAllowedForOrigins
Hỗ trợ trên:
  - Google Chrome (Linux) kể từ phiên bản 113
  - Google Chrome (Mac) kể từ phiên bản 113
  - Google Chrome (Windows) kể từ phiên bản 113
  - Google ChromeOS (Google ChromeOS) kể từ phiên bản 113
Các tính năng được hỗ trợ:
  Làm mới chính sách động: Có, Cho mỗi hồ sơ: Có
Mô tả:

  Vì lý do bảo mật, API web showOpenFilePicker(), showSaveFilePicker() và showDirectoryPicker() yêu cầu phải có cử chỉ trước đó của người dùng ("kích hoạt tạm thời") để gọi API nếu không sẽ không thành công.

  Khi đặt chính sách này, quản trị viên có thể chỉ định những nguồn gốc có thể gọi các API này mà không cần cử chỉ trước đó của người dùng.

  Để biết thông tin chi tiết về các mẫu URL hợp lệ, vui lòng truy cập vào https://cloud.google.com/docs/chrome-enterprise/policies/url-patterns. Chúng tôi không chấp nhận giá trị * đối với chính sách này.

  Nếu không đặt chính sách này, tất cả nguồn gốc sẽ yêu cầu cử chỉ trước đó của người dùng để gọi các API này.

Giá trị mẫu:
  Windows (ứng dụng Windows):
    Software\Policies\Google\Chrome\FileOrDirectoryPickerWithoutGestureAllowedForOrigins\1 = "https://www.example.com" Software\Policies\Google\Chrome\FileOrDirectoryPickerWithoutGestureAllowedForOrigins\2 = "[*.]example.edu"
  Android/Linux:
    [ "https://www.example.com", "[*.]example.edu" ]
  Mac:
    <array> <string>https://www.example.com</string> <string>[*.]example.edu</string> </array>
  Windows (Intune):
    <enabled/>
    <data id="FileOrDirectoryPickerWithoutGestureAllowedForOriginsDesc" value="1&#xF000;https://www.example.com&#xF000;2&#xF000;[*.]example.edu"/>

Quay lại đầu trang

### FilePickerChooseFromDriveSettings

Cho phép chọn tệp trực tiếp từ Google Drive

Loại dữ liệu:
  Integer
Hỗ trợ trên:
  - Google Chrome (iOS) kể từ phiên bản 133
Các tính năng được hỗ trợ:
  Làm mới chính sách động: Có, Cho mỗi hồ sơ: Có
Mô tả:

  Chính sách này kiểm soát việc người dùng có được phép chọn tệp trực tiếp từ Google Drive hay không khi một trang web có biểu mẫu mà người dùng có thể gửi tệp. Nếu bạn đặt chính sách này thành "Hiển thị lựa chọn Google Drive." (0) hoặc không đặt chính sách này, người dùng sẽ được phép chọn tệp từ Google Drive trong trình đơn chọn tệp. Nếu bạn đặt chính sách này thành "Ẩn lựa chọn Google Drive." (1), lựa chọn Google Drive sẽ bị ẩn trong trình đơn chọn tệp. Chính sách này không ngăn người dùng chọn tệp từ Google Drive bằng các cách khác ngoài thao tác "Google Drive" trong trình đơn chọn tệp.

  - 0 = Hiển thị lựa chọn Google Drive.
  - 1 = Ẩn lựa chọn Google Drive.

Quay lại đầu trang

### FloatingWorkspaceEnabled

Bật dịch vụ Không gian làm việc nổi

Loại dữ liệu:
  Boolean
Hỗ trợ trên:
  - Google ChromeOS (Google ChromeOS) kể từ phiên bản 100
Các tính năng được hỗ trợ:
  Làm mới chính sách động: Không, Cho mỗi hồ sơ: Không
Mô tả:

  Khi người dùng chuyển đổi giữa các thiết bị Google ChromeOS, dịch vụ Google Chrome sẽ mở các cửa sổ trình duyệt và ứng dụng từ thiết bị trước đó trên thiết bị mới. Nếu bạn đặt chính sách này thành Bật thì sau khi người dùng hiện tại đăng nhập, hệ thống sẽ tự động mở các cửa sổ trình duyệt và ứng dụng có trên thiết bị Google ChromeOS mà họ đã dùng gần đây nhất. Nếu bạn đặt chính sách này thành Tắt hoặc không đặt chính sách này, chế độ cài đặt khôi phục hoàn toàn sẽ xác định những nội dung mở ra khi người dùng đăng nhập.

Quay lại đầu trang

### FloatingWorkspaceV2Enabled

Bật dịch vụ Google Chrome

Loại dữ liệu:
  Boolean
Hỗ trợ trên:
  - Google ChromeOS (Google ChromeOS) kể từ phiên bản 138
Các tính năng được hỗ trợ:
  Làm mới chính sách động: Không, Cho mỗi hồ sơ: Không
Mô tả:

  Khi người dùng chuyển đổi giữa các thiết bị Google ChromeOS, dịch vụ Google Chrome sẽ mở các cửa sổ trình duyệt và ứng dụng từ thiết bị trước đó trên thiết bị mới. Nếu bạn đặt chính sách này thành Bật thì sau khi người dùng hiện tại đăng nhập, hệ thống sẽ tự động mở các cửa sổ trình duyệt và ứng dụng có trên thiết bị Google ChromeOS mà họ đã dùng gần đây nhất. Nếu bạn đặt chính sách này thành Tắt hoặc không đặt chính sách này, chế độ cài đặt khôi phục hoàn toàn sẽ xác định những nội dung mở ra khi người dùng đăng nhập.

Quay lại đầu trang

### FocusModeSoundsEnabled

Bật âm thanh ở Chế độ tập trung cho ChromeOS

Loại dữ liệu:
  String
Hỗ trợ trên:
  - Google ChromeOS (Google ChromeOS) kể từ phiên bản 129
Các tính năng được hỗ trợ:
  Làm mới chính sách động: Có, Cho mỗi hồ sơ: Có
Mô tả:

  Chế độ tập trung là tính năng kiểm soát chế độ Không làm phiền khi bật một đồng hồ hẹn giờ và nhằm mục đích giúp người dùng bớt phân tâm. Chế độ tập trung có một tính năng cho phép người dùng nghe một danh sách nhạc có giới hạn nhằm giúp họ tập trung. Chính sách này kiểm soát quyền sử dụng tính năng này.

  Nếu bạn không đặt chính sách này, mọi âm thanh sẽ tắt đối với người dùng được quản lý.

  Nếu bạn đặt chính sách này thành Enabled (Bật), người dùng sẽ có thể nghe tất cả âm thanh ở Chế độ tập trung.

  Nếu bạn đặt chính sách này thành EnabledFocusSoundsOnly, tính năng âm thanh sẽ bật với riêng Âm thanh tăng khả năng tập trung.

  Nếu bạn đặt chính sách này thành Disabled (Tắt), âm thanh sẽ bị tắt ở Chế độ tập trung.

  - "enabled" = Bật tất cả âm thanh ở Chế độ tập trung.
  - "focus-sounds" = Bật Chế độ tập trung chỉ dùng Âm thanh tăng khả năng tập trung
  - "disabled" = Tắt âm thanh ở Chế độ tập trung.

Quay lại đầu trang

### ForceBrowserSignin (Không dùng nữa)

Bật bắt buộc đăng nhập cho Google Chrome

Loại dữ liệu:
  Boolean [Windows:REG_DWORD]
Vị trí sổ đăng ký Windows cho các ứng dụng Windows:
  Software\Policies\Google\Chrome\ForceBrowserSignin
OMA-URI:
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\ForceBrowserSignin
Tên tùy chọn Mac/Linux:
  ForceBrowserSignin
Tên giới hạn Android:
  ForceBrowserSignin
Hỗ trợ trên:
  - Google Chrome (Windows) kể từ phiên bản 64
  - Google Chrome (Mac) kể từ phiên bản 66
  - Google Chrome (Android) kể từ phiên bản 65
Các tính năng được hỗ trợ:
  Làm mới chính sách động: Không, Cho mỗi hồ sơ: Không
Mô tả:

  Chính sách này không còn dùng nữa, thay vào đó, hãy cân nhắc sử dụng BrowserSignin.

  Nếu bạn đặt chính sách này thành true, người dùng sẽ phải đăng nhập vào Google Chrome bằng hồ sơ của họ trước khi sử dụng trình duyệt. Giá trị mặc định của BrowserGuestModeEnabled sẽ được đặt thành false. Lưu ý rằng các hồ sơ chưa ký hiện tại sẽ bị khóa và không truy cập được sau khi bật chính sách này. Để biết thêm thông tin, hãy xem bài viết trên trung tâm trợ giúp.

  Nếu bạn đặt chính sách này thành false hoặc chưa định cấu hình, thì người dùng có thể sử dụng trình duyệt mà không cần đăng nhập vào Google Chrome.

Giá trị mẫu:
  0x00000000 (Windows), false (Android), <false /> (Mac)
  Windows (Intune):
    <disabled/>

Quay lại đầu trang

### ForceEphemeralProfiles

Cấu hình tạm thời

Loại dữ liệu:
  Boolean [Windows:REG_DWORD]
Vị trí sổ đăng ký Windows cho các ứng dụng Windows:
  Software\Policies\Google\Chrome\ForceEphemeralProfiles
OMA-URI:
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\ForceEphemeralProfiles
Tên tùy chọn Mac/Linux:
  ForceEphemeralProfiles
Hỗ trợ trên:
  - Google Chrome (Linux) kể từ phiên bản 32
  - Google Chrome (Mac) kể từ phiên bản 32
  - Google Chrome (Windows) kể từ phiên bản 32
Các tính năng được hỗ trợ:
  Làm mới chính sách động: Không, Cho mỗi hồ sơ: Có
Mô tả:

  Nếu đặt ở trạng thái bật, chính sách này sẽ buộc chuyển cấu hình sang chế độ tạm thời. Nếu được chỉ định là chính sách OS (ví dụ: GPO trên Windows), chính sách này sẽ áp dụng cho mọi cấu hình trên hệ thống; nếu được đặt thành chính sách Đám mây, chính sách này sẽ chỉ áp dụng cho cấu hình đã đăng nhập bằng tài khoản được quản lý.

  Trong chế độ này, dữ liệu cấu hình chỉ được duy trì trên đĩa trong thời lượng phiên người dùng. Các tính năng như nhật ký duyệt web, tiện ích và dữ liệu của chúng, các dữ liệu web như cookie và cơ sở dữ liệu web sẽ không được lưu giữ sau khi đóng trình duyệt. Tuy nhiên, điều này không ngăn người dùng tải bất kỳ dữ liệu nào xuống đĩa theo cách thủ công, lưu hoặc in trang.

  Nếu người dùng đã bật đồng bộ hóa thì toàn bộ dữ liệu này sẽ được lưu giữ trong cấu hình đồng bộ hóa của họ giống như các cấu hình thông thường. Chế độ ẩn danh cũng khả dụng nếu không bị tắt rõ ràng theo chính sách.

  Nếu chính sách được đặt ở trạng thái tắt hoặc không được đặt, việc đăng nhập sẽ dẫn tới cấu hình thông thường.

Giá trị mẫu:
  0x00000001 (Windows), true (Linux), <true /> (Mac)
  Windows (Intune):
    <enabled/>

Quay lại đầu trang

### ForceGoogleSafeSearch

Bắt buộc bật Tìm kiếm an toàn của Google

Loại dữ liệu:
  Boolean [Windows:REG_DWORD]
Vị trí sổ đăng ký Windows cho các ứng dụng Windows:
  Software\Policies\Google\Chrome\ForceGoogleSafeSearch
OMA-URI:
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\ForceGoogleSafeSearch
Tên tùy chọn Mac/Linux:
  ForceGoogleSafeSearch
Tên giới hạn Android:
  ForceGoogleSafeSearch
Hỗ trợ trên:
  - Google Chrome (Linux) kể từ phiên bản 41
  - Google Chrome (Mac) kể từ phiên bản 41
  - Google Chrome (Windows) kể từ phiên bản 41
  - Google ChromeOS (Google ChromeOS) kể từ phiên bản 41
  - Google Chrome (Android) kể từ phiên bản 41
Các tính năng được hỗ trợ:
  Có thể được đề xuất: Không, Làm mới chính sách động: Có, Cho mỗi hồ sơ: Có
Mô tả:

  Khi bạn đặt chính sách này thành Bật, tính năng Tìm kiếm an toàn trong Google Tìm kiếm sẽ luôn hoạt động và người dùng không thể thay đổi tùy chọn cài đặt này.

  Khi bạn đặt thành Tắt hoặc không đặt chính sách này, tính năng Tìm kiếm an toàn trong Google Tìm kiếm sẽ không được thực thi.

Giá trị mẫu:
  0x00000000 (Windows), false (Linux), false (Android), <false /> (Mac)
  Windows (Intune):
    <disabled/>

Quay lại đầu trang

### ForceMaximizeOnFirstRun

Mở tối đa cửa sổ trình duyệt đầu tiên trong lần chạy đầu tiên

Loại dữ liệu:
  Boolean
Hỗ trợ trên:
  - Google ChromeOS (Google ChromeOS) kể từ phiên bản 43
Các tính năng được hỗ trợ:
  Làm mới chính sách động: Không, Cho mỗi hồ sơ: Có
Mô tả:

  Nếu bạn đặt chính sách này thành True, thì Chrome sẽ phóng to cửa sổ đầu tiên trong lần chạy đầu.

  Nếu bạn đặt chính sách này thành False hoặc không đặt chính sách này, thì Chrome có thể phóng to cửa sổ đầu tiên, tùy thuộc vào kích thước màn hình.

Quay lại đầu trang

### ForcePermissionPolicyUnloadDefaultEnabled

Kiểm soát việc có thể tắt trình xử lý sự kiện unload hay không.

Loại dữ liệu:
  Boolean [Windows:REG_DWORD]
Vị trí sổ đăng ký Windows cho các ứng dụng Windows:
  Software\Policies\Google\Chrome\ForcePermissionPolicyUnloadDefaultEnabled
OMA-URI:
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\ForcePermissionPolicyUnloadDefaultEnabled
Tên tùy chọn Mac/Linux:
  ForcePermissionPolicyUnloadDefaultEnabled
Tên giới hạn Android:
  ForcePermissionPolicyUnloadDefaultEnabled
Hỗ trợ trên:
  - Google Chrome (Android) kể từ phiên bản 117
  - Google Chrome (Linux) kể từ phiên bản 117
  - Google Chrome (Mac) kể từ phiên bản 117
  - Google Chrome (Windows) kể từ phiên bản 117
  - Google ChromeOS (Google ChromeOS) kể từ phiên bản 117
  - Google Chrome (Fuchsia) kể từ phiên bản 117
Các tính năng được hỗ trợ:
  Làm mới chính sách động: Có, Cho mỗi hồ sơ: Không
Mô tả:

  Các trình xử lý sự kiện unload sắp bị loại bỏ. Việc các trình xử lý này có kích hoạt hay không phụ thuộc vào unload Permissions-Policy. Hiện tại, chính sách cho phép các trình xử lý này kích hoạt theo mặc định. Trong tương lai, các trình xử lý này sẽ dần chuyển sang trạng thái không được phép theo mặc định và phải được các trang web cho phép rõ ràng bằng cách sử dụng tiêu đề Permissions-Policy. Bạn có thể sử dụng chính sách doanh nghiệp này để từ chối việc loại bỏ dần này bằng cách buộc duy trì giá trị mặc định ở trạng thái cho phép.

  Các trang có thể dựa vào trình xử lý sự kiện unload để lưu dữ liệu hoặc báo hiệu việc kết thúc một phiên của người dùng với máy chủ. Cách này không được khuyến nghị do không đáng tin cậy và sẽ ảnh hưởng đến hiệu suất vì không cho phép sử dụng BackForwardCache. Dù có một số lựa chọn thay thế được đề xuất, nhưng sự kiện unload đã được sử dụng trong một thời gian dài. Một số ứng dụng có thể vẫn hoạt động dựa vào các trình xử lý sự kiện đó.

  Nếu bạn đặt chính sách này thành false hoặc không đặt thì các trình xử lý sự kiện unload sẽ dần bị loại bỏ tương ứng với tiến độ triển khai việc loại bỏ và các trang web không đặt tiêu đề Permissions-Policy sẽ ngừng kích hoạt các sự kiện "unload".

  Nếu bạn đặt chính sách này thành true thì trình xử lý sự kiện unload sẽ tiếp tục hoạt động theo mặc định.

  LƯU Ý: Chính sách này có giá trị mặc định "true" được ghi không chính xác trong M117. Sự kiện "unload" đã và sẽ không thay đổi trong M117, vì vậy chính sách này không có hiệu lực trong phiên bản đó.

Giá trị mẫu:
  0x00000001 (Windows), true (Linux), true (Android), <true /> (Mac)
  Windows (Intune):
    <enabled/>

Quay lại đầu trang

### ForceSafeSearch (Không dùng nữa)

Buộc Tìm kiếm an toàn

Loại dữ liệu:
  Boolean [Windows:REG_DWORD]
Vị trí sổ đăng ký Windows cho các ứng dụng Windows:
  Software\Policies\Google\Chrome\ForceSafeSearch
OMA-URI:
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\ForceSafeSearch
Tên tùy chọn Mac/Linux:
  ForceSafeSearch
Tên giới hạn Android:
  ForceSafeSearch
Hỗ trợ trên:
  - Google Chrome (Linux) kể từ phiên bản 25
  - Google Chrome (Mac) kể từ phiên bản 25
  - Google Chrome (Windows) kể từ phiên bản 25
  - Google ChromeOS (Google ChromeOS) kể từ phiên bản 25
  - Google Chrome (Android) kể từ phiên bản 30
Các tính năng được hỗ trợ:
  Có thể được đề xuất: Không, Làm mới chính sách động: Có, Cho mỗi hồ sơ: Có
Mô tả:

  Chính sách này không còn dùng nữa, thay vào đó hãy sử dụng ForceGoogleSafeSearch và ForceYouTubeRestrict. Chính sách này sẽ bị bỏ qua nếu bạn đặt chính sách ForceGoogleSafeSearch, ForceYouTubeRestrict hoặc ForceYouTubeSafetyMode (không dùng nữa).

  Buộc thực hiện các cụm từ tìm kiếm trong Google Web Search bằng cách đặt tính năng Tìm kiếm an toàn thành hoạt động và ngăn người dùng thay đổi tùy chọn cài đặt này. Tùy chọn cài đặt này cũng sẽ buộc bật Chế độ hạn chế trung bình trên YouTube.

  Nếu bạn bật tùy chọn cài đặt này, tính năng Tìm kiếm an toàn trong Google Tìm kiếm và Chế độ hạn chế trung bình trên YouTube sẽ luôn hoạt động.

  Nếu bạn tắt tùy chọn cài đặt này hoặc không đặt giá trị, tính năng Tìm kiếm an toàn trong Google Tìm kiếm và Chế độ hạn chế trên YouTube sẽ không được thực thi.

Giá trị mẫu:
  0x00000000 (Windows), false (Linux), false (Android), <false /> (Mac)
  Windows (Intune):
    <disabled/>

Quay lại đầu trang

### ForceYouTubeRestrict

Buộc sử dụng Chế độ hạn chế tối thiểu trên YouTube

Loại dữ liệu:
  Integer [Android:choice, Windows:REG_DWORD]
Vị trí sổ đăng ký Windows cho các ứng dụng Windows:
  Software\Policies\Google\Chrome\ForceYouTubeRestrict
OMA-URI:
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\ForceYouTubeRestrict
Tên tùy chọn Mac/Linux:
  ForceYouTubeRestrict
Tên giới hạn Android:
  ForceYouTubeRestrict
Hỗ trợ trên:
  - Google Chrome (Linux) kể từ phiên bản 55
  - Google Chrome (Mac) kể từ phiên bản 55
  - Google Chrome (Windows) kể từ phiên bản 55
  - Google ChromeOS (Google ChromeOS) kể từ phiên bản 55
  - Google Chrome (Android) kể từ phiên bản 55
Các tính năng được hỗ trợ:
  Có thể được đề xuất: Không, Làm mới chính sách động: Có, Cho mỗi hồ sơ: Có
Mô tả:

  Việc đặt chính sách này sẽ thực thi Chế độ hạn chế tối thiểu trên YouTube và ngăn người dùng chọn chế độ ít hạn chế hơn. Nếu bạn đặt chính sách này thành:

  * Nghiêm ngặt, thì Chế độ hạn chế nghiêm ngặt trên YouTube sẽ luôn hoạt động.

  * Trung bình, thì người dùng chỉ có thể chọn Chế độ hạn chế trung bình và Chế độ hạn chế nghiêm ngặt trên YouTube, nhưng không thể tắt Chế độ hạn chế.

  * Tắt hoặc nếu bạn không đặt giá trị nào, thì Chrome sẽ không thực thi Chế độ hạn chế trên YouTube. Những chính sách bên ngoài, chẳng hạn như các chính sách của YouTube, có thể vẫn thực thi Chế độ hạn chế.

  - 0 = Không buộc sử dụng Chế độ hạn chế trên YouTube
  - 1 = Buộc sử dụng ít nhất Chế độ hạn chế trung bình trên YouTube
  - 2 = Buộc sử dụng Chế độ hạn chế nghiêm ngặt cho YouTube
Lưu ý dành cho thiết bị Google ChromeOS hỗ trợ ứng dụng Android:

  Chính sách này không ảnh hưởng đến ứng dụng YouTube trên Android. Nếu bị buộc phải sử dụng Chế độ an toàn trên YouTube thì việc cài đặt ứng dụng YouTube trên Android sẽ không được cho phép.

Giá trị mẫu:
  0x00000000 (Windows), 0 (Linux), 0 (Android), 0 (Mac)
  Windows (Intune):
    <enabled/>
    <data id="ForceYouTubeRestrict" value="0"/>

Quay lại đầu trang

### ForceYouTubeSafetyMode (Không dùng nữa)

Bật Chế độ an toàn trên YouTube

Loại dữ liệu:
  Boolean [Windows:REG_DWORD]
Vị trí sổ đăng ký Windows cho các ứng dụng Windows:
  Software\Policies\Google\Chrome\ForceYouTubeSafetyMode
OMA-URI:
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\ForceYouTubeSafetyMode
Tên tùy chọn Mac/Linux:
  ForceYouTubeSafetyMode
Tên giới hạn Android:
  ForceYouTubeSafetyMode
Hỗ trợ trên:
  - Google Chrome (Linux) kể từ phiên bản 41
  - Google Chrome (Mac) kể từ phiên bản 41
  - Google Chrome (Windows) kể từ phiên bản 41
  - Google ChromeOS (Google ChromeOS) kể từ phiên bản 41
  - Google Chrome (Android) kể từ phiên bản 41
Các tính năng được hỗ trợ:
  Có thể được đề xuất: Không, Làm mới chính sách động: Có, Cho mỗi hồ sơ: Có
Mô tả:

  Chính sách này không còn dùng nữa. Hãy cân nhắc sử dụng ForceYouTubeRestrict để ghi đè chính sách này và cho phép điều chỉnh chi tiết hơn.

  Buộc sử dụng Chế độ hạn chế trung bình trên YouTube và ngăn người dùng thay đổi tùy chọn cài đặt này.

  Nếu bạn bật tùy chọn cài đặt này, Chế độ hạn chế tối thiểu trên YouTube sẽ luôn bắt buộc phải là Trung bình.

  Nếu bạn tắt tùy chọn cài đặt này hoặc không đặt giá trị nào, Google Chrome sẽ không buộc sử dụng Chế độ hạn chế trên YouTube. Mặc dù vậy, các chính sách bên ngoài, chẳng hạn như chính sách của YouTube, vẫn có thể buộc áp dụng Chế độ hạn chế.

Lưu ý dành cho thiết bị Google ChromeOS hỗ trợ ứng dụng Android:

  Chính sách này không ảnh hưởng đến ứng dụng YouTube trên Android. Nếu bị buộc phải sử dụng Chế độ an toàn trên YouTube thì việc cài đặt ứng dụng YouTube trên Android sẽ không được cho phép.

Giá trị mẫu:
  0x00000000 (Windows), false (Linux), false (Android), <false /> (Mac)
  Windows (Intune):
    <disabled/>

Quay lại đầu trang

### ForcedLanguages

Định cấu hình nội dung và thứ tự của ngôn ngữ ưu tiên

Loại dữ liệu:
  List of strings
Vị trí sổ đăng ký Windows cho các ứng dụng Windows:
  Software\Policies\Google\Chrome\ForcedLanguages
OMA-URI:
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\ForcedLanguages
Tên tùy chọn Mac/Linux:
  ForcedLanguages
Hỗ trợ trên:
  - Google Chrome (Linux) kể từ phiên bản 91
  - Google Chrome (Mac) kể từ phiên bản 91
  - Google Chrome (Windows) kể từ phiên bản 91
Các tính năng được hỗ trợ:
  Làm mới chính sách động: Có, Cho mỗi hồ sơ: Có
Mô tả:

  Chính sách này cho phép quản trị viên thiết lập thứ tự của ngôn ngữ ưu tiên trong phần cài đặt của Google Chrome.

  Thứ tự của các ngôn ngữ trong danh sách này sẽ giống với thứ tự trong phần "Sắp xếp ngôn ngữ dựa trên lựa chọn ưu tiên của bạn" trong chrome://settings/languages. Người dùng sẽ không thể xóa hoặc sắp xếp lại thứ tự của những ngôn ngữ đã được đặt theo chính sách này, nhưng có thể thêm ngôn ngữ ở bên dưới những ngôn ngữ đó. Người dùng cũng sẽ có toàn quyền kiểm soát đối với các chế độ cài đặt về kiểm tra lỗi chính tả/bản dịch cũng như ngôn ngữ trên giao diện người dùng của trình duyệt, trừ phi các chế độ đó được thực thi bằng các chính sách khác.

  Nếu bạn không đặt chính sách này, thì người dùng có thể thao tác trên toàn bộ danh sách gồm các ngôn ngữ ưu tiên.

Giá trị mẫu:
  Windows (ứng dụng Windows):
    Software\Policies\Google\Chrome\ForcedLanguages\1 = "en-US"
  Android/Linux:
    [ "en-US" ]
  Mac:
    <array> <string>en-US</string> </array>
  Windows (Intune):
    <enabled/>
    <data id="ForcedLanguagesDesc" value="1&#xF000;en-US"/>

Quay lại đầu trang

### FullRestoreEnabled

Bật tính năng khôi phục hoàn toàn

Loại dữ liệu:
  Boolean
Hỗ trợ trên:
  - Google ChromeOS (Google ChromeOS) kể từ phiên bản 96
Các tính năng được hỗ trợ:
  Làm mới chính sách động: Không, Cho mỗi hồ sơ: Có
Mô tả:

  Đặt chính sách này để bật tính năng khôi phục hoàn toàn. Nếu bạn bật chính sách này, thì các ứng dụng và cửa sổ ứng dụng sẽ được khôi phục hoặc không được khôi phục sau khi gặp sự cố hoặc khởi động lại dựa trên chế độ cài đặt khôi phục ứng dụng. Nếu bạn tắt chính sách này, thì chỉ có các cửa sổ trình duyệt được tự động mở lại.

Quay lại đầu trang

### FullRestoreMode

Định cấu hình việc khôi phục ứng dụng khi đăng nhập

Loại dữ liệu:
  Integer
Hỗ trợ trên:
  - Google ChromeOS (Google ChromeOS) kể từ phiên bản 121
Các tính năng được hỗ trợ:
  Có thể bắt buộc: Có, Có thể được đề xuất: Có, Làm mới chính sách động: Có, Cho mỗi hồ sơ: Có
Mô tả:

  Kiểm soát việc có khôi phục hay không và cách Google ChromeOS khôi phục phiên trước đó khi đăng nhập. Chính sách này chỉ có hiệu lực khi bạn đặt chính sách FullRestoreEnabled thành true (đúng).

  - 1 = Luôn khôi phục phiên trước đó.
  - 2 = Hỏi người dùng có khôi phục phiên trước đó khi đăng nhập hay không.
  - 3 = Không khôi phục phiên trước đó.

Quay lại đầu trang

### FullscreenAlertEnabled

Bật cảnh báo toàn màn hình

Loại dữ liệu:
  Boolean
Hỗ trợ trên:
  - Google ChromeOS (Google ChromeOS) kể từ phiên bản 88
Các tính năng được hỗ trợ:
  Làm mới chính sách động: Có, Cho mỗi hồ sơ: Không
Mô tả:

  Chỉ định xem cảnh báo toàn màn hình có hiển thị khi thiết bị thoát khỏi chế độ ngủ hoặc màn hình tối hay không.

  Khi bạn đặt thành Bật hoặc không đặt chính sách này, một cảnh báo sẽ hiển thị để nhắc người dùng thoát khỏi chế độ toàn màn hình trước khi nhập mật khẩu. Khi bạn đặt chính sách này thành Tắt, không có cảnh báo nào sẽ hiển thị.

Quay lại đầu trang

### FullscreenAllowed

Cho phép chế độ toàn màn hình

Loại dữ liệu:
  Boolean [Windows:REG_DWORD]
Vị trí sổ đăng ký Windows cho các ứng dụng Windows:
  Software\Policies\Google\Chrome\FullscreenAllowed
OMA-URI:
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\FullscreenAllowed
Tên tùy chọn Mac/Linux:
  FullscreenAllowed
Hỗ trợ trên:
  - Google Chrome (Windows) kể từ phiên bản 31
  - Google Chrome (Linux) kể từ phiên bản 31
  - Google ChromeOS (Google ChromeOS) kể từ phiên bản 31
Các tính năng được hỗ trợ:
  Làm mới chính sách động: Có, Cho mỗi hồ sơ: Có
Mô tả:

  Nếu bạn đặt chính sách này thành True hoặc không đặt chính sách này, thì người dùng, ứng dụng và tiện ích có thể chuyển sang chế độ Toàn màn hình (trong đó chỉ hiển thị nội dung web) khi có các quyền thích hợp.

  Nếu bạn đặt chính sách này thành False, thì người dùng, ứng dụng và tiện ích không thể chuyển sang chế độ Toàn màn hình.

Lưu ý dành cho thiết bị Google ChromeOS hỗ trợ ứng dụng Android:

  Chính sách này không ảnh hưởng đến các ứng dụng Android. Các ứng dụng đó sẽ có thể vào chế độ toàn màn hình ngay cả khi chính sách này được đặt thành False.

Giá trị mẫu:
  0x00000001 (Windows), true (Linux)
  Windows (Intune):
    <enabled/>

Quay lại đầu trang

### GaiaLockScreenOfflineSigninTimeLimitDays

Giới hạn thời gian mà người dùng xác thực qua GAIA nhưng không sử dụng SAML có thể đăng nhập ở chế độ ngoại tuyến trên màn hình khóa

Loại dữ liệu:
  Integer
Hỗ trợ trên:
  - Google ChromeOS (Google ChromeOS) kể từ phiên bản 92
Các tính năng được hỗ trợ:
  Làm mới chính sách động: Có, Cho mỗi hồ sơ: Có
Mô tả:

  Trong khi đăng nhập qua màn hình khóa, Google ChromeOS có thể xác thực với một máy chủ (trực tuyến) hoặc dùng mật khẩu lưu trong bộ nhớ đệm (ngoại tuyến).

  Khi bạn đặt chính sách này thành -2, chính sách này sẽ khớp với giá trị của giới hạn thời gian đăng nhập ngoại tuyến trên màn hình đăng nhập trong chính sách GaiaOfflineSigninTimeLimitDays.

  Khi bạn không đặt chính sách này hoặc đặt chính sách này thành -1, chính sách này sẽ không thực thi quá trình xác thực trực tuyến trên màn hình khóa, đồng thời người dùng có thể xác thực ngoại tuyến, trừ phi có một lý do khác (không phải là chính sách này) buộc họ phải xác thực trực tuyến.

  Nếu bạn đặt chính sách này thành 0, thì người dùng bắt buộc phải xác thực trực tuyến.

  Khi bạn đặt chính sách này thành bất kỳ giá trị nào khác, chính sách này sẽ chỉ định số ngày tính từ lần xác thực trực tuyến gần nhất cho đến thời điểm người dùng phải thực hiện lại quá trình xác thực trực tuyến (lần đăng nhập tiếp theo qua màn hình khóa).

  Chính sách này sẽ ảnh hưởng đến những người dùng xác thực bằng GAIA nhưng không sử dụng SAML.

  Bạn phải chỉ định giá trị của chính sách bằng ngày.

Hạn chế:
  - Tối thiểu:-2
  - Tối đa:365

Quay lại đầu trang

### GhostWindowEnabled

Bật tính năng cửa sổ ảo

Loại dữ liệu:
  Boolean
Hỗ trợ trên:
  - Google ChromeOS (Google ChromeOS) kể từ phiên bản 96
Các tính năng được hỗ trợ:
  Làm mới chính sách động: Không, Cho mỗi hồ sơ: Có
Mô tả:

  Đặt chính sách này để bật tính năng cửa sổ ảo. Nếu bạn bật chính sách này, thì hệ thống sẽ tạo cửa sổ ảo ARC trước lúc ARC khởi động sau khi gặp sự cố hoặc khởi động lại dựa trên chế độ cài đặt khôi phục ứng dụng. Nếu bạn tắt chính sách này, thì hệ thống sẽ không tạo cửa sổ ảo trước khi ARC khởi động. Ứng dụng ARC được khôi phục sau khi ARC khởi động

Quay lại đầu trang

### GloballyScopeHTTPAuthCacheEnabled

Bật bộ nhớ đệm xác thực HTTP có phạm vi toàn cầu

Loại dữ liệu:
  Boolean [Windows:REG_DWORD]
Vị trí sổ đăng ký Windows cho các ứng dụng Windows:
  Software\Policies\Google\Chrome\GloballyScopeHTTPAuthCacheEnabled
OMA-URI:
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\GloballyScopeHTTPAuthCacheEnabled
Tên tùy chọn Mac/Linux:
  GloballyScopeHTTPAuthCacheEnabled
Tên giới hạn Android:
  GloballyScopeHTTPAuthCacheEnabled
Hỗ trợ trên:
  - Google Chrome (Linux) kể từ phiên bản 80
  - Google Chrome (Mac) kể từ phiên bản 80
  - Google Chrome (Windows) kể từ phiên bản 80
  - Google ChromeOS (Google ChromeOS) kể từ phiên bản 80
  - Google Chrome (Android) kể từ phiên bản 141
Các tính năng được hỗ trợ:
  Làm mới chính sách động: Có, Cho mỗi hồ sơ: Có
Mô tả:

  Chính sách này sẽ định cấu hình một bộ nhớ đệm chung trên mỗi hồ sơ bằng các thông tin xác thực máy chủ HTTP.

  Nếu bạn không đặt hoặc tắt chính sách này, thì trình duyệt sẽ sử dụng chế độ xác thực mặc định trên nhiều trang web. Chế độ này sẽ đánh giá thông tin xác thực máy chủ HTTP theo trang web cấp cao nhất. Vì vậy, nếu 2 trang web sử dụng tài nguyên của cùng một miền xác thực, thì bạn phải cung cấp riêng thông tin xác thực theo ngữ cảnh của cả hai trang web. Thông tin xác thực proxy đã lưu vào bộ nhớ đệm sẽ được dùng lại trên các trang web.

  Nếu bạn bật chính sách này, thì thông tin xác thực HTTP đã nhập theo ngữ cảnh của một trang web sẽ tự động được dùng theo ngữ cảnh của trang web kia.

  Khi bạn bật chính sách này, các trang web có nguy cơ trở thành mục tiêu tấn công trên nhiều trang web, đồng thời khiến người dùng bị theo dõi trên các trang web ngay cả khi không có cookie bằng cách thêm các mục vào bộ nhớ đệm xác thực HTTP sử dụng thông tin xác thực được nhúng trong URL.

  Chính sách này nhằm tạo điều kiện để các doanh nghiệp đang phụ thuộc vào chế độ cũ có thể cập nhật quy trình đăng nhập. Chính sách này sẽ bị xoá bỏ trong tương lai.

Giá trị mẫu:
  0x00000000 (Windows), false (Linux), false (Android), <false /> (Mac)
  Windows (Intune):
    <disabled/>

Quay lại đầu trang

### GoogleSearchSidePanelEnabled

Bật Google Search Side Panel

Loại dữ liệu:
  Boolean [Windows:REG_DWORD]
Vị trí sổ đăng ký Windows cho các ứng dụng Windows:
  Software\Policies\Google\Chrome\GoogleSearchSidePanelEnabled
OMA-URI:
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\GoogleSearchSidePanelEnabled
Tên tùy chọn Mac/Linux:
  GoogleSearchSidePanelEnabled
Hỗ trợ trên:
  - Google Chrome (Linux) kể từ phiên bản 115
  - Google Chrome (Mac) kể từ phiên bản 115
  - Google Chrome (Windows) kể từ phiên bản 115
  - Google ChromeOS (Google ChromeOS) kể từ phiên bản 115
Các tính năng được hỗ trợ:
  Làm mới chính sách động: Có, Cho mỗi hồ sơ: Có
Mô tả:

  Nếu bạn đặt chính sách này thành Enabled (Bật) hoặc không đặt, thì Google Search Side Panel sẽ được phép hoạt động trên mọi trang web.

  Nếu bạn đặt chính sách này thành Disabled (Tắt), thì Google Search Side Panel sẽ không hoạt động trên bất cứ trang web nào.

  Những chức năng của AI tạo sinh thuộc tính năng này không dành cho tài khoản Giáo dục hoặc Doanh nghiệp.

Giá trị mẫu:
  0x00000001 (Windows), true (Linux), <true /> (Mac)
  Windows (Intune):
    <enabled/>

Quay lại đầu trang

### HSTSPolicyBypassList

Danh sách các tên sẽ bỏ qua quy trình kiểm tra chính sách Bảo mật truyền tải nghiêm ngặt HTTP (HSTS)

Loại dữ liệu:
  List of strings [Android:string] (được mã hóa dưới dạng chuỗi JSON, để biết chi tiết hãy xem https://www.chromium.org/administrators/complex-policies-on-windows)
Vị trí sổ đăng ký Windows cho các ứng dụng Windows:
  Software\Policies\Google\Chrome\HSTSPolicyBypassList
OMA-URI:
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\HSTSPolicyBypassList
Tên tùy chọn Mac/Linux:
  HSTSPolicyBypassList
Tên giới hạn Android:
  HSTSPolicyBypassList
Hỗ trợ trên:
  - Google Chrome (Linux) kể từ phiên bản 78
  - Google Chrome (Mac) kể từ phiên bản 78
  - Google Chrome (Windows) kể từ phiên bản 78
  - Google Chrome (Android) kể từ phiên bản 78
  - Google ChromeOS (Google ChromeOS) kể từ phiên bản 78
Các tính năng được hỗ trợ:
  Làm mới chính sách động: Không, Cho mỗi hồ sơ: Có
Mô tả:

  Nếu bạn đặt chính sách này, hệ thống sẽ chỉ định danh sách các tên máy chủ bỏ qua những bản nâng cấp (được tải trước) chính sách Bảo mật truyền tải nghiêm ngặt HTTP (HSTS) từ http lên https.

  Chỉ những tên máy chủ có một nhãn là được cho phép trong chính sách này. Chính sách này chỉ áp dụng cho các mục được tải trước cho HSTS "tĩnh" (ví dụ: "app", "new", "search", "play"). Chính sách này không ngăn chặn các bản nâng cấp HSTS của những máy chủ có các bản nâng cấp HSTS theo yêu cầu "động" bằng cách dùng tiêu đề phản hồi Strict-Transport-Security.

  Bạn phải chuẩn hóa tên máy chủ đã cung cấp: Mọi IDN phải được chuyển đổi sang định dạng nhãn A và tất cả chữ cái ASCII phải là chữ thường. Chính sách này chỉ áp dụng cho các tên máy chủ cụ thể có một nhãn được chỉ định, chứ không áp dụng cho miền con của các tên máy chủ đó.

Giá trị mẫu:
  Windows (ứng dụng Windows):
    Software\Policies\Google\Chrome\HSTSPolicyBypassList\1 = "meet"
  Android/Linux:
    [ "meet" ]
  Mac:
    <array> <string>meet</string> </array>
  Windows (Intune):
    <enabled/>
    <data id="HSTSPolicyBypassListDesc" value="1&#xF000;meet"/>

Quay lại đầu trang

### HardwareAccelerationModeEnabled

Sử dụng tính năng tăng tốc đồ hoạ nếu có

Loại dữ liệu:
  Boolean [Windows:REG_DWORD]
Vị trí sổ đăng ký Windows cho các ứng dụng Windows:
  Software\Policies\Google\Chrome\HardwareAccelerationModeEnabled
OMA-URI:
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\HardwareAccelerationModeEnabled
Tên tùy chọn Mac/Linux:
  HardwareAccelerationModeEnabled
Hỗ trợ trên:
  - Google Chrome (Linux) kể từ phiên bản 46
  - Google Chrome (Mac) kể từ phiên bản 46
  - Google Chrome (Windows) kể từ phiên bản 46
Các tính năng được hỗ trợ:
  Làm mới chính sách động: Không, Cho mỗi hồ sơ: Không
Mô tả:

  Nếu bạn đặt chính sách này thành Enabled (Bật) hoặc không đặt thì tính năng tăng tốc đồ hoạ sẽ bật (nếu có).

  Nếu bạn đặt chính sách này thành Disabled (Tắt) thì tính năng tăng tốc đồ hoạ sẽ tắt.

Giá trị mẫu:
  0x00000001 (Windows), true (Linux), <true /> (Mac)
  Windows (Intune):
    <enabled/>

Quay lại đầu trang

### HeadlessMode

Kiểm soát việc sử dụng Chế độ không có giao diện người dùng

Loại dữ liệu:
  Integer [Windows:REG_DWORD]
Vị trí sổ đăng ký Windows cho các ứng dụng Windows:
  Software\Policies\Google\Chrome\HeadlessMode
OMA-URI:
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\HeadlessMode
Tên tùy chọn Mac/Linux:
  HeadlessMode
Hỗ trợ trên:
  - Google Chrome (Linux) kể từ phiên bản 91
  - Google Chrome (Mac) kể từ phiên bản 91
  - Google Chrome (Windows) kể từ phiên bản 91
  - Google Chrome (Fuchsia) kể từ phiên bản 106
Các tính năng được hỗ trợ:
  Làm mới chính sách động: Không, Cho mỗi hồ sơ: Không, Chỉ trên nền tảng: Có
Mô tả:

  Nếu bạn đặt chính sách này thành Enabled hoặc không đặt chính sách này, thì người dùng sẽ sử dụng được chế độ không có giao diện người dùng. Nếu bạn đặt chính sách này thành Disabled, thì người dùng sẽ không sử dụng được chế độ không có giao diện người dùng.

  - 1 = Cho phép sử dụng Chế độ không có giao diện người dùng
  - 2 = Không cho phép sử dụng Chế độ không có giao diện người dùng
Giá trị mẫu:
  0x00000002 (Windows), 2 (Linux), 2 (Mac)
  Windows (Intune):
    <enabled/>
    <data id="HeadlessMode" value="2"/>

Quay lại đầu trang

### HideWebStoreIcon

Ẩn cửa hàng trực tuyến khỏi trang thẻ mới và trình chạy ứng dụng

Loại dữ liệu:
  Boolean [Windows:REG_DWORD]
Vị trí sổ đăng ký Windows cho các ứng dụng Windows:
  Software\Policies\Google\Chrome\HideWebStoreIcon
OMA-URI:
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\HideWebStoreIcon
Tên tùy chọn Mac/Linux:
  HideWebStoreIcon
Hỗ trợ trên:
  - Google Chrome (Linux) kể từ phiên bản 26
  - Google Chrome (Mac) kể từ phiên bản 26
  - Google Chrome (Windows) kể từ phiên bản 26
  - Google ChromeOS (Google ChromeOS) kể từ phiên bản 68
Các tính năng được hỗ trợ:
  Làm mới chính sách động: Có, Cho mỗi hồ sơ: Có
Mô tả:

  Ẩn ứng dụng Cửa hàng Chrome trực tuyến và liên kết chân trang khỏi Trang thẻ mới và trình chạy ứng dụng Google ChromeOS.

  Khi chính sách này được đặt thành true, các biểu tượng sẽ bị ẩn.

  Khi chính sách này được đặt thành false hoặc không được định cấu hình, các biểu tượng sẽ hiển thị.

Giá trị mẫu:
  0x00000001 (Windows), true (Linux), <true /> (Mac)
  Windows (Intune):
    <enabled/>

Quay lại đầu trang

### HighEfficiencyModeEnabled

Bật Chế độ hiệu quả cao

Loại dữ liệu:
  Boolean [Windows:REG_DWORD]
Vị trí sổ đăng ký Windows cho các ứng dụng Windows:
  Software\Policies\Google\Chrome\HighEfficiencyModeEnabled
OMA-URI:
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\HighEfficiencyModeEnabled
Tên tùy chọn Mac/Linux:
  HighEfficiencyModeEnabled
Hỗ trợ trên:
  - Google Chrome (Linux) kể từ phiên bản 108
  - Google Chrome (Mac) kể từ phiên bản 108
  - Google Chrome (Windows) kể từ phiên bản 108
  - Google ChromeOS (Google ChromeOS) kể từ phiên bản 108
Các tính năng được hỗ trợ:
  Làm mới chính sách động: Có, Cho mỗi hồ sơ: Không
Mô tả:

  Chính sách này bật hoặc tắt Chế độ hiệu quả cao. Chế độ cài đặt này sẽ đóng những thẻ đã ở chế độ nền trong một khoảng thời gian nhất định để giải phóng bộ nhớ. Nếu bạn không đặt chính sách này, thì người dùng cuối có thể kiểm soát chế độ cài đặt này trong chrome://settings/performance.

Giá trị mẫu:
  0x00000000 (Windows), false (Linux), <false /> (Mac)
  Windows (Intune):
    <disabled/>

Quay lại đầu trang

### HistoryClustersVisible

Hiển thị chế độ xem Nhật ký duyệt web trên Chrome theo các nhóm trang

Loại dữ liệu:
  Boolean [Windows:REG_DWORD]
Vị trí sổ đăng ký Windows cho các ứng dụng Windows:
  Software\Policies\Google\Chrome\HistoryClustersVisible
OMA-URI:
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\HistoryClustersVisible
Tên tùy chọn Mac/Linux:
  HistoryClustersVisible
Tên giới hạn Android:
  HistoryClustersVisible
Hỗ trợ trên:
  - Google Chrome (Linux) kể từ phiên bản 97
  - Google Chrome (Mac) kể từ phiên bản 97
  - Google Chrome (Windows) kể từ phiên bản 97
  - Google ChromeOS (Google ChromeOS) kể từ phiên bản 97
  - Google Chrome (Android) kể từ phiên bản 107
Các tính năng được hỗ trợ:
  Làm mới chính sách động: Có, Cho mỗi hồ sơ: Có
Mô tả:

  Chính sách này kiểm soát chế độ hiển thị của trang Nhật ký duyệt web trên Chrome được sắp xếp theo nhóm trang.

  Nếu bạn đặt chính sách này thành Bật, thì trang Nhật ký duyệt web trên Chrome được sắp xếp theo nhóm sẽ hiển thị tại chrome://history/grouped.

  Nếu bạn đặt chính sách này thành Tắt, thì trang Nhật ký duyệt web trên Chrome được sắp xếp theo nhóm sẽ không hiển thị tại chrome://history/grouped.

  Nếu bạn không đặt chính sách này, thì theo mặc định, trang Nhật ký duyệt web trên Chrome được sắp xếp theo nhóm sẽ hiển thị tại chrome://history/grouped.

  Xin lưu ý rằng nếu bạn đặt chính sách ComponentUpdatesEnabled thành Tắt nhưng đặt HistoryClustersVisible thành Bật hoặc không đặt, thì trang Nhật ký duyệt web trên Chrome được sắp xếp theo nhóm vẫn sẽ hiển thị tại chrome://history/grouped. Tuy nhiên, trang này có thể ít liên quan đến người dùng hơn.

Giá trị mẫu:
  0x00000000 (Windows), false (Linux), false (Android), <false /> (Mac)
  Windows (Intune):
    <disabled/>

Quay lại đầu trang

### HomeAndEndKeysModifier

Kiểm soát phím tắt dùng để kích hoạt các phím Home/End trong "cụm 6 phím"

Loại dữ liệu:
  Integer
Hỗ trợ trên:
  - Google ChromeOS (Google ChromeOS) kể từ phiên bản 123
Các tính năng được hỗ trợ:
  Có thể được đề xuất: Có, Làm mới chính sách động: Có, Cho mỗi hồ sơ: Không
Mô tả:

  Chính sách này xác định hành vi gán lại các phím Home/End trên trang con "gán lại phím". Trang con "gán lại phím" cho phép người dùng tuỳ chỉnh các phím trên bàn phím. Nếu bạn bật chính sách này thì người dùng sẽ không thể tuỳ chỉnh các chế độ gán lại cụ thể này. Nếu bạn không đặt chính sách này thì các phím tắt dựa trên phím tìm kiếm sẽ là phím tắt mặc định và người dùng sẽ có thể định cấu hình phím tắt.

  - 0 = Chế độ cài đặt phím Home/End bị tắt
  - 1 = Chế độ cài đặt phím Home/End sử dụng phím tắt chứa phím bổ trợ alt
  - 2 = Chế độ cài đặt phím Home/End sử dụng phím tắt chứa phím bổ trợ tìm kiếm

Quay lại đầu trang

### HttpAllowlist

Danh sách HTTP được cho phép

Loại dữ liệu:
  List of strings [Android:string] (được mã hóa dưới dạng chuỗi JSON, để biết chi tiết hãy xem https://www.chromium.org/administrators/complex-policies-on-windows)
Vị trí sổ đăng ký Windows cho các ứng dụng Windows:
  Software\Policies\Google\Chrome\HttpAllowlist
OMA-URI:
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\HttpAllowlist
Tên tùy chọn Mac/Linux:
  HttpAllowlist
Tên giới hạn Android:
  HttpAllowlist
Hỗ trợ trên:
  - Google Chrome (Android) kể từ phiên bản 112
  - Google Chrome (Linux) kể từ phiên bản 112
  - Google Chrome (Mac) kể từ phiên bản 112
  - Google Chrome (Windows) kể từ phiên bản 112
  - Google ChromeOS (Google ChromeOS) kể từ phiên bản 112
  - Google Chrome (Fuchsia) kể từ phiên bản 112
Các tính năng được hỗ trợ:
  Làm mới chính sách động: Có, Cho mỗi hồ sơ: Có
Mô tả:

  Khi bạn đặt chính sách này, hệ thống sẽ chỉ định một danh sách tên máy chủ hoặc mẫu tên máy chủ (chẳng hạn như "[*.]vidu.com") sẽ không được nâng cấp lên HTTPS và sẽ không hiển thị khoảng xen kẽ lỗi nếu chế độ Ưu tiên HTTPS được bật. Các tổ chức có thể sử dụng chính sách này để duy trì quyền truy cập vào các máy chủ không hỗ trợ HTTPS mà không cần tắt Bản nâng cấp HTTPS và/hoặc chế độ Ưu tiên HTTPS.

  Bạn phải chuẩn hoá tên máy chủ đã cung cấp: Mọi IDN phải được chuyển đổi sang định dạng nhãn A và tất cả chữ cái ASCII phải là chữ thường.

  Không được dùng ký tự đại diện (ví dụ: "*" hoặc "[*]") cho máy chủ lưu trữ chung. Thay vào đó, bạn nên vô hiệu hoá rõ ràng chế độ Ưu tiên HTTPS và Bản nâng cấp HTTPS thông qua các chính sách cụ thể.

  Lưu ý: Chính sách này không áp dụng cho bản nâng cấp HSTS.

Giá trị mẫu:
  Windows (ứng dụng Windows):
    Software\Policies\Google\Chrome\HttpAllowlist\1 = "testserver.example.com" Software\Policies\Google\Chrome\HttpAllowlist\2 = "[*.]example.org"
  Android/Linux:
    [ "testserver.example.com", "[*.]example.org" ]
  Mac:
    <array> <string>testserver.example.com</string> <string>[*.]example.org</string> </array>
  Windows (Intune):
    <enabled/>
    <data id="HttpAllowlistDesc" value="1&#xF000;testserver.example.com&#xF000;2&#xF000;[*.]example.org"/>

Quay lại đầu trang

### HttpsOnlyMode

Cho phép bật chế độ Chỉ HTTPS

Loại dữ liệu:
  String [Android:choice, Windows:REG_SZ]
Vị trí sổ đăng ký Windows cho các ứng dụng Windows:
  Software\Policies\Google\Chrome\HttpsOnlyMode
OMA-URI:
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\HttpsOnlyMode
Tên tùy chọn Mac/Linux:
  HttpsOnlyMode
Tên giới hạn Android:
  HttpsOnlyMode
Hỗ trợ trên:
  - Google Chrome (Linux) kể từ phiên bản 94
  - Google Chrome (Mac) kể từ phiên bản 94
  - Google Chrome (Windows) kể từ phiên bản 94
  - Google ChromeOS (Google ChromeOS) kể từ phiên bản 94
  - Google Chrome (Android) kể từ phiên bản 94
  - Google Chrome (Fuchsia) kể từ phiên bản 112
Các tính năng được hỗ trợ:
  Làm mới chính sách động: Có, Cho mỗi hồ sơ: Có
Mô tả:

  Chính sách này kiểm soát việc người dùng có thể bật chế độ Chỉ giao thức HTTPS (Luôn sử dụng kết nối bảo mật) trong phần Cài đặt hay không. Chế độ Chỉ giao thức HTTPS nâng mọi hình thức chuyển hướng lên giao thức HTTPS. Nếu bạn không đặt chế độ cài đặt này hoặc đặt thành cho phép, thì người dùng sẽ được phép bật chế độ Chỉ giao thức HTTPS. Nếu bạn đặt chế độ cài đặt này thành không cho phép, thì người dùng sẽ không được phép bật chế độ Chỉ giao thức HTTPS. Nếu bạn đặt chế độ cài đặt này thành force_enabled (buộc bật), thì chế độ Chỉ giao thức HTTPS sẽ bật ở chế độ Nghiêm ngặt và người dùng sẽ không thể tắt chế độ này. Nếu bạn đặt chế độ cài đặt này thành force_balanced_enabled (buộc bật ở chế độ Cân bằng), thì chế độ Chỉ giao thức HTTPS sẽ bật ở chế độ Cân bằng và người dùng sẽ không thể tắt chế độ này. force_enabled (buộc bật) được hỗ trợ từ M112 trở đi, force_balanced_enabled (buộc bật ở chế độ Cân bằng) được hỗ trợ từ M129 trở đi. Nếu bạn đặt chính sách này thành một giá trị mà phiên bản Chrome nhận được chính sách không hỗ trợ, thì Chrome sẽ mặc định sử dụng chế độ cài đặt được cho phép.

  Bạn có thể sử dụng chính sách HttpAllowlist riêng biệt để miễn trừ việc nâng cấp lên HTTPS nhờ tính năng này cho các tên máy chủ hoặc mẫu tên máy chủ cụ thể.

  - "allowed" = Không hạn chế người dùng cài đặt chế độ Chỉ giao thức HTTPS
  - "disallowed" = Không cho phép người dùng bật chế độ Chỉ giao thức HTTPS bất kỳ
  - "force_enabled" = Buộc bật chế độ Chỉ giao thức HTTPS ở chế độ Nghiêm ngặt
  - "force_balanced_enabled" = Buộc bật chế độ Chỉ giao thức HTTPS ở chế độ Cân bằng
Giá trị mẫu:
  "disallowed"
  Windows (Intune):
    <enabled/>
    <data id="HttpsOnlyMode" value="disallowed"/>

Quay lại đầu trang

### HttpsUpgradesEnabled

Bật các bản nâng cấp HTTPS tự động

Loại dữ liệu:
  Boolean [Windows:REG_DWORD]
Vị trí sổ đăng ký Windows cho các ứng dụng Windows:
  Software\Policies\Google\Chrome\HttpsUpgradesEnabled
OMA-URI:
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\HttpsUpgradesEnabled
Tên tùy chọn Mac/Linux:
  HttpsUpgradesEnabled
Tên giới hạn Android:
  HttpsUpgradesEnabled
Hỗ trợ trên:
  - Google Chrome (Android) kể từ phiên bản 112
  - Google Chrome (Linux) kể từ phiên bản 112
  - Google Chrome (Mac) kể từ phiên bản 112
  - Google Chrome (Windows) kể từ phiên bản 112
  - Google ChromeOS (Google ChromeOS) kể từ phiên bản 112
  - Google Chrome (Fuchsia) kể từ phiên bản 112
Các tính năng được hỗ trợ:
  Làm mới chính sách động: Có, Cho mỗi hồ sơ: Có
Mô tả:

  Google Chrome cố gắng nâng cấp một số thao tác điều hướng từ HTTP lên HTTPS khi có thể. Bạn có thể sử dụng chính sách này để vô hiệu hoá hành vi này. Nếu đặt thành "true" ("đúng") hoặc không đặt, tính năng này sẽ được bật theo mặc định.

  Bạn có thể sử dụng chính sách HttpAllowlist riêng biệt để miễn trừ việc nâng cấp lên HTTPS nhờ tính năng này cho các tên máy chủ hoặc mẫu tên máy chủ cụ thể.

  Ngoài ra, hãy xem chính sách HttpsOnlyMode.

Giá trị mẫu:
  0x00000000 (Windows), false (Linux), false (Android), <false /> (Mac)
  Windows (Intune):
    <disabled/>

Quay lại đầu trang

### ImportAutofillFormData

Nhập dữ liệu tự động điền vào biểu mẫu trên trình duyệt mặc định trong lần chạy đầu tiên

Loại dữ liệu:
  Boolean [Windows:REG_DWORD]
Vị trí sổ đăng ký Windows cho các ứng dụng Windows:
  Software\Policies\Google\Chrome\ImportAutofillFormData
OMA-URI:
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\ImportAutofillFormData
Tên tùy chọn Mac/Linux:
  ImportAutofillFormData
Hỗ trợ trên:
  - Google Chrome (Linux) kể từ phiên bản 39
  - Google Chrome (Mac) kể từ phiên bản 39
  - Google Chrome (Windows) kể từ phiên bản 39
Các tính năng được hỗ trợ:
  Có thể được đề xuất: Có, Làm mới chính sách động: Có, Cho mỗi hồ sơ: Có
Mô tả:

  Nếu bạn đặt chính sách này thành Bật, thì dữ liệu tự động điền vào biểu mẫu trên trình duyệt mặc định trước sẽ được nhập trong lần chạy đầu tiên. Nếu bạn đặt chính sách này thành Tắt hoặc không đặt chính sách này, thì dữ liệu tự động điền vào biểu mẫu sẽ không được nhập trong lần chạy đầu tiên.

  Người dùng có thể kích hoạt hộp thoại nhập. Ngoài ra, hộp đánh dấu dữ liệu tự động điền vào biểu mẫu sẽ được đánh dấu/bỏ đánh dấu tương ứng với giá trị của chính sách này.

Giá trị mẫu:
  0x00000001 (Windows), true (Linux), <true /> (Mac)
  Windows (Intune):
    <enabled/>

Quay lại đầu trang

### ImportBookmarks

Nhập dấu trang từ trình duyệt mặc định trong lần chạy đầu tiên

Loại dữ liệu:
  Boolean [Windows:REG_DWORD]
Vị trí sổ đăng ký Windows cho các ứng dụng Windows:
  Software\Policies\Google\Chrome\ImportBookmarks
OMA-URI:
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\ImportBookmarks
Tên tùy chọn Mac/Linux:
  ImportBookmarks
Hỗ trợ trên:
  - Google Chrome (Linux) kể từ phiên bản 15
  - Google Chrome (Mac) kể từ phiên bản 15
  - Google Chrome (Windows) kể từ phiên bản 15
Các tính năng được hỗ trợ:
  Có thể được đề xuất: Có, Làm mới chính sách động: Có, Cho mỗi hồ sơ: Có
Mô tả:

  Nếu bạn đặt chính sách này thành Bật, thì dấu trang trên trình duyệt mặc định trước sẽ được nhập trong lần chạy đầu tiên. Nếu bạn đặt chính sách này thành Tắt hoặc không đặt chính sách này, thì dấu trang sẽ không được nhập trong lần chạy đầu tiên.

  Người dùng có thể kích hoạt hộp thoại nhập. Ngoài ra, hộp đánh dấu dấu trang sẽ được đánh dấu/bỏ đánh dấu tương ứng với giá trị của chính sách này.

Giá trị mẫu:
  0x00000001 (Windows), true (Linux), <true /> (Mac)
  Windows (Intune):
    <enabled/>

Quay lại đầu trang

### ImportHistory

Nhập lịch sử duyệt từ trình duyệt mặc định trong lần chạy đầu tiên

Loại dữ liệu:
  Boolean [Windows:REG_DWORD]
Vị trí sổ đăng ký Windows cho các ứng dụng Windows:
  Software\Policies\Google\Chrome\ImportHistory
OMA-URI:
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\ImportHistory
Tên tùy chọn Mac/Linux:
  ImportHistory
Hỗ trợ trên:
  - Google Chrome (Linux) kể từ phiên bản 15
  - Google Chrome (Mac) kể từ phiên bản 15
  - Google Chrome (Windows) kể từ phiên bản 15
Các tính năng được hỗ trợ:
  Có thể được đề xuất: Có, Làm mới chính sách động: Có, Cho mỗi hồ sơ: Có
Mô tả:

  Nếu bạn đặt chính sách này thành Bật, thì nhật ký duyệt web trên trình duyệt mặc định trước sẽ được nhập trong lần chạy đầu tiên. Nếu bạn đặt chính sách này thành Tắt hoặc không đặt chính sách này, thì nhật ký duyệt web sẽ không được nhập trong lần chạy đầu tiên.

  Người dùng có thể kích hoạt hộp thoại nhập. Ngoài ra, hộp đánh dấu nhật ký duyệt web sẽ được đánh dấu/bỏ đánh dấu tương ứng với giá trị của chính sách này.

Giá trị mẫu:
  0x00000001 (Windows), true (Linux), <true /> (Mac)
  Windows (Intune):
    <enabled/>

Quay lại đầu trang

### ImportHomepage

Nhập trang chủ từ trình duyệt mặc định trong lần chạy đầu tiên

Loại dữ liệu:
  Boolean [Windows:REG_DWORD]
Vị trí sổ đăng ký Windows cho các ứng dụng Windows:
  Software\Policies\Google\Chrome\ImportHomepage
OMA-URI:
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\ImportHomepage
Tên tùy chọn Mac/Linux:
  ImportHomepage
Hỗ trợ trên:
  - Google Chrome (Linux) kể từ phiên bản 15
  - Google Chrome (Mac) kể từ phiên bản 15
  - Google Chrome (Windows) kể từ phiên bản 15
Các tính năng được hỗ trợ:
  Làm mới chính sách động: Có, Cho mỗi hồ sơ: Có
Mô tả:

  Nếu bạn đặt chính sách này thành Bật, trang chủ trên trình duyệt mặc định trước sẽ được nhập trong lần chạy đầu tiên. Nếu bạn đặt thành Tắt hoặc không đặt chính sách này, thì trang chủ sẽ không được nhập trong lần chạy đầu tiên.

  Người dùng có thể kích hoạt hộp thoại nhập. Ngoài ra, hộp đánh dấu trang chủ sẽ được đánh dấu/bỏ đánh dấu tương ứng với giá trị của chính sách này.

Giá trị mẫu:
  0x00000001 (Windows), true (Linux), <true /> (Mac)
  Windows (Intune):
    <enabled/>

Quay lại đầu trang

### ImportSavedPasswords

Nhập mật khẩu đã lưu từ trình duyệt mặc định trong lần chạy đầu tiên

Loại dữ liệu:
  Boolean [Windows:REG_DWORD]
Vị trí sổ đăng ký Windows cho các ứng dụng Windows:
  Software\Policies\Google\Chrome\ImportSavedPasswords
OMA-URI:
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\ImportSavedPasswords
Tên tùy chọn Mac/Linux:
  ImportSavedPasswords
Hỗ trợ trên:
  - Google Chrome (Linux) kể từ phiên bản 15
  - Google Chrome (Mac) kể từ phiên bản 15
  - Google Chrome (Windows) kể từ phiên bản 15
Các tính năng được hỗ trợ:
  Có thể được đề xuất: Có, Làm mới chính sách động: Có, Cho mỗi hồ sơ: Có
Mô tả:

  Chính sách này chỉ kiểm soát hành vi nhập trong lần chạy đầu tiên sau khi cài đặt. Chính sách này cho phép chuyển đổi liền mạch hơn sang Google Chrome trong các môi trường đã có một trình duyệt khác được sử dụng rộng rãi trước khi cài đặt trình duyệt này. Chính sách này không ảnh hưởng đến các chức năng của trình quản lý mật khẩu cho Tài khoản Google.

  Nếu bạn đặt chính sách này thành Bật, thì hệ thống sẽ nhập mật khẩu đã lưu trên trình duyệt mặc định trước đó trong lần chạy đầu tiên. Bạn cũng có thể nhập thủ công từ trang cài đặt. Nếu bạn đặt chính sách này thành Tắt, thì hệ thống sẽ không nhập mật khẩu đã lưu trong lần chạy đầu tiên và tính năng nhập thủ công từ trang Cài đặt sẽ bị chặn. Nếu bạn không đặt chính sách này, thì hệ thống sẽ không nhập mật khẩu đã lưu trong lần chạy đầu tiên nhưng người dùng có thể nhập từ trang cài đặt.

Giá trị mẫu:
  0x00000000 (Windows), false (Linux), <false /> (Mac)
  Windows (Intune):
    <disabled/>

Quay lại đầu trang

### ImportSearchEngine

Nhập công cụ tìm kiếm từ trình duyệt mặc định trong lần chạy đầu tiên

Loại dữ liệu:
  Boolean [Windows:REG_DWORD]
Vị trí sổ đăng ký Windows cho các ứng dụng Windows:
  Software\Policies\Google\Chrome\ImportSearchEngine
OMA-URI:
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\ImportSearchEngine
Tên tùy chọn Mac/Linux:
  ImportSearchEngine
Hỗ trợ trên:
  - Google Chrome (Linux) kể từ phiên bản 15
  - Google Chrome (Mac) kể từ phiên bản 15
  - Google Chrome (Windows) kể từ phiên bản 15
Các tính năng được hỗ trợ:
  Có thể được đề xuất: Có, Làm mới chính sách động: Có, Cho mỗi hồ sơ: Có
Mô tả:

  Nếu bạn đặt chính sách này thành Bật, thì công cụ tìm kiếm mặc định trên trình duyệt mặc định trước sẽ được nhập trong lần chạy đầu tiên. Nếu bạn đặt chính sách này thành Tắt hoặc không đặt chính sách này, thì công cụ tìm kiếm mặc định sẽ không được nhập trong lần chạy đầu tiên.

  Người dùng có thể kích hoạt hộp thoại nhập. Ngoài ra, hộp đánh dấu công cụ tìm kiếm mặc định sẽ được đánh dấu/bỏ đánh dấu tương ứng với giá trị của chính sách này.

Giá trị mẫu:
  0x00000001 (Windows), true (Linux), <true /> (Mac)
  Windows (Intune):
    <enabled/>

Quay lại đầu trang

### IncognitoEnabled (Không dùng nữa)

Bật chế độ Ẩn danh

Loại dữ liệu:
  Boolean [Windows:REG_DWORD]
Vị trí sổ đăng ký Windows cho các ứng dụng Windows:
  Software\Policies\Google\Chrome\IncognitoEnabled
OMA-URI:
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\IncognitoEnabled
Tên tùy chọn Mac/Linux:
  IncognitoEnabled
Tên giới hạn Android:
  IncognitoEnabled
Hỗ trợ trên:
  - Google Chrome (Linux) kể từ phiên bản 11
  - Google Chrome (Mac) kể từ phiên bản 11
  - Google Chrome (Windows) kể từ phiên bản 11
  - Google ChromeOS (Google ChromeOS) kể từ phiên bản 11
  - Google Chrome (Android) kể từ phiên bản 30
Các tính năng được hỗ trợ:
  Làm mới chính sách động: Có, Cho mỗi hồ sơ: Có
Mô tả:

  Chính sách này không được chấp thuận. Vui lòng sử dụng IncognitoModeAvailability. Bật chế độ Ẩn danh trong Google Chrome.

  Nếu bật hoặc không định cấu hình cài đặt này, người dùng có thể mở trang web ở chế độ ẩn danh.

  Nếu tắt cài đặt này, người dùng không thể mở trang web ở chế độ ẩn danh.

  Nếu không thiết lập chính sách này, chế độ này sẽ được bật và người dùng sẽ có thể sử dụng chế độ ẩn danh.

Giá trị mẫu:
  0x00000000 (Windows), false (Linux), false (Android), <false /> (Mac)
  Windows (Intune):
    <disabled/>

Quay lại đầu trang

### IncognitoModeAvailability

Tính khả dụng của chế độ ẩn danh

Loại dữ liệu:
  Integer [Android:choice, Windows:REG_DWORD]
Vị trí sổ đăng ký Windows cho các ứng dụng Windows:
  Software\Policies\Google\Chrome\IncognitoModeAvailability
OMA-URI:
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\IncognitoModeAvailability
Tên tùy chọn Mac/Linux:
  IncognitoModeAvailability
Tên giới hạn Android:
  IncognitoModeAvailability
Hỗ trợ trên:
  - Google Chrome (Linux) kể từ phiên bản 14
  - Google Chrome (Mac) kể từ phiên bản 14
  - Google Chrome (Windows) kể từ phiên bản 14
  - Google ChromeOS (Google ChromeOS) kể từ phiên bản 14
  - Google Chrome (Android) kể từ phiên bản 30
  - Google Chrome (iOS) kể từ phiên bản 90
Các tính năng được hỗ trợ:
  Làm mới chính sách động: Có, Cho mỗi hồ sơ: Có
Mô tả:

  Chỉ định việc người dùng có thể mở trang ở Chế độ ẩn danh trong Google Chrome hay không.

  Nếu bạn chọn "Bật" hoặc không đặt chính sách này, thì người dùng có thể mở trang ở Chế độ ẩn danh.

  Nếu bạn chọn "Tắt", người dùng sẽ không thể mở trang ở Chế độ ẩn danh.

  Nếu bạn chọn "Bắt buộc", người dùng CHỈ có thể mở trang ở Chế độ ẩn danh. Chú ý rằng tùy chọn "Bắt buộc" không hoạt động trên Android-on-Chrome

  Lưu ý: Trên iOS, nếu bạn thay đổi chính sách này trong một phiên đăng nhập, thì chính sách sẽ chỉ có hiệu lực sau khi chạy lại.

  - 0 = Chế độ ẩn danh khả dụng
  - 1 = Đã tắt chế độ ẩn danh
  - 2 = Bắt buộc chế độ ẩn danh
Giá trị mẫu:
  0x00000001 (Windows), 1 (Linux), 1 (Android), 1 (Mac)
  Windows (Intune):
    <enabled/>
    <data id="IncognitoModeAvailability" value="1"/>

Quay lại đầu trang

### InsecureFormsWarningsEnabled (Không dùng nữa)

Bật cảnh báo đối với biểu mẫu không an toàn

Loại dữ liệu:
  Boolean [Windows:REG_DWORD]
Vị trí sổ đăng ký Windows cho các ứng dụng Windows:
  Software\Policies\Google\Chrome\InsecureFormsWarningsEnabled
OMA-URI:
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\InsecureFormsWarningsEnabled
Tên tùy chọn Mac/Linux:
  InsecureFormsWarningsEnabled
Tên giới hạn Android:
  InsecureFormsWarningsEnabled
Hỗ trợ trên:
  - Google Chrome (Linux) kể từ phiên bản 86
  - Google Chrome (Mac) kể từ phiên bản 86
  - Google Chrome (Windows) kể từ phiên bản 86
  - Google ChromeOS (Google ChromeOS) kể từ phiên bản 86
  - Google Chrome (Android) kể từ phiên bản 86
  - Google Chrome (iOS) kể từ phiên bản 122
Các tính năng được hỗ trợ:
  Làm mới chính sách động: Có, Cho mỗi hồ sơ: Có
Mô tả:

  Chính sách này kiểm soát cách xử lý các biểu mẫu không an toàn (biểu mẫu gửi qua HTTP) được nhúng vào trang web an toàn (HTTPS) trong trình duyệt. Nếu bạn bật hoặc không đặt chính sách này, thì một cảnh báo toàn trang sẽ xuất hiện khi bạn gửi biểu mẫu không an toàn. Ngoài ra, một bong bóng cảnh báo sẽ xuất hiện bên cạnh các trường biểu mẫu khi bạn trỏ chuột vào các trường đó. Đồng thời, tính năng tự động điền sẽ tắt đối với các biểu mẫu đó. Nếu bạn tắt chính sách này, cảnh báo sẽ không xuất hiện đối với những biểu mẫu không an toàn và tính năng tự động điền sẽ hoạt động bình thường.

  Chính sách này dự kiến sẽ bị loại bỏ trong Chrome 130.

Giá trị mẫu:
  0x00000001 (Windows), true (Linux), true (Android), <true /> (Mac)
  Windows (Intune):
    <enabled/>

Quay lại đầu trang

### InsertKeyModifier

Kiểm soát phím tắt dùng để kích hoạt phím Insert trong "cụm 6 phím"

Loại dữ liệu:
  Integer
Hỗ trợ trên:
  - Google ChromeOS (Google ChromeOS) kể từ phiên bản 123
Các tính năng được hỗ trợ:
  Có thể được đề xuất: Có, Làm mới chính sách động: Có, Cho mỗi hồ sơ: Không
Mô tả:

  Chính sách này xác định hành vi mặc định để gán lại phím Insert trong trang con "gán lại phím". Trang con "gán lại phím" cho phép người dùng tuỳ chỉnh các phím trên bàn phím. Nếu bạn bật chính sách này thì người dùng sẽ không thể tuỳ chỉnh các chế độ gán lại cụ thể này. Nếu bạn không đặt chính sách này thì các phím tắt dựa trên phím tìm kiếm sẽ là phím tắt mặc định.

  - 0 = Không cho phép đặt phím tắt cho thao tác của phím "Insert".
  - 2 = Chế độ cài đặt phím tắt Insert sử dụng phím tắt chứa phím bổ trợ tìm kiếm

Quay lại đầu trang

### InsightsExtensionEnabled

Bật tiện ích thông tin chi tiết để báo cáo các chỉ số về việc sử dụng

Loại dữ liệu:
  Boolean
Hỗ trợ trên:
  - Google ChromeOS (Google ChromeOS) kể từ phiên bản 103
Các tính năng được hỗ trợ:
  Làm mới chính sách động: Có, Cho mỗi hồ sơ: Có
Mô tả:

  Tiện ích thông tin chi tiết này báo cáo thông tin về tốc độ tải xuống và tải lên của người dùng trên Internet, thời gian người dùng ở trạng thái rảnh cũng như thông tin chi tiết về ứng dụng.

  Nếu chính sách này được đặt thành bật, tiện ích thông tin chi tiết sẽ được cài đặt và báo cáo các chỉ số.

  Nếu chính sách này không được đặt hoặc được đặt thành tắt, tiện ích thông tin chi tiết sẽ không được cài đặt và không báo cáo các chỉ số.

Lưu ý dành cho thiết bị Google ChromeOS hỗ trợ ứng dụng Android:

  Chính sách này không ảnh hưởng đến hoạt động báo cáo do Android thực hiện.

Quay lại đầu trang

### InstantTetheringAllowed

Cho phép sử dụng tính năng Chia sẻ Internet tức thì.

Loại dữ liệu:
  Boolean
Hỗ trợ trên:
  - Google ChromeOS (Google ChromeOS) kể từ phiên bản 60
Các tính năng được hỗ trợ:
  Làm mới chính sách động: Có, Cho mỗi hồ sơ: Có
Mô tả:

  Nếu bạn bật tùy chọn cài đặt này, người dùng sẽ được phép sử dụng tính năng Chia sẻ Internet tức thì, điều này cho phép họ chia sẻ dữ liệu di động từ điện thoại Google với thiết bị của họ.

  Nếu bạn tắt tùy chọn cài đặt này, người dùng sẽ không được phép sử dụng tính năng Chia sẻ Internet tức thì.

  Nếu bạn không đặt chính sách này, tùy chọn cài đặt mặc định sẽ là không được phép đối với người dùng do doanh nghiệp quản lý và được phép đối với người dùng không được quản lý.

Quay lại đầu trang

### IntensiveWakeUpThrottlingEnabled

Kiểm soát tính năng IntensiveWakeUpThrottling.

Loại dữ liệu:
  Boolean [Windows:REG_DWORD]
Vị trí sổ đăng ký Windows cho các ứng dụng Windows:
  Software\Policies\Google\Chrome\IntensiveWakeUpThrottlingEnabled
OMA-URI:
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\IntensiveWakeUpThrottlingEnabled
Tên tùy chọn Mac/Linux:
  IntensiveWakeUpThrottlingEnabled
Tên giới hạn Android:
  IntensiveWakeUpThrottlingEnabled
Hỗ trợ trên:
  - Google ChromeOS (Google ChromeOS) kể từ phiên bản 85
  - Google Chrome (Linux) kể từ phiên bản 85
  - Google Chrome (Mac) kể từ phiên bản 85
  - Google Chrome (Windows) kể từ phiên bản 85
  - Google Chrome (Android) kể từ phiên bản 85
Các tính năng được hỗ trợ:
  Làm mới chính sách động: Có, Cho mỗi hồ sơ: Không
Mô tả:

  Khi bạn bật tính năng IntensiveWakeUpThrottling, các đồng hồ tính giờ JavaScript ở các thẻ trong nền sẽ được điều tiết và liên kết chặt chẽ sao cho chạy không quá một lần mỗi phút sau khi một trang chạy ở chế độ nền trong 5 phút trở lên.

  Tính năng này tuân thủ tiêu chuẩn web nhưng có thể phá vỡ chức năng trên một số trang web do khiến một số hành động bị trì hoãn lên đến một phút. Tuy nhiên, nếu tính năng này bật, mức tiêu thụ CPU và pin sẽ giảm đáng kể. Hãy xem trang https://bit.ly/30b1XR4 để biết thêm thông tin chi tiết.

  Nếu bạn đặt chính sách này thành bật, thì tính năng này sẽ buộc phải bật và người dùng sẽ không thể ghi đè tuỳ chọn này.

  Nếu bạn đặt chính sách này thành tắt, thì tính năng này sẽ buộc phải tắt và người dùng sẽ không thể ghi đè tuỳ chọn này.

  Nếu bạn không đặt chính sách này, thì tính năng này sẽ được kiểm soát theo logic nội bộ riêng (người dùng có thể định cấu hình thủ công).

  Xin lưu ý rằng chính sách này được áp dụng cho mỗi quy trình kết xuất, trong đó sử dụng giá trị gần đây nhất của chế độ cài đặt chính sách khi quy trình kết xuất bắt đầu. Cần khởi động lại hoàn toàn để đảm bảo áp dụng chế độ cài đặt chính sách nhất quán cho tất cả thẻ đã tải. Việc các quy trình sử dụng những giá trị khác nhau của chính sách này trong khi chạy sẽ không gây ra vấn đề gì.

Giá trị mẫu:
  0x00000001 (Windows), true (Linux), true (Android), <true /> (Mac)
  Windows (Intune):
    <enabled/>

Quay lại đầu trang

### IntranetRedirectBehavior

Hoạt động chuyển hướng mạng nội bộ

Loại dữ liệu:
  Integer [Windows:REG_DWORD]
Vị trí sổ đăng ký Windows cho các ứng dụng Windows:
  Software\Policies\Google\Chrome\IntranetRedirectBehavior
OMA-URI:
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\IntranetRedirectBehavior
Tên tùy chọn Mac/Linux:
  IntranetRedirectBehavior
Hỗ trợ trên:
  - Google Chrome (Linux) kể từ phiên bản 88
  - Google Chrome (Mac) kể từ phiên bản 88
  - Google Chrome (Windows) kể từ phiên bản 88
  - Google ChromeOS (Google ChromeOS) kể từ phiên bản 88
Các tính năng được hỗ trợ:
  Làm mới chính sách động: Có, Cho mỗi hồ sơ: Không
Mô tả:

  Chính sách này định cấu hình hoạt động chuyển hướng mạng nội bộ thông qua các tùy chọn kiểm tra chặn hệ thống tên miền (DNS). Các tùy chọn kiểm tra dùng để khám phá xem trình duyệt có ở sau một proxy chuyển hướng các tên máy chủ không xác định không.

  Nếu bạn không đặt chính sách này, trình duyệt sẽ áp dụng hoạt động mặc định của các tùy chọn kiểm tra chặn hệ thống tên miền (DNS) và các đề xuất chuyển hướng mạng nội bộ. Trong phiên bản M88, các tùy chọn kiểm tra và đề xuất này được bật theo mặc định nhưng sẽ bị tắt theo mặc định trong bản phát hành tương lai.

  DNSInterceptionChecksEnabled là một chính sách có liên quan và cũng có thể tắt các tùy chọn kiểm tra chặn hệ thống tên miền (DNS). Chính sách này là một phiên bản linh hoạt hơn, có thể kiểm soát riêng các thanh thông tin chuyển hướng mạng nội bộ và có thể được mở rộng trong tương lai. Nếu DNSInterceptionChecksEnabled hoặc chính sách này yêu cầu tắt các tùy chọn kiểm tra chặn, các tùy chọn đó sẽ bị tắt.

  - 0 = Áp dụng hoạt động mặc định của trình duyệt.
  - 1 = Tắt các tùy chọn kiểm tra chặn hệ thống tên miền (DNS) và thanh thông tin "Ý của bạn là http://intranetsite/".
  - 2 = Tắt các tùy chọn kiểm tra chặn hệ thống tên miền (DNS); cho phép thanh thông tin "Ý của bạn là http://intranetsite/".
  - 3 = Cho phép các tùy chọn kiểm tra chặn hệ thống tên miền (DNS) và thanh thông tin "Ý của bạn là http://intranetsite/".
Giá trị mẫu:
  0x00000001 (Windows), 1 (Linux), 1 (Mac)
  Windows (Intune):
    <enabled/>
    <data id="IntranetRedirectBehavior" value="1"/>

Quay lại đầu trang

### IsolateOrigins

Bật chính sách Cô lập trang web cho các nguồn gốc đã xác định

Loại dữ liệu:
  String [Windows:REG_SZ]
Vị trí sổ đăng ký Windows cho các ứng dụng Windows:
  Software\Policies\Google\Chrome\IsolateOrigins
OMA-URI:
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\IsolateOrigins
Tên tùy chọn Mac/Linux:
  IsolateOrigins
Hỗ trợ trên:
  - Google Chrome (Linux) kể từ phiên bản 63
  - Google Chrome (Mac) kể từ phiên bản 63
  - Google Chrome (Windows) kể từ phiên bản 63
  - Google ChromeOS (Google ChromeOS) kể từ phiên bản 63
Các tính năng được hỗ trợ:
  Làm mới chính sách động: Không, Cho mỗi hồ sơ: Không
Mô tả:

  Nếu bạn đặt chính sách này, thì mỗi nguồn gốc có tên trong một danh sách phân tách bằng dấu phẩy sẽ chạy theo một quy trình riêng. Mỗi quy trình của nguồn gốc có tên sẽ chỉ được phép chứa các tài liệu và miền con của nguồn gốc đó. Ví dụ: việc chỉ định https://a1.example.com/ cho phép https://a2.a1.example.com/ nằm trong cùng một quy trình, nhưng không cho phép https://example.com hoặc https://b.example.com.

  Kể từ Google Chrome 77, bạn cũng có thể chỉ định một loạt nguồn gốc để tách biệt bằng cách dùng ký tự đại diện. Ví dụ: việc chỉ định https://[*.]corp.example.com sẽ cung cấp quy trình riêng cho mọi nguồn gốc bên dưới https://corp.example.com, bao gồm chính https://corp.example.com, https://a1.corp.example.com và https://a2.a1.corp.example.com.

  Xin lưu ý rằng tất cả trang web (tức là lược đồ cộng với eTLD+1, chẳng hạn như https://example.com) đã được tách biệt theo mặc định trên Nền tảng máy tính, như đã lưu ý trong chính sách SitePerProcess. Chính sách IsolateOrigins này hữu ích để tách biệt các nguồn gốc cụ thể ở mức độ chi tiết tốt hơn (ví dụ: https://a.example.com).

  Cũng xin lưu ý rằng các nguồn gốc được tách biệt bởi chính sách này sẽ không thể thực thi trong các nguồn gốc khác trên cùng một trang web. Điều này hoàn toàn có thể xảy ra nếu 2 tài liệu trên cùng một trang web sửa đổi các giá trị document.domain cho phù hợp. Quản trị viên nên xác nhận rằng hành vi không phổ biến này không được dùng trên một nguồn gốc trước khi tách biệt nguồn gốc đó.

  Nếu bạn tắt hoặc không đặt chính sách này, thì người dùng có thể thay đổi chế độ cài đặt của chính sách.

  Xin lưu ý: Đối với Android, hãy dùng chính sách IsolateOriginsAndroid.

Giá trị mẫu:
  "https://a.example.com/,https://othersite.org/,https://[*.]corp.example.com"
  Windows (Intune):
    <enabled/>
    <data id="IsolateOrigins" value="https://a.example.com/,https://othersite.org/,https://[*.]corp.example.com"/>

Quay lại đầu trang

### IsolateOriginsAndroid

Bật tính năng Cách ly trang web cho nguồn gốc đã chỉ định trên thiết bị Android

Loại dữ liệu:
  String
Tên giới hạn Android:
  IsolateOriginsAndroid
Hỗ trợ trên:
  - Google Chrome (Android) kể từ phiên bản 68
Các tính năng được hỗ trợ:
  Làm mới chính sách động: Không, Cho mỗi hồ sơ: Không
Mô tả:

  Nếu bạn đặt chính sách này, thì mỗi nguồn gốc có tên trong một danh sách phân tách bằng dấu phẩy sẽ chạy theo một quy trình riêng trên Android. Mỗi quy trình của nguồn gốc có tên sẽ chỉ được phép chứa các tài liệu và miền con của nguồn gốc đó. Ví dụ: việc chỉ định https://a1.example.com/ cho phép https://a2.a1.example.com/ nằm trong cùng một quy trình, nhưng không cho phép https://example.com hoặc https://b.example.com. Xin lưu ý rằng Android sẽ tách biệt một số trang web nhạy cảm theo mặc định bắt đầu từ Google Chrome phiên bản 77 và chính sách này mở rộng chế độ đó để tách biệt các nguồn gốc bổ sung cụ thể.

  Kể từ Google Chrome 77, bạn cũng có thể chỉ định một loạt nguồn gốc để tách biệt bằng cách dùng ký tự đại diện. Ví dụ: việc chỉ định https://[*.]corp.example.com sẽ cung cấp quy trình riêng cho mọi nguồn gốc bên dưới https://corp.example.com, bao gồm chính https://corp.example.com, https://a1.corp.example.com và https://a2.a1.corp.example.com.

  Xin lưu ý rằng các nguồn gốc được tách biệt bởi chính sách này sẽ không thực thi trong các nguồn khác trên cùng một trang web. Điều này hoàn toàn có thể xảy ra nếu 2 tài liệu trên cùng một trang web sửa đổi các giá trị document.domain cho phù hợp. Quản trị viên nên xác nhận rằng hành vi không phổ biến này không được dùng trên một nguồn gốc trước khi tách biệt nguồn gốc đó.

  Nếu bạn đặt chính sách này thành Tắt thì hệ thống sẽ tắt mọi hình thức tách biệt trang web, bao gồm cả việc tách biệt các trang web nhạy cảm, các hoạt động thử nghiệm của IsolateOriginsAndroid, SitePerProcessAndroid và các chế độ tách biệt trang web khác. Người dùng vẫn có thể bật IsolateOrigins theo cách thủ công, thông qua cờ hiệu dòng lệnh.

  Nếu bạn không đặt chính sách này thì người dùng có thể thay đổi chế độ cài đặt của chính sách.

  Xin lưu ý: Việc tách biệt quá nhiều trang web trên Android có thể gây ra các vấn đề về hiệu suất, đặc biệt là trên các thiết bị có bộ nhớ thấp. Chính sách này chỉ áp dụng cho Chrome trên Android chạy trên những thiết bị phải có RAM hơn 1 GB. Để áp dụng chính sách này trên các nền tảng không phải là Android, hãy dùng IsolateOrigins.

Giá trị mẫu:
  "https://a.example.com/,https://othersite.org/,https://[*.]corp.example.com"

Quay lại đầu trang

### IsolatedWebAppInstallForceList

Định cấu hình danh sách Ứng dụng web tách biệt buộc cài đặt

Loại dữ liệu:
  Dictionary
Hỗ trợ trên:
  - Google ChromeOS (Google ChromeOS) kể từ phiên bản 128
Các tính năng được hỗ trợ:
  Làm mới chính sách động: Có, Cho mỗi hồ sơ: Có
Mô tả:

  Nếu bạn đặt chính sách này thì hệ thống sẽ chỉ định một danh sách các ứng dụng web tách biệt (IWA) tự động cài đặt. IWA là những ứng dụng có các thuộc tính bảo mật hữu ích mà các trang web thông thường không có. Các ứng dụng này có trong Gói web đã ký. Khoá công khai của Gói web đã ký được dùng để tạo Mã nhận dạng gói web giúp xác định IWA. Cho đến nay, chính sách này chỉ áp dụng cho Phiên khách được quản lý.

  Mỗi mục trong danh sách của chính sách này là một đối tượng có hai trường bắt buộc: tệp kê khai bản cập nhật URL và Mã nhận dạng gói web của Ứng dụng web tách biệt.

  Mỗi mục cũng có thể có các trường tuỳ chọn:

  * update_channel: Tên kênh phát hành/cập nhật IWA. Nếu bạn không đặt, hệ thống sẽ sử dụng giá trị "default".

  * pinned_version: Một phiên bản cụ thể cần cài đặt. Hệ thống sẽ cố gắng cài đặt phiên bản này nếu phiên bản này có trên kênh cập nhật được chỉ định. Theo mặc định, việc ghim IWA với một phiên bản cụ thể sẽ ngăn IWA nhận bản cập nhật mới hơn phiên bản đó. Xoá trường này để bỏ ghim.

  * allow_downgrades:: Cho phép cài đặt các phiên bản cũ hơn của IWA. Bạn phải đặt giá trị cho trường "pinned_version". Nếu bạn không cung cấp giá trị này hoặc đặt thành false, thì tính năng hạ cấp sẽ bị vô hiệu hoá đối với IWA đó.

Lược đồ:
  { "items": { "properties": { "allow_downgrades": { "description": "B\u1eadt t\u00ednh n\u0103ng h\u1ea1 c\u1ea5p cho IWA (\u1ee8ng d\u1ee5ng web t\u00e1ch bi\u1ec7t). Theo m\u1eb7c \u0111\u1ecbnh, ch\u1ec9 c\u00e1c phi\u00ean b\u1ea3n m\u1edbi h\u01a1n c\u1ee7a IWA m\u1edbi \u0111\u01b0\u1ee3c c\u00e0i \u0111\u1eb7t. Khi b\u1ea1n \u0111\u1eb7t gi\u00e1 tr\u1ecb n\u00e0y th\u00e0nh true, th\u00ec b\u1ea1n c\u0169ng c\u00f3 th\u1ec3 c\u00e0i \u0111\u1eb7t c\u00e1c phi\u00ean b\u1ea3n c\u0169 h\u01a1n. \u0110\u1ec3 cho ph\u00e9p h\u1ea1 c\u1ea5p, b\u1ea1n ph\u1ea3i ch\u1ec9 \u0111\u1ecbnh gi\u00e1 tr\u1ecb phi\u00ean b\u1ea3n mong mu\u1ed1n b\u1eb1ng c\u00e1ch s\u1eed d\u1ee5ng tr\u01b0\u1eddng \"pinned_version\". N\u1ebfu b\u1ea1n kh\u00f4ng cung c\u1ea5p gi\u00e1 tr\u1ecb cho tr\u01b0\u1eddng \"allow_downgrades\" ho\u1eb7c \u0111\u1eb7t gi\u00e1 tr\u1ecb n\u00e0y th\u00e0nh false, th\u00ec t\u00ednh n\u0103ng h\u1ea1 c\u1ea5p s\u1ebd b\u1ecb v\u00f4 hi\u1ec7u ho\u00e1 \u0111\u1ed1i v\u1edbi IWA \u0111\u00f3.", "type": "boolean" }, "pinned_version": { "description": "Ch\u1ec9 \u0111\u1ecbnh phi\u00ean b\u1ea3n IWA mu\u1ed1n d\u00f9ng. N\u1ebfu m\u1ed9t phi\u00ean b\u1ea3n \u0111\u01b0\u1ee3c cung c\u1ea5p, h\u1ec7 th\u1ed1ng s\u1ebd t\u00ecm c\u00e1ch c\u00e0i \u0111\u1eb7t phi\u00ean b\u1ea3n c\u1ee5 th\u1ec3 n\u00e0y v\u00e0 sau \u0111\u00f3 ch\u1eb7n m\u1ecdi b\u1ea3n c\u1eadp nh\u1eadt kh\u00e1c. Xo\u00e1 tr\u01b0\u1eddng n\u00e0y \u0111\u1ec3 b\u1ecf ghim \u1ee9ng d\u1ee5ng v\u00e0 k\u00edch ho\u1ea1t l\u1ea1i b\u1ea3n c\u1eadp nh\u1eadt. **Quan tr\u1ecdng:** N\u1ebfu phi\u00ean b\u1ea3n \u0111\u01b0\u1ee3c cung c\u1ea5p kh\u00f4ng t\u1ed3n t\u1ea1i, IWA s\u1ebd b\u1ecb treo \u1edf phi\u00ean b\u1ea3n \u0111ang \u0111\u01b0\u1ee3c c\u00e0i \u0111\u1eb7t. Nguy\u00ean nh\u00e2n l\u00e0 do sau khi t\u00ecm c\u00e1ch c\u1eadp nh\u1eadt l\u00ean phi\u00ean b\u1ea3n \u0111\u00e3 ghim (v\u00e0 trong tr\u01b0\u1eddng h\u1ee3p n\u00e0y l\u00e0 kh\u00f4ng th\u00e0nh c\u00f4ng), t\u00ednh n\u0103ng ghim s\u1ebd v\u00f4 hi\u1ec7u ho\u00e1 m\u1ecdi b\u1ea3n c\u1eadp nh\u1eadt t\u1ef1 \u0111\u1ed9ng kh\u00e1c.", "type": "string" }, "update_channel": { "description": "T\u00ean k\u00eanh c\u1eadp nh\u1eadt/ph\u00e1t h\u00e0nh c\u1ee7a IWA. Gi\u00e1 tr\u1ecb n\u00e0y c\u00f3 th\u1ec3 l\u00e0 chu\u1ed7i b\u1ea5t k\u1ef3; kh\u00f4ng \u00e1p d\u1ee5ng c\u00e1c h\u1ea1n ch\u1ebf. N\u1ebfu ng\u01b0\u1eddi d\u00f9ng kh\u00f4ng cung c\u1ea5p gi\u00e1 tr\u1ecb th\u00ec k\u00eanh \"default\" s\u1ebd \u0111\u01b0\u1ee3c s\u1eed d\u1ee5ng.", "type": "string" }, "update_manifest_url": { "type": "string" }, "web_bundle_id": { "type": "string" } }, "required": [ "update_manifest_url", "web_bundle_id" ], "type": "object" }, "type": "array" }

Quay lại đầu trang

### JavascriptEnabled (Không dùng nữa)

Bật JavaScript

Loại dữ liệu:
  Boolean [Windows:REG_DWORD]
Vị trí sổ đăng ký Windows cho các ứng dụng Windows:
  Software\Policies\Google\Chrome\JavascriptEnabled
OMA-URI:
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\JavascriptEnabled
Tên tùy chọn Mac/Linux:
  JavascriptEnabled
Tên giới hạn Android:
  JavascriptEnabled
Hỗ trợ trên:
  - Google Chrome (Linux) kể từ phiên bản 8
  - Google Chrome (Mac) kể từ phiên bản 8
  - Google Chrome (Windows) kể từ phiên bản 8
  - Google ChromeOS (Google ChromeOS) kể từ phiên bản 11
  - Google Chrome (Android) kể từ phiên bản 30
Các tính năng được hỗ trợ:
  Làm mới chính sách động: Có, Cho mỗi hồ sơ: Có
Mô tả:

  Chính sách này không được hỗ trợ, thay vào đó hãy sử dụng DefaultJavaScriptSetting.

  Có thể được sử dụng để tắt JavaScript trong Google Chrome.

  Nếu cài đặt này tắt, các trang web không thể sử dụng JavaScript và người dùng không thể thay đổi cài đặt đó.

  Nếu cài đặt này bật hoặc không được thiết lập, các trang web có thể sử dụng JavaScript nhưng người dùng có thể thay đổi cài đặt đó.

Giá trị mẫu:
  0x00000001 (Windows), true (Linux), true (Android), <true /> (Mac)
  Windows (Intune):
    <enabled/>

Quay lại đầu trang

### KeepFullscreenWithoutNotificationUrlAllowList

Danh sách URL được phép tiếp tục hoạt động ở chế độ toàn màn hình mà không cần hiện thông báo

Loại dữ liệu:
  List of strings
Hỗ trợ trên:
  - Google ChromeOS (Google ChromeOS) kể từ phiên bản 99
Các tính năng được hỗ trợ:
  Làm mới chính sách động: Có, Cho mỗi hồ sơ: Không
Mô tả:

  Thiết lập danh sách URL được phép tiếp tục hoạt động ở chế độ toàn màn hình mà không cần hiện thông báo khi thiết bị được mở lại từ màn hình khoá.

  Thông thường, chế độ toàn màn hình sẽ tắt khi thiết bị được mở lại từ màn hình khoá để giảm nguy cơ bị tấn công giả mạo. Chính sách này cho phép chỉ định các URL được coi là nguồn đáng tin cậy và được phép tiếp tục hoạt động ở chế độ toàn màn hình khi mở khoá. Bạn có thể thiết lập chính sách này bằng cách chỉ định danh sách mẫu URL theo định dạng này (https://support.google.com/chrome/a?p=url_blocklist_filter_format). Ví dụ: Bạn có thể thiết lập để luôn giữ chế độ toàn màn hình sau khi mở khoá và tắt mọi thông báo bằng cách chỉ định ký tự đại diện * khớp với tất cả URL.

  Nếu bạn chỉ định một danh sách trống hoặc không thiết lập chính sách này thì tức là không có URL nào được phép tiếp tục hoạt động ở chế độ toàn màn hình khi chưa hiện thông báo.

Quay lại đầu trang

### KeyPermissions

Quyền khóa

Loại dữ liệu:
  Dictionary
Hỗ trợ trên:
  - Google ChromeOS (Google ChromeOS) kể từ phiên bản 45
Các tính năng được hỗ trợ:
  Làm mới chính sách động: Có, Cho mỗi hồ sơ: Có
Mô tả:

  Khi bạn đặt chính sách này, hệ thống sẽ cấp cho các tiện ích hoặc ứng dụng Android quyền truy cập vào khóa công ty. Khóa được chỉ định để chỉ sử dụng trong công ty nếu được tạo bằng API chrome.enterprise.platformKeys trong một tài khoản được quản lý. Người dùng không thể cấp hay thu hồi quyền truy cập vào khóa công ty đối với các tiện ích hoặc ứng dụng Android.

  Theo mặc định, một tiện ích hoặc ứng dụng Android không thể dùng khóa được chỉ định để sử dụng trong công ty, điều này tương đương với việc đặt allowCorporateKeyUsage thành Tắt cho tiện ích/ứng dụng đó. Chỉ khi bạn đặt allowCorporateKeyUsage thành Bật cho một tiện ích hoặc ứng dụng Android, thì tiện ích/ứng dụng đó mới có thể dùng khóa nền tảng được đánh dấu để sử dụng trong công ty nhằm ký dữ liệu tùy ý. Chỉ cấp quyền này nếu bạn tin tưởng rằng tiện ích hoặc ứng dụng Android sẽ ngăn những kẻ tấn công truy cập vào khóa.

Lưu ý dành cho thiết bị Google ChromeOS hỗ trợ ứng dụng Android:

  Những ứng dụng Android được cài đặt và liệt kê trong chính sách này có thể sử dụng khóa công ty.

Lược đồ:
  { "additionalProperties": { "properties": { "allowCorporateKeyUsage": { "description": "N\u1ebfu b\u1ea1n \u0111\u1eb7t th\u00e0nh b\u1eadt, th\u00ec ti\u1ec7n \u00edch n\u00e0y c\u00f3 th\u1ec3 d\u00f9ng t\u1ea5t c\u1ea3 kh\u00f3a \u0111\u01b0\u1ee3c ch\u1ec9 \u0111\u1ecbnh cho vi\u1ec7c s\u1eed d\u1ee5ng trong c\u00f4ng ty \u0111\u1ec3 k\u00fd d\u1eef li\u1ec7u b\u1ea5t k\u1ef3. N\u1ebfu b\u1ea1n \u0111\u1eb7t th\u00e0nh t\u1eaft, th\u00ec ti\u1ec7n \u00edch n\u00e0y s\u1ebd kh\u00f4ng th\u1ec3 d\u00f9ng b\u1ea5t k\u1ef3 kh\u00f3a n\u00e0o nh\u01b0 v\u1eady v\u00e0 ng\u01b0\u1eddi d\u00f9ng c\u0169ng kh\u00f4ng th\u1ec3 c\u1ea5p quy\u1ec1n \u0111\u00f3. Trong tr\u01b0\u1eddng h\u1ee3p ngo\u1ea1i l\u1ec7, n\u1ebfu ch\u00ednh m\u1ed9t ti\u1ec7n \u00edch t\u1ea1o ra kho\u00e1 \u0111\u00f3 th\u00ec ti\u1ec7n \u00edch n\u00e0y c\u00f3 th\u1ec3 truy c\u1eadp v\u00e0o kho\u00e1 m\u1ed9t l\u1ea7n duy nh\u1ea5t.", "type": "boolean" } }, "type": "object" }, "type": "object" }

Quay lại đầu trang

### KioskBrowserPermissionsAllowedForOrigins

Cho phép nguồn gốc truy cập vào các quyền của trình duyệt được cung cấp cho nguồn gốc cài đặt kiosk trên web.

Loại dữ liệu:
  List of strings
Hỗ trợ trên:
  - Google ChromeOS (Google ChromeOS) kể từ phiên bản 129
Các tính năng được hỗ trợ:
  Làm mới chính sách động: Có, Cho mỗi hồ sơ: Có
Mô tả:

  Nếu bạn đặt chính sách này thì các nguồn gốc bổ sung có trong danh sách có thể truy cập vào các quyền của trình duyệt (ví dụ: vị trí địa lý, camera, micrô) đã được cung cấp cho nguồn gốc cài đặt ứng dụng kiosk trên web.

  Để biết thông tin chi tiết về các mẫu url hợp lệ, vui lòng xem tại https://cloud.google.com/docs/chrome-enterprise/policies/url-patterns. Chúng tôi không chấp nhận giá trị * đối với chính sách này.

Quay lại đầu trang

### LensCameraAssistedSearchEnabled

Cho phép tính năng tìm kiếm bằng máy ảnh thông qua Google Lens

Loại dữ liệu:
  Boolean
Tên giới hạn Android:
  LensCameraAssistedSearchEnabled
Hỗ trợ trên:
  - Google Chrome (Android) kể từ phiên bản 91
  - Google Chrome (iOS) kể từ phiên bản 113
Các tính năng được hỗ trợ:
  Làm mới chính sách động: Không, Cho mỗi hồ sơ: Không
Mô tả:

  Nếu bạn đặt thành Bật hoặc không đặt chính sách này, thì người dùng sẽ được phép tìm kiếm bằng máy ảnh thông qua Google Lens. Nếu bạn đặt chính sách này thành Tắt, người dùng sẽ không thấy nút Google Lens trong hộp tìm kiếm dù họ có thể sử dụng tính năng tìm kiếm bằng máy ảnh thông qua Google Lens.

Giá trị mẫu:
  true (Android)

Quay lại đầu trang

### LensDesktopNTPSearchEnabled

Cho phép hiển thị nút Google Lens trong hộp tìm kiếm trên trang Thẻ mới (nếu được hỗ trợ).

Loại dữ liệu:
  Boolean [Windows:REG_DWORD]
Vị trí sổ đăng ký Windows cho các ứng dụng Windows:
  Software\Policies\Google\Chrome\LensDesktopNTPSearchEnabled
OMA-URI:
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\LensDesktopNTPSearchEnabled
Tên tùy chọn Mac/Linux:
  LensDesktopNTPSearchEnabled
Hỗ trợ trên:
  - Google Chrome (Linux) kể từ phiên bản 109
  - Google Chrome (Mac) kể từ phiên bản 109
  - Google Chrome (Windows) kể từ phiên bản 109
  - Google ChromeOS (Google ChromeOS) kể từ phiên bản 109
Các tính năng được hỗ trợ:
  Làm mới chính sách động: Có, Cho mỗi hồ sơ: Có
Mô tả:

  Nếu bạn không đặt hoặc đặt chính sách thành Bật, thì hệ thống sẽ cho phép người dùng thấy và dùng nút Google Lens trong hộp tìm kiếm trên trang Thẻ mới. Nếu bạn đặt chính sách này thành Tắt, thì người dùng sẽ không thấy nút Google Lens trong hộp tìm kiếm trên trang Thẻ mới.

Giá trị mẫu:
  0x00000001 (Windows), true (Linux), <true /> (Mac)
  Windows (Intune):
    <enabled/>

Quay lại đầu trang

### LensOnGalleryEnabled

Bật tính năng tích hợp Ống kính/Ứng dụng thư viện trên Google ChromeOS

Loại dữ liệu:
  Boolean
Hỗ trợ trên:
  - Google ChromeOS (Google ChromeOS) kể từ phiên bản 128
Các tính năng được hỗ trợ:
  Có thể được đề xuất: Có, Làm mới chính sách động: Có, Cho mỗi hồ sơ: Có
Mô tả:

  Chính sách này kiểm soát khả năng sử dụng tính năng tích hợp Ống kính trong Ứng dụng thư viện trên Google ChromeOS

  Khi bạn bật hoặc không đặt chính sách này, người dùng có thể sử dụng Ống kính để tìm kiếm nội dung nghe nhìn mà họ đang xem trong Ứng dụng thư viện. Khi bạn tắt chính sách này, tính năng này sẽ tắt.

Quay lại đầu trang

### LensOverlaySettings

Chế độ cài đặt cho tính năng Lớp phủ Ống kính

Loại dữ liệu:
  Integer [Windows:REG_DWORD]
Vị trí sổ đăng ký Windows cho các ứng dụng Windows:
  Software\Policies\Google\Chrome\LensOverlaySettings
OMA-URI:
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\LensOverlaySettings
Tên tùy chọn Mac/Linux:
  LensOverlaySettings
Hỗ trợ trên:
  - Google Chrome (Linux) kể từ phiên bản 126
  - Google Chrome (Mac) kể từ phiên bản 126
  - Google Chrome (Windows) kể từ phiên bản 126
  - Google ChromeOS (Google ChromeOS) kể từ phiên bản 126
  - Google Chrome (iOS) kể từ phiên bản 128
Các tính năng được hỗ trợ:
  Làm mới chính sách động: Có, Cho mỗi hồ sơ: Có
Mô tả:

  Lớp phủ ống kính giúp người dùng tìm kiếm trên Google theo ngữ cảnh thông qua ảnh chụp màn hình hoặc bằng cách đặt câu hỏi về nội dung của trang hiện tại. Người dùng cuối cần chọn sử dụng tính năng này.

  Tất cả người dùng đặt Google làm công cụ tìm kiếm mặc định đều có thể sử dụng tính năng này, trừ phi tính năng này bị tắt theo chính sách này.

  Khi bạn đặt chính sách thành 0 – Cho phép hoặc không đặt chính sách này, người dùng sẽ có thể sử dụng tính năng này.

  Khi bạn đặt chính sách này thành 1 – Không cho phép, người dùng sẽ không thể sử dụng tính năng này.

  Bắt đầu từ Google Chrome 140, nếu bạn không đặt chính sách này thì hành vi của chính sách sẽ do chính sách GenAiDefaultSettings xác định.

  - 0 = Cho phép
  - 1 = Không cho phép
Giá trị mẫu:
  0x00000001 (Windows), 1 (Linux), 1 (Mac)
  Windows (Intune):
    <enabled/>
    <data id="LensOverlaySettings" value="1"/>

Quay lại đầu trang

### LensRegionSearchEnabled

Cho phép mục trong trình đơn tìm kiếm khu vực của Google Lens hiển thị trong trình đơn theo bối cảnh nếu được hỗ trợ.

Loại dữ liệu:
  Boolean [Windows:REG_DWORD]
Vị trí sổ đăng ký Windows cho các ứng dụng Windows:
  Software\Policies\Google\Chrome\LensRegionSearchEnabled
OMA-URI:
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\LensRegionSearchEnabled
Tên tùy chọn Mac/Linux:
  LensRegionSearchEnabled
Hỗ trợ trên:
  - Google Chrome (Linux) kể từ phiên bản 94
  - Google Chrome (Mac) kể từ phiên bản 94
  - Google Chrome (Windows) kể từ phiên bản 94
  - Google ChromeOS (Google ChromeOS) kể từ phiên bản 94
Các tính năng được hỗ trợ:
  Làm mới chính sách động: Có, Cho mỗi hồ sơ: Có
Mô tả:

  Nếu bạn không đặt hoặc đặt chính sách thành Bật, thì hệ thống sẽ cho phép người dùng xem và dùng mục trong trình đơn tìm kiếm khu vực của Google Lens trong trình đơn theo bối cảnh. Nếu bạn đặt chính sách thành Tắt, thì người dùng sẽ không nhìn thấy mục trong trình đơn tìm kiếm khu vực của Google Lens trong trình đơn theo bối cảnh khi tính năng tìm kiếm khu vực của Google Lens được hỗ trợ.

Giá trị mẫu:
  0x00000001 (Windows), true (Linux), <true /> (Mac)
  Windows (Intune):
    <enabled/>

Quay lại đầu trang

### ListenToThisPageEnabled

Bật tính năng đọc to (lọc văn bản và tổng hợp nội dung chuyển văn bản sang lời nói) cho trang web

Loại dữ liệu:
  Boolean
Tên giới hạn Android:
  ListenToThisPageEnabled
Hỗ trợ trên:
  - Google Chrome (Android) kể từ phiên bản 122
Các tính năng được hỗ trợ:
  Làm mới chính sách động: Có, Cho mỗi hồ sơ: Có
Mô tả:

  Nếu bạn đặt chính sách này thành đúng thì hệ thống sẽ cho phép đọc to các trang web đủ điều kiện bằng tính năng chuyển văn bản sang lời nói. Tính năng lọc nội dung và tổng hợp âm thanh phía máy chủ giúp thực hiện điều này. Nếu bạn đặt thành sai thì hệ thống sẽ tắt tính năng này. Nếu bạn đặt chính sách này thành mặc định hoặc không đặt thì hệ thống sẽ bật tính năng đọc to.

Giá trị mẫu:
  true (Android)

Quay lại đầu trang

### LockScreenAutoStartOnlineReauth

Tự động bắt đầu xác thực lại trực tuyến trên màn hình khoá

Loại dữ liệu:
  Boolean
Hỗ trợ trên:
  - Google ChromeOS (Google ChromeOS) kể từ phiên bản 126
Các tính năng được hỗ trợ:
  Làm mới chính sách động: Có, Cho mỗi hồ sơ: Có
Mô tả:

  Trên màn hình khoá, người dùng có thể mở và dùng cửa sổ xác thực lại trực tuyến cho quy trình xác thực để vào lại phiên của mình. Bạn có thể dùng chính sách này để hệ thống tự động mở cửa sổ đó trong trường hợp người dùng phải xác thực lại trực tuyến.

  Nếu bạn đặt chính sách này thành Enabled (Bật) và người dùng phải xác thực lại trực tuyến thì hệ thống sẽ tự động mở cửa sổ xác thực lại trực tuyến.

  Nếu bạn đặt chính sách này thành Disabled (Tắt) hoặc không đặt thì người dùng sẽ phải mở cửa sổ xác thực lại trực tuyến theo cách thủ công.

  Người dùng có thể phải xác thực lại trực tuyến vì một số lý do, chẳng hạn như khi thay đổi mật khẩu. Tuy nhiên, một số chính sách nhất định như GaiaLockScreenOfflineSigninTimeLimitDays hoặc SamlLockScreenOfflineSigninTimeLimitDays cũng có thể buộc người dùng thực hiện hành động này.

Quay lại đầu trang

### LockScreenMediaPlaybackEnabled

Cho phép người dùng phát nội dung đa phương tiện khi thiết bị đang khóa

Loại dữ liệu:
  Boolean
Hỗ trợ trên:
  - Google ChromeOS (Google ChromeOS) kể từ phiên bản 78
Các tính năng được hỗ trợ:
  Làm mới chính sách động: Có, Cho mỗi hồ sơ: Có
Mô tả:

  Nếu bạn không đặt hoặc đặt chính sách này thành Bật, thì màn hình khóa sẽ hiển thị các nút điều khiển nội dung nghe nhìn nếu người dùng khóa thiết bị khi nội dung đó đang phát.

  Nút điều khiển nội dung nghe nhìn trên màn hình khóa sẽ tắt nếu bạn đặt chính sách này thành Tắt.

Quay lại đầu trang

### LoginDisplayPasswordButtonEnabled

Hiện nút hiển thị mật khẩu trên màn hình đăng nhập và màn hình khóa

Loại dữ liệu:
  Boolean
Hỗ trợ trên:
  - Google ChromeOS (Google ChromeOS) kể từ phiên bản 86
Các tính năng được hỗ trợ:
  Làm mới chính sách động: Không, Cho mỗi hồ sơ: Có
Mô tả:

  Khi được bật, tính năng này sẽ hiển thị một nút trên màn hình đăng nhập và màn hình khóa, cho phép hiển thị mật khẩu. Nút này được biểu thị bằng biểu tượng con mắt trên trường văn bản mật khẩu. Nút này sẽ không xuất hiện khi tính năng này tắt.

Quay lại đầu trang

### LookalikeWarningAllowlistDomains

Chặn các cảnh báo tương tự về miền trên các miền

Loại dữ liệu:
  List of strings [Android:string] (được mã hóa dưới dạng chuỗi JSON, để biết chi tiết hãy xem https://www.chromium.org/administrators/complex-policies-on-windows)
Vị trí sổ đăng ký Windows cho các ứng dụng Windows:
  Software\Policies\Google\Chrome\LookalikeWarningAllowlistDomains
OMA-URI:
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\LookalikeWarningAllowlistDomains
Tên tùy chọn Mac/Linux:
  LookalikeWarningAllowlistDomains
Tên giới hạn Android:
  LookalikeWarningAllowlistDomains
Hỗ trợ trên:
  - Google Chrome (Linux) kể từ phiên bản 86
  - Google Chrome (Mac) kể từ phiên bản 86
  - Google Chrome (Windows) kể từ phiên bản 86
  - Google ChromeOS (Google ChromeOS) kể từ phiên bản 86
  - Google Chrome (Android) kể từ phiên bản 86
Các tính năng được hỗ trợ:
  Làm mới chính sách động: Có, Cho mỗi hồ sơ: Có
Mô tả:

  Chính sách này ngăn không cho hiển thị các cảnh báo tương tự về URL trên những trang web có trong danh sách. Các cảnh báo này thường hiển thị trên những trang web mà Google Chrome cho là có thể đang cố giả mạo một trang web khác quen thuộc với người dùng.

  Nếu bạn bật và đặt chính sách này cho một hoặc nhiều miền, thì sẽ không có trang cảnh báo tương tự nào hiển thị khi người dùng truy cập vào các trang trên miền đó.

  Nếu bạn không đặt hoặc đặt chính sách này thành danh sách trống, thì các cảnh báo có thể xuất hiện trên bất kỳ trang web nào mà người dùng truy cập.

  Một tên máy chủ có thể được phép nếu trùng khớp hoàn toàn với máy chủ hoặc trùng khớp với bất kỳ miền nào. Ví dụ: một URL như "https://foo.example.com/bar" có thể không hiển thị cảnh báo nếu danh sách này có "foo.example.com" hoặc "example.com".

Giá trị mẫu:
  Windows (ứng dụng Windows):
    Software\Policies\Google\Chrome\LookalikeWarningAllowlistDomains\1 = "foo.example.com" Software\Policies\Google\Chrome\LookalikeWarningAllowlistDomains\2 = "example.org"
  Android/Linux:
    [ "foo.example.com", "example.org" ]
  Mac:
    <array> <string>foo.example.com</string> <string>example.org</string> </array>
  Windows (Intune):
    <enabled/>
    <data id="LookalikeWarningAllowlistDomainsDesc" value="1&#xF000;foo.example.com&#xF000;2&#xF000;example.org"/>

Quay lại đầu trang

### ManagedAccountsSigninRestriction

Thêm các quy định hạn chế đối với tài khoản được quản lý

Loại dữ liệu:
  String [Windows:REG_SZ]
Vị trí sổ đăng ký Windows cho các ứng dụng Windows:
  Software\Policies\Google\Chrome\ManagedAccountsSigninRestriction
OMA-URI:
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\ManagedAccountsSigninRestriction
Tên tùy chọn Mac/Linux:
  ManagedAccountsSigninRestriction
Hỗ trợ trên:
  - Google Chrome (Linux) kể từ phiên bản 94
  - Google Chrome (Mac) kể từ phiên bản 94
  - Google Chrome (Windows) kể từ phiên bản 94
Các tính năng được hỗ trợ:
  Làm mới chính sách động: Không, Cho mỗi hồ sơ: Có
Mô tả:

  Chế độ mặc định (Không đặt chính sách) Khi một tài khoản được thêm vào vùng nội dung, một hộp thoại nhỏ có thể xuất hiện yêu cầu người dùng tạo hồ sơ mới. Bạn có thể đóng hộp thoại này.

  ManagedAccountsSigninRestriction = 'primary_account' Nếu người dùng lần đầu đăng nhập vào một dịch vụ của Google trong trình duyệt Google Chrome, một hộp thoại sẽ xuất hiện yêu cầu người dùng tạo hồ sơ mới cho tài khoản doanh nghiệp của họ. Người dùng có thể nhấp vào Huỷ và đăng xuất hoặc nhấp vào Tiếp tục để tạo hồ sơ mới. Mọi dữ liệu duyệt web hiện có sẽ không được thêm vào hồ sơ mới. Hồ sơ mới tạo được phép có nhiều tài khoản phụ, chẳng hạn như người dùng có thể đăng nhập vào một tài khoản khác trong vùng nội dung.

  ManagedAccountsSigninRestriction = 'primary_account_strict' Chế độ này tương tự như 'primary_account', ngoại trừ việc hồ sơ mới tạo không được phép có tài khoản phụ.

  ManagedAccountsSigninRestriction = 'primary_account_keep_existing_data' Chế độ này tương tự như 'primary_account', ngoại trừ việc hộp thoại có thêm hộp đánh dấu để cho phép người dùng giữ lại dữ liệu duyệt web trên thiết bị. Nếu người dùng đánh dấu vào hộp này, thì dữ liệu hồ sơ hiện có sẽ được liên kết với Tài khoản được quản lý. – Tất cả dữ liệu duyệt web hiện có sẽ xuất hiện trong hồ sơ mới. – Dữ liệu này bao gồm dấu trang, nhật ký, mật khẩu, dữ liệu tự động điền, thẻ đang mở, cookie, bộ nhớ đệm, bộ nhớ web, tiện ích, v.v. Nếu người dùng không đánh dấu vào hộp: – Hồ sơ cũ sẽ tiếp tục tồn tại, dữ liệu sẽ không bị mất. – Một hồ sơ mới sẽ được tạo.

  ManagedAccountsSigninRestriction = 'primary_account_strict_keep_existing_data' Chế độ này tương tự như 'primary_account_keep_existing_data', ngoại trừ việc hồ sơ mới tạo không được phép có tài khoản phụ.

  - "primary_account" = Tài khoản được quản lý phải là tài khoản chính và người dùng có thể nhập dữ liệu duyệt web hiện có tại thời điểm tạo hồ sơ
  - "primary_account_strict" = Tài khoản được quản lý phải là tài khoản chính và không có tài khoản phụ, đồng thời người dùng có thể nhập dữ liệu duyệt web hiện có vào thời điểm tạo hồ sơ
  - "none" = Không có các quy định hạn chế đối với tài khoản được quản lý
  - "primary_account_keep_existing_data" = Tài khoản được quản lý phải là tài khoản chính và người dùng có thể nhập dữ liệu hiện có tại thời điểm tạo tài khoản
  - "primary_account_strict_keep_existing_data" = Tài khoản được quản lý phải là tài khoản chính và không có các tài khoản phụ, đồng thời người dùng có thể nhập dữ liệu hiện có tại thời điểm tạo tài khoản
Giá trị mẫu:
  "primary_account"
  Windows (Intune):
    <enabled/>
    <data id="ManagedAccountsSigninRestriction" value="primary_account"/>

Quay lại đầu trang

### ManagedBookmarks

Dấu trang được quản lý

Loại dữ liệu:
  Dictionary [Android:string, Windows:REG_SZ] (được mã hóa dưới dạng chuỗi JSON, để biết chi tiết hãy xem https://www.chromium.org/administrators/complex-policies-on-windows)
Vị trí sổ đăng ký Windows cho các ứng dụng Windows:
  Software\Policies\Google\Chrome\ManagedBookmarks
OMA-URI:
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\ManagedBookmarks
Tên tùy chọn Mac/Linux:
  ManagedBookmarks
Tên giới hạn Android:
  ManagedBookmarks
Hỗ trợ trên:
  - Google Chrome (Android) kể từ phiên bản 30
  - Google Chrome (Linux) kể từ phiên bản 37
  - Google Chrome (Mac) kể từ phiên bản 37
  - Google Chrome (Windows) kể từ phiên bản 37
  - Google ChromeOS (Google ChromeOS) kể từ phiên bản 37
  - Google Chrome (iOS) kể từ phiên bản 88
Các tính năng được hỗ trợ:
  Làm mới chính sách động: Có, Cho mỗi hồ sơ: Có
Mô tả:

  Nếu bạn đặt chính sách này, thì danh sách dấu trang sẽ được thiết lập, trong đó mỗi dấu trang là một từ điển có khóa "name" và "url". Những khóa này lưu giữ tên và đích của dấu trang. Quản trị viên có thể thiết lập thư mục con bằng cách xác định một dấu trang không có khóa "url" nhưng có khóa "children" bổ sung. Khóa này cũng có danh sách dấu trang và một số dấu trang trong đó cũng có thể là thư mục. Chrome sẽ sửa đổi các URL chưa hoàn chỉnh như thể các URL đó được gửi qua thanh địa chỉ. Ví dụ: "google.com" trở thành "https://google.com/".

  Người dùng không thể thay đổi thư mục có chứa dấu trang (nhưng họ có thể ẩn thư mục đó khỏi thanh dấu trang). Thư mục mặc định cho dấu trang được quản lý là "Dấu trang được quản lý". Tuy nhiên, bạn có thể thay đổi bằng cách thêm vào chính sách một từ điển con mới chứa một khóa duy nhất là "toplevel_name" với giá trị là tên thư mục mong muốn. Dấu trang được quản lý sẽ không đồng bộ hóa với tài khoản người dùng và các tiện ích không có quyền sửa đổi các dấu trang đó.

Lược đồ:
  { "items": { "id": "BookmarkType", "properties": { "children": { "items": { "$ref": "BookmarkType" }, "type": "array" }, "name": { "type": "string" }, "toplevel_name": { "type": "string" }, "url": { "type": "string" } }, "type": "object" }, "type": "array" }
Giá trị mẫu:
  Windows (ứng dụng Windows):
    Software\Policies\Google\Chrome\ManagedBookmarks = [ { "toplevel_name": "My managed bookmarks folder" }, { "name": "Google", "url": "google.com" }, { "name": "Youtube", "url": "youtube.com" }, { "children": [ { "name": "Chromium", "url": "chromium.org" }, { "name": "Chromium Developers", "url": "dev.chromium.org" } ], "name": "Chrome links" } ]
  Android/Linux:
    ManagedBookmarks: [ { "toplevel_name": "My managed bookmarks folder" }, { "name": "Google", "url": "google.com" }, { "name": "Youtube", "url": "youtube.com" }, { "children": [ { "name": "Chromium", "url": "chromium.org" }, { "name": "Chromium Developers", "url": "dev.chromium.org" } ], "name": "Chrome links" } ]
  Mac:
    <key>ManagedBookmarks</key> <array> <dict> <key>toplevel_name</key> <string>My managed bookmarks folder</string> </dict> <dict> <key>name</key> <string>Google</string> <key>url</key> <string>google.com</string> </dict> <dict> <key>name</key> <string>Youtube</string> <key>url</key> <string>youtube.com</string> </dict> <dict> <key>children</key> <array> <dict> <key>name</key> <string>Chromium</string> <key>url</key> <string>chromium.org</string> </dict> <dict> <key>name</key> <string>Chromium Developers</string> <key>url</key> <string>dev.chromium.org</string> </dict> </array> <key>name</key> <string>Chrome links</string> </dict> </array>
  Windows (Intune):
    <enabled/>
    <data id="ManagedBookmarks" value="{"toplevel_name": "My managed bookmarks folder"}, {"name": "Google", "url": "google.com"}, {"name": "Youtube", "url": "youtube.com"}, {"children": [{"name": "Chromium", "url": "chromium.org"}, {"name": "Chromium Developers", "url": "dev.chromium.org"}], "name": "Chrome links"}"/>

Quay lại đầu trang

### ManagedConfigurationPerOrigin

Đặt giá trị của cấu hình được quản lý cho các trang web tương ứng với các nguồn gốc cụ thể

Loại dữ liệu:
  Dictionary [Windows:REG_SZ] (được mã hóa dưới dạng chuỗi JSON, để biết chi tiết hãy xem https://www.chromium.org/administrators/complex-policies-on-windows)
Vị trí sổ đăng ký Windows cho các ứng dụng Windows:
  Software\Policies\Google\Chrome\ManagedConfigurationPerOrigin
OMA-URI:
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\ManagedConfigurationPerOrigin
Tên tùy chọn Mac/Linux:
  ManagedConfigurationPerOrigin
Hỗ trợ trên:
  - Google Chrome (Linux) kể từ phiên bản 89
  - Google Chrome (Mac) kể từ phiên bản 89
  - Google Chrome (Windows) kể từ phiên bản 89
  - Google ChromeOS (Google ChromeOS) kể từ phiên bản 89
Các tính năng được hỗ trợ:
  Làm mới chính sách động: Có, Cho mỗi hồ sơ: Có
Mô tả:

  Việc đặt chính sách này sẽ xác định giá trị mà API Cấu hình được quản lý trả về cho nguồn gốc đã cho.

  API Cấu hình được quản lý là cấu hình khóa-giá trị có thể truy cập qua lệnh gọi javascript navigator.managed.getManagedConfiguration(). API này chỉ dành cho các nguồn gốc tương ứng với các ứng dụng web bị buộc cài đặt qua WebAppInstallForceList.

Lược đồ:
  { "items": { "properties": { "managed_configuration_hash": { "type": "string" }, "managed_configuration_url": { "type": "string" }, "origin": { "type": "string" } }, "required": [ "origin", "managed_configuration_url", "managed_configuration_hash" ], "type": "object" }, "type": "array" }
Giá trị mẫu:
  Windows (ứng dụng Windows):
    Software\Policies\Google\Chrome\ManagedConfigurationPerOrigin = [ { "managed_configuration_hash": "asd891jedasd12ue9h", "managed_configuration_url": "https://gstatic.google.com/configuration.json", "origin": "https://www.google.com" }, { "managed_configuration_hash": "djio12easd89u12aws", "managed_configuration_url": "https://gstatic.google.com/configuration2.json", "origin": "https://www.example.com" } ]
  Android/Linux:
    ManagedConfigurationPerOrigin: [ { "managed_configuration_hash": "asd891jedasd12ue9h", "managed_configuration_url": "https://gstatic.google.com/configuration.json", "origin": "https://www.google.com" }, { "managed_configuration_hash": "djio12easd89u12aws", "managed_configuration_url": "https://gstatic.google.com/configuration2.json", "origin": "https://www.example.com" } ]
  Mac:
    <key>ManagedConfigurationPerOrigin</key> <array> <dict> <key>managed_configuration_hash</key> <string>asd891jedasd12ue9h</string> <key>managed_configuration_url</key> <string>https://gstatic.google.com/configuration.json</string> <key>origin</key> <string>https://www.google.com</string> </dict> <dict> <key>managed_configuration_hash</key> <string>djio12easd89u12aws</string> <key>managed_configuration_url</key> <string>https://gstatic.google.com/configuration2.json</string> <key>origin</key> <string>https://www.example.com</string> </dict> </array>
  Windows (Intune):
    <enabled/>
    <data id="ManagedConfigurationPerOrigin" value="{"managed_configuration_hash": "asd891jedasd12ue9h", "managed_configuration_url": "https://gstatic.google.com/configuration.json", "origin": "https://www.google.com"}, {"managed_configuration_hash": "djio12easd89u12aws", "managed_configuration_url": "https://gstatic.google.com/configuration2.json", "origin": "https://www.example.com"}"/>

Quay lại đầu trang

### ManagedGuestSessionPrivacyWarningsEnabled

Hạn chế các thông báo tự động chạy phiên khách được quản lý

Loại dữ liệu:
  Boolean
Hỗ trợ trên:
  - Google ChromeOS (Google ChromeOS) kể từ phiên bản 84
Các tính năng được hỗ trợ:
  Có thể được đề xuất: Không, Làm mới chính sách động: Có, Cho mỗi hồ sơ: Không
Mô tả:

  Kiểm soát cảnh báo quyền riêng tư của phiên khách được quản lý trên Google ChromeOS.

  Nếu bạn đặt chính sách này thành False, thì cảnh báo quyền riêng tư trên màn hình đăng nhập và thông báo tự động chạy trong phiên khách được quản lý sẽ không kích hoạt.

  Bạn không nên dùng chính sách này cho các thiết bị dùng chung.

  Nếu bạn đặt chính sách này thành True hoặc không đặt chính sách này, thì thông báo cảnh báo quyền riêng tư trong phiên khách được quản lý tự động chạy sẽ được ghim cho đến khi người dùng đóng thông báo này.

Quay lại đầu trang

### MaxConnectionsPerProxy

Số lượng tối đa kết nối đồng thời tới máy chủ proxy

Loại dữ liệu:
  Integer [Windows:REG_DWORD]
Vị trí sổ đăng ký Windows cho các ứng dụng Windows:
  Software\Policies\Google\Chrome\MaxConnectionsPerProxy
OMA-URI:
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\MaxConnectionsPerProxy
Tên tùy chọn Mac/Linux:
  MaxConnectionsPerProxy
Hỗ trợ trên:
  - Google Chrome (Linux) kể từ phiên bản 14
  - Google Chrome (Mac) kể từ phiên bản 14
  - Google Chrome (Windows) kể từ phiên bản 14
Các tính năng được hỗ trợ:
  Làm mới chính sách động: Không, Cho mỗi hồ sơ: Không
Mô tả:

  Nếu bạn đặt chính sách này, số lượng tối đa lượt kết nối đồng thời đến máy chủ proxy sẽ được chỉ định. Một số máy chủ proxy không thể xử lý lượng lớn lượt kết nối đồng thời trên mỗi máy khách. Tuy nhiên, bạn có thể giải quyết vấn đề đó bằng cách đặt chính sách này về giá trị thấp hơn. Bạn nên đặt giá trị cao hơn 6 và thấp hơn 100. Một số ứng dụng web tiêu hao lượng lớn lượt kết nối khi có các lệnh GET bị treo. Vì vậy, việc đặt giá trị dưới 32 có thể khiến mạng của trình duyệt bị treo nếu có quá nhiều ứng dụng web (với các lượt kết nối bị treo) đang mở. Bạn phải tự chịu rủi ro khi đặt giá trị thấp hơn giá trị mặc định.

  Nếu bạn không đặt chính sách này, giá trị mặc định được dùng sẽ là 32.

Giá trị mẫu:
  0x00000020 (Windows), 32 (Linux), 32 (Mac)
  Windows (Intune):
    <enabled/>
    <data id="MaxConnectionsPerProxy" value="32"/>

Quay lại đầu trang

### MaxInvalidationFetchDelay

Độ trễ tìm nạp tối đa sau khi hủy hiệu lực chính sách

Loại dữ liệu:
  Integer [Windows:REG_DWORD]
Vị trí sổ đăng ký Windows cho các ứng dụng Windows:
  Software\Policies\Google\Chrome\MaxInvalidationFetchDelay
OMA-URI:
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\MaxInvalidationFetchDelay
Tên tùy chọn Mac/Linux:
  MaxInvalidationFetchDelay
Hỗ trợ trên:
  - Google Chrome (Linux) kể từ phiên bản 30
  - Google Chrome (Mac) kể từ phiên bản 30
  - Google Chrome (Windows) kể từ phiên bản 30
  - Google ChromeOS (Google ChromeOS) kể từ phiên bản 30
Các tính năng được hỗ trợ:
  Làm mới chính sách động: Có, Cho mỗi hồ sơ: Có
Mô tả:

  Thao tác đặt chính sách này chỉ định độ trễ tối đa bằng mili giây giữa quá trình nhận thông báo hủy hiệu lực chính sách và tìm nạp chính sách mới từ dịch vụ quản lý thiết bị. Giá trị hợp lệ nằm trong khoảng từ 1.000 (1 giây) đến 300.000 (5 phút). Các giá trị không nằm trong khoảng này sẽ bị xếp vào ranh giới tương ứng.

  Nếu bạn không đặt chính sách này, Google Chrome sẽ sử dụng giá trị mặc định là 10 giây.

Hạn chế:
  - Tối thiểu:1000
  - Tối đa:300000
Giá trị mẫu:
  0x00002710 (Windows), 10000 (Linux), 10000 (Mac)
  Windows (Intune):
    <enabled/>
    <data id="MaxInvalidationFetchDelay" value="10000"/>

Quay lại đầu trang

### MediaRecommendationsEnabled

Bật tính năng đề xuất nội dung nghe nhìn

Loại dữ liệu:
  Boolean [Windows:REG_DWORD]
Vị trí sổ đăng ký Windows cho các ứng dụng Windows:
  Software\Policies\Google\Chrome\MediaRecommendationsEnabled
OMA-URI:
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\MediaRecommendationsEnabled
Tên tùy chọn Mac/Linux:
  MediaRecommendationsEnabled
Hỗ trợ trên:
  - Google Chrome (Linux) kể từ phiên bản 87
  - Google Chrome (Mac) kể từ phiên bản 87
  - Google Chrome (Windows) kể từ phiên bản 87
  - Google ChromeOS (Google ChromeOS) kể từ phiên bản 87
Các tính năng được hỗ trợ:
  Làm mới chính sách động: Có, Cho mỗi hồ sơ: Có
Mô tả:

  Theo mặc định, trình duyệt sẽ hiển thị các mục đề xuất nội dung nghe nhìn phù hợp với người dùng. Nếu bạn đặt chính sách này thành Tắt, thì các mục đề xuất này sẽ không hiển thị với người dùng. Nếu bạn không đặt hoặc đặt chính sách này thành Bật, thì các mục đề xuất nội dung nghe nhìn sẽ hiển thị cho người dùng.

Giá trị mẫu:
  0x00000001 (Windows), true (Linux), <true /> (Mac)
  Windows (Intune):
    <enabled/>

Quay lại đầu trang

### MemorySaverModeSavings

Thay đổi mức tiết kiệm của chế độ Trình tiết kiệm bộ nhớ

Loại dữ liệu:
  Integer [Windows:REG_DWORD]
Vị trí sổ đăng ký Windows cho các ứng dụng Windows:
  Software\Policies\Google\Chrome\MemorySaverModeSavings
OMA-URI:
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\MemorySaverModeSavings
Tên tùy chọn Mac/Linux:
  MemorySaverModeSavings
Hỗ trợ trên:
  - Google Chrome (Linux) kể từ phiên bản 126
  - Google Chrome (Mac) kể từ phiên bản 126
  - Google Chrome (Windows) kể từ phiên bản 126
  - Google ChromeOS (Google ChromeOS) kể từ phiên bản 126
Các tính năng được hỗ trợ:
  Làm mới chính sách động: Có, Cho mỗi hồ sơ: Không
Mô tả:

  Chính sách này thay đổi mức tiết kiệm của Trình tiết kiệm bộ nhớ.

  Chính sách này chỉ có hiệu lực khi Trình tiết kiệm bộ nhớ được bật qua phần cài đặt hoặc qua chính sách HighEfficiencyModeEnabled. Điều này sẽ ảnh hưởng đến cách dùng thông tin suy đoán để xác định thời điểm loại bỏ thẻ. Ví dụ: Việc giảm thời gian lưu giữ một thẻ không hoạt động trước khi loại bỏ thẻ đó có thể giúp tiết kiệm bộ nhớ, nhưng cũng có nghĩa là các thẻ sẽ được tải lại thường xuyên hơn, từ đó có thể gây ra trải nghiệm không tốt cho người dùng và tốn thêm lưu lượng truy cập mạng.

  Nếu bạn đặt chính sách này thành 0 thì Trình tiết kiệm bộ nhớ sẽ giúp tiết kiệm bộ nhớ ở mức trung bình. Các thẻ sẽ ngừng hoạt động sau một khoảng thời gian dài hơn

  Nếu bạn đặt chính sách này thành 1 thì Trình tiết kiệm bộ nhớ sẽ giúp tiết kiệm bộ nhớ ở mức cân bằng. Các thẻ sẽ ngừng hoạt động sau một khoảng thời gian phù hợp.

  Nếu bạn đặt chính sách này thành 2 thì Trình tiết kiệm bộ nhớ sẽ giúp tiết kiệm bộ nhớ ở mức tối đa. Các thẻ sẽ ngừng hoạt động sau một khoảng thời gian ngắn hơn.

  Nếu bạn không đặt chính sách này thì người dùng cuối có thể kiểm soát chế độ cài đặt này trong chrome://settings/performance.

  - 0 = Tiết kiệm bộ nhớ ở mức trung bình.
  - 1 = Tiết kiệm bộ nhớ ở mức cân bằng.
  - 2 = Tiết kiệm bộ nhớ ở mức tối đa.
Giá trị mẫu:
  0x00000000 (Windows), 0 (Linux), 0 (Mac)
  Windows (Intune):
    <enabled/>
    <data id="MemorySaverModeSavings" value="0"/>

Quay lại đầu trang

### MetricsReportingEnabled

Bật tính năng báo cáo sử dụng và dữ liệu liên quan đến sự cố

Loại dữ liệu:
  Boolean [Windows:REG_DWORD]
Vị trí sổ đăng ký Windows cho các ứng dụng Windows:
  Software\Policies\Google\Chrome\MetricsReportingEnabled
OMA-URI:
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\MetricsReportingEnabled
Tên tùy chọn Mac/Linux:
  MetricsReportingEnabled
Tên giới hạn Android:
  MetricsReportingEnabled
Hỗ trợ trên:
  - Google Chrome (Linux) kể từ phiên bản 8
  - Google Chrome (Mac) kể từ phiên bản 8
  - Google Chrome (Windows) kể từ phiên bản 8
  - Google Chrome (iOS) kể từ phiên bản 88
  - Google Chrome (Android) kể từ phiên bản 110
Các tính năng được hỗ trợ:
  Có thể được đề xuất: Có, Làm mới chính sách động: Không, Cho mỗi hồ sơ: Không
Mô tả:

  Khi Bật chính sách này, bạn nên bật tính năng báo cáo ẩn danh về dữ liệu liên quan đến sự cố và mức sử dụng Google Chrome cho Google theo mặc định. Người dùng vẫn có thể thay đổi chế độ cài đặt này.

  Khi bạn Tắt chính sách này, tính năng báo cáo ẩn danh sẽ bị tắt nên dữ liệu về sự cố và mức sử dụng sẽ không được gửi cho Google. Người dùng sẽ không thể thay đổi chế độ cài đặt này.

  Khi bạn không đặt chính sách này, người dùng có thể chọn hành vi báo cáo ẩn danh khi cài đặt hoặc khi chạy lần đầu, cũng như có thể thay đổi chế độ cài đặt này sau đó.

  Trên Microsoft® Windows®, chính sách này chỉ có trên các phiên bản đã liên kết với một miền Microsoft® Active Directory®, Microsoft® Azure® Active Directory® hoặc đã đăng ký Chrome Enterprise Core.

  Trên macOS, chính sách này chỉ có trên các phiên bản được quản lý qua MDM (Quản lý thiết bị di động), đã liên kết với một miền qua MCX hoặc đã đăng ký Chrome Enterprise Core.

  (Để biết thông tin về Google ChromeOS, hãy xem DeviceMetricsReportingEnabled.)

Giá trị mẫu:
  0x00000001 (Windows), true (Linux), true (Android), <true /> (Mac)
  Windows (Intune):
    <enabled/>

Quay lại đầu trang

### NTPCardsVisible

Hiển thị thẻ trên Trang thẻ mới

Loại dữ liệu:
  Boolean [Windows:REG_DWORD]
Vị trí sổ đăng ký Windows cho các ứng dụng Windows:
  Software\Policies\Google\Chrome\NTPCardsVisible
OMA-URI:
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\NTPCardsVisible
Tên tùy chọn Mac/Linux:
  NTPCardsVisible
Hỗ trợ trên:
  - Google Chrome (Linux) kể từ phiên bản 88
  - Google Chrome (Mac) kể từ phiên bản 88
  - Google Chrome (Windows) kể từ phiên bản 88
  - Google ChromeOS (Google ChromeOS) kể từ phiên bản 88
Các tính năng được hỗ trợ:
  Làm mới chính sách động: Có, Cho mỗi hồ sơ: Có
Mô tả:

  Chính sách này kiểm soát khả năng hiển thị của thẻ trên Trang thẻ mới. Thẻ hiển thị các điểm truy cập để bắt đầu các hành trình chung của người dùng dựa trên hành vi duyệt web của người dùng.

  Nếu bạn đặt chính sách thành Bật, Trang thẻ mới sẽ hiển thị thẻ nếu có nội dung.

  Nếu bạn đặt chính sách thành Tắt, Trang thẻ mới sẽ không hiển thị thẻ.

  Nếu bạn không đặt chính sách này, người dùng có thể kiểm soát khả năng hiển thị của thẻ. Thẻ sẽ hiển thị theo tùy chọn cài đặt mặc định.

Giá trị mẫu:
  0x00000001 (Windows), true (Linux), <true /> (Mac)
  Windows (Intune):
    <enabled/>

Quay lại đầu trang

### NTPContentSuggestionsEnabled

Hiển thị các đề xuất nội dung trên trang Thẻ mới

Loại dữ liệu:
  Boolean
Tên giới hạn Android:
  NTPContentSuggestionsEnabled
Hỗ trợ trên:
  - Google Chrome (Android) kể từ phiên bản 54
  - Google Chrome (iOS) kể từ phiên bản 93
Các tính năng được hỗ trợ:
  Làm mới chính sách động: Có, Cho mỗi hồ sơ: Có
Mô tả:

  Nếu bạn không đặt hoặc đặt chính sách này thành True, thì các nội dung đề xuất được tạo tự động sẽ hiển thị trên trang Thẻ mới, dựa trên nhật ký duyệt web, mối quan tâm hoặc vị trí của người dùng.

  Nếu bạn đặt chính sách này thành False, thì các nội dung đề xuất được tạo tự động sẽ không xuất hiện trên trang Thẻ mới.

Giá trị mẫu:
  true (Android)

Quay lại đầu trang

### NTPCustomBackgroundEnabled

Cho phép người dùng tùy chỉnh nền trên trang Thẻ mới

Loại dữ liệu:
  Boolean [Windows:REG_DWORD]
Vị trí sổ đăng ký Windows cho các ứng dụng Windows:
  Software\Policies\Google\Chrome\NTPCustomBackgroundEnabled
OMA-URI:
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\NTPCustomBackgroundEnabled
Tên tùy chọn Mac/Linux:
  NTPCustomBackgroundEnabled
Hỗ trợ trên:
  - Google Chrome (Linux) kể từ phiên bản 80
  - Google Chrome (Mac) kể từ phiên bản 80
  - Google Chrome (Windows) kể từ phiên bản 80
  - Google ChromeOS (Google ChromeOS) kể từ phiên bản 80
  - Google Chrome (iOS) kể từ phiên bản 142
Các tính năng được hỗ trợ:
  Làm mới chính sách động: Có, Cho mỗi hồ sơ: Có
Mô tả:

  Nếu bạn đặt chính sách này thành false, thì trang Thẻ mới sẽ không cho phép người dùng tùy chỉnh nền. Các nền tùy chỉnh hiện có sẽ bị xóa vĩnh viễn ngay cả khi sau này, bạn đặt chính sách này thành true.

  Nếu bạn không đặt hoặc đặt chính sách này thành true, thì người dùng có thể tùy chỉnh nền trên trang Thẻ mới.

Giá trị mẫu:
  0x00000001 (Windows), true (Linux), <true /> (Mac)
  Windows (Intune):
    <enabled/>

Quay lại đầu trang

### NTPFooterExtensionAttributionEnabled

Kiểm soát chế độ hiển thị của thông tin về nguồn gốc tiện ích trên trang Thẻ mới

Loại dữ liệu:
  Boolean [Windows:REG_DWORD]
Vị trí sổ đăng ký Windows cho các ứng dụng Windows:
  Software\Policies\Google\Chrome\NTPFooterExtensionAttributionEnabled
OMA-URI:
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\NTPFooterExtensionAttributionEnabled
Tên tùy chọn Mac/Linux:
  NTPFooterExtensionAttributionEnabled
Hỗ trợ trên:
  - Google Chrome (Linux) kể từ phiên bản 138
  - Google Chrome (Mac) kể từ phiên bản 138
  - Google Chrome (Windows) kể từ phiên bản 138
  - Google ChromeOS (Google ChromeOS) kể từ phiên bản 138
Các tính năng được hỗ trợ:
  Làm mới chính sách động: Có, Cho mỗi hồ sơ: Có
Mô tả:

  Chính sách này xác định xem có hiển thị thông tin về nguồn gốc của tiện ích sửa đổi trang Thẻ mới (NTP) trong phần chân trang của NTP hay không.

  Theo mặc định, nếu một tiện ích đã ghi đè NTP chuẩn, thì thông báo cho biết tiện ích cụ thể đã gây ra thay đổi này sẽ xuất hiện ở phần chân trang. Thông tin về nguồn gốc này thường bao gồm một đường liên kết đến tiện ích có liên quan trong Cửa hàng Chrome trực tuyến.

  Nếu bạn không đặt chính sách này hoặc đặt thành true (đúng), thì thông tin về nguồn gốc tiện ích sẽ xuất hiện trên chân trang của NTP khi một tiện ích kiểm soát NTP.

  Nếu bạn đặt chính sách này thành false (sai), thì thông tin về nguồn gốc tiện ích trong phần chân trang của NTP sẽ bị ẩn.

Giá trị mẫu:
  0x00000001 (Windows), true (Linux), <true /> (Mac)
  Windows (Intune):
    <enabled/>

Quay lại đầu trang

### NTPFooterManagementNoticeEnabled

Kiểm soát chế độ hiển thị của thông báo quản lý trên Trang thẻ mới cho trình duyệt được quản lý

Loại dữ liệu:
  Boolean [Windows:REG_DWORD]
Vị trí sổ đăng ký Windows cho các ứng dụng Windows:
  Software\Policies\Google\Chrome\NTPFooterManagementNoticeEnabled
OMA-URI:
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\NTPFooterManagementNoticeEnabled
Tên tùy chọn Mac/Linux:
  NTPFooterManagementNoticeEnabled
Hỗ trợ trên:
  - Google Chrome (Linux) kể từ phiên bản 139
  - Google Chrome (Mac) kể từ phiên bản 139
  - Google Chrome (Windows) kể từ phiên bản 139
Các tính năng được hỗ trợ:
  Làm mới chính sách động: Có, Cho mỗi hồ sơ: Không
Mô tả:

  Chính sách này kiểm soát chế độ hiển thị của thông báo quản lý trong phần chân trang của trang Thẻ mới. Theo mặc định, phần chân trang của trang Thẻ mới sẽ hiển thị thông tin khi trình duyệt được một tổ chức quản lý (được biểu thị bằng biểu tượng toà nhà và dòng chữ "Được quản lý bởi [tên miền]"). Bạn có thể tuỳ chỉnh nội dung này bằng chính sách EnterpriseCustomLabelForBrowser và EnterpriseLogoUrlForBrowser.

  Nếu bạn không đặt chính sách này hoặc đặt thành true (đúng), thì trình duyệt được quản lý sẽ hiển thị thông báo "Được quản lý bởi…" kèm theo biểu tượng.

  Nếu bạn đặt chính sách này thành false (sai), thông báo quản lý sẽ bị ẩn.

  Xin lưu ý rằng chính sách này chỉ áp dụng cho trình duyệt được quản lý và do đó không có hiệu lực với người dùng được quản lý trên trình duyệt không được quản lý.

  Trên Microsoft® Windows®, chính sách này chỉ có trên các phiên bản đã liên kết với một miền Microsoft® Active Directory®, Microsoft® Azure® Active Directory® hoặc đã đăng ký Chrome Enterprise Core.

  Trên macOS, chính sách này chỉ có trên các phiên bản được quản lý qua MDM (Quản lý thiết bị di động), đã liên kết với một miền qua MCX hoặc đã đăng ký Chrome Enterprise Core.

Giá trị mẫu:
  0x00000001 (Windows), true (Linux), <true /> (Mac)
  Windows (Intune):
    <enabled/>

Quay lại đầu trang

### NTPMiddleSlotAnnouncementVisible

Cho thông báo giữa trang xuất hiện trên trang Thẻ mới

Loại dữ liệu:
  Boolean [Windows:REG_DWORD]
Vị trí sổ đăng ký Windows cho các ứng dụng Windows:
  Software\Policies\Google\Chrome\NTPMiddleSlotAnnouncementVisible
OMA-URI:
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\NTPMiddleSlotAnnouncementVisible
Tên tùy chọn Mac/Linux:
  NTPMiddleSlotAnnouncementVisible
Hỗ trợ trên:
  - Google Chrome (Linux) kể từ phiên bản 99
  - Google Chrome (Mac) kể từ phiên bản 99
  - Google Chrome (Windows) kể từ phiên bản 99
  - Google ChromeOS (Google ChromeOS) kể từ phiên bản 99
Các tính năng được hỗ trợ:
  Làm mới chính sách động: Có, Cho mỗi hồ sơ: Có
Mô tả:

  Chính sách này kiểm soát cách thức xuất hiện của thông báo giữa trang trên trang Thẻ mới.

  Nếu bạn đặt chính sách này thành Bật, thông báo giữa trang sẽ xuất hiện trên trang Thẻ mới nếu có.

  Nếu bạn thiết lập chính sách này thành Tắt, thông báo giữa trang sẽ không xuất hiện trên trang Thẻ mới ngay cả khi có.

Giá trị mẫu:
  0x00000001 (Windows), true (Linux), <true /> (Mac)
  Windows (Intune):
    <enabled/>

Quay lại đầu trang

### NTPOutlookCardVisible

Hiển thị thẻ Lịch Outlook trên Trang thẻ mới

Loại dữ liệu:
  Boolean [Windows:REG_DWORD]
Vị trí sổ đăng ký Windows cho các ứng dụng Windows:
  Software\Policies\Google\Chrome\NTPOutlookCardVisible
OMA-URI:
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\NTPOutlookCardVisible
Tên tùy chọn Mac/Linux:
  NTPOutlookCardVisible
Hỗ trợ trên:
  - Google Chrome (Linux) kể từ phiên bản 134
  - Google Chrome (Mac) kể từ phiên bản 134
  - Google Chrome (Windows) kể từ phiên bản 134
  - Google ChromeOS (Google ChromeOS) kể từ phiên bản 134
Các tính năng được hỗ trợ:
  Làm mới chính sách động: Có, Cho mỗi hồ sơ: Có
Mô tả:

  Chính sách này kiểm soát chế độ hiển thị của Thẻ Outlook trên Trang thẻ mới. Thẻ này sẽ chỉ hiển thị trên Trang thẻ mới nếu bạn bật chính sách này và tổ chức của bạn cho phép sử dụng dữ liệu Lịch Outlook trong trình duyệt.

  Trình duyệt sẽ không lưu trữ dữ liệu Outlook.

  Thẻ Outlook cho biết sự kiện tiếp theo trên lịch, cùng thông tin nhanh về các cuộc họp còn lại trong ngày. Thẻ này nhằm giải quyết vấn đề chuyển đổi ngữ cảnh và nâng cao năng suất bằng cách cung cấp cho người dùng lối tắt đến cuộc họp tiếp theo của họ.

  Thẻ Microsoft Outlook sẽ yêu cầu thêm cấu hình của quản trị viên. Để biết thông tin chi tiết về cách kết nối Thẻ trên Trang thẻ mới của Chrome với Outlook, vui lòng xem https://support.google.com/chrome/a?p=chrome_ntp_microsoft_cards.

  Nếu bạn tắt NTPCardsVisible, Thẻ Outlook sẽ không hiển thị. Nếu bạn bật NTPCardsVisible, thẻ Outlook sẽ hiển thị nếu bạn cũng bật chính sách này và có dữ liệu để hiển thị. Nếu bạn không đặt NTPCardsVisible, thẻ Outlook sẽ hiển thị nếu bạn bật chính sách này, người dùng bật thẻ này trong phần Tuỳ chỉnh Chrome và có dữ liệu để hiển thị.

Giá trị mẫu:
  0x00000000 (Windows), false (Linux), <false /> (Mac)
  Windows (Intune):
    <disabled/>

Quay lại đầu trang

### NTPSharepointCardVisible

Hiển thị Thẻ tệp SharePoint và OneDrive trên Trang thẻ mới

Loại dữ liệu:
  Boolean [Windows:REG_DWORD]
Vị trí sổ đăng ký Windows cho các ứng dụng Windows:
  Software\Policies\Google\Chrome\NTPSharepointCardVisible
OMA-URI:
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\NTPSharepointCardVisible
Tên tùy chọn Mac/Linux:
  NTPSharepointCardVisible
Hỗ trợ trên:
  - Google Chrome (Linux) kể từ phiên bản 134
  - Google Chrome (Mac) kể từ phiên bản 134
  - Google Chrome (Windows) kể từ phiên bản 134
  - Google ChromeOS (Google ChromeOS) kể từ phiên bản 134
Các tính năng được hỗ trợ:
  Làm mới chính sách động: Có, Cho mỗi hồ sơ: Có
Mô tả:

  Chính sách này kiểm soát chế độ hiển thị của Thẻ tệp SharePoint và OneDrive trên Trang thẻ mới. Thẻ này sẽ chỉ hiển thị trên Trang thẻ mới nếu bạn bật chính sách này và tổ chức của bạn cho phép sử dụng dữ liệu Tệp Sharepoint và OneDrive trong trình duyệt.

  Trình duyệt sẽ không lưu trữ dữ liệu SharePoint và OneDrive.

  Thẻ đề xuất Tệp SharePoint và OneDrive hiển thị một danh sách các tệp được đề xuất. Thẻ này nhằm giải quyết vấn đề chuyển đổi ngữ cảnh và nâng cao năng suất bằng cách cung cấp cho người dùng lối tắt đến các tài liệu quan trọng nhất đối với họ.

  Thẻ Microsoft SharePoint và OneDrive sẽ yêu cầu thêm cấu hình của quản trị viên. Để biết thông tin chi tiết về cách kết nối Thẻ trên Trang thẻ mới của Chrome với Sharepoint, vui lòng xem https://support.google.com/chrome/a?p=chrome_ntp_microsoft_cards.

  Nếu bạn tắt NTPCardsVisible, thẻ SharePoint và OneDrive sẽ không hiển thị. Nếu bạn bật NTPCardsVisible, thẻ Sharepoint và OneDrive sẽ hiển thị nếu bạn cũng bật chính sách này và có dữ liệu để hiển thị. Nếu bạn không đặt NTPCardsVisible, thẻ Sharepoint và OneDrive sẽ hiển thị nếu bạn cũng bật chính sách này, người dùng bật thẻ này trong phần Tuỳ chỉnh Chrome và có dữ liệu để hiển thị.

Giá trị mẫu:
  0x00000000 (Windows), false (Linux), <false /> (Mac)
  Windows (Intune):
    <disabled/>

Quay lại đầu trang

### NTPShortcuts

Thiết lập các lối tắt trên trang Thẻ mới

Loại dữ liệu:
  Dictionary [Windows:REG_SZ] (được mã hóa dưới dạng chuỗi JSON, để biết chi tiết hãy xem https://www.chromium.org/administrators/complex-policies-on-windows)
Vị trí sổ đăng ký Windows cho các ứng dụng Windows:
  Software\Policies\Google\Chrome\NTPShortcuts
OMA-URI:
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\NTPShortcuts
Tên tùy chọn Mac/Linux:
  NTPShortcuts
Hỗ trợ trên:
  - Google Chrome (Linux) kể từ phiên bản 141
  - Google Chrome (Mac) kể từ phiên bản 141
  - Google Chrome (Windows) kể từ phiên bản 141
  - Google ChromeOS (Google ChromeOS) kể từ phiên bản 141
Các tính năng được hỗ trợ:
  Làm mới chính sách động: Có, Cho mỗi hồ sơ: Có
Mô tả:

  Setting the policy pre-configures up to 10 custom shortcuts on the Google Chrome New Tab page.

  If set, users will see these shortcuts by default, in addition to their personal shortcuts. Users can control visibility of their organization's shortcuts on the "Customize Chrome" panel.

  Shortcut URLs must be unique.

  If allow_user_edit is set to true, users can change the name of the shortcut. If set to false or unset, users cannot edit the name.

  If allow_user_delete is set to true, users can remove the shortcut. If set to false or unset, users cannot remove the shortcut.

Lược đồ:
  { "items": { "properties": { "allow_user_delete": { "type": "boolean" }, "allow_user_edit": { "type": "boolean" }, "name": { "type": "string" }, "url": { "type": "string" } }, "required": [ "name", "url" ], "type": "object" }, "type": "array" }
Giá trị mẫu:
  Windows (ứng dụng Windows):
    Software\Policies\Google\Chrome\NTPShortcuts = [ { "name": "Google", "url": "https://www.google.com" }, { "name": "YouTube", "url": "https://www.youtube.com" }, { "allow_user_delete": true, "allow_user_edit": true, "name": "Google Drive", "url": "https://www.drive.google.com" } ]
  Android/Linux:
    NTPShortcuts: [ { "name": "Google", "url": "https://www.google.com" }, { "name": "YouTube", "url": "https://www.youtube.com" }, { "allow_user_delete": true, "allow_user_edit": true, "name": "Google Drive", "url": "https://www.drive.google.com" } ]
  Mac:
    <key>NTPShortcuts</key> <array> <dict> <key>name</key> <string>Google</string> <key>url</key> <string>https://www.google.com</string> </dict> <dict> <key>name</key> <string>YouTube</string> <key>url</key> <string>https://www.youtube.com</string> </dict> <dict> <key>allow_user_delete</key> <true/> <key>allow_user_edit</key> <true/> <key>name</key> <string>Google Drive</string> <key>url</key> <string>https://www.drive.google.com</string> </dict> </array>
  Windows (Intune):
    <enabled/>
    <data id="NTPShortcuts" value="{"name": "Google", "url": "https://www.google.com"}, {"name": "YouTube", "url": "https://www.youtube.com"}, {"name": "Google Drive", "url": "https://www.drive.google.com", "allow_user_edit": true, "allow_user_delete": true}"/>

Quay lại đầu trang

### NativeHostsExecutablesLaunchDirectly

Buộc Máy chủ nhắn tin gốc có thể thực thi của Windows khởi chạy trực tiếp

Loại dữ liệu:
  Boolean [Windows:REG_DWORD]
Vị trí sổ đăng ký Windows cho các ứng dụng Windows:
  Software\Policies\Google\Chrome\NativeHostsExecutablesLaunchDirectly
OMA-URI:
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\NativeHostsExecutablesLaunchDirectly
Hỗ trợ trên:
  - Google Chrome (Windows) kể từ phiên bản 120
Các tính năng được hỗ trợ:
  Làm mới chính sách động: Không, Cho mỗi hồ sơ: Có
Mô tả:

  Chính sách này kiểm soát việc các tệp thực thi của máy chủ nhắn tin gốc có khởi chạy trực tiếp trên Windows hay không.

  Nếu bạn đặt chính sách này thành Enabled (Bật), thì Google Chrome sẽ buộc phải trực tiếp khởi chạy các máy chủ nhắn tin gốc được triển khai ở dạng tệp thực thi.

  Nếu bạn đặt chính sách này thành Disabled (Tắt), thì Google Chrome sẽ sử dụng cmd.exe làm quy trình trung gian để khởi chạy các máy chủ nhắn tin gốc.

  Nếu bạn không đặt chính sách này, thì Google Chrome có thể quyết định phương thức cần sử dụng.

Giá trị mẫu:
  0x00000000 (Windows)
  Windows (Intune):
    <disabled/>

Quay lại đầu trang

### NearbyShareAllowed

Cho phép bật tính năng Chia sẻ lân cận.

Loại dữ liệu:
  Boolean
Hỗ trợ trên:
  - Google ChromeOS (Google ChromeOS) kể từ phiên bản 91
Các tính năng được hỗ trợ:
  Làm mới chính sách động: Có, Cho mỗi hồ sơ: Có
Mô tả:

  Nếu bạn bật tùy chọn cài đặt này, người dùng sẽ được phép chọn sử dụng tính năng Chia sẻ lân cận. Tính năng này cho phép họ gửi và nhận tệp từ những người ở gần.

  Nếu bạn tắt tùy chọn cài đặt này, người dùng sẽ không được phép chọn sử dụng tính năng Chia sẻ lân cận.

  Nếu bạn không đặt chính sách này, tùy chọn cài đặt mặc định sẽ là không được phép đối với người dùng do doanh nghiệp quản lý và được phép đối với người dùng không được quản lý.

Quay lại đầu trang

### NetworkPredictionOptions

Bật dự đoán mạng

Loại dữ liệu:
  Integer [Android:choice, Windows:REG_DWORD]
Vị trí sổ đăng ký Windows cho các ứng dụng Windows:
  Software\Policies\Google\Chrome\NetworkPredictionOptions
OMA-URI:
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\NetworkPredictionOptions
Tên tùy chọn Mac/Linux:
  NetworkPredictionOptions
Tên giới hạn Android:
  NetworkPredictionOptions
Hỗ trợ trên:
  - Google Chrome (Linux) kể từ phiên bản 38
  - Google Chrome (Mac) kể từ phiên bản 38
  - Google Chrome (Windows) kể từ phiên bản 38
  - Google ChromeOS (Google ChromeOS) kể từ phiên bản 38
  - Google Chrome (Android) kể từ phiên bản 38
Các tính năng được hỗ trợ:
  Có thể được đề xuất: Có, Làm mới chính sách động: Có, Cho mỗi hồ sơ: Có
Mô tả:

  Chính sách này kiểm soát tính năng gợi ý mạng trong Google Chrome. Chính sách này còn kiểm soát tính năng tìm nạp trước DNS, kết nối trước TCP và SSL, cũng như tính năng hiển thị trước trang web.

  Nếu bạn đặt chính sách này, người dùng sẽ không thể thay đổi được. Nếu bạn không đặt chính sách này, tính năng gợi ý mạng sẽ bật nhưng người dùng có thể thay đổi tùy chọn này.

  - 0 = Dự đoán tác vụ mạng trên kết nối mạng bất kỳ
  - 1 = Dự đoán các tác vụ mạng trên bất kỳ mạng nào không phải là mạng di động. (Không được dùng nữa là 50, đã xóa 52. Sau 52, nếu được đặt thì giá trị 1 sẽ được coi là 0 - dự đoán tác vụ mạng trên kết nối mạng bất kỳ.)
  - 2 = Không dự đoán tác vụ mạng trên kết nối mạng bất kỳ
Giá trị mẫu:
  0x00000001 (Windows), 1 (Linux), 1 (Android), 1 (Mac)
  Windows (Intune):
    <enabled/>
    <data id="NetworkPredictionOptions" value="1"/>

Quay lại đầu trang

### NetworkServiceSandboxEnabled

Bật hộp cát dịch vụ mạng

Loại dữ liệu:
  Boolean [Windows:REG_DWORD]
Vị trí sổ đăng ký Windows cho các ứng dụng Windows:
  Software\Policies\Google\Chrome\NetworkServiceSandboxEnabled
OMA-URI:
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\NetworkServiceSandboxEnabled
Tên tùy chọn Mac/Linux:
  NetworkServiceSandboxEnabled
Hỗ trợ trên:
  - Google Chrome (Windows) kể từ phiên bản 96
  - Google Chrome (Linux) kể từ phiên bản 117
Các tính năng được hỗ trợ:
  Làm mới chính sách động: Không, Cho mỗi hồ sơ: Không
Mô tả:

  Chính sách này kiểm soát việc tiến trình dịch vụ mạng có chạy trong môi trường hộp cát hay không. Nếu bạn bật chính sách này, thì tiến trình dịch vụ mạng sẽ chạy trong môi trường hộp cát. Nếu bạn tắt chính sách này, thì tiến trình dịch vụ mạng sẽ không chạy trong môi trường hộp cát. Điều này sẽ khiến người dùng có nguy cơ gặp phải các rủi ro bảo mật bổ sung liên quan đến việc không chạy tiến trình dịch vụ mạng ở trong môi trường hộp cát. Nếu bạn không đặt chính sách này, thì hệ thống sẽ dùng cấu hình mặc định đối với hộp cát mạng. Điều này có thể thay đổi tuỳ thuộc vào bản phát hành Google Chrome hiện đang chạy các bản thử nghiệm và nền tảng. Chính sách này nhằm cho phép doanh nghiệp có thể tắt hộp cát mạng một cách linh hoạt nếu họ dùng phần mềm bên thứ ba can thiệp vào hộp cát dịch vụ mạng.

Giá trị mẫu:
  0x00000001 (Windows), true (Linux)
  Windows (Intune):
    <enabled/>

Quay lại đầu trang

### NoteTakingAppsLockScreenAllowlist

Danh sách các ứng dụng ghi chú được phép trên màn hình khóa Google ChromeOS

Loại dữ liệu:
  List of strings
Hỗ trợ trên:
  - Google ChromeOS (Google ChromeOS) kể từ phiên bản 86
Các tính năng được hỗ trợ:
  Làm mới chính sách động: Có, Cho mỗi hồ sơ: Có
Mô tả:

  Nếu bạn đặt chính sách này, hệ thống sẽ chỉ định những ứng dụng mà người dùng có thể bật làm ứng dụng ghi chú trên màn hình khóa của Google ChromeOS.

  Nếu ứng dụng ghi chú ưa thích được bật trên màn hình khóa, thì thành phần trên giao diện người dùng để chạy ứng dụng đó sẽ xuất hiện trên màn hình. Sau khi chạy, ứng dụng có thể tạo một cửa sổ ở phía trên màn hình khóa và tạo các ghi chú trong bối cảnh này. Ứng dụng này có thể nhập các ghi chú đã tạo vào phiên truy cập của người dùng chính khi phiên được mở khóa. Chỉ các ứng dụng ghi chú của Google Chrome mới được hỗ trợ trên màn hình khóa.

  Nếu bạn đặt chính sách này, người dùng có thể bật một ứng dụng trên màn hình khóa nếu mã tiện ích của ứng dụng đó có trong giá trị danh sách của chính sách. Do vậy, khi bạn đặt chính sách này thành một danh sách trống, tính năng ghi chú trên màn hình khóa sẽ bị tắt. Xin lưu ý rằng không phải cứ có mã ứng dụng trong chính sách là người dùng có thể bật ứng dụng đó làm ứng dụng ghi chú trên màn hình khóa. Ví dụ: trên Google Chrome 61, chúng tôi cũng hạn chế một số ứng dụng có sẵn theo nền tảng.

  Nếu bạn không đặt chính sách này, sẽ không có hạn chế nào áp dụng theo chính sách này cho một số ứng dụng mà người dùng có thể bật trên màn hình khóa.

Quay lại đầu trang

### OpenNetworkConfiguration

Cấu hình mạng ở mức người dùng

Loại dữ liệu:
  String
Hỗ trợ trên:
  - Google ChromeOS (Google ChromeOS) kể từ phiên bản 16
Các tính năng được hỗ trợ:
  Làm mới chính sách động: Có, Cho mỗi hồ sơ: Có
Mô tả:

  Nếu bạn đặt chính sách này, cấu hình mạng sẽ được đẩy cho mỗi người dùng đối với từng thiết bị Google Chrome. Cấu hình mạng là một chuỗi có định dạng JSON như được xác định trong định dạng Cấu hình mạng mở.

Lưu ý dành cho thiết bị Google ChromeOS hỗ trợ ứng dụng Android:

  Các ứng dụng Android có thể sử dụng cấu hình mạng và chứng chỉ CA được đặt qua chính sách này nhưng không có quyền truy cập vào một số tùy chọn cấu hình.

Mô tả lược đồ mở rộng:
  https://chromium.googlesource.com/chromium/src/+/HEAD/components/onc/docs/onc_spec.md

Quay lại đầu trang

### OrcaEnabled

Kiểm soát việc bật tính năng "Giúp tôi viết" của ChromeOS

Loại dữ liệu:
  Boolean
Hỗ trợ trên:
  - Google ChromeOS (Google ChromeOS) kể từ phiên bản 124
Các tính năng được hỗ trợ:
  Làm mới chính sách động: Có, Cho mỗi hồ sơ: Có
Mô tả:

  Chính sách này bật hoặc tắt tính năng "Giúp tôi viết" cho ChromeOS.

  Nếu bạn đặt chính sách này thành Bật, thì tính năng "Giúp tôi viết" sẽ bật.

  Nếu bạn đặt chính sách này thành Tắt, tính năng "Giúp tôi viết" sẽ tắt.

  Nếu bạn không đặt chính sách này, thì tính năng "Giúp tôi viết" sẽ bật trên các thiết bị không được quản lý và tắt đối với các thiết bị do doanh nghiệp quản lý.

Quay lại đầu trang

### OriginAgentClusterDefaultEnabled

Cho phép phân nhóm tác nhân theo khoá nguồn gốc theo mặc định.

Loại dữ liệu:
  Boolean [Windows:REG_DWORD]
Vị trí sổ đăng ký Windows cho các ứng dụng Windows:
  Software\Policies\Google\Chrome\OriginAgentClusterDefaultEnabled
OMA-URI:
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\OriginAgentClusterDefaultEnabled
Tên tùy chọn Mac/Linux:
  OriginAgentClusterDefaultEnabled
Hỗ trợ trên:
  - Google Chrome (Linux) kể từ phiên bản 100
  - Google Chrome (Mac) kể từ phiên bản 100
  - Google Chrome (Windows) kể từ phiên bản 100
  - Google ChromeOS (Google ChromeOS) kể từ phiên bản 100
Các tính năng được hỗ trợ:
  Làm mới chính sách động: Có, Cho mỗi hồ sơ: Có
Mô tả:

  Theo mặc định, chính sách này cho phép phân nhóm tác nhân theo khoá nguồn gốc.

  Tiêu đề HTTP Origin-Agent-Cluster kiểm soát việc một tài liệu sẽ được tách riêng trong cụm tác nhân theo khoá nguồn gốc hay trong cụm tác nhân theo khoá trang web. Việc này sẽ gây ra những vấn đề phức tạp về bảo mật vì cụm tác nhân theo khoá nguồn gốc cho phép tách riêng tài liệu theo nguồn gốc. Hệ quả mà nhà phát triển thấy được từ việc này là họ không thể thiết lập trình truy cập document.domain được nữa.

  Khi không có tiêu đề Origin-Agent-Cluster nào được thiết lập, hành vi mặc định trong M111 sẽ thay đổi từ theo khoá trang web sang theo khoá nguồn gốc.

  Nếu chính sách này đang bật hoặc không được thiết lập, thì trình duyệt sẽ tuân theo chế độ mặc định mới này kể từ phiên bản đó trở đi.

  Nếu chính sách này đang tắt thì thay đổi này sẽ đảo ngược lại và những tài liệu không có tiêu đề Origin-Agent-Cluster sẽ được gán vào các cụm tác nhân theo khoá trang web. Do đó, trình truy cập document.domain sẽ vẫn thiết lập được theo mặc định. Hành vi này giống với hành vi cũ.

  Xem thêm thông tin chi tiết tại https://developer.chrome.com/blog/immutable-document-domain/.

Giá trị mẫu:
  0x00000000 (Windows), false (Linux), <false /> (Mac)
  Windows (Intune):
    <disabled/>

Quay lại đầu trang

### OriginKeyedProcessesEnabled

Bật tính năng tách biệt quy trình theo khoá nguồn gốc theo mặc định.

Loại dữ liệu:
  Boolean [Windows:REG_DWORD]
Vị trí sổ đăng ký Windows cho các ứng dụng Windows:
  Software\Policies\Google\Chrome\Recommended\OriginKeyedProcessesEnabled
OMA-URI:
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\OriginKeyedProcessesEnabled
Tên tùy chọn Mac/Linux:
  OriginKeyedProcessesEnabled
Hỗ trợ trên:
  - Google Chrome (Linux) kể từ phiên bản 140
  - Google Chrome (Mac) kể từ phiên bản 140
  - Google Chrome (Windows) kể từ phiên bản 140
  - Google ChromeOS (Google ChromeOS) kể từ phiên bản 140
Các tính năng được hỗ trợ:
  Có thể bắt buộc: Không, Có thể được đề xuất: Có, Làm mới chính sách động: Không, Cho mỗi hồ sơ: Không
Mô tả:

  Bật tính năng tách biệt quy trình theo khoá nguồn gốc cho hầu hết các trang (tức là những trang được chỉ định theo mặc định cho một cụm tác nhân theo khoá nguồn gốc). Việc này giúp tăng cường bảo mật nhưng cũng làm tăng số lượng quy trình được tạo. Người dùng được phép ghi đè giá trị chính sách đã đặt thông qua cờ hiệu dòng lệnh hoặc chrome://flags (để bật hoặc tắt tính năng này).

  Khi bạn đặt chính sách này thành Bật, thì hầu hết các nguồn gốc sẽ bị tách biệt, ngay cả với các nguồn gốc khác trên cùng một trang web. Ngoài ra, hãy xem chính sách IsolateOrigins và SitePerProcess.

  Khi bạn đặt chính sách này thành Tắt, thì sẽ không có nguồn gốc nào bị tách biệt khỏi phần còn lại của trang web, trừ phi nguồn gốc đó yêu cầu rõ ràng.

  Nếu bạn không đặt chính sách này, thì trình duyệt sẽ xác định nguồn gốc nào cần tách biệt và thời điểm tách biệt.

Giá trị mẫu:
  0x00000001 (Windows), true (Linux), <true /> (Mac)
  Windows (Intune):
    <enabled/>

Quay lại đầu trang

### OsColorMode

Chế độ màu trên ChromeOS

Loại dữ liệu:
  String
Hỗ trợ trên:
  - Google ChromeOS (Google ChromeOS) kể từ phiên bản 104
Các tính năng được hỗ trợ:
  Có thể được đề xuất: Có, Làm mới chính sách động: Có, Cho mỗi hồ sơ: Không
Mô tả:

  Cài đặt giao diện dùng để kết xuất giao diện người dùng khi OOBE và trong phiên sử dụng (tối/sáng/tự động). Chế độ tự động sẽ tự động chuyển đổi giữa giao diện tối và giao diện sáng tại thời điểm bình minh và hoàng hôn. Nên đề xuất chính sách này, cho phép người dùng thay đổi giao diện trong phần cài đặt hệ thống.

  - "light" = Sử dụng Giao diện sáng
  - "dark" = Sử dụng Giao diện tối
  - "auto" = Sử dụng chế độ Tự động

Quay lại đầu trang

### OverrideSecurityRestrictionsOnInsecureOrigin

Nguồn gốc hoặc mẫu tên máy chủ mà các hạn chế đối với nguồn gốc không an toàn không được áp dụng

Loại dữ liệu:
  List of strings [Android:string] (được mã hóa dưới dạng chuỗi JSON, để biết chi tiết hãy xem https://www.chromium.org/administrators/complex-policies-on-windows)
Vị trí sổ đăng ký Windows cho các ứng dụng Windows:
  Software\Policies\Google\Chrome\OverrideSecurityRestrictionsOnInsecureOrigin
OMA-URI:
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\OverrideSecurityRestrictionsOnInsecureOrigin
Tên tùy chọn Mac/Linux:
  OverrideSecurityRestrictionsOnInsecureOrigin
Tên giới hạn Android:
  OverrideSecurityRestrictionsOnInsecureOrigin
Hỗ trợ trên:
  - Google Chrome (Linux) kể từ phiên bản 69
  - Google Chrome (Mac) kể từ phiên bản 69
  - Google Chrome (Windows) kể từ phiên bản 69
  - Google ChromeOS (Google ChromeOS) kể từ phiên bản 69
  - Google Chrome (Android) kể từ phiên bản 69
Các tính năng được hỗ trợ:
  Làm mới chính sách động: Không, Cho mỗi hồ sơ: Không
Mô tả:

  Khi bạn đặt chính sách này, hệ thống sẽ chỉ định một danh sách nguồn gốc (URL) hoặc mẫu tên máy chủ (chẳng hạn như *.example.com) mà các hạn chế về bảo mật đối với nguồn gốc không an toàn sẽ không áp dụng. Mẫu chỉ được chấp nhận cho tên máy chủ; URL/nguồn gốc có lược đồ phải là chuỗi chính xác. Các tổ chức có thể chỉ định những nguồn gốc cho các ứng dụng cũ không thể triển khai TLS (Bảo mật tầng truyền tải), hoặc thiết lập một máy chủ thử nghiệm để phát triển web nội bộ. Nhờ vậy, các nhà phát triển có thể thử nghiệm những tính năng cần có ngữ cảnh bảo mật mà không phải triển khai TLS trên máy chủ thử nghiệm này. Ngoài ra, chính sách này cũng không cho gắn nhãn nguồn gốc này là "Không bảo mật" trong thanh địa chỉ.

  Việc lập danh sách URL trong chính sách này có tác dụng tương tự như việc đặt cờ hiệu dòng lệnh --unsafely-treat-insecure-origin-as-secure thành một danh sách được phân tách bằng dấu phẩy gồm các URL tương tự. Chính sách này ghi đè cờ hiệu dòng lệnh và UnsafelyTreatInsecureOriginAsSecure, nếu có.

  Để biết thêm thông tin về ngữ cảnh bảo mật, hãy xem trang Ngữ cảnh bảo mật (https://www.w3.org/TR/secure-contexts).

Giá trị mẫu:
  Windows (ứng dụng Windows):
    Software\Policies\Google\Chrome\OverrideSecurityRestrictionsOnInsecureOrigin\1 = "http://testserver.example.com/" Software\Policies\Google\Chrome\OverrideSecurityRestrictionsOnInsecureOrigin\2 = "*.example.org"
  Android/Linux:
    [ "http://testserver.example.com/", "*.example.org" ]
  Mac:
    <array> <string>http://testserver.example.com/</string> <string>*.example.org</string> </array>
  Windows (Intune):
    <enabled/>
    <data id="OverrideSecurityRestrictionsOnInsecureOriginDesc" value="1&#xF000;http://testserver.example.com/&#xF000;2&#xF000;*.example.org"/>

Quay lại đầu trang

### PageUpAndPageDownKeysModifier

Kiểm soát phím tắt dùng để kích hoạt phím PageUp/PageDown trong "cụm 6 phím"

Loại dữ liệu:
  Integer
Hỗ trợ trên:
  - Google ChromeOS (Google ChromeOS) kể từ phiên bản 123
Các tính năng được hỗ trợ:
  Có thể được đề xuất: Có, Làm mới chính sách động: Có, Cho mỗi hồ sơ: Không
Mô tả:

  Chính sách này xác định hành vi gán lại phím PageUp/PageDown trên trang con "gán lại phím". Trang con "gán lại phím" cho phép người dùng tuỳ chỉnh các phím trên bàn phím. Nếu bạn bật chính sách này thì người dùng sẽ không thể tuỳ chỉnh các chế độ gán lại cụ thể này. Nếu bạn không đặt chính sách này thì các phím tắt dựa trên phím tìm kiếm sẽ là phím tắt mặc định và người dùng sẽ có thể định cấu hình phím tắt.

  - 0 = Chế độ cài đặt phím PageUp/PageDown bị tắt
  - 1 = Chế độ cài đặt phím PageUp/PageDown sử dụng phím tắt chứa phím bổ trợ alt
  - 2 = Chế độ cài đặt phím PageUp/PageDown sử dụng phím tắt chứa phím bổ trợ tìm kiếm

Quay lại đầu trang

### PaymentMethodQueryEnabled

Cho phép các trang web truy vấn phương thức thanh toán có sẵn.

Loại dữ liệu:
  Boolean [Windows:REG_DWORD]
Vị trí sổ đăng ký Windows cho các ứng dụng Windows:
  Software\Policies\Google\Chrome\PaymentMethodQueryEnabled
OMA-URI:
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\PaymentMethodQueryEnabled
Tên tùy chọn Mac/Linux:
  PaymentMethodQueryEnabled
Tên giới hạn Android:
  PaymentMethodQueryEnabled
Hỗ trợ trên:
  - Google Chrome (Linux) kể từ phiên bản 80
  - Google Chrome (Mac) kể từ phiên bản 80
  - Google Chrome (Windows) kể từ phiên bản 80
  - Google ChromeOS (Google ChromeOS) kể từ phiên bản 80
  - Google Chrome (Android) kể từ phiên bản 80
Các tính năng được hỗ trợ:
  Làm mới chính sách động: Có, Cho mỗi hồ sơ: Có
Mô tả:

  Giúp bạn thiết lập để cho phép hoặc không cho phép các trang web kiểm tra xem người dùng đã lưu phương thức thanh toán hay chưa.

  Nếu bạn tắt chính sách này, thì những trang web sử dụng API PaymentRequest.canMakePayment hoặc PaymentRequest.hasEnrolledInstrument sẽ nhận được thông báo rằng chưa có phương thức thanh toán nào.

  Nếu bạn bật hoặc không đặt tùy chọn cài đặt này, thì các trang web sẽ được phép kiểm tra xem người dùng đã lưu phương thức thanh toán hay chưa.

Giá trị mẫu:
  0x00000001 (Windows), true (Linux), true (Android), <true /> (Mac)
  Windows (Intune):
    <enabled/>

Quay lại đầu trang

### PdfAnnotationsEnabled

Cho phép chú thích trong tệp PDF

Loại dữ liệu:
  Boolean [Windows:REG_DWORD]
Vị trí sổ đăng ký Windows cho các ứng dụng Windows:
  Software\Policies\Google\Chrome\PdfAnnotationsEnabled
OMA-URI:
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\PdfAnnotationsEnabled
Tên tùy chọn Mac/Linux:
  PdfAnnotationsEnabled
Hỗ trợ trên:
  - Google ChromeOS (Google ChromeOS) kể từ phiên bản 91
  - Google Chrome (Linux) kể từ phiên bản 138
  - Google Chrome (Mac) kể từ phiên bản 138
  - Google Chrome (Windows) kể từ phiên bản 138
Các tính năng được hỗ trợ:
  Làm mới chính sách động: Có, Cho mỗi hồ sơ: Có
Mô tả:

  Kiểm soát việc trình xem PDF của Google Chrome có thể chú thích trong tệp PDF hay không.

  Khi bạn không đặt hoặc đặt chính sách này thành bật, trình xem PDF sẽ có thể chú thích trong tệp PDF.

  Khi bạn đặt chính sách này thành tắt, trình xem PDF sẽ không thể chú thích trong tệp PDF.

Giá trị mẫu:
  0x00000000 (Windows), false (Linux), <false /> (Mac)
  Windows (Intune):
    <disabled/>

Quay lại đầu trang

### PdfUseSkiaRendererEnabled

Sử dụng trình kết xuất đồ hoạ Skia để kết xuất đồ hoạ PDF

Loại dữ liệu:
  Boolean [Windows:REG_DWORD]
Vị trí sổ đăng ký Windows cho các ứng dụng Windows:
  Software\Policies\Google\Chrome\PdfUseSkiaRendererEnabled
OMA-URI:
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\PdfUseSkiaRendererEnabled
Tên tùy chọn Mac/Linux:
  PdfUseSkiaRendererEnabled
Hỗ trợ trên:
  - Google Chrome (Linux) kể từ phiên bản 115
  - Google Chrome (Mac) kể từ phiên bản 115
  - Google Chrome (Windows) kể từ phiên bản 115
  - Google ChromeOS (Google ChromeOS) kể từ phiên bản 115
  - Google Chrome (Fuchsia) kể từ phiên bản 115
Các tính năng được hỗ trợ:
  Làm mới chính sách động: Có, Cho mỗi hồ sơ: Có
Mô tả:

  Kiểm soát việc trình xem PDF trong Google Chrome có sử dụng trình kết xuất đồ hoạ Skia hay không.

  Khi bạn bật chính sách này, trình xem PDF sẽ sử dụng trình kết xuất đồ hoạ Skia.

  Khi bạn tắt chính sách này, trình xem PDF sẽ sử dụng trình kết xuất đồ hoạ AGG hiện tại.

  Khi bạn không đặt chính sách này, trình duyệt sẽ chọn trình kết xuất đồ hoạ PDF.

Giá trị mẫu:
  0x00000001 (Windows), true (Linux), <true /> (Mac)
  Windows (Intune):
    <enabled/>

Quay lại đầu trang

### PdfViewerOutOfProcessIframeEnabled

Dùng Trình xem PDF sử dụng iframe ngoài quy trình

Loại dữ liệu:
  Boolean [Windows:REG_DWORD]
Vị trí sổ đăng ký Windows cho các ứng dụng Windows:
  Software\Policies\Google\Chrome\PdfViewerOutOfProcessIframeEnabled
OMA-URI:
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\PdfViewerOutOfProcessIframeEnabled
Tên tùy chọn Mac/Linux:
  PdfViewerOutOfProcessIframeEnabled
Hỗ trợ trên:
  - Google Chrome (Linux) kể từ phiên bản 126
  - Google Chrome (Mac) kể từ phiên bản 126
  - Google Chrome (Windows) kể từ phiên bản 126
Các tính năng được hỗ trợ:
  Làm mới chính sách động: Không, Cho mỗi hồ sơ: Không
Mô tả:

  Kiểm soát việc trình xem PDF trong Google Chrome có sử dụng iframe ngoài quy trình (OOPIF) hay không. Đây sẽ là cấu trúc trình xem PDF mới trong tương lai, vì cấu trúc này có thiết kế đơn giản hơn và giúp bạn thêm các tính năng mới dễ dàng hơn. Trình xem PDF GuestView hiện có là một cấu trúc lỗi thời, phức tạp và sắp tới sẽ không được dùng nữa.

  Khi bạn đặt chính sách này thành Enabled (Bật) hoặc không đặt thì Google Chrome sẽ có thể sử dụng cấu trúc trình xem PDF OOPIF. Sau khi bạn đặt chính sách này thành Enabled (Bật) hoặc không đặt, chế độ mặc định sẽ do Google Chrome quyết định.

  Khi bạn đặt chính sách này thành Disabled (Tắt), Google Chrome sẽ hoàn toàn dùng trình xem PDF GuestView hiện có. Thao tác này nhúng một trang web có cây khung riêng vào một trang web khác.

  Chính sách này sẽ bị loại bỏ trong tương lai, sau khi tính năng trình xem PDF OOPIF được ra mắt đầy đủ.

Giá trị mẫu:
  0x00000001 (Windows), true (Linux), <true /> (Mac)
  Windows (Intune):
    <enabled/>

Quay lại đầu trang

### PhoneHubAllowed

Chính sách Cho phép Trung tâm điều khiển điện thoại sẽ được bật.

Loại dữ liệu:
  Boolean
Hỗ trợ trên:
  - Google ChromeOS (Google ChromeOS) kể từ phiên bản 89
Các tính năng được hỗ trợ:
  Làm mới chính sách động: Có, Cho mỗi hồ sơ: Có
Mô tả:

  Nếu bạn bật chế độ cài đặt này, người dùng sẽ được phép chọn sử dụng Trung tâm điều khiển điện thoại. Trung tâm này cho phép họ tương tác với điện thoại của hok trên một thiết bị ChromeOS.

  Nếu bạn tắt chế độ cài đặt này, người dùng sẽ không được phép sử dụng Trung tâm điều khiển điện thoại.

  Nếu bạn không thiết lập chính sách này, chế độ cài đặt mặc định sẽ không được áp dụng cho người dùng do doanh nghiệp quản lý và được áp dụng cho người dùng không được quản lý.

Quay lại đầu trang

### PhoneHubCameraRollAllowed

Cho phép truy cập ảnh và video mới chụp/quay trên điện thoại thông qua Trung tâm điều khiển điện thoại.

Loại dữ liệu:
  Boolean
Hỗ trợ trên:
  - Google ChromeOS (Google ChromeOS) kể từ phiên bản 111
Các tính năng được hỗ trợ:
  Làm mới chính sách động: Có, Cho mỗi hồ sơ: Có
Mô tả:

  Nếu chế độ cài đặt này được bật, người dùng đã chọn tham gia Trung tâm điều khiển điện thoại sẽ xem và tải được ảnh cũng như video mới chụp/quay trên điện thoại của họ trên ChromeOS.

  Nếu chế độ cài đặt này đang tắt, người dùng sẽ không được phép sử dụng tính năng này. Nếu chính sách PhoneHubAllowed bị vô hiệu hoá, người dùng cũng sẽ không được phép sử dụng tính năng này.

  Nếu bạn không thiết lập chính sách này, thì chế độ mặc định sẽ được áp dụng cho cả người dùng do doanh nghiệp quản lý và người dùng không được quản lý.

Quay lại đầu trang

### PhoneHubNotificationsAllowed

Chính sách Cho phép thông báo của Trung tâm điều khiển điện thoại sẽ được bật.

Loại dữ liệu:
  Boolean
Hỗ trợ trên:
  - Google ChromeOS (Google ChromeOS) kể từ phiên bản 89
Các tính năng được hỗ trợ:
  Làm mới chính sách động: Có, Cho mỗi hồ sơ: Có
Mô tả:

  Nếu bạn bật chế độ cài đặt này, người dùng đã chọn sử dụng Trung tâm điều khiển điện thoại sẽ thể gửi/nhận được thông báo của điện thoại trên ChromeOS.

  Nếu chế độ cài đặt này đang tắt, người dùng sẽ không được phép sử dụng tính năng này. Nếu bạn tắt chính sách PhoneHubAllowed, người dùng cũng sẽ không được phép sử dụng tính năng này.

  Nếu bạn không thiết lập chính sách này, thì chế độ mặc định sẽ được áp dụng cho cả người dùng do doanh nghiệp quản lý và người dùng không được quản lý.

Quay lại đầu trang

### PhoneHubTaskContinuationAllowed

Chính sách Cho phép tiếp tục nhiệm vụ trong Trung tâm điều khiển điện thoại sẽ được bật.

Loại dữ liệu:
  Boolean
Hỗ trợ trên:
  - Google ChromeOS (Google ChromeOS) kể từ phiên bản 89
Các tính năng được hỗ trợ:
  Làm mới chính sách động: Có, Cho mỗi hồ sơ: Có
Mô tả:

  Nếu bạn bật chế độ cài đặt này, người dùng đã chọn sử dụng Trung tâm điều khiển điện thoại sẽ có thể tiếp tục thực hiện những thao tác như xem trang web trên điện thoại qua ChromeOS.

  Nếu chế độ cài đặt này đang tắt, người dùng sẽ không được phép sử dụng tính năng này. Nếu bạn tắt chính sách PhoneHubAllowed, người dùng cũng sẽ không được phép sử dụng tính năng này.

  Nếu bạn không thiết lập chính sách này, thì chế độ mặc định sẽ được áp dụng cho cả người dùng do doanh nghiệp quản lý và người dùng không được quản lý.

Quay lại đầu trang

### PhysicalKeyboardAutocorrect

Kiểm soát tính năng tự động sửa lỗi khi nhập bằng bàn phím vật lý

Loại dữ liệu:
  Boolean
Hỗ trợ trên:
  - Google ChromeOS (Google ChromeOS) kể từ phiên bản 116
Các tính năng được hỗ trợ:
  Làm mới chính sách động: Có, Cho mỗi hồ sơ: Có
Mô tả:

  Bật hoặc tắt tính năng tự động sửa lỗi khi nhập bằng bàn phím vật lý.

  Nếu bạn đặt chính sách này thành Bật hoặc không đặt, tính năng tự động sửa lỗi khi nhập bằng bàn phím vật lý sẽ được phép hoạt động.

  Nếu bạn đặt chính sách này thành Tắt, tính năng tự động sửa lỗi khi nhập bằng bàn phím vật lý sẽ không được phép hoạt động.

Quay lại đầu trang

### PhysicalKeyboardPredictiveWriting

Kiểm soát tính năng gợi ý khi viết bằng bàn phím vật lý

Loại dữ liệu:
  Boolean
Hỗ trợ trên:
  - Google ChromeOS (Google ChromeOS) kể từ phiên bản 116
Các tính năng được hỗ trợ:
  Làm mới chính sách động: Có, Cho mỗi hồ sơ: Có
Mô tả:

  Bật hoặc tắt tính năng gợi ý khi viết bằng bàn phím vật lý.

  Nếu bạn đặt chính sách này thành Bật hoặc không đặt, tính năng gợi ý khi viết bằng bàn phím vật lý sẽ được phép hoạt động.

  Nếu bạn đặt chính sách này thành Tắt, tính năng gợi ý khi viết bằng bàn phím vật lý sẽ không được phép hoạt động.

Quay lại đầu trang

### PinnedLauncherApps

Danh sách các ứng dụng được ghim sẽ hiển thị trong trình chạy

Loại dữ liệu:
  List of strings
Hỗ trợ trên:
  - Google ChromeOS (Google ChromeOS) kể từ phiên bản 20
Các tính năng được hỗ trợ:
  Có thể được đề xuất: Có, Làm mới chính sách động: Có, Cho mỗi hồ sơ: Có
Mô tả:

  Việc đặt chính sách này sẽ cố định giá trị nhận dạng của ứng dụng mà Google ChromeOS hiển thị dưới dạng ứng dụng được ghim trong thanh trình chạy và người dùng không thể thay đổi được các mã nhận dạng đó.

  Chỉ định ứng dụng Chrome theo giá trị nhận dạng của ứng dụng, chẳng hạn như pjkljhegncpnkpknbcohdijeoejaedia; ứng dụng Android theo tên gói, chẳng hạn như com.google.android.gm; ứng dụng web theo URL dùng trong WebAppInstallForceList, chẳng hạn như https://google.com/maps; Ứng dụng web của hệ thống theo tên viết kiểu con rắn, chẳng hạn như camera. Ứng dụng web tách biệt theo mã nhận dạng gói web, chẳng hạn như egoxo6biqdjrk62rman4vvr5cbq2ozsyydig7jmdxcmohdob2ecaaaic.

  Nếu bạn không đặt chính sách này, thì người dùng có thể thay đổi danh sách ứng dụng được ghim trong trình chạy.

Lưu ý dành cho thiết bị Google ChromeOS hỗ trợ ứng dụng Android:

  Chính sách này cũng có thể được dùng để ghim ứng dụng Android.

Quay lại đầu trang

### PolicyAtomicGroupsEnabled

Cho phép dùng khái niệm về nhóm chính sách không thể phân chia

Loại dữ liệu:
  Boolean [Windows:REG_DWORD]
Vị trí sổ đăng ký Windows cho các ứng dụng Windows:
  Software\Policies\Google\Chrome\PolicyAtomicGroupsEnabled
OMA-URI:
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\PolicyAtomicGroupsEnabled
Tên tùy chọn Mac/Linux:
  PolicyAtomicGroupsEnabled
Tên giới hạn Android:
  PolicyAtomicGroupsEnabled
Hỗ trợ trên:
  - Google Chrome (Linux) kể từ phiên bản 78
  - Google Chrome (Mac) kể từ phiên bản 78
  - Google Chrome (Windows) kể từ phiên bản 78
  - Google ChromeOS (Google ChromeOS) kể từ phiên bản 78
  - Google Chrome (Android) kể từ phiên bản 105
  - Google Chrome (iOS) kể từ phiên bản 105
Các tính năng được hỗ trợ:
  Làm mới chính sách động: Có, Cho mỗi hồ sơ: Có
Mô tả:

  Nếu bạn đặt chính sách này thành Bật, các chính sách không có chung nguồn với các chính sách có độ ưu tiên cao nhất trong một nhóm không thể phân chia sẽ bị bỏ qua.

  Nếu bạn đặt chính sách này thành Tắt, sẽ không có chính sách nào bị bỏ qua do vấn đề liên quan đến nguồn nữa. Các chính sách sẽ chỉ bị bỏ qua nếu có xung đột và chính sách này không có mức độ ưu tiên cao nhất.

  Nếu bạn đặt chính sách này từ một nguồn trên đám mây, thì chính sách sẽ không thể nhắm đến một người dùng cụ thể.

Giá trị mẫu:
  0x00000001 (Windows), true (Linux), true (Android), <true /> (Mac)
  Windows (Intune):
    <enabled/>

Quay lại đầu trang

### PolicyDictionaryMultipleSourceMergeList

Cho phép hợp nhất các chính sách từ điển thuộc các nguồn khác nhau

Loại dữ liệu:
  List of strings [Android:multi-select]
Vị trí sổ đăng ký Windows cho các ứng dụng Windows:
  Software\Policies\Google\Chrome\PolicyDictionaryMultipleSourceMergeList
OMA-URI:
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\PolicyDictionaryMultipleSourceMergeList
Tên tùy chọn Mac/Linux:
  PolicyDictionaryMultipleSourceMergeList
Tên giới hạn Android:
  PolicyDictionaryMultipleSourceMergeList
Hỗ trợ trên:
  - Google Chrome (Linux) kể từ phiên bản 76
  - Google Chrome (Mac) kể từ phiên bản 76
  - Google Chrome (Windows) kể từ phiên bản 76
  - Google ChromeOS (Google ChromeOS) kể từ phiên bản 76
  - Google Chrome (Android) kể từ phiên bản 105
  - Google Chrome (iOS) kể từ phiên bản 105
Các tính năng được hỗ trợ:
  Làm mới chính sách động: Có, Loại siêu chính sách: Có, Cho mỗi hồ sơ: Có
Mô tả:

  Việc đặt chính sách này cho phép hợp nhất các chính sách đã chọn khi các chính sách đó thuộc nhiều nguồn nhưng có cùng phạm vi và cấp độ. Quá trình hợp nhất này bao gồm việc hợp nhất các khoá ở cấp độ đầu tiên của từ điển thuộc mỗi nguồn. Khoá thuộc nguồn có mức độ ưu tiên cao nhất sẽ được ưu tiên.

  Hãy sử dụng ký tự đại diện "*" để cho phép hợp nhất tất cả chính sách hỗ trợ từ điển.

  Nếu một chính sách nằm trong danh sách và có xung đột giữa những nguồn có:

  * Cùng phạm vi và cấp độ: Các giá trị hợp nhất vào một từ điển chính sách mới.

  * Khác phạm vi hoặc cấp độ: Chính sách có mức độ ưu tiên cao nhất sẽ được áp dụng.

  Nếu một chính sách nằm trong danh sách và có xung đột giữa các nguồn, phạm vi hoặc cấp độ, thì chính sách có mức độ ưu tiên cao nhất sẽ được áp dụng.

  - "ContentPackManualBehaviorURLs" = URL ngoại lệ hướng dẫn người dùng được quản lý
  - "DeviceLoginScreenPowerManagement" = Quản lý nguồn trên màn hình đăng nhập
  - "ExtensionSettings" = Cài đặt quản lý tiện ích
  - "KeyPermissions" = Quyền khóa
  - "PowerManagementIdleSettings" = Cài đặt quản lý nguồn khi người dùng không sử dụng
  - "ScreenBrightnessPercent" = Phần trăm độ sáng màn hình
  - "ScreenLockDelays" = Độ trễ khóa màn hình
Giá trị mẫu:
  Windows (ứng dụng Windows):
    Software\Policies\Google\Chrome\PolicyDictionaryMultipleSourceMergeList\1 = "ExtensionSettings"
  Android/Linux:
    [ "ExtensionSettings" ]
  Mac:
    <array> <string>ExtensionSettings</string> </array>
  Windows (Intune):
    <enabled/>
    <data id="PolicyDictionaryMultipleSourceMergeList" value=""ExtensionSettings""/>

Quay lại đầu trang

### PolicyListMultipleSourceMergeList

Cho phép hợp nhất các chính sách trong danh sách thuộc các nguồn khác nhau

Loại dữ liệu:
  List of strings [Android:string] (được mã hóa dưới dạng chuỗi JSON, để biết chi tiết hãy xem https://www.chromium.org/administrators/complex-policies-on-windows)
Vị trí sổ đăng ký Windows cho các ứng dụng Windows:
  Software\Policies\Google\Chrome\PolicyListMultipleSourceMergeList
OMA-URI:
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\PolicyListMultipleSourceMergeList
Tên tùy chọn Mac/Linux:
  PolicyListMultipleSourceMergeList
Tên giới hạn Android:
  PolicyListMultipleSourceMergeList
Hỗ trợ trên:
  - Google Chrome (Linux) kể từ phiên bản 75
  - Google Chrome (Mac) kể từ phiên bản 75
  - Google Chrome (Windows) kể từ phiên bản 75
  - Google ChromeOS (Google ChromeOS) kể từ phiên bản 75
  - Google Chrome (Android) kể từ phiên bản 97
  - Google Chrome (iOS) kể từ phiên bản 105
Các tính năng được hỗ trợ:
  Làm mới chính sách động: Có, Loại siêu chính sách: Có, Cho mỗi hồ sơ: Có
Mô tả:

  Việc đặt chính sách này cho phép hợp nhất các chính sách đã chọn khi các chính sách đó thuộc nhiều nguồn nhưng có cùng phạm vi và cấp độ.

  Hãy sử dụng ký tự đại diện "*" để cho phép hợp nhất tất cả chính sách trong danh sách.

  Nếu một chính sách nằm trong danh sách và có xung đột giữa những nguồn có:

  * Cùng phạm vi và cấp độ: Các giá trị hợp nhất vào một danh sách chính sách mới.

  * Khác phạm vi hoặc cấp độ: Chính sách có mức độ ưu tiên cao nhất sẽ được áp dụng.

  Nếu một chính sách nằm trong danh sách và có xung đột giữa các nguồn, phạm vi hoặc cấp độ, thì chính sách có mức độ ưu tiên cao nhất sẽ được áp dụng.

Giá trị mẫu:
  Windows (ứng dụng Windows):
    Software\Policies\Google\Chrome\PolicyListMultipleSourceMergeList\1 = "ExtensionInstallAllowlist" Software\Policies\Google\Chrome\PolicyListMultipleSourceMergeList\2 = "ExtensionInstallBlocklist"
  Android/Linux:
    [ "ExtensionInstallAllowlist", "ExtensionInstallBlocklist" ]
  Mac:
    <array> <string>ExtensionInstallAllowlist</string> <string>ExtensionInstallBlocklist</string> </array>
  Windows (Intune):
    <enabled/>
    <data id="PolicyListMultipleSourceMergeListDesc" value="1&#xF000;ExtensionInstallAllowlist&#xF000;2&#xF000;ExtensionInstallBlocklist"/>

Quay lại đầu trang

### PolicyRefreshRate

Chính sách tốc độ làm mới cho người dùng

Loại dữ liệu:
  Integer [Windows:REG_DWORD]
Vị trí sổ đăng ký Windows cho các ứng dụng Windows:
  Software\Policies\Google\Chrome\PolicyRefreshRate
OMA-URI:
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\PolicyRefreshRate
Tên tùy chọn Mac/Linux:
  PolicyRefreshRate
Hỗ trợ trên:
  - Google ChromeOS (Google ChromeOS) kể từ phiên bản 11
  - Google Chrome (Linux) kể từ phiên bản 79
  - Google Chrome (Mac) kể từ phiên bản 79
  - Google Chrome (Windows) kể từ phiên bản 79
  - Google Chrome (iOS) kể từ phiên bản 90
Các tính năng được hỗ trợ:
  Làm mới chính sách động: Có, Cho mỗi hồ sơ: Có
Mô tả:

  Việc đặt chính sách này sẽ chỉ định khoảng thời gian bằng mili giây mà dịch vụ quản lý thiết bị được truy vấn về thông tin chính sách người dùng. Phạm vi giá trị hợp lệ là từ 1.800.000 (30 phút) đến 86.400.000 (1 ngày). Các giá trị không nằm trong khoảng này sẽ bị xếp vào ranh giới tương ứng.

  Nếu bạn không đặt chính sách này, giá trị mặc định 3 giờ sẽ được dùng.

  Lưu ý: Các thông báo chính sách sẽ buộc làm mới khi chính sách này thay đổi nên không cần phải làm mới thường xuyên. Vì vậy, nếu nền tảng hỗ trợ các thông báo này, thời gian hoãn quá trình làm mới sẽ là 24 giờ (bỏ qua tùy chọn cài đặt mặc định và giá trị của chính sách này).

Hạn chế:
  - Tối thiểu:1800000
  - Tối đa:86400000
Giá trị mẫu:
  0x0036ee80 (Windows), 3600000 (Linux), 3600000 (Mac)
  Windows (Intune):
    <enabled/>
    <data id="PolicyRefreshRate" value="3600000"/>

Quay lại đầu trang

### PostQuantumKeyAgreementEnabled

Kích hoạt thoả thuận về khoá hậu lượng tử cho TLS

Loại dữ liệu:
  Boolean [Windows:REG_DWORD]
Vị trí sổ đăng ký Windows cho các ứng dụng Windows:
  Software\Policies\Google\Chrome\PostQuantumKeyAgreementEnabled
OMA-URI:
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\PostQuantumKeyAgreementEnabled
Tên tùy chọn Mac/Linux:
  PostQuantumKeyAgreementEnabled
Tên giới hạn Android:
  PostQuantumKeyAgreementEnabled
Hỗ trợ trên:
  - Google Chrome (Linux) kể từ phiên bản 116
  - Google Chrome (Mac) kể từ phiên bản 116
  - Google Chrome (Windows) kể từ phiên bản 116
  - Google ChromeOS (Google ChromeOS) kể từ phiên bản 116
  - Google Chrome (Android) kể từ phiên bản 116
Các tính năng được hỗ trợ:
  Làm mới chính sách động: Có, Cho mỗi hồ sơ: Không
Mô tả:

  Chính sách này định cấu hình việc Google Chrome có đề xuất thuật toán của thoả thuận về khoá hậu lượng tử trong TLS bằng tiêu chuẩn ML-KEM của NIST hay không. Trước Google Chrome 131, thuật toán này là Kyber, một phiên bản nháp trước đó của tiêu chuẩn. Điều này cho phép các máy chủ hỗ trợ bảo vệ lưu lượng truy cập của người dùng khỏi bị máy tính lượng tử giải mã sau này.

  Nếu bạn Bật hoặc không đặt chính sách này thì Google Chrome sẽ đề xuất một thoả thuận về khoá hậu lượng tử trong kết nối TLS. Khi đó, lưu lượng truy cập của người dùng sẽ được bảo vệ khỏi máy tính lượng tử trong quá trình giao tiếp với máy chủ tương thích.

  Nếu bạn Tắt chính sách này, Google Chrome sẽ không đề xuất thoả thuận về khoá hậu lượng tử trong kết nối TLS. Khi đó, lưu lượng truy cập của người dùng sẽ không được bảo vệ khỏi máy tính lượng tử.

  Việc đề xuất thoả thuận về khoá hậu lượng tử có khả năng tương thích ngược. Các máy chủ TLS hiện có và phần mềm trung gian kết nối mạng dự kiến sẽ bỏ qua lựa chọn mới và tiếp tục chọn các lựa chọn trước đó.

  Tuy nhiên, các thiết bị không triển khai TLS đúng cách có thể gặp sự cố khi được đề xuất lựa chọn mới. Ví dụ: Các thiết bị có thể ngắt kết nối trong quá trình phản hồi các lựa chọn không xác định được hoặc các tin nhắn phóng to hơn phát sinh từ đó. Những thiết bị này chưa sẵn sàng cho hậu lượng tử và sẽ can thiệp vào quá trình chuyển đổi hậu lượng tử của doanh nghiệp. Nếu gặp sự cố, quản trị viên nên liên hệ với nhà cung cấp để khắc phục.

  Chính sách này chỉ là biện pháp tạm thời và sẽ bị xoá sau phiên bản 145 của Google Chrome. Bạn có thể Bật chính sách này để kiểm tra xem có sự cố hay không cũng như Tắt chính sách này trong khi sự cố đang được giải quyết.

Giá trị mẫu:
  0x00000001 (Windows), true (Linux), true (Android), <true /> (Mac)
  Windows (Intune):
    <enabled/>

Quay lại đầu trang

### PrefetchWithServiceWorkerEnabled

Cho phép tìm nạp trước SpeculationRules tới các URL do ServiceWorker kiểm soát

Loại dữ liệu:
  Boolean [Windows:REG_DWORD]
Vị trí sổ đăng ký Windows cho các ứng dụng Windows:
  Software\Policies\Google\Chrome\PrefetchWithServiceWorkerEnabled
OMA-URI:
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\PrefetchWithServiceWorkerEnabled
Tên tùy chọn Mac/Linux:
  PrefetchWithServiceWorkerEnabled
Tên giới hạn Android:
  PrefetchWithServiceWorkerEnabled
Hỗ trợ trên:
  - Google Chrome (Android) kể từ phiên bản 138
  - Google Chrome (Linux) kể từ phiên bản 138
  - Google Chrome (Mac) kể từ phiên bản 138
  - Google Chrome (Windows) kể từ phiên bản 138
  - Google ChromeOS (Google ChromeOS) kể từ phiên bản 138
  - Google Chrome (Fuchsia) kể từ phiên bản 138
Các tính năng được hỗ trợ:
  Làm mới chính sách động: Không, Cho mỗi hồ sơ: Có
Mô tả:

  Có thể phát hành yêu cầu tìm nạp trước SpeculationRules tới các URL do ServiceWorker kiểm soát. Tuy nhiên, đoạn mã cũ không cho phép và đã huỷ các yêu cầu tìm nạp trước. Chính sách này cho phép kiểm soát hành vi này.

  Nếu đặt chính sách này thành Bật hoặc không đặt, bạn sẽ cho phép tìm nạp trước SpeculationRules tới các URL do ServiceWorker kiểm soát (nếu cờ tính năng PrefetchServiceWorker đang bật). Đây là hành vi mặc định hiện tại và phù hợp với thông số kỹ thuật.

  Nếu đặt chính sách này thành Tắt, thì bạn cho phép tìm nạp trước SpeculationRules tới các URL do ServiceWorker kiểm soát. Đây là hành vi cũ.

  Chính sách này chỉ mang tính tạm thời và sẽ bị loại bỏ trong tương lai.

Giá trị mẫu:
  0x00000001 (Windows), true (Linux), true (Android), <true /> (Mac)
  Windows (Intune):
    <enabled/>

Quay lại đầu trang

### PrimaryMouseButtonSwitch

Chuyển nút chuột chính thành nút phải

Loại dữ liệu:
  Boolean
Hỗ trợ trên:
  - Google ChromeOS (Google ChromeOS) kể từ phiên bản 81
Các tính năng được hỗ trợ:
  Có thể được đề xuất: Có, Làm mới chính sách động: Có, Cho mỗi hồ sơ: Có
Mô tả:

  Chuyển nút chuột chính thành nút phải.

  Nếu bạn đặt chính sách này thành bật, thì nút chuột phải sẽ luôn là nút chuột chính.

  Nếu bạn đặt chính sách này thành tắt, thì nút chuột trái sẽ luôn là nút chuột chính.

  Nếu bạn đặt chính sách này, thì người dùng sẽ không thể thay đổi hay ghi đè chính sách.

  Nếu bạn không đặt chính sách này, thì ban đầu, nút chuột trái sẽ là nút chuột chính. Tuy nhiên, người dùng có thể chuyển đổi bất kỳ lúc nào.

Quay lại đầu trang

### ProfilePickerOnStartupAvailability

Khả năng hiển thị bộ chọn hồ sơ khi khởi động

Loại dữ liệu:
  Integer [Windows:REG_DWORD]
Vị trí sổ đăng ký Windows cho các ứng dụng Windows:
  Software\Policies\Google\Chrome\ProfilePickerOnStartupAvailability
OMA-URI:
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\ProfilePickerOnStartupAvailability
Tên tùy chọn Mac/Linux:
  ProfilePickerOnStartupAvailability
Hỗ trợ trên:
  - Google Chrome (Linux) kể từ phiên bản 89
  - Google Chrome (Mac) kể từ phiên bản 89
  - Google Chrome (Windows) kể từ phiên bản 89
  - Google ChromeOS (Google ChromeOS) kể từ phiên bản 105 cho đến phiên bản 135
Các tính năng được hỗ trợ:
  Làm mới chính sách động: Không, Cho mỗi hồ sơ: Không
Mô tả:

  Chỉ định việc bật, tắt hay buộc hiển thị bộ chọn hồ sơ khi khởi động trình duyệt.

  Theo mặc định, bộ chọn hồ sơ sẽ không hiển thị nếu người dùng khởi động trình duyệt ở chế độ khách hoặc ẩn danh, chỉ định một thư mục hồ sơ và/hoặc URL bằng dòng lệnh, yêu cầu rõ là mở một ứng dụng, khởi động trình duyệt bằng một thông báo gốc, chỉ có một hồ sơ hoặc chính sách ForceBrowserSignin được đặt thành bật.

  Theo mặc định, nếu bạn chọn "Bật" (0) hoặc không đặt chính sách, thì bộ chọn hồ sơ sẽ hiển thị khi khởi động, nhưng người dùng không thể bật/tắt bộ chọn này.

  Nếu bạn chọn "Tắt" (1), bộ chọn hồ sơ sẽ không bao giờ hiển thị và người dùng sẽ không thể thay đổi tùy chọn cài đặt đó.

  Nếu bạn chọn "Bắt buộc" (2), người dùng sẽ không thể ngăn bộ chọn hồ sơ mở ra. Bộ chọn hồ sơ sẽ hiển thị ngay cả khi chỉ có một hồ sơ.

  - 0 = Bật bộ chọn hồ sơ khi khởi động
  - 1 = Tắt bộ chọn hồ sơ khi khởi động
  - 2 = Buộc hiển thị bộ chọn hồ sơ khi khởi động
Giá trị mẫu:
  0x00000000 (Windows), 0 (Linux), 0 (Mac)
  Windows (Intune):
    <enabled/>
    <data id="ProfilePickerOnStartupAvailability" value="0"/>

Quay lại đầu trang

### ProfileReauthPrompt

Nhắc người dùng xác thực lại trong hồ sơ

Loại dữ liệu:
  Integer [Windows:REG_DWORD]
Vị trí sổ đăng ký Windows cho các ứng dụng Windows:
  Software\Policies\Google\Chrome\ProfileReauthPrompt
OMA-URI:
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\ProfileReauthPrompt
Tên tùy chọn Mac/Linux:
  ProfileReauthPrompt
Hỗ trợ trên:
  - Google Chrome (Linux) kể từ phiên bản 121
  - Google Chrome (Mac) kể từ phiên bản 121
  - Google Chrome (Windows) kể từ phiên bản 121
Các tính năng được hỗ trợ:
  Làm mới chính sách động: Có, Cho mỗi hồ sơ: Có
Mô tả:

  Khi bạn đặt chính sách này thành DoNotPrompt hoặc không đặt, Google Chrome sẽ không tự động nhắc người dùng xác thực lại trong trình duyệt.

  Nếu bạn đặt chính sách này thành PromptInTab, thì khi phiên xác thực của người dùng hết hạn, một thẻ mới có trang đăng nhập Google sẽ ngay lập tức mở ra. Trường hợp này chỉ xảy ra nếu người dùng sử dụng Chrome Sync.

  - 0 = Không nhắc xác thực lại
  - 1 = Lời nhắc xác thực lại trong một thẻ
Giá trị mẫu:
  0x00000001 (Windows), 1 (Linux), 1 (Mac)
  Windows (Intune):
    <enabled/>
    <data id="ProfileReauthPrompt" value="1"/>

Quay lại đầu trang

### PromotionalTabsEnabled (Không dùng nữa)

Cho phép hiển thị nội dung quảng cáo dưới dạng toàn bộ thẻ

Loại dữ liệu:
  Boolean [Windows:REG_DWORD]
Vị trí sổ đăng ký Windows cho các ứng dụng Windows:
  Software\Policies\Google\Chrome\PromotionalTabsEnabled
OMA-URI:
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\PromotionalTabsEnabled
Tên tùy chọn Mac/Linux:
  PromotionalTabsEnabled
Hỗ trợ trên:
  - Google Chrome (Linux) kể từ phiên bản 69
  - Google Chrome (Mac) kể từ phiên bản 69
  - Google Chrome (Windows) kể từ phiên bản 69
  - Google ChromeOS (Google ChromeOS) kể từ phiên bản 93
Các tính năng được hỗ trợ:
  Làm mới chính sách động: Có, Cho mỗi hồ sơ: Không
Mô tả:

  Nếu bạn đặt chính sách này thành True hoặc không đặt thì Google Chrome có thể hiển thị cho người dùng thông tin sản phẩm dưới dạng nội dung toàn bộ thẻ.

  Nếu bạn đặt chính sách này thành False thì Google Chrome sẽ không hiển thị thông tin sản phẩm dưới dạng nội dung toàn bộ thẻ.

  Việc đặt chính sách này sẽ kiểm soát cách trình bày trang chào mừng nhằm giúp người dùng đăng nhập vào Google Chrome, đặt Google Chrome làm trình duyệt mặc định của người dùng hoặc thông báo cho người dùng về các tính năng của sản phẩm.

  Chính sách này không được dùng nữa, hãy chuyển sang sử dụng PromotionsEnabled.

Giá trị mẫu:
  0x00000000 (Windows), false (Linux), <false /> (Mac)
  Windows (Intune):
    <disabled/>

Quay lại đầu trang

### PromotionsEnabled

Cho phép hiển thị nội dung quảng bá

Loại dữ liệu:
  Boolean [Windows:REG_DWORD]
Vị trí sổ đăng ký Windows cho các ứng dụng Windows:
  Software\Policies\Google\Chrome\PromotionsEnabled
OMA-URI:
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\PromotionsEnabled
Tên tùy chọn Mac/Linux:
  PromotionsEnabled
Hỗ trợ trên:
  - Google Chrome (Linux) kể từ phiên bản 128
  - Google Chrome (Mac) kể từ phiên bản 128
  - Google Chrome (Windows) kể từ phiên bản 128
  - Google ChromeOS (Google ChromeOS) kể từ phiên bản 128
Các tính năng được hỗ trợ:
  Làm mới chính sách động: Có, Cho mỗi hồ sơ: Không
Mô tả:

  Nếu bạn đặt chính sách này thành True hoặc không đặt thì Google Chrome có thể hiển thị cho người dùng nội dung quảng bá sản phẩm.

  Nếu bạn đặt chính sách này thành False thì Google Chrome sẽ không hiển thị nội dung quảng bá sản phẩm.

  Việc đặt chính sách này sẽ kiểm soát cách trình bày nội dung quảng bá (trong đó có trang chào mừng) nhằm giúp người dùng đăng nhập vào Google Chrome, đặt Google Chrome làm trình duyệt mặc định của người dùng hoặc thông báo cho người dùng về các tính năng của sản phẩm.

Giá trị mẫu:
  0x00000000 (Windows), false (Linux), <false /> (Mac)
  Windows (Intune):
    <disabled/>

Quay lại đầu trang

### PromptForDownloadLocation

Hỏi vị trí lưu từng tệp trước khi tải xuống

Loại dữ liệu:
  Boolean [Windows:REG_DWORD]
Vị trí sổ đăng ký Windows cho các ứng dụng Windows:
  Software\Policies\Google\Chrome\PromptForDownloadLocation
OMA-URI:
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\PromptForDownloadLocation
Tên tùy chọn Mac/Linux:
  PromptForDownloadLocation
Tên giới hạn Android:
  PromptForDownloadLocation
Hỗ trợ trên:
  - Google Chrome (Linux) kể từ phiên bản 64
  - Google Chrome (Mac) kể từ phiên bản 64
  - Google Chrome (Windows) kể từ phiên bản 64
  - Google ChromeOS (Google ChromeOS) kể từ phiên bản 64
  - Google Chrome (Android) kể từ phiên bản 92
Các tính năng được hỗ trợ:
  Làm mới chính sách động: Có, Cho mỗi hồ sơ: Có
Mô tả:

  Nếu bạn đặt chính sách này thành Bật, thì người dùng sẽ chọn vị trí lưu từng tệp trước khi tải xuống. Nếu bạn đặt chính sách này thành Tắt, thì hệ thống sẽ bắt đầu tải xuống ngay lập tức, và người dùng không cần phải chọn vị trí lưu tệp.

  Nếu bạn không đặt chính sách này, thì người dùng có thể thay đổi tùy chọn cài đặt này.

Giá trị mẫu:
  0x00000000 (Windows), false (Linux), false (Android), <false /> (Mac)
  Windows (Intune):
    <disabled/>

Quay lại đầu trang

### PromptOnMultipleMatchingCertificates

Lời nhắc khi có nhiều chứng chỉ khớp

Loại dữ liệu:
  Boolean [Windows:REG_DWORD]
Vị trí sổ đăng ký Windows cho các ứng dụng Windows:
  Software\Policies\Google\Chrome\PromptOnMultipleMatchingCertificates
OMA-URI:
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\PromptOnMultipleMatchingCertificates
Tên tùy chọn Mac/Linux:
  PromptOnMultipleMatchingCertificates
Hỗ trợ trên:
  - Google ChromeOS (Google ChromeOS) kể từ phiên bản 96
  - Google Chrome (Linux) kể từ phiên bản 96
  - Google Chrome (Mac) kể từ phiên bản 96
  - Google Chrome (Windows) kể từ phiên bản 96
Các tính năng được hỗ trợ:
  Làm mới chính sách động: Có, Cho mỗi hồ sơ: Có
Mô tả:

  Chính sách này kiểm soát việc người dùng có được nhắc chọn chứng chỉ máy khách hay không khi nhiều chứng chỉ khớp AutoSelectCertificateForUrls. Nếu bạn bật chính sách này, thì người dùng sẽ được nhắc chọn chứng chỉ máy khách mỗi khi chính sách tự động chọn khớp với nhiều chứng chỉ. Nếu bạn tắt hoặc không đặt chính sách này, thì người dùng chỉ có thể được nhắc khi không có chứng chỉ nào khớp với chính sách tự động chọn.

Giá trị mẫu:
  0x00000001 (Windows), true (Linux), <true /> (Mac)
  Windows (Intune):
    <enabled/>

Quay lại đầu trang

### ProvisionalNotificationsAllowed

Cho phép ứng dụng sử dụng quyền gửi thông báo tạm thời trên iOS

Loại dữ liệu:
  Boolean
Hỗ trợ trên:
  - Google Chrome (iOS) kể từ phiên bản 137
Các tính năng được hỗ trợ:
  Làm mới chính sách động: Có, Cho mỗi hồ sơ: Có
Mô tả:

  Nếu bạn đặt chính sách này thành Bật hoặc không đặt, thì ứng dụng có thể sử dụng quyền gửi thông báo "Tạm thời" của iOS để hiển thị thông báo trong Trung tâm thông báo của iOS.

  Nếu bạn đặt chính sách này thành Tắt, ứng dụng sẽ không sử dụng thông báo tạm thời.

Quay lại đầu trang

### ProxySettings

Cài đặt proxy

Loại dữ liệu:
  Dictionary [Android:string, Windows:REG_SZ] (được mã hóa dưới dạng chuỗi JSON, để biết chi tiết hãy xem https://www.chromium.org/administrators/complex-policies-on-windows)
Vị trí sổ đăng ký Windows cho các ứng dụng Windows:
  Software\Policies\Google\Chrome\ProxySettings
OMA-URI:
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\ProxySettings
Tên tùy chọn Mac/Linux:
  ProxySettings
Tên giới hạn Android:
  ProxySettings
Hỗ trợ trên:
  - Google Chrome (Linux) kể từ phiên bản 18
  - Google Chrome (Mac) kể từ phiên bản 18
  - Google Chrome (Windows) kể từ phiên bản 18
  - Google ChromeOS (Google ChromeOS) kể từ phiên bản 18
  - Google Chrome (Android) kể từ phiên bản 30
Các tính năng được hỗ trợ:
  Làm mới chính sách động: Có, Cho mỗi hồ sơ: Có
Mô tả:

  Khi bạn đặt chính sách này, các chế độ cài đặt proxy cho Chrome và các ứng dụng dùng App Runtime for Chrome (ARC) sẽ được định cấu hình. Chrome và các ứng dụng này sẽ bỏ qua mọi lựa chọn liên quan đến proxy được chỉ định thông qua dòng lệnh.

  Nếu bạn không đặt chính sách này, người dùng có thể chọn các chế độ cài đặt proxy.

  Khi bạn đặt chính sách ProxySettings, các trường sau sẽ được chấp nhận:

  * ProxyMode: Cho phép bạn chỉ định máy chủ proxy mà Chrome sử dụng và không cho phép người dùng thay đổi các chế độ cài đặt proxy

  * ProxyPacUrl: URL đến một tệp .pac proxy hoặc tập lệnh PAC được mã hoá dưới dạng URL của dữ liệu có loại MIME là application/x-ns-proxy-autoconfig

  * ProxyPacMandatory: Ngăn bộ phần cứng và phần mềm mạng chuyển về các kết nối trực tiếp có tập lệnh PAC không hợp lệ hoặc không dùng được

  * ProxyServer: URL của máy chủ proxy

  * ProxyBypassList: Danh sách máy chủ lưu trữ mà hệ thống sẽ bỏ qua proxy

  Trường ProxyServerMode không được dùng nữa mà thay bằng trường ProxyMode. Đối với ProxyMode, nếu bạn chọn giá trị:

  * direct, proxy sẽ không bao giờ được dùng và tất cả trường khác sẽ bị bỏ qua.

  * system, proxy của các hệ thống sẽ được dùng và tất cả trường khác sẽ bị bỏ qua.

  * auto_detect, tất cả trường khác sẽ bị bỏ qua.

  * fixed_servers, các trường ProxyServer và ProxyBypassList sẽ được dùng.

  * pac_script, các trường ProxyPacUrl, ProxyPacMandatory và ProxyBypassList sẽ được dùng.

  Lưu ý: Để xem thêm ví dụ cụ thể, hãy truy cập vào trang The Chromium Projects (https://www.chromium.org/developers/design-documents/network-settings/#command-line-options-for-proxy-settings).

Lưu ý dành cho thiết bị Google ChromeOS hỗ trợ ứng dụng Android:

  Chỉ một tập hợp con các tùy chọn cấu hình proxy được cung cấp cho các ứng dụng Android. Các ứng dụng Android có thể chọn sử dụng proxy một cách tự nguyện. Bạn không thể buộc các ứng dụng này sử dụng proxy.

Lược đồ:
  { "properties": { "ProxyBypassList": { "type": "string" }, "ProxyMode": { "enum": [ "direct", "auto_detect", "pac_script", "fixed_servers", "system" ], "type": "string" }, "ProxyPacMandatory": { "type": "boolean" }, "ProxyPacUrl": { "type": "string" }, "ProxyServer": { "type": "string" }, "ProxyServerMode": { "enum": [ 0, 1, 2, 3 ], "type": "integer" } }, "type": "object" }
Giá trị mẫu:
  Windows (ứng dụng Windows):
    Software\Policies\Google\Chrome\ProxySettings = { "ProxyBypassList": "https://www.example1.com,https://www.example2.com,https://internalsite/", "ProxyMode": "fixed_servers", "ProxyServer": "123.123.123.123:8080" }
  Android/Linux:
    ProxySettings: { "ProxyBypassList": "https://www.example1.com,https://www.example2.com,https://internalsite/", "ProxyMode": "fixed_servers", "ProxyServer": "123.123.123.123:8080" }
  Mac:
    <key>ProxySettings</key> <dict> <key>ProxyBypassList</key> <string>https://www.example1.com,https://www.example2.com,https://internalsite/</string> <key>ProxyMode</key> <string>fixed_servers</string> <key>ProxyServer</key> <string>123.123.123.123:8080</string> </dict>
  Windows (Intune):
    <enabled/>
    <data id="ProxySettings" value=""ProxyBypassList": "https://www.example1.com,https://www.example2.com,https://internalsite/", "ProxyMode": "fixed_servers", "ProxyServer": "123.123.123.123:8080""/>

Quay lại đầu trang

### QRCodeGeneratorEnabled

Bật Trình tạo mã QR

Loại dữ liệu:
  Boolean [Windows:REG_DWORD]
Vị trí sổ đăng ký Windows cho các ứng dụng Windows:
  Software\Policies\Google\Chrome\QRCodeGeneratorEnabled
OMA-URI:
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\QRCodeGeneratorEnabled
Tên tùy chọn Mac/Linux:
  QRCodeGeneratorEnabled
Tên giới hạn Android:
  QRCodeGeneratorEnabled
Hỗ trợ trên:
  - Google Chrome (Android) kể từ phiên bản 128
  - Google Chrome (Linux) kể từ phiên bản 128
  - Google Chrome (Mac) kể từ phiên bản 128
  - Google Chrome (Windows) kể từ phiên bản 128
  - Google ChromeOS (Google ChromeOS) kể từ phiên bản 128
  - Google Chrome (Fuchsia) kể từ phiên bản 128
Các tính năng được hỗ trợ:
  Có thể bắt buộc: Có, Có thể được đề xuất: Không, Làm mới chính sách động: Có, Cho mỗi hồ sơ: Không
Mô tả:

  Chính sách này bật tính năng Trình tạo mã QR trong Google Chrome.

  Nếu bạn bật hoặc không thiết lập chính sách này thì tính năng Trình tạo mã QR sẽ bật.

  Nếu bạn tắt chính sách này thì tính năng Trình tạo mã QR sẽ tắt.

Giá trị mẫu:
  0x00000000 (Windows), false (Linux), false (Android), <false /> (Mac)
  Windows (Intune):
    <disabled/>

Quay lại đầu trang

### QuicAllowed

Cho phép giao thức kết nối Internet nhanh UDP (QUIC)

Loại dữ liệu:
  Boolean [Windows:REG_DWORD]
Vị trí sổ đăng ký Windows cho các ứng dụng Windows:
  Software\Policies\Google\Chrome\QuicAllowed
OMA-URI:
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\QuicAllowed
Tên tùy chọn Mac/Linux:
  QuicAllowed
Hỗ trợ trên:
  - Google Chrome (Linux) kể từ phiên bản 43
  - Google Chrome (Mac) kể từ phiên bản 43
  - Google Chrome (Windows) kể từ phiên bản 43
  - Google ChromeOS (Google ChromeOS) kể từ phiên bản 43
Các tính năng được hỗ trợ:
  Làm mới chính sách động: Không, Cho mỗi hồ sơ: Không
Mô tả:

  Nếu bạn không đặt hoặc đặt chính sách này thành Bật, thì người dùng có thể sử dụng giao thức QUIC trong Google Chrome.

  Nếu bạn đặt chính sách này thành Tắt, người dùng sẽ không sử dụng được giao thức QUIC (giao thức kết nối Internet nhanh UDP).

Giá trị mẫu:
  0x00000001 (Windows), true (Linux), <true /> (Mac)
  Windows (Intune):
    <enabled/>

Quay lại đầu trang

### QuickOfficeForceFileDownloadEnabled

Buộc tải tài liệu Office (ví dụ: .docx) xuống thay vì mở tài liệu trong Basic Editor

Loại dữ liệu:
  Boolean
Hỗ trợ trên:
  - Google ChromeOS (Google ChromeOS) kể từ phiên bản 118
Các tính năng được hỗ trợ:
  Làm mới chính sách động: Có, Cho mỗi hồ sơ: Có
Mô tả:

  Khi bật, chính sách này sẽ buộc tải tệp xuống đối với mọi thao tác truy cập vào các tài liệu Office thuộc loại MIME mà Basic Editor thường xử lý.

  Nếu bạn tắt chính sách này thì các tài liệu đó sẽ tự động mở trong Basic Editor.

  Việc không đặt chính sách này đối với người dùng thông thường sẽ có chức năng tương đương với việc bật chính sách (tức là sẽ tải tệp xuống), còn đối với người dùng doanh nghiệp thì sẽ có chức năng tương đương với việc tắt chính sách (tức là sẽ mở tệp trong Basic Editor).

Quay lại đầu trang

### ReduceAcceptLanguageEnabled

Điều khiển Accept-Language Reduction

Loại dữ liệu:
  Boolean [Windows:REG_DWORD]
Vị trí sổ đăng ký Windows cho các ứng dụng Windows:
  Software\Policies\Google\Chrome\ReduceAcceptLanguageEnabled
OMA-URI:
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\ReduceAcceptLanguageEnabled
Tên tùy chọn Mac/Linux:
  ReduceAcceptLanguageEnabled
Tên giới hạn Android:
  ReduceAcceptLanguageEnabled
Hỗ trợ trên:
  - Google Chrome (Linux) kể từ phiên bản 136
  - Google Chrome (Mac) kể từ phiên bản 136
  - Google Chrome (Windows) kể từ phiên bản 136
  - Google ChromeOS (Google ChromeOS) kể từ phiên bản 136
  - Google Chrome (Android) kể từ phiên bản 136
Các tính năng được hỗ trợ:
  Làm mới chính sách động: Có, Cho mỗi hồ sơ: Có
Mô tả:

  Tiêu đề của yêu cầu HTTP Accept-Language và phương thức getter navigator.languages JavaScript được lên kế hoạch giảm do lý do liên quan đến quyền riêng tư. Để tạo điều kiện cho hoạt động thử nghiệm và đảm bảo khả năng tương thích, chính sách này cho phép bạn bật hoặc tắt tính năng Accept-Language Reduction.

  Nếu bạn đặt chính sách này thành bật hoặc không đặt, thì Accept-Language Reduction sẽ được áp dụng thông qua các hoạt động thử nghiệm. Nếu bạn đặt chính sách này thành tắt, thì các hoạt động thử nghiệm sẽ không thể kích hoạt Accept-Language Reduction.

  Để biết thêm thông tin về tính năng này, vui lòng truy cập vào: https://github.com/explainers-by-googlers/reduce-accept-language.

  LƯU Ý: Chỉ các quy trình kết xuất hình ảnh mới bắt đầu mới thể hiện các thay đổi đối với chính sách này trong khi trình duyệt đang chạy.

Giá trị mẫu:
  0x00000001 (Windows), true (Linux), true (Android), <true /> (Mac)
  Windows (Intune):
    <enabled/>

Quay lại đầu trang

### RelaunchFastIfOutdated

Chạy lại nhanh nếu đã lỗi thời

Loại dữ liệu:
  Integer [Windows:REG_DWORD]
Vị trí sổ đăng ký Windows cho các ứng dụng Windows:
  Software\Policies\Google\Chrome\RelaunchFastIfOutdated
OMA-URI:
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\RelaunchFastIfOutdated
Tên tùy chọn Mac/Linux:
  RelaunchFastIfOutdated
Hỗ trợ trên:
  - Google Chrome (Linux) kể từ phiên bản 137
  - Google Chrome (Mac) kể từ phiên bản 137
  - Google Chrome (Windows) kể từ phiên bản 137
  - Google ChromeOS (Google ChromeOS) kể từ phiên bản 137
Các tính năng được hỗ trợ:
  Làm mới chính sách động: Có, Cho mỗi hồ sơ: Không
Mô tả:

  Chỉ định thời gian tối thiểu kể từ ngày phát hành để thông báo chạy lại được gửi thường xuyên hơn. Thời gian kể từ ngày phát hành được tính từ thời điểm phiên bản đang chạy được phân phát lần gần nhất cho ứng dụng.

  Nếu bạn cần chạy lại trình duyệt hoặc khởi động lại thiết bị để hoàn tất bản cập nhật đang chờ xử lý và phiên bản hiện tại đã lỗi thời quá số ngày mà chế độ cài đặt này quy định, thì chính sách RelaunchNotificationPeriod sẽ được ghi đè thành 2 giờ. Nếu bạn đặt chính sách RelaunchNotification thành 1 (Bắt buộc), người dùng sẽ buộc phải chạy lại hoặc khởi động lại vào cuối khoảng thời gian đó.

  Nếu bạn không đặt chính sách này hoặc không xác định thời gian kể từ ngày phát hành, thì chính sách RelaunchNotificationPeriod sẽ được áp dụng cho mọi bản cập nhật.

Hạn chế:
  - Tối thiểu:7
Giá trị mẫu:
  0x00000007 (Windows), 7 (Linux), 7 (Mac)
  Windows (Intune):
    <enabled/>
    <data id="RelaunchFastIfOutdated" value="7"/>

Quay lại đầu trang

### RelaunchHeadsUpPeriod

Đặt thời gian của thông báo chạy lại dành cho người dùng đầu tiên

Loại dữ liệu:
  Integer
Hỗ trợ trên:
  - Google ChromeOS (Google ChromeOS) kể từ phiên bản 76
Các tính năng được hỗ trợ:
  Làm mới chính sách động: Có, Cho mỗi hồ sơ: Không
Mô tả:

  Cho phép bạn đặt khoảng thời gian, tính bằng mili giây, từ lúc nhận được thông báo đầu tiên cho biết phải khởi động lại thiết bị Google ChromeOS để áp dụng một bản cập nhật đang chờ xử lý đến lúc kết thúc khoảng thời gian được chỉ định trong chính sách RelaunchNotificationPeriod.

  Nếu bạn không đặt chính sách này, thì khoảng thời gian mặc định là 259200000 mili giây (3 ngày) sẽ được dùng cho các thiết bị Google ChromeOS.

  Đối với bản cập nhật khôi phục và các bản cập nhật Google ChromeOS khác sẽ powerwash thiết bị, người dùng sẽ luôn nhận được thông báo ngay khi có bản cập nhật, bất kể giá trị của chính sách này là gì.

Hạn chế:
  - Tối thiểu:3600000

Quay lại đầu trang

### RelaunchNotification

Thông báo cho người dùng biết họ cần hoặc bắt buộc phải chạy lại trình duyệt hoặc khởi động lại thiết bị

Loại dữ liệu:
  Integer [Windows:REG_DWORD]
Vị trí sổ đăng ký Windows cho các ứng dụng Windows:
  Software\Policies\Google\Chrome\RelaunchNotification
OMA-URI:
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\RelaunchNotification
Tên tùy chọn Mac/Linux:
  RelaunchNotification
Hỗ trợ trên:
  - Google Chrome (Linux) kể từ phiên bản 66
  - Google Chrome (Mac) kể từ phiên bản 66
  - Google Chrome (Windows) kể từ phiên bản 66
  - Google ChromeOS (Google ChromeOS) kể từ phiên bản 70
Các tính năng được hỗ trợ:
  Làm mới chính sách động: Có, Cho mỗi hồ sơ: Không
Mô tả:

  Thông báo cho người dùng biết phải chạy lại Google Chrome hoặc khởi động lại Google ChromeOS để áp dụng bản cập nhật đang chờ xử lý.

  Tùy chọn cài đặt chính sách này sẽ bật thông báo nhắc nhở người dùng rằng họ cần hoặc bắt buộc phải chạy lại trình duyệt hoặc khởi động lại thiết bị. Nếu bạn không đặt chính sách này, Google Chrome sẽ cho người dùng biết rằng họ cần chạy lại thông qua các thay đổi nhỏ đối với menu của sản phẩm, trong khi Google ChromeOS cho biết điều đó thông qua thông báo trong khay hệ thống. Nếu bạn đặt chính sách thành 'Đề xuất', một cảnh báo lặp lại sẽ hiển thị cho người dùng biết rằng họ nên chạy lại. Người dùng có thể bỏ qua cảnh báo này để hoãn việc chạy lại. Nếu bạn đặt chính sách thành 'Bắt buộc', một cảnh báo lặp lại sẽ hiển thị cho người dùng biết rằng họ bắt buộc phải chạy lại trình duyệt sau khi hết khoảng thời gian thông báo. Khoảng thời gian này mặc định là 7 ngày đối với Google Chrome và 4 ngày đối với Google ChromeOS và có thể định cấu hình thông qua phần cài đặt chính sách RelaunchNotificationPeriod.

  Phiên của người dùng sẽ được khôi phục sau khi chạy lại/khởi động.

  - 1 = Nên hiển thị lời nhắc định kỳ cho người dùng cho biết cần chạy lại
  - 2 = Hiển thị lời nhắc định kỳ cho người dùng cho biết bắt buộc phải chạy lại
Giá trị mẫu:
  0x00000001 (Windows), 1 (Linux), 1 (Mac)
  Windows (Intune):
    <enabled/>
    <data id="RelaunchNotification" value="1"/>

Quay lại đầu trang

### RelaunchNotificationPeriod

Đặt khoảng thời gian cho thông báo cập nhật

Loại dữ liệu:
  Integer [Windows:REG_DWORD]
Vị trí sổ đăng ký Windows cho các ứng dụng Windows:
  Software\Policies\Google\Chrome\RelaunchNotificationPeriod
OMA-URI:
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\RelaunchNotificationPeriod
Tên tùy chọn Mac/Linux:
  RelaunchNotificationPeriod
Hỗ trợ trên:
  - Google Chrome (Linux) kể từ phiên bản 67
  - Google Chrome (Mac) kể từ phiên bản 67
  - Google Chrome (Windows) kể từ phiên bản 67
  - Google ChromeOS (Google ChromeOS) kể từ phiên bản 67
Các tính năng được hỗ trợ:
  Làm mới chính sách động: Có, Cho mỗi hồ sơ: Không
Mô tả:

  Cho phép bạn đặt khoảng thời gian tính bằng mili giây mà người dùng nhận được thông báo phải chạy lại Google Chrome hoặc khởi động lại thiết bị Google ChromeOS để áp dụng bản cập nhật đang chờ xử lý.

  Trong khoảng thời gian này, người dùng sẽ được nhắc lại nhiều lần về việc cần phải cập nhật. Đối với các thiết bị Google ChromeOS, thông báo khởi động lại sẽ xuất hiện trong khay hệ thống theo chính sách RelaunchHeadsUpPeriod. Đối với các trình duyệt Google Chrome, trình đơn ứng dụng sẽ thay đổi để cho thấy cần chạy lại sau khi hết một phần ba thời gian thông báo. Thông báo này sẽ đổi màu khi hết hai phần ba thời gian thông báo và đổi màu một lần nữa khi hết toàn bộ thời gian thông báo. Các thông báo bổ sung được bật theo chính sách RelaunchNotification cũng tuân theo trình tự này.

  Nếu bạn không đặt chính sách này, thì khoảng thời gian mặc định là 604800000 mili giây (một tuần) sẽ được dùng.

Hạn chế:
  - Tối thiểu:3600000
Giá trị mẫu:
  0x240c8400 (Windows), 604800000 (Linux), 604800000 (Mac)
  Windows (Intune):
    <enabled/>
    <data id="RelaunchNotificationPeriod" value="604800000"/>

Quay lại đầu trang

### RelaunchWindow

Đặt khoảng thời gian chạy lại

Loại dữ liệu:
  Dictionary [Windows:REG_SZ] (được mã hóa dưới dạng chuỗi JSON, để biết chi tiết hãy xem https://www.chromium.org/administrators/complex-policies-on-windows)
Vị trí sổ đăng ký Windows cho các ứng dụng Windows:
  Software\Policies\Google\Chrome\RelaunchWindow
OMA-URI:
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\RelaunchWindow
Tên tùy chọn Mac/Linux:
  RelaunchWindow
Hỗ trợ trên:
  - Google Chrome (Linux) kể từ phiên bản 93
  - Google Chrome (Mac) kể từ phiên bản 93
  - Google Chrome (Windows) kể từ phiên bản 93
  - Google ChromeOS (Google ChromeOS) kể từ phiên bản 93
Các tính năng được hỗ trợ:
  Làm mới chính sách động: Có, Cho mỗi hồ sơ: Không
Mô tả:

  Chỉ định một khoảng thời gian mục tiêu khi hết thời gian thông báo chạy lại.

  Người dùng sẽ nhận được thông báo về việc cần chạy lại trình duyệt hoặc khởi động lại thiết bị dựa trên các chế độ cài đặt chính sách RelaunchNotification và RelaunchNotificationPeriod. Nếu bạn đặt chính sách RelaunchNotification thành "Bắt buộc", thì các trình duyệt và thiết bị sẽ phải khởi động lại khi hết thời gian thông báo. Chính sách RelaunchWindow này có thể dùng để trì hoãn thời điểm hết thời gian thông báo sao cho thời điểm này rơi vào một khoảng thời gian cụ thể.

  Nếu bạn không đặt chính sách này, khoảng thời gian mục tiêu mặc định cho Google ChromeOS sẽ là từ 2:00 sáng đến 4:00 sáng. Khoảng thời gian mục tiêu mặc định cho Google Chrome là cả ngày (tức là thời điểm hết thời gian thông báo sẽ không bao giờ bị trì hoãn).

  Lưu ý: Mặc dù chính sách này có thể chấp nhận nhiều mục trong entries, nhưng ngoại trừ mục đầu tiên, tất cả các mục khác đều sẽ bị bỏ qua. Cảnh báo: Khi bạn đặt chính sách này, việc áp dụng các bản cập nhật phần mềm có thể bị chậm trễ.

Lược đồ:
  { "properties": { "entries": { "items": { "properties": { "duration_mins": { "description": "Kho\u1ea3ng th\u1eddi gian (t\u00ednh b\u1eb1ng ph\u00fat) ch\u1ec9 \u0111\u1ecbnh kho\u1ea3ng th\u1eddi gian ch\u1ea1y l\u1ea1i.", "maximum": 1440, "minimum": 1, "type": "integer" }, "start": { "description": "Gi\u1edd \u0111\u1ecba ph\u01b0\u01a1ng \u1edf \u0111\u1ecbnh d\u1ea1ng 24 gi\u1edd theo th\u1eddi gian th\u1ef1c \u0111\u00e3 qua.", "properties": { "hour": { "maximum": 23, "minimum": 0, "type": "integer" }, "minute": { "maximum": 59, "minimum": 0, "type": "integer" } }, "required": [ "hour", "minute" ], "type": "object" } }, "required": [ "start", "duration_mins" ], "type": "object" }, "type": "array" } }, "type": "object" }
Giá trị mẫu:
  Windows (ứng dụng Windows):
    Software\Policies\Google\Chrome\RelaunchWindow = { "entries": [ { "duration_mins": 240, "start": { "hour": 2, "minute": 15 } } ] }
  Android/Linux:
    RelaunchWindow: { "entries": [ { "duration_mins": 240, "start": { "hour": 2, "minute": 15 } } ] }
  Mac:
    <key>RelaunchWindow</key> <dict> <key>entries</key> <array> <dict> <key>duration_mins</key> <integer>240</integer> <key>start</key> <dict> <key>hour</key> <integer>2</integer> <key>minute</key> <integer>15</integer> </dict> </dict> </array> </dict>
  Windows (Intune):
    <enabled/>
    <data id="RelaunchWindow" value=""entries": [{"duration_mins": 240, "start": {"hour": 2, "minute": 15}}]"/>

Quay lại đầu trang

### RemoteDebuggingAllowed

Cho phép gỡ lỗi từ xa

Loại dữ liệu:
  Boolean [Windows:REG_DWORD]
Vị trí sổ đăng ký Windows cho các ứng dụng Windows:
  Software\Policies\Google\Chrome\RemoteDebuggingAllowed
OMA-URI:
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\RemoteDebuggingAllowed
Tên tùy chọn Mac/Linux:
  RemoteDebuggingAllowed
Hỗ trợ trên:
  - Google Chrome (Linux) kể từ phiên bản 93
  - Google Chrome (Mac) kể từ phiên bản 93
  - Google Chrome (Windows) kể từ phiên bản 93
  - Google ChromeOS (Google ChromeOS) kể từ phiên bản 93
Các tính năng được hỗ trợ:
  Làm mới chính sách động: Không, Cho mỗi hồ sơ: Không
Mô tả:

  Kiểm soát việc người dùng có thể sử dụng tính năng gỡ lỗi từ xa hay không.

  Nếu bạn không đặt chính sách này hoặc đặt thành Bật, thì người dùng có thể sử dụng tính năng gỡ lỗi từ xa bằng cách chỉ định nút chuyển dòng lệnh --remote-debugging-port và --remote-debugging-pipe.

  Nếu bạn đặt chính sách này thành Tắt, người dùng sẽ không được phép sử dụng tính năng gỡ lỗi từ xa.

Giá trị mẫu:
  0x00000001 (Windows), true (Linux), <true /> (Mac)
  Windows (Intune):
    <enabled/>

Quay lại đầu trang

### RendererAppContainerEnabled

Bật vùng chứa ứng dụng kết xuất

Loại dữ liệu:
  Boolean [Windows:REG_DWORD]
Vị trí sổ đăng ký Windows cho các ứng dụng Windows:
  Software\Policies\Google\Chrome\RendererAppContainerEnabled
OMA-URI:
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\RendererAppContainerEnabled
Hỗ trợ trên:
  - Google Chrome (Windows) kể từ phiên bản 104
Các tính năng được hỗ trợ:
  Làm mới chính sách động: Không, Cho mỗi hồ sơ: Không
Mô tả:

  Nếu bạn không đặt hoặc đặt chính sách này thành Bật, thì cấu hình Vùng chứa ứng dụng kết xuất sẽ được bật trên các nền tảng được hỗ trợ.

  Khi bạn tắt chính sách này, thì tính bảo mật và độ ổn định của Google Chrome sẽ bị ảnh hưởng vì hộp cát sẽ làm yếu hộp cát mà trình kết xuất sử dụng. Bạn chỉ nên tắt chính sách này nếu gặp vấn đề về khả năng tương thích với phần mềm bên thứ ba. Phần mềm này phải chạy trong các quá trình xử lý kết xuất.

  Lưu ý: Hãy đọc thêm về Chính sách giảm thiểu quy trình (https://chromium.googlesource.com/chromium/src/+/HEAD/docs/design/sandbox.md#Process-mitigation-policies).

Giá trị mẫu:
  0x00000000 (Windows)
  Windows (Intune):
    <disabled/>

Quay lại đầu trang

### ReportCrostiniUsageEnabled

Báo cáo thông tin về việc sử dụng các ứng dụng Linux

Loại dữ liệu:
  Boolean
Hỗ trợ trên:
  - Google ChromeOS (Google ChromeOS) kể từ phiên bản 70
Các tính năng được hỗ trợ:
  Làm mới chính sách động: Có, Cho mỗi hồ sơ: Có
Mô tả:

  Nếu dịch vụ hỗ trợ ứng dụng Linux đang bật thì việc đặt chính sách này thành Bật sẽ gửi thông tin liên quan đến hoạt động sử dụng các ứng dụng Linux trở lại cho máy chủ.

  Nếu bạn đặt thành Tắt hoặc không đặt chính sách này thì sẽ không có thông tin nào về hoạt động sử dụng được báo cáo.

Quay lại đầu trang

### RequireOnlineRevocationChecksForLocalAnchors

Cần phải kiểm tra OCSP/CRL trực tuyến đối với neo tin cậy cục bộ

Loại dữ liệu:
  Boolean [Windows:REG_DWORD]
Vị trí sổ đăng ký Windows cho các ứng dụng Windows:
  Software\Policies\Google\Chrome\RequireOnlineRevocationChecksForLocalAnchors
OMA-URI:
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\RequireOnlineRevocationChecksForLocalAnchors
Tên tùy chọn Mac/Linux:
  RequireOnlineRevocationChecksForLocalAnchors
Hỗ trợ trên:
  - Google ChromeOS (Google ChromeOS) kể từ phiên bản 30
  - Google Chrome (Linux) kể từ phiên bản 30
  - Google Chrome (Windows) kể từ phiên bản 30
  - Google Chrome (Mac) kể từ phiên bản 109
Các tính năng được hỗ trợ:
  Làm mới chính sách động: Có, Cho mỗi hồ sơ: Không
Mô tả:

  Nếu bạn đặt chính sách này thành True, thì Google Chrome sẽ luôn kiểm tra trạng thái thu hồi của các chứng chỉ máy chủ đã xác thực thành công, được ký theo chứng chỉ CA đã cài đặt trên máy. Nếu Google Chrome không lấy được thông tin về trạng thái thu hồi, thì Google Chrome sẽ coi những chứng chỉ này là đã thu hồi (lỗi rõ ràng).

  Nếu bạn đặt chính sách này thành False hoặc không đặt chính sách này, thì Google Chrome sẽ sử dụng chế độ cài đặt kiểm tra trạng thái thu hồi trực tuyến hiện có.

  Chính sách này không có hiệu lực trên macOS nếu bạn đặt chính sách ChromeRootStoreEnabled thành False.

Giá trị mẫu:
  0x00000000 (Windows), false (Linux), <false /> (Mac)
  Windows (Intune):
    <disabled/>

Quay lại đầu trang

### RestrictAccountsToPatterns

Hạn chế các tài khoản được hiển thị trong Google Chrome

Loại dữ liệu:
  List of strings [Android:string] (được mã hóa dưới dạng chuỗi JSON, để biết chi tiết hãy xem https://www.chromium.org/administrators/complex-policies-on-windows)
Tên giới hạn Android:
  RestrictAccountsToPatterns
Hỗ trợ trên:
  - Google Chrome (Android) kể từ phiên bản 65
  - Google Chrome (iOS) kể từ phiên bản 97
Các tính năng được hỗ trợ:
  Làm mới chính sách động: Có, Cho mỗi hồ sơ: Không
Mô tả:

  Có chứa danh sách các mẫu dùng để kiểm soát khả năng hiển thị của tài khoản trong Google Chrome.

  Từng Tài khoản Google trên thiết bị sẽ được so sánh với các mẫu lưu trữ trong chính sách này để xác định tình trạng hiển thị của tài khoản trong Google Chrome. Tài khoản sẽ hiển thị nếu tên của tài khoản khớp với bất kỳ mẫu nào trong danh sách. Nếu không, tài khoản sẽ bị ẩn.

  Hãy dùng ký tự đại diện '*' để khớp với ký tự 0 hoặc các ký tự ngẫu nhiên khác. Ký tự thoát là '\', do vậy, để khớp với ký tự '*' hoặc '\' thực, hãy đặt '\' ở trước các ký tự đó.

  Nếu bạn không đặt chính sách này, thì tất cả các Tài khoản Google trên thiết bị sẽ hiển thị trong Google Chrome.

Giá trị mẫu:
  Android/Linux:
    [ "*@example.com", "user@managedchrome.com" ]

Quay lại đầu trang

### RestrictCoreSharingOnRenderer

Hạn chế chia sẻ lõi CPU cho tiến trình kết xuất

Loại dữ liệu:
  Boolean [Windows:REG_DWORD]
Vị trí sổ đăng ký Windows cho các ứng dụng Windows:
  Software\Policies\Google\Chrome\RestrictCoreSharingOnRenderer
OMA-URI:
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\RestrictCoreSharingOnRenderer
Hỗ trợ trên:
  - Google Chrome (Windows) kể từ phiên bản 140
Các tính năng được hỗ trợ:
  Làm mới chính sách động: Không, Cho mỗi hồ sơ: Không
Mô tả:

  Chính sách này giúp giảm thiểu các cuộc tấn công kênh bên xuyên tiến trình vào bộ nhớ bằng cách cô lập tiến trình kết xuất trên lõi CPU và ngăn các tiến trình khác dùng chung một lõi. Biện pháp giảm thiểu này được hỗ trợ trên Microsoft® Windows® 11 24H2 trở lên. Nếu hệ điều hành không hỗ trợ lập lịch biểu như yêu cầu, chính sách này sẽ không có hiệu lực. Chính sách này có thể làm giảm hiệu suất trong một số trường hợp cần nhiều tài nguyên, tương tự như việc tắt tính năng siêu tạo luồng. Để biết thêm thông tin, hãy tham khảo https://learn.microsoft.com/en-us/windows/win32/api/winnt/ns-winnt-process_mitigation_side_channel_isolation_policy Nếu bạn bật chính sách này, tất cả các tiến trình khác sẽ không được lên lịch trên cùng một lõi CPU khi tiến trình kết xuất đang chạy. Nếu bạn tắt chính sách này, tất cả các tiến trình khác có thể được lên lịch trên cùng một lõi CPU nếu một tiến trình kết xuất đang chạy trên lõi đó. Nếu bạn không đặt chính sách này, tất cả các tiến trình khác đều có thể được lên lịch trên cùng một lõi CPU nếu một tiến trình kết xuất đang chạy trên lõi đó. Điều này có thể thay đổi tuỳ thuộc vào bản phát hành Google Chrome hiện đang chạy các bản thử nghiệm và nền tảng.

Giá trị mẫu:
  0x00000001 (Windows)
  Windows (Intune):
    <enabled/>

Quay lại đầu trang

### RestrictSigninToPattern

Hạn chế Tài khoản Google nào được phép đặt làm tài khoản chính của trình duyệt trong Google Chrome

Loại dữ liệu:
  String [Windows:REG_SZ]
Vị trí sổ đăng ký Windows cho các ứng dụng Windows:
  Software\Policies\Google\Chrome\RestrictSigninToPattern
OMA-URI:
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\RestrictSigninToPattern
Tên tùy chọn Mac/Linux:
  RestrictSigninToPattern
Hỗ trợ trên:
  - Google Chrome (Linux) kể từ phiên bản 21
  - Google Chrome (Mac) kể từ phiên bản 21
  - Google Chrome (Windows) kể từ phiên bản 21
Các tính năng được hỗ trợ:
  Làm mới chính sách động: Có, Cho mỗi hồ sơ: Không
Mô tả:

  Có chứa một biểu thức chính quy dùng để xác định Tài khoản Google nào có thể đặt làm tài khoản chính của trình duyệt trong Google Chrome (tức là tài khoản này được chọn trong quy trình chọn tham gia Đồng bộ hóa).

  Một lỗi phù hợp sẽ hiển thị nếu người dùng cố gắng đặt tài khoản chính của trình duyệt bằng một tên người dùng không khớp với mẫu này.

  Nếu bạn để trống hoặc không đặt chính sách này, thì người dùng có thể đặt một Tài khoản Google bất kỳ làm tài khoản chính của trình duyệt trong Google Chrome.

Giá trị mẫu:
  ".*@example\.com"
  Windows (Intune):
    <enabled/>
    <data id="RestrictSigninToPattern" value=".*@example\\.com"/>

Quay lại đầu trang

### RestrictedManagedGuestSessionExtensionCleanupExemptList

Định cấu hình danh sách các mã tiện ích được miễn trừ khỏi quy trình xóa phiên khách được quản lý hạn chế

Loại dữ liệu:
  List of strings
Hỗ trợ trên:
  - Google ChromeOS (Google ChromeOS) kể từ phiên bản 96
Các tính năng được hỗ trợ:
  Làm mới chính sách động: Có, Cho mỗi hồ sơ: Không
Mô tả:

  Chính sách này chỉ áp dụng cho các phiên khách được quản lý. Nếu bạn đặt chính sách này, thì hệ thống sẽ chỉ định danh sách các mã tiện ích được miễn trừ khỏi quy trình xóa phiên khách được quản lý hạn chế (xem DeviceRestrictedManagedGuestSessionEnabled). Không đặt chính sách có nghĩa là không có tiện ích nào được miễn trừ khỏi quy trình đặt lại.

Quay lại đầu trang

### RoamingProfileLocation

Đặt thư mục hồ sơ chuyển vùng

Loại dữ liệu:
  String [Windows:REG_SZ]
Vị trí sổ đăng ký Windows cho các ứng dụng Windows:
  Software\Policies\Google\Chrome\RoamingProfileLocation
OMA-URI:
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\RoamingProfileLocation
Tên tùy chọn Mac/Linux:
  RoamingProfileLocation
Hỗ trợ trên:
  - Google Chrome (Windows) kể từ phiên bản 57
  - Google Chrome (Mac) kể từ phiên bản 88
  - Google Chrome (Linux) kể từ phiên bản 88
Các tính năng được hỗ trợ:
  Làm mới chính sách động: Không, Cho mỗi hồ sơ: Không
Mô tả:

  Định cấu hình thư mục mà Google Chrome sẽ dùng để lưu trữ bản sao chuyển vùng của các cấu hình.

  Nếu bạn đặt chính sách này, Google Chrome sẽ sử dụng thư mục được cung cấp để lưu trữ bản sao chuyển vùng của các cấu hình nếu chính sách RoamingProfileSupportEnabled đã được bật. Nếu bạn tắt hoặc không đặt chính sách RoamingProfileSupportEnabled, giá trị lưu trữ trong chính sách này sẽ không được sử dụng.

  Truy cập vào https://www.chromium.org/administrators/policy-list-3/user-data-directory-variables để xem danh sách các biến có thể dùng.

  Trên các nền tảng không phải Windows, bạn phải đặt chính sách này thì cấu hình chuyển vùng mới hoạt động được.

  Trên Windows, nếu bạn không đặt chính sách này, đường dẫn tới cấu hình chuyển vùng mặc định sẽ được sử dụng.

Giá trị mẫu:
  "${roaming_app_data}\chrome-profile"
  Windows (Intune):
    <enabled/>
    <data id="RoamingProfileLocation" value="${roaming_app_data}\\chrome-profile"/>

Quay lại đầu trang

### RoamingProfileSupportEnabled

Bật tạo bản sao chuyển vùng cho dữ liệu hồ sơ của Google Chrome

Loại dữ liệu:
  Boolean [Windows:REG_DWORD]
Vị trí sổ đăng ký Windows cho các ứng dụng Windows:
  Software\Policies\Google\Chrome\RoamingProfileSupportEnabled
OMA-URI:
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\RoamingProfileSupportEnabled
Tên tùy chọn Mac/Linux:
  RoamingProfileSupportEnabled
Hỗ trợ trên:
  - Google Chrome (Windows) kể từ phiên bản 57
  - Google Chrome (Mac) kể từ phiên bản 88
  - Google Chrome (Linux) kể từ phiên bản 88
Các tính năng được hỗ trợ:
  Làm mới chính sách động: Không, Cho mỗi hồ sơ: Không
Mô tả:

  Nếu bạn bật tùy chọn cài đặt này, các tùy chọn cài đặt lưu trữ trong hồ sơ của Google Chrome như dấu trang, dữ liệu tự động điền, mật khẩu, v.v, cũng sẽ được ghi vào một tệp được lưu trữ trong thư mục hồ sơ Người dùng chuyển vùng hoặc một vị trí do Quản trị viên chỉ định thông qua chính sách RoamingProfileLocation. Việc bật chính sách này sẽ tắt tính năng đồng bộ hóa trên đám mây.

  Nếu bạn tắt hoặc không đặt chính sách này, thì người dùng chỉ dùng được các hồ sơ cục bộ thông thường.

Giá trị mẫu:
  0x00000001 (Windows), true (Linux), <true /> (Mac)
  Windows (Intune):
    <enabled/>

Quay lại đầu trang

### SSLErrorOverrideAllowed

Cho phép tiến hành từ trang cảnh báo SSL

Loại dữ liệu:
  Boolean [Windows:REG_DWORD]
Vị trí sổ đăng ký Windows cho các ứng dụng Windows:
  Software\Policies\Google\Chrome\SSLErrorOverrideAllowed
OMA-URI:
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\SSLErrorOverrideAllowed
Tên tùy chọn Mac/Linux:
  SSLErrorOverrideAllowed
Tên giới hạn Android:
  SSLErrorOverrideAllowed
Hỗ trợ trên:
  - Google Chrome (Linux) kể từ phiên bản 44
  - Google Chrome (Mac) kể từ phiên bản 44
  - Google Chrome (Windows) kể từ phiên bản 44
  - Google ChromeOS (Google ChromeOS) kể từ phiên bản 44
  - Google Chrome (Android) kể từ phiên bản 44
Các tính năng được hỗ trợ:
  Làm mới chính sách động: Có, Cho mỗi hồ sơ: Có
Mô tả:

  Nếu bạn đặt thành Bật hoặc không đặt chính sách này, người dùng có thể nhấp qua các trang cảnh báo Google Chrome hiển thị khi người dùng chuyển tới những trang web có lỗi SSL.

  Nếu bạn đặt chính sách này thành Tắt, người dùng sẽ không thể nhấp qua các trang cảnh báo.

Giá trị mẫu:
  0x00000001 (Windows), true (Linux), true (Android), <true /> (Mac)
  Windows (Intune):
    <enabled/>

Quay lại đầu trang

### SSLErrorOverrideAllowedForOrigins

Cho phép tiếp tục từ trang cảnh báo SSL trên các nguồn gốc cụ thể

Loại dữ liệu:
  List of strings [Android:string] (được mã hóa dưới dạng chuỗi JSON, để biết chi tiết hãy xem https://www.chromium.org/administrators/complex-policies-on-windows)
Vị trí sổ đăng ký Windows cho các ứng dụng Windows:
  Software\Policies\Google\Chrome\SSLErrorOverrideAllowedForOrigins
OMA-URI:
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\SSLErrorOverrideAllowedForOrigins
Tên tùy chọn Mac/Linux:
  SSLErrorOverrideAllowedForOrigins
Tên giới hạn Android:
  SSLErrorOverrideAllowedForOrigins
Hỗ trợ trên:
  - Google Chrome (Linux) kể từ phiên bản 90
  - Google Chrome (Mac) kể từ phiên bản 90
  - Google Chrome (Windows) kể từ phiên bản 90
  - Google ChromeOS (Google ChromeOS) kể từ phiên bản 90
  - Google Chrome (Android) kể từ phiên bản 90
Các tính năng được hỗ trợ:
  Làm mới chính sách động: Có, Cho mỗi hồ sơ: Có
Mô tả:

  Nếu SSLErrorOverrideAllowed đang tắt, việc đặt chính sách này sẽ cho phép bạn thiết lập danh sách các mẫu gốc chỉ định những trang web mà người dùng có thể nhấp vào các trang cảnh báo để bỏ qua cảnh báo do Google Chrome hiển thị khi người dùng truy cập vào các trang web gặp lỗi SSL. Người dùng sẽ không thể nhấp vào các trang cảnh báo SSL trên những nguồn gốc không có trong danh sách này.

  Nếu bạn bật hoặc không đặt chính sách SSLErrorOverrideAllowed, thì chính sách này sẽ không có hiệu lực.

  Nếu bạn không đặt chính sách này, chính sách SSLErrorOverrideAllowed sẽ áp dụng cho mọi trang web.

  Để biết thông tin chi tiết về các mẫu đầu vào hợp lệ, vui lòng xem tại https://cloud.google.com/docs/chrome-enterprise/policies/url-patterns. Chúng tôi không chấp nhận giá trị * đối với chính sách này. Chính sách này chỉ đối chiếu dựa trên nguồn gốc, nên mọi đường dẫn trong mẫu URL sẽ bị bỏ qua.

Giá trị mẫu:
  Windows (ứng dụng Windows):
    Software\Policies\Google\Chrome\SSLErrorOverrideAllowedForOrigins\1 = "https://www.example.com" Software\Policies\Google\Chrome\SSLErrorOverrideAllowedForOrigins\2 = "[*.]example.edu"
  Android/Linux:
    [ "https://www.example.com", "[*.]example.edu" ]
  Mac:
    <array> <string>https://www.example.com</string> <string>[*.]example.edu</string> </array>
  Windows (Intune):
    <enabled/>
    <data id="SSLErrorOverrideAllowedForOriginsDesc" value="1&#xF000;https://www.example.com&#xF000;2&#xF000;[*.]example.edu"/>

Quay lại đầu trang

### SafeBrowsingForTrustedSourcesEnabled

Bật tính năng Duyệt web an toàn cho các nguồn đáng tin cậy

Loại dữ liệu:
  Boolean [Windows:REG_DWORD]
Vị trí sổ đăng ký Windows cho các ứng dụng Windows:
  Software\Policies\Google\Chrome\SafeBrowsingForTrustedSourcesEnabled
OMA-URI:
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\SafeBrowsingForTrustedSourcesEnabled
Hỗ trợ trên:
  - Google Chrome (Windows) kể từ phiên bản 61
Các tính năng được hỗ trợ:
  Làm mới chính sách động: Có, Cho mỗi hồ sơ: Có
Mô tả:

  Nếu bạn đặt chính sách này thành Bật hoặc không đặt, các tệp đã tải xuống sẽ được gửi đi để tính năng Duyệt web an toàn phân tích, ngay cả khi tệp được tải xuống từ một nguồn đáng tin cậy.

  Nếu bạn đặt chính sách này thành Tắt, các tệp đã tải xuống sẽ không được gửi đi để tính năng Duyệt web an toàn phân tích khi tệp được tải xuống từ một nguồn đáng tin cậy.

  Những hạn chế này áp dụng cho các tệp đã tải xuống được kích hoạt từ nội dung trang web, cũng như lựa chọn trình đơn Đường liên kết để tải xuống. Những hạn chế này không áp dụng cho việc lưu/tải trang đang hiển thị xuống, cũng như không áp dụng cho việc lưu ở dạng tệp PDF từ các lựa chọn in.

  Trên Microsoft® Windows®, chính sách này chỉ có trên các phiên bản đã liên kết với một miền Microsoft® Active Directory®, Microsoft® Azure® Active Directory® hoặc đã đăng ký Chrome Enterprise Core.

Giá trị mẫu:
  0x00000000 (Windows)
  Windows (Intune):
    <disabled/>

Quay lại đầu trang

### SafeSitesFilterBehavior

Kiểm soát tùy chọn lọc nội dung người lớn của SafeSites.

Loại dữ liệu:
  Integer [Android:choice, Windows:REG_DWORD]
Vị trí sổ đăng ký Windows cho các ứng dụng Windows:
  Software\Policies\Google\Chrome\SafeSitesFilterBehavior
OMA-URI:
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\SafeSitesFilterBehavior
Tên tùy chọn Mac/Linux:
  SafeSitesFilterBehavior
Tên giới hạn Android:
  SafeSitesFilterBehavior
Hỗ trợ trên:
  - Google Chrome (Android) kể từ phiên bản 116
  - Google Chrome (Linux) kể từ phiên bản 69
  - Google Chrome (Mac) kể từ phiên bản 69
  - Google Chrome (Windows) kể từ phiên bản 69
  - Google ChromeOS (Google ChromeOS) kể từ phiên bản 69
Các tính năng được hỗ trợ:
  Làm mới chính sách động: Có, Cho mỗi hồ sơ: Có
Mô tả:

  Khi bạn đặt chính sách này, hệ thống sẽ kiểm soát bộ lọc URL SafeSites. Bộ lọc này dùng API Tìm kiếm an toàn của Google để phân loại xem các URL có chứa nội dung khiêu dâm hay không.

  Khi bạn đặt chính sách này thành:

  * Không lọc các trang web có chứa nội dung người lớn, hoặc nếu bạn không đặt chính sách này, thì các trang web sẽ không bị lọc bỏ

  * Lọc các trang web có chứa nội dung người lớn, thì các trang web khiêu dâm sẽ bị lọc bỏ

  Chính sách này áp dụng cho cả URL mà người dùng chuyển đến và iframe. Chính sách URLAllowlist được ưu tiên hơn so với chính sách này và có thể được dùng để ghi đè kết quả đánh giá của API Tìm kiếm an toàn của Google.

  - 0 = Không lọc các trang web có nội dung người lớn
  - 1 = Lọc các trang web có nội dung người lớn
Giá trị mẫu:
  0x00000000 (Windows), 0 (Linux), 0 (Android), 0 (Mac)
  Windows (Intune):
    <enabled/>
    <data id="SafeSitesFilterBehavior" value="0"/>

Quay lại đầu trang

### SamlLockScreenOfflineSigninTimeLimitDays

Giới hạn thời gian mà người dùng đã xác thực qua SAML có thể đăng nhập ở chế độ ngoại tuyến trên màn hình khóa

Loại dữ liệu:
  Integer
Hỗ trợ trên:
  - Google ChromeOS (Google ChromeOS) kể từ phiên bản 92
Các tính năng được hỗ trợ:
  Làm mới chính sách động: Có, Cho mỗi hồ sơ: Có
Mô tả:

  Trong khi đăng nhập qua màn hình khóa, Google ChromeOS có thể xác thực với một máy chủ (trực tuyến) hoặc dùng mật khẩu lưu trong bộ nhớ đệm (ngoại tuyến).

  Khi bạn đặt chính sách này thành -2, chính sách này sẽ khớp với giá trị của giới hạn thời gian đăng nhập ngoại tuyến trên màn hình đăng nhập trong chính sách SAMLOfflineSigninTimeLimit.

  Khi bạn không đặt chính sách này hoặc đặt chính sách này thành -1, chính sách này sẽ không thực thi quá trình xác thực trực tuyến trên màn hình khóa, đồng thời người dùng có thể xác thực ngoại tuyến, trừ phi có một lý do khác (không phải là chính sách này) buộc họ phải xác thực trực tuyến.

  Nếu bạn đặt chính sách này thành 0, thì người dùng bắt buộc phải xác thực trực tuyến.

  Khi bạn đặt chính sách này thành bất kỳ giá trị nào khác, chính sách này sẽ chỉ định số ngày tính từ lần xác thực trực tuyến gần nhất cho đến thời điểm người dùng phải thực hiện lại quá trình xác thực trực tuyến (lần đăng nhập tiếp theo qua màn hình khóa).

  Chính sách này sẽ ảnh hưởng đến người dùng xác thực bằng SAML.

  Bạn phải chỉ định giá trị của chính sách bằng ngày.

Hạn chế:
  - Tối thiểu:-2
  - Tối đa:365

Quay lại đầu trang

### SandboxExternalProtocolBlocked

Cho phép Chrome chặn các thao tác di chuyển đến những giao thức bên ngoài trong iframe hộp cát

Loại dữ liệu:
  Boolean [Windows:REG_DWORD]
Vị trí sổ đăng ký Windows cho các ứng dụng Windows:
  Software\Policies\Google\Chrome\SandboxExternalProtocolBlocked
OMA-URI:
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\SandboxExternalProtocolBlocked
Tên tùy chọn Mac/Linux:
  SandboxExternalProtocolBlocked
Hỗ trợ trên:
  - Google Chrome (Linux) kể từ phiên bản 96
  - Google Chrome (Mac) kể từ phiên bản 96
  - Google Chrome (Windows) kể từ phiên bản 96
  - Google ChromeOS (Google ChromeOS) kể từ phiên bản 96
Các tính năng được hỗ trợ:
  Làm mới chính sách động: Không, Cho mỗi hồ sơ: Có
Mô tả:

  Chrome sẽ chặn các thao tác điều hướng đến những giao thức bên ngoài nằm bên trong iframe hộp cát. Vui lòng xem tại https://chromestatus.com/features/5680742077038592.

  Khi bạn đặt chính sách này thành Đúng, Chrome sẽ chặn các thao tác điều hướng đó.

  Khi bạn đặt chính sách này thành Sai, Chrome sẽ không chặn các thao tác điều hướng đó.

  Theo mặc định, chính sách này được đặt thành Đúng: tính năng bảo mật được bật.

  Các quản trị viên cần thêm thời gian để cập nhật trang web nội bộ chịu ảnh hưởng của quy định hạn chế mới có thể dùng chính sách này. Chính sách Doanh nghiệp này là tạm thời và dự kiến sẽ bị xoá sau phiên bản 117 của Google Chrome.

Giá trị mẫu:
  0x00000001 (Windows), true (Linux), <true /> (Mac)
  Windows (Intune):
    <enabled/>

Quay lại đầu trang

### SavingBrowserHistoryDisabled

Tắt lưu nhật ký duyệt web

Loại dữ liệu:
  Boolean [Windows:REG_DWORD]
Vị trí sổ đăng ký Windows cho các ứng dụng Windows:
  Software\Policies\Google\Chrome\SavingBrowserHistoryDisabled
OMA-URI:
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\SavingBrowserHistoryDisabled
Tên tùy chọn Mac/Linux:
  SavingBrowserHistoryDisabled
Tên giới hạn Android:
  SavingBrowserHistoryDisabled
Hỗ trợ trên:
  - Google Chrome (Linux) kể từ phiên bản 8
  - Google Chrome (Mac) kể từ phiên bản 8
  - Google Chrome (Windows) kể từ phiên bản 8
  - Google ChromeOS (Google ChromeOS) kể từ phiên bản 11
  - Google Chrome (Android) kể từ phiên bản 30
  - Google Chrome (iOS) kể từ phiên bản 88
Các tính năng được hỗ trợ:
  Làm mới chính sách động: Có, Cho mỗi hồ sơ: Có
Mô tả:

  Khi bạn đặt chính sách này thành Bật, nhật ký duyệt web sẽ không được lưu, tính năng đồng bộ hóa thẻ sẽ tắt và người dùng không thể thay đổi tùy chọn cài đặt này.

  Khi bạn đặt thành Tắt hoặc không đặt chính sách này, nhật ký duyệt web sẽ được lưu.

Giá trị mẫu:
  0x00000001 (Windows), true (Linux), true (Android), <true /> (Mac)
  Windows (Intune):
    <enabled/>

Quay lại đầu trang

### SchedulerConfiguration

Chọn cấu hình trình lập lịch biểu việc cần làm

Loại dữ liệu:
  String
Hỗ trợ trên:
  - Google ChromeOS (Google ChromeOS) kể từ phiên bản 74
Các tính năng được hỗ trợ:
  Có thể được đề xuất: Có, Làm mới chính sách động: Có, Cho mỗi hồ sơ: Không
Mô tả:

  Việc đặt chính sách này sẽ hướng dẫn Google ChromeOS sử dụng cấu hình của trình lập lịch biểu tác vụ được xác định theo tên đã chỉ định. Bạn có thể đặt chính sách này thành Conservative hoặc Performance để điều chỉnh trình lập lịch biểu tác vụ sao cho đạt được sự ổn định hoặc hiệu suất tối đa tương ứng với từng giá trị đó.

  Nếu bạn không đặt chính sách này, người dùng có thể tùy ý lựa chọn.

  - "conservative" = Tối ưu hóa cho độ ổn định.
  - "performance" = Tối ưu hóa cho hiệu suất.

Quay lại đầu trang

### ScreenCaptureLocation

Đặt vị trí lưu trữ nội dung ghi màn hình

Loại dữ liệu:
  String
Hỗ trợ trên:
  - Google ChromeOS (Google ChromeOS) kể từ phiên bản 126
Các tính năng được hỗ trợ:
  Có thể được đề xuất: Có, Làm mới chính sách động: Có, Cho mỗi hồ sơ: Không
Mô tả:

  Đặt thư mục lưu Nội dung ghi màn hình (cả ảnh chụp màn hình và bản ghi màn hình). Nếu bạn đặt chính sách này thành Recommended (Khuyến nghị) thì giá trị này sẽ được sử dụng theo mặc định nhưng người dùng có thể tự thay đổi. Nếu không, người dùng sẽ không thể thay đổi giá trị này và nội dung ghi màn hình sẽ luôn được lưu vào thư mục đã xác định.

  Chính sách này sử dụng cùng một định dạng với chính sách DownloadDirectory Bạn có thể đặt vị trí thành hệ thống tệp trên máy, Google Drive (có tiền tố là "${google_drive}") hoặc Microsoft OneDrive (có tiền tố là "${microsoft_onedrive}"). Nếu bạn đặt chính sách này thành chuỗi trống thì chính sách sẽ buộc lưu trữ nội dung ghi màn hình trong thư mục "Downloads" (Tệp đã tải xuống) trên máy. Xem danh sách các biến mà bạn có thể sử dụng (https://www.chromium.org/administrators/policy-list-3/user-data-directory-variables).

  Nếu bạn không đặt chính sách này, Google ChromeOS sẽ sử dụng thư mục "Downloads" (Tệp đã tải xuống) mặc định để lưu trữ nội dung ghi màn hình và người dùng có thể thay đổi vị trí lưu trữ.

Quay lại đầu trang

### ScreenCaptureWithoutGestureAllowedForOrigins

Cho phép chụp ảnh màn hình mà không cần cử chỉ trước đó của người dùng

Loại dữ liệu:
  List of strings
Vị trí sổ đăng ký Windows cho các ứng dụng Windows:
  Software\Policies\Google\Chrome\ScreenCaptureWithoutGestureAllowedForOrigins
OMA-URI:
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\ScreenCaptureWithoutGestureAllowedForOrigins
Tên tùy chọn Mac/Linux:
  ScreenCaptureWithoutGestureAllowedForOrigins
Hỗ trợ trên:
  - Google Chrome (Linux) kể từ phiên bản 113
  - Google Chrome (Mac) kể từ phiên bản 113
  - Google Chrome (Windows) kể từ phiên bản 113
  - Google ChromeOS (Google ChromeOS) kể từ phiên bản 113
Các tính năng được hỗ trợ:
  Làm mới chính sách động: Có, Cho mỗi hồ sơ: Có
Mô tả:

  Vì lý do bảo mật, cần phải có cử chỉ trước đó của người dùng ("kích hoạt tạm thời") để gọi API web getDisplayMedia() nếu không sẽ không thành công.

  Khi đặt chính sách này, quản trị viên có thể chỉ định những nguồn gốc có thể gọi API mà không cần cử chỉ trước đó của người dùng.

  Để biết thông tin chi tiết về các mẫu URL hợp lệ, vui lòng truy cập vào https://cloud.google.com/docs/chrome-enterprise/policies/url-patterns. Chúng tôi không chấp nhận giá trị * đối với chính sách này.

  Nếu không đặt chính sách này, tất cả nguồn gốc sẽ yêu cầu cử chỉ trước đó của người dùng để gọi API này.

Giá trị mẫu:
  Windows (ứng dụng Windows):
    Software\Policies\Google\Chrome\ScreenCaptureWithoutGestureAllowedForOrigins\1 = "https://www.example.com" Software\Policies\Google\Chrome\ScreenCaptureWithoutGestureAllowedForOrigins\2 = "[*.]example.edu"
  Android/Linux:
    [ "https://www.example.com", "[*.]example.edu" ]
  Mac:
    <array> <string>https://www.example.com</string> <string>[*.]example.edu</string> </array>
  Windows (Intune):
    <enabled/>
    <data id="ScreenCaptureWithoutGestureAllowedForOriginsDesc" value="1&#xF000;https://www.example.com&#xF000;2&#xF000;[*.]example.edu"/>

Quay lại đầu trang

### ScrollToTextFragmentEnabled

Bật tùy chọn cuộn đến những phần văn bản cụ thể trong URL

Loại dữ liệu:
  Boolean [Windows:REG_DWORD]
Vị trí sổ đăng ký Windows cho các ứng dụng Windows:
  Software\Policies\Google\Chrome\ScrollToTextFragmentEnabled
OMA-URI:
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\ScrollToTextFragmentEnabled
Tên tùy chọn Mac/Linux:
  ScrollToTextFragmentEnabled
Tên giới hạn Android:
  ScrollToTextFragmentEnabled
Hỗ trợ trên:
  - Google Chrome (Linux) kể từ phiên bản 83
  - Google Chrome (Mac) kể từ phiên bản 83
  - Google Chrome (Windows) kể từ phiên bản 83
  - Google ChromeOS (Google ChromeOS) kể từ phiên bản 83
  - Google Chrome (Android) kể từ phiên bản 83
Các tính năng được hỗ trợ:
  Làm mới chính sách động: Không, Cho mỗi hồ sơ: Có
Mô tả:

  Tính năng này cho phép bạn chỉ định văn bản đích cụ thể để chuyển hướng siêu liên kết và URL trên thanh địa chỉ đến đó. Khi trang web tải xong, trang sẽ cuộn đến văn bản đó.

  Nếu bạn bật hoặc không định cấu hình chính sách này, thì việc cuộn trang web đến các phần văn bản cụ thể qua URL sẽ được bật.

  Nếu bạn tắt chính sách này, thì việc cuộn trang web đến các phần văn bản cụ thể qua URL sẽ bị tắt.

Giá trị mẫu:
  0x00000000 (Windows), false (Linux), false (Android), <false /> (Mac)
  Windows (Intune):
    <disabled/>

Quay lại đầu trang

### SearchSuggestEnabled

Bật đề xuất tìm kiếm

Loại dữ liệu:
  Boolean [Windows:REG_DWORD]
Vị trí sổ đăng ký Windows cho các ứng dụng Windows:
  Software\Policies\Google\Chrome\SearchSuggestEnabled
OMA-URI:
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\SearchSuggestEnabled
Tên tùy chọn Mac/Linux:
  SearchSuggestEnabled
Tên giới hạn Android:
  SearchSuggestEnabled
Hỗ trợ trên:
  - Google Chrome (Linux) kể từ phiên bản 8
  - Google Chrome (Mac) kể từ phiên bản 8
  - Google Chrome (Windows) kể từ phiên bản 8
  - Google ChromeOS (Google ChromeOS) kể từ phiên bản 11
  - Google Chrome (Android) kể từ phiên bản 30
  - Google Chrome (iOS) kể từ phiên bản 88
Các tính năng được hỗ trợ:
  Có thể được đề xuất: Có, Làm mới chính sách động: Có, Cho mỗi hồ sơ: Có
Mô tả:

  Nếu bạn thiết lập chính sách này thành Đúng (True), thì tính năng đề xuất cụm từ tìm kiếm sẽ bật trong thanh địa chỉ của Google Chrome. Nếu bạn thiết lập chính sách này thành Sai (False), thì tính năng đề xuất cụm từ tìm kiếm sẽ tắt.

  Các cụm từ đề xuất dựa trên dấu trang hay nhật ký duyệt web sẽ không bị ảnh hưởng bởi chính sách này.

  Nếu bạn thiết lập chính sách này, người dùng sẽ không thay đổi được. Nếu bạn không thiết lập chính sách này, thì tính năng đề xuất cụm từ tìm kiếm sẽ bật lúc đầu nhưng người dùng có thể tắt bất cứ lúc nào.

Giá trị mẫu:
  0x00000001 (Windows), true (Linux), true (Android), <true /> (Mac)
  Windows (Intune):
    <enabled/>

Quay lại đầu trang

### SecondaryGoogleAccountSigninAllowed

Cho phép đăng nhập vào các Tài khoản Google khác

Loại dữ liệu:
  Boolean
Hỗ trợ trên:
  - Google ChromeOS (Google ChromeOS) kể từ phiên bản 65
Các tính năng được hỗ trợ:
  Làm mới chính sách động: Không, Cho mỗi hồ sơ: Không
Mô tả:

  Tùy chọn cài đặt này cho phép người dùng chuyển đổi giữa các Tài khoản Google trong vùng nội dung của cửa sổ trình duyệt và trong các ứng dụng Android sau khi họ đăng nhập vào thiết bị Google ChromeOS.

  Nếu bạn đặt chính sách này thành false, thì hệ thống sẽ không cho phép đăng nhập vào một Tài khoản Google khác từ vùng nội dung trình duyệt không ẩn danh và các ứng dụng Android.

  Nếu bạn không đặt hoặc đặt chính sách này thành true, thì hệ thống sẽ áp dụng hành vi mặc định: tức là được phép đăng nhập vào một Tài khoản Google khác từ vùng nội dung trình duyệt và các ứng dụng Android, nhưng riêng tài khoản của trẻ em sẽ bị chặn đối với vùng nội dung không ẩn danh.

  Trong trường hợp không được phép đăng nhập vào một tài khoản khác qua chế độ Ẩn danh, hãy cân nhắc chặn chế độ đó bằng chính sách IncognitoModeAvailability.

  Xin lưu ý rằng người dùng có thể truy cập vào các dịch vụ của Google ở trạng thái chưa xác thực bằng cách chặn cookie của các dịch vụ đó.

Quay lại đầu trang

### SecurityKeyPermitAttestation

URL/miền đã tự động cho phép chứng thực Khóa bảo mật trực tiếp

Loại dữ liệu:
  List of strings
Vị trí sổ đăng ký Windows cho các ứng dụng Windows:
  Software\Policies\Google\Chrome\SecurityKeyPermitAttestation
OMA-URI:
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\SecurityKeyPermitAttestation
Tên tùy chọn Mac/Linux:
  SecurityKeyPermitAttestation
Hỗ trợ trên:
  - Google Chrome (Linux) kể từ phiên bản 65
  - Google Chrome (Mac) kể từ phiên bản 65
  - Google Chrome (Windows) kể từ phiên bản 65
  - Google ChromeOS (Google ChromeOS) kể từ phiên bản 65
Các tính năng được hỗ trợ:
  Làm mới chính sách động: Có, Cho mỗi hồ sơ: Có
Mô tả:

  Việc bạn đặt chính sách này sẽ chỉ định mã nhận dạng bên phụ thuộc của WebAuthn mà hệ thống sẽ không hiển thị lời nhắc khi trang web yêu cầu chứng chỉ chứng thực từ khoá bảo mật. Hệ thống cũng sẽ gửi một tín hiệu tới khoá bảo mật để cho biết có thể sử dụng chứng thực doanh nghiệp. Nếu bạn không đặt chính sách này, thì khi các trang web yêu cầu chứng thực của khoá bảo mật, hệ thống sẽ hiển thị lời nhắc cho người dùng trong Google Chrome phiên bản 65 trở lên.

Giá trị mẫu:
  Windows (ứng dụng Windows):
    Software\Policies\Google\Chrome\SecurityKeyPermitAttestation\1 = "example.com"
  Android/Linux:
    [ "example.com" ]
  Mac:
    <array> <string>example.com</string> </array>
  Windows (Intune):
    <enabled/>
    <data id="SecurityKeyPermitAttestationDesc" value="1&#xF000;example.com"/>

Quay lại đầu trang

### SecurityTokenSessionBehavior

Hành động xóa mã bảo mật (chẳng hạn như thẻ thông minh) của Google ChromeOS.

Loại dữ liệu:
  String
Hỗ trợ trên:
  - Google ChromeOS (Google ChromeOS) kể từ phiên bản 90
Các tính năng được hỗ trợ:
  Làm mới chính sách động: Có, Cho mỗi hồ sơ: Không
Mô tả:

  Chỉ rõ điều gì sẽ xảy ra khi người dùng đang xác thực qua một mã bảo mật (chẳng hạn như qua thẻ thông minh) xóa mã đó khi phiên xác thực đang diễn ra. IGNORE: Không có điều gì xảy ra. LOCK: Màn hình sẽ bị khóa cho đến khi người dùng xác thực lại. LOGOUT: Phiên xác thực kết thúc và người dùng bị đăng xuất. Nếu bạn không đặt chính sách này, chính sách mặc định sẽ là IGNORE.

  - "IGNORE" = Không có hành động nào diễn ra.
  - "LOGOUT" = Đăng xuất người dùng.
  - "LOCK" = Khóa phiên xác thực hiện tại.

Quay lại đầu trang

### SecurityTokenSessionNotificationSeconds

Khoảng thời gian hiển thị thông báo về việc tháo thẻ thông minh của Google ChromeOS.

Loại dữ liệu:
  Integer
Hỗ trợ trên:
  - Google ChromeOS (Google ChromeOS) kể từ phiên bản 90
Các tính năng được hỗ trợ:
  Làm mới chính sách động: Có, Cho mỗi hồ sơ: Không
Mô tả:

  Chính sách này chỉ có hiệu lực khi bạn đặt chính sách SecurityTokenSessionBehavior thành LOCK hoặc LOGOUT và khi người dùng tháo thẻ thông minh mà họ dùng để xác thực. Khi đó, chính sách này sẽ chỉ rõ số giây hiển thị một thông báo cho người dùng biết về hành động sắp diễn ra. Thông báo này đang chặn màn hình. Hành động sẽ chỉ diễn ra sau khi thông báo này hết hạn. Người dùng có thể ngăn hành động diễn ra bằng cách lắp lại thẻ thông minh trước khi thông báo hết hạn. Nếu bạn đặt chính sách này thành 0, sẽ không có thông báo nào hiển thị và hành động sẽ diễn ra ngay lập tức.

Hạn chế:
  - Tối thiểu:0
  - Tối đa:9999

Quay lại đầu trang

### ServiceWorkerAutoPreloadEnabled

Cho phép ServiceWorker gửi yêu cầu điều hướng mà không cần chờ tính năng này khởi động

Loại dữ liệu:
  Boolean [Windows:REG_DWORD]
Vị trí sổ đăng ký Windows cho các ứng dụng Windows:
  Software\Policies\Google\Chrome\ServiceWorkerAutoPreloadEnabled
OMA-URI:
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\ServiceWorkerAutoPreloadEnabled
Tên tùy chọn Mac/Linux:
  ServiceWorkerAutoPreloadEnabled
Tên giới hạn Android:
  ServiceWorkerAutoPreloadEnabled
Hỗ trợ trên:
  - Google Chrome (Android) kể từ phiên bản 140
  - Google Chrome (Linux) kể từ phiên bản 140
  - Google Chrome (Mac) kể từ phiên bản 140
  - Google Chrome (Windows) kể từ phiên bản 140
  - Google ChromeOS (Google ChromeOS) kể từ phiên bản 140
  - Google Chrome (Fuchsia) kể từ phiên bản 140
Các tính năng được hỗ trợ:
  Làm mới chính sách động: Có, Cho mỗi hồ sơ: Có
Mô tả:

  https://github.com/WICG/service-worker-auto-preload Tính năng ServiceWorkerAutoPreload sẽ gửi yêu cầu kết nối mạng cho một tài nguyên chính và bắt đầu quy trình khởi động ServiceWorker cùng một lúc.

  Nếu bạn đặt chính sách này thành Bật hoặc không đặt, Google Chrome sẽ bật ServiceWorkerAutoPreload. Trong một số trường hợp (chẳng hạn như ServiceWorker không chạy), yêu cầu điều hướng sẽ tự động được gửi đi trong lúc khởi động ServiceWorker.

  Nếu bạn tắt chính sách này, Google Chrome sẽ không bật ServiceWorkerAutoPreload. Yêu cầu điều hướng sẽ luôn được gửi đi sau thời điểm khởi động ServiceWorker.

  Chính sách này chỉ là biện pháp tạm thời để kiểm soát tính năng ServiceWorkerAutoPreload và sẽ bị gỡ bỏ trong phiên bản M144.

Giá trị mẫu:
  0x00000001 (Windows), true (Linux), true (Android), <true /> (Mac)
  Windows (Intune):
    <enabled/>

Quay lại đầu trang

### ServiceWorkerToControlSrcdocIframeEnabled

Cho phép ServiceWorker kiểm soát iframe srcdoc

Loại dữ liệu:
  Boolean [Windows:REG_DWORD]
Vị trí sổ đăng ký Windows cho các ứng dụng Windows:
  Software\Policies\Google\Chrome\ServiceWorkerToControlSrcdocIframeEnabled
OMA-URI:
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\ServiceWorkerToControlSrcdocIframeEnabled
Tên tùy chọn Mac/Linux:
  ServiceWorkerToControlSrcdocIframeEnabled
Tên giới hạn Android:
  ServiceWorkerToControlSrcdocIframeEnabled
Hỗ trợ trên:
  - Google Chrome (Android) kể từ phiên bản 134
  - Google Chrome (Linux) kể từ phiên bản 134
  - Google Chrome (Mac) kể từ phiên bản 134
  - Google Chrome (Windows) kể từ phiên bản 134
  - Google ChromeOS (Google ChromeOS) kể từ phiên bản 134
  - Google Chrome (Fuchsia) kể từ phiên bản 134
Các tính năng được hỗ trợ:
  Làm mới chính sách động: Không, Cho mỗi hồ sơ: Có
Mô tả:

  https://github.com/w3c/ServiceWorker/issues/765 yêu cầu iframe srcdoc có thuộc tính hộp cát "allow-same-origin" phải thuộc quyền kiểm soát của ServiceWorker.

  Nếu bạn đặt chính sách này thành Bật hoặc không đặt, Google Chrome sẽ đặt iframe srcdoc có thuộc tính hộp cát "allow-same-origin" thuộc quyền kiểm soát của ServiceWorker.

  Nếu bạn đặt chính sách này thành Tắt, thì ServiceWorker sẽ không kiểm soát iframe srcdoc.

  Chính sách này chỉ mang tính tạm thời và sẽ bị loại bỏ vào năm 2026.

Giá trị mẫu:
  0x00000001 (Windows), true (Linux), true (Android), <true /> (Mac)
  Windows (Intune):
    <enabled/>

Quay lại đầu trang

### SessionLengthLimit

Giới hạn thời lượng của một phiên người dùng

Loại dữ liệu:
  Integer
Hỗ trợ trên:
  - Google ChromeOS (Google ChromeOS) kể từ phiên bản 25
Các tính năng được hỗ trợ:
  Làm mới chính sách động: Có, Cho mỗi hồ sơ: Không
Mô tả:

  Khi bạn đặt chính sách này, chính sách sẽ chỉ định thời lượng mà sau đó một người dùng tự động bị đăng xuất, chấm dứt phiên. Người dùng được thông báo về thời gian còn lại bằng đồng hồ đếm ngược hiển thị trong khay hệ thống.

  Khi bạn không đặt chính sách này, thời lượng phiên sẽ không bị giới hạn.

  Nếu bạn đặt chính sách này, người dùng sẽ không thể thay đổi hay ghi đè chính sách.

  Bạn nên chỉ định giá trị tính bằng mili giây cho chính sách. Giá trị được giới hạn trong khoảng từ 30 giây đến 24 giờ.

Quay lại đầu trang

### SessionLocales

Đặt ngôn ngữ đề xuất cho phiên được quản lý

Loại dữ liệu:
  List of strings
Hỗ trợ trên:
  - Google ChromeOS (Google ChromeOS) kể từ phiên bản 38
Các tính năng được hỗ trợ:
  Có thể được đề xuất: Có, Làm mới chính sách động: Có, Cho mỗi hồ sơ: Có
Mô tả:

  Nếu bạn đặt chính sách này (chỉ khi được khuyên dùng), thì các ngôn ngữ đề xuất cho phiên được quản lý sẽ chuyển lên đầu danh sách, theo thứ tự xuất hiện trong chính sách. Ngôn ngữ đề xuất đầu tiên sẽ được chọn trước.

  Nếu bạn không đặt chính sách này, thì ngôn ngữ hiện áp dụng cho giao diện người dùng là ngôn ngữ được chọn trước.

  Nếu có nhiều ngôn ngữ đề xuất, thì hệ thống sẽ giả định rằng người dùng muốn chọn trong số những ngôn ngữ này. Mục lựa chọn bố cục bàn phím và ngôn ngữ sẽ hiển thị nổi bật khi bắt đầu một phiên được quản lý. Nếu không, hệ thống sẽ giả định rằng hầu hết người dùng đều muốn sử dụng ngôn ngữ đã chọn trước. Khi đó, mục lựa chọn bố cục bàn phím và ngôn ngữ sẽ hiển thị ít nổi bật hơn khi bắt đầu một phiên được quản lý.

  Nếu bạn đặt chính sách này và bật tính năng tự động đăng nhập (xem chính sách DeviceLocalAccountAutoLoginId và DeviceLocalAccountAutoLoginDelay), thì phiên được quản lý sẽ sử dụng ngôn ngữ đề xuất đầu tiên và bố cục bàn phím phổ biến nhất phù hợp với ngôn ngữ đó.

  Bố cục bàn phím chọn trước luôn là bố cục bàn phím phổ biến nhất phù hợp với ngôn ngữ chọn trước. Người dùng luôn có thể chọn ngôn ngữ được Google ChromeOS hỗ trợ cho phiên của mình.

Quay lại đầu trang

### SharedArrayBufferUnrestrictedAccessAllowed

Chỉ định xem SharedArrayBuffers có thể dùng được trong bối cảnh không bị tách riêng trên nhiều nguồn gốc hay không

Loại dữ liệu:
  Boolean [Windows:REG_DWORD]
Vị trí sổ đăng ký Windows cho các ứng dụng Windows:
  Software\Policies\Google\Chrome\SharedArrayBufferUnrestrictedAccessAllowed
OMA-URI:
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\SharedArrayBufferUnrestrictedAccessAllowed
Tên tùy chọn Mac/Linux:
  SharedArrayBufferUnrestrictedAccessAllowed
Hỗ trợ trên:
  - Google Chrome (Linux) kể từ phiên bản 91
  - Google Chrome (Mac) kể từ phiên bản 91
  - Google Chrome (Windows) kể từ phiên bản 91
  - Google ChromeOS (Google ChromeOS) kể từ phiên bản 91
Các tính năng được hỗ trợ:
  Làm mới chính sách động: Không, Cho mỗi hồ sơ: Có
Mô tả:

  Chỉ định xem SharedArrayBuffers có thể dùng được trong bối cảnh không bị tách biệt nhiều nguồn gốc hay không Google Chrome sẽ yêu cầu chế độ tách biệt nhiều nguồn gốc khi sử dụng SharedArrayBuffers trên phiên bản Google Chrome 91 trở đi (25/05/2021) để đảm bảo Khả năng tương thích trên web. Bạn có thể xem thêm thông tin chi tiết tại: https://developer.chrome.com/blog/enabling-shared-array-buffer/.

  Khi bạn đặt chính sách này thành Bật, các trang web có thể sử dụng SharedArrayBuffer mà không có hạn chế.

  Khi bạn tắt hoặc không đặt chính sách này, các trang web chỉ có thể sử dụng SharedArrayBuffers khi bị tách biệt nhiều nguồn gốc.

Giá trị mẫu:
  0x00000000 (Windows), false (Linux), <false /> (Mac)
  Windows (Intune):
    <disabled/>

Quay lại đầu trang

### SharedClipboardEnabled

Bật tính năng Bảng nhớ tạm dùng chung

Loại dữ liệu:
  Boolean [Windows:REG_DWORD]
Vị trí sổ đăng ký Windows cho các ứng dụng Windows:
  Software\Policies\Google\Chrome\SharedClipboardEnabled
OMA-URI:
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\SharedClipboardEnabled
Tên tùy chọn Mac/Linux:
  SharedClipboardEnabled
Tên giới hạn Android:
  SharedClipboardEnabled
Hỗ trợ trên:
  - Google Chrome (Linux) kể từ phiên bản 79
  - Google Chrome (Mac) kể từ phiên bản 79
  - Google Chrome (Windows) kể từ phiên bản 79
  - Google ChromeOS (Google ChromeOS) kể từ phiên bản 79
  - Google Chrome (Android) kể từ phiên bản 79
Các tính năng được hỗ trợ:
  Làm mới chính sách động: Có, Cho mỗi hồ sơ: Có
Mô tả:

  Bật tính năng Bảng nhớ tạm dùng chung. Tính năng này cho phép người dùng gửi văn bản giữa Máy tính Chrome và thiết bị Android khi tính năng Đồng bộ hóa được bật và người dùng đã đăng nhập.

  Nếu bạn đặt chính sách này thành true, thì người dùng Chrome có thể gửi văn bản trên các thiết bị.

  Nếu bạn đặt chính sách này thành false, thì người dùng Chrome không thể gửi văn bản trên các thiết bị.

  Nếu bạn đặt chính sách này, thì người dùng sẽ không thể thay đổi hay ghi đè chính sách.

  Nếu bạn không đặt chính sách này, thì tính năng bảng nhớ tạm dùng chung sẽ được bật theo mặc định.

  Quản trị viên có thể tùy ý đặt chính sách trên tất cả các nền tảng mà họ quan tâm. Bạn nên đặt một giá trị giống nhau cho chính sách này trên tất cả các nền tảng.

Giá trị mẫu:
  0x00000001 (Windows), true (Linux), true (Android), <true /> (Mac)
  Windows (Intune):
    <enabled/>

Quay lại đầu trang

### SharedWorkerBlobURLFixEnabled

Điều chỉnh hành vi URL blob của SharedWorker cho phù hợp với thông số kỹ thuật

Loại dữ liệu:
  Boolean [Windows:REG_DWORD]
Vị trí sổ đăng ký Windows cho các ứng dụng Windows:
  Software\Policies\Google\Chrome\SharedWorkerBlobURLFixEnabled
OMA-URI:
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\SharedWorkerBlobURLFixEnabled
Tên tùy chọn Mac/Linux:
  SharedWorkerBlobURLFixEnabled
Tên giới hạn Android:
  SharedWorkerBlobURLFixEnabled
Hỗ trợ trên:
  - Google Chrome (Android) kể từ phiên bản 132
  - Google Chrome (Linux) kể từ phiên bản 132
  - Google Chrome (Mac) kể từ phiên bản 132
  - Google Chrome (Windows) kể từ phiên bản 132
  - Google ChromeOS (Google ChromeOS) kể từ phiên bản 132
  - Google Chrome (Fuchsia) kể từ phiên bản 132
Các tính năng được hỗ trợ:
  Làm mới chính sách động: Không, Cho mỗi hồ sơ: Có
Mô tả:

  Theo https://w3c.github.io/ServiceWorker/#control-and-use-worker-client, trình thực thi phải kế thừa trình điều khiển cho URL blob. Tuy nhiên, mã hiện có chỉ cho phép DedicatedWorker kế thừa trình điều khiển, còn SharedWorker không kế thừa trình điều khiển.

  Nếu bạn đặt chính sách này thành Bật hoặc không đặt chính sách này, thì Google Chrome sẽ kế thừa trình điều khiển nếu URL blob được dùng làm URL SharedWorker.

  Nếu bạn đặt chính sách này thành Tắt, hành vi sẽ không phù hợp với thông số kỹ thuật hiện tại.

  Chính sách này chỉ mang tính tạm thời và sẽ bị loại bỏ trong tương lai.

Giá trị mẫu:
  0x00000001 (Windows), true (Linux), true (Android), <true /> (Mac)
  Windows (Intune):
    <enabled/>

Quay lại đầu trang

### ShelfAlignment

Kiểm soát vị trí kệ

Loại dữ liệu:
  String
Hỗ trợ trên:
  - Google ChromeOS (Google ChromeOS) kể từ phiên bản 79
Các tính năng được hỗ trợ:
  Có thể được đề xuất: Có, Làm mới chính sách động: Có, Cho mỗi hồ sơ: Không
Mô tả:

  Kiểm soát vị trí kệ Google ChromeOS.

  Nếu bạn đặt chính sách này thành 'Dưới cùng', thì kệ sẽ được đặt ở cuối màn hình.

  Nếu bạn đặt chính sách này thành 'Bên trái', thì kệ sẽ được đặt ở bên trái màn hình.

  Nếu bạn đặt chính sách này thành 'Bên phải', thì kệ sẽ được đặt ở bên phải màn hình.

  Nếu bạn đặt chính sách này thành bắt buộc, thì người dùng sẽ không thể thay đổi hoặc ghi đè chính sách này.

  Nếu bạn không đặt chính sách này, thì kệ sẽ được đặt ở cuối màn hình theo mặc định và người dùng có thể thay đổi vị trí của kệ.

  - "Left" = Đặt giá ở bên trái màn hình
  - "Bottom" = Đặt giá ở cuối màn hình
  - "Right" = Đặt giá ở bên phải màn hình

Quay lại đầu trang

### ShelfAutoHideBehavior

Kiểm soát tự động ẩn giá

Loại dữ liệu:
  String
Hỗ trợ trên:
  - Google ChromeOS (Google ChromeOS) kể từ phiên bản 25
Các tính năng được hỗ trợ:
  Có thể được đề xuất: Có, Làm mới chính sách động: Có, Cho mỗi hồ sơ: Không
Mô tả:

  Nếu bạn đặt chính sách này thành Luôn luôn, thì kệ Google ChromeOS sẽ tự động ẩn. Nếu bạn đặt chính sách này thành Không bao giờ, thì kệ sẽ không bao giờ tự động ẩn.

  Nếu bạn đặt chính sách này, thì người dùng sẽ không thể thay đổi được. Nếu bạn không đặt chính sách này, thì người dùng sẽ quyết định xem kệ có tự động ẩn hay không.

  - "Always" = Luôn tự động ẩn giá
  - "Never" = Không bao giờ tự động ẩn giá

Quay lại đầu trang

### ShoppingListEnabled

Cho phép bật tính năng danh sách mua sắm

Loại dữ liệu:
  Boolean [Windows:REG_DWORD]
Vị trí sổ đăng ký Windows cho các ứng dụng Windows:
  Software\Policies\Google\Chrome\ShoppingListEnabled
OMA-URI:
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\ShoppingListEnabled
Tên tùy chọn Mac/Linux:
  ShoppingListEnabled
Tên giới hạn Android:
  ShoppingListEnabled
Hỗ trợ trên:
  - Google Chrome (Linux) kể từ phiên bản 107
  - Google Chrome (Mac) kể từ phiên bản 107
  - Google Chrome (Windows) kể từ phiên bản 107
  - Google ChromeOS (Google ChromeOS) kể từ phiên bản 107
  - Google Chrome (Android) kể từ phiên bản 107
  - Google Chrome (iOS) kể từ phiên bản 112
Các tính năng được hỗ trợ:
  Làm mới chính sách động: Có, Cho mỗi hồ sơ: Có
Mô tả:

  Chính sách này kiểm soát khả năng sử dụng tính năng danh sách mua sắm. Nếu bạn bật chính sách này, người dùng sẽ thấy giao diện người dùng cho phép theo dõi giá của sản phẩm xuất hiện trên trang hiện tại. Sản phẩm bạn theo dõi sẽ xuất hiện trong bảng điều khiển bên cho dấu trang. Nếu bạn đặt chính sách này thành Bật hoặc không đặt, thì người dùng sẽ có thể sử dụng tính năng danh sách mua sắm. Nếu bạn đặt chính sách này thành Tắt, người dùng sẽ không thể sử dụng tính năng danh sách mua sắm.

Giá trị mẫu:
  0x00000001 (Windows), true (Linux), true (Android), <true /> (Mac)
  Windows (Intune):
    <enabled/>

Quay lại đầu trang

### ShortcutCustomizationAllowed

Cho phép tuỳ chỉnh phím tắt hệ thống

Loại dữ liệu:
  Boolean
Hỗ trợ trên:
  - Google ChromeOS (Google ChromeOS) kể từ phiên bản 123
Các tính năng được hỗ trợ:
  Làm mới chính sách động: Có, Cho mỗi hồ sơ: Không
Mô tả:

  Chính sách này kiểm soát việc người dùng có được phép tuỳ chỉnh các phím tắt hệ thống hay không.

  Khi bạn bật hoặc không đặt chính sách này, người dùng có thể tuỳ chỉnh phím tắt hệ thống thông qua ứng dụng Phím tắt.

  Khi bạn tắt chính sách này, ứng dụng Phím tắt sẽ ở chế độ chỉ có thể đọc và không cho phép tuỳ chỉnh.

Quay lại đầu trang

### ShowAiIntroScreenEnabled

Cho phép hiển thị màn hình giới thiệu các tính năng AI trong phiên hoạt động trong quy trình đăng nhập

Loại dữ liệu:
  Boolean
Hỗ trợ trên:
  - Google ChromeOS (Google ChromeOS) kể từ phiên bản 125
Các tính năng được hỗ trợ:
  Làm mới chính sách động: Không, Cho mỗi hồ sơ: Có
Mô tả:

  Chính sách này kiểm soát việc người dùng có nhìn thấy màn hình giới thiệu các tính năng AI trong phiên hoạt động trong quy trình đăng nhập đầu tiên hay không.

  Nếu bạn đặt chính sách này thành tắt, màn hình giới thiệu tính năng AI sẽ không hiển thị.

  Nếu bạn đặt chính sách này thành bật, màn hình giới thiệu tính năng AI sẽ hiển thị.

  Nếu bạn không đặt chính sách này, màn hình giới thiệu tính năng AI sẽ bị bỏ qua đối với người dùng do doanh nghiệp quản lý và sẽ hiển thị đối với người dùng không được quản lý.

Quay lại đầu trang

### ShowAppsShortcutInBookmarkBar

Hiển thị lối tắt ứng dụng trong thanh dấu trang

Loại dữ liệu:
  Boolean [Windows:REG_DWORD]
Vị trí sổ đăng ký Windows cho các ứng dụng Windows:
  Software\Policies\Google\Chrome\ShowAppsShortcutInBookmarkBar
OMA-URI:
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\ShowAppsShortcutInBookmarkBar
Tên tùy chọn Mac/Linux:
  ShowAppsShortcutInBookmarkBar
Hỗ trợ trên:
  - Google Chrome (Linux) kể từ phiên bản 37
  - Google Chrome (Mac) kể từ phiên bản 37
  - Google Chrome (Windows) kể từ phiên bản 37
Các tính năng được hỗ trợ:
  Làm mới chính sách động: Có, Cho mỗi hồ sơ: Có
Mô tả:

  Nếu bạn đặt chính sách này thành True, thì lối tắt ứng dụng sẽ hiển thị. Nếu bạn đặt chính sách này thành False, thì lối tắt này sẽ không hiển thị.

  Nếu bạn đặt chính sách này, thì người dùng sẽ không thể thay đổi được. Nếu bạn không đặt chính sách này, thì người dùng sẽ quyết định hiện hoặc ẩn lối tắt ứng dụng từ trình đơn ngữ cảnh trên thanh dấu trang.

Giá trị mẫu:
  0x00000000 (Windows), false (Linux), <false /> (Mac)
  Windows (Intune):
    <disabled/>

Quay lại đầu trang

### ShowDisplaySizeScreenEnabled

Cho phép hiển thị màn hình cài đặt kích thước trên màn hình trong khi đăng nhập

Loại dữ liệu:
  Boolean
Hỗ trợ trên:
  - Google ChromeOS (Google ChromeOS) kể từ phiên bản 119
Các tính năng được hỗ trợ:
  Làm mới chính sách động: Không, Cho mỗi hồ sơ: Có
Mô tả:

  Chính sách này kiểm soát việc người dùng có thấy màn hình cài đặt kích thước trên màn hình trong lần đăng nhập đầu tiên hay không. Nếu bạn đặt chính sách này thành false (sai), thì màn hình cài đặt kích thước trên màn hình sẽ không hiển thị. Nếu bạn đặt chính sách này thành true (đúng), thì màn hình cài đặt kích thước trên màn hình sẽ hiển thị.

Quay lại đầu trang

### ShowFullUrlsInAddressBar

Hiển thị URL đầy đủ

Loại dữ liệu:
  Boolean [Windows:REG_DWORD]
Vị trí sổ đăng ký Windows cho các ứng dụng Windows:
  Software\Policies\Google\Chrome\ShowFullUrlsInAddressBar
OMA-URI:
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\ShowFullUrlsInAddressBar
Tên tùy chọn Mac/Linux:
  ShowFullUrlsInAddressBar
Hỗ trợ trên:
  - Google ChromeOS (Google ChromeOS) kể từ phiên bản 86
  - Google Chrome (Linux) kể từ phiên bản 86
  - Google Chrome (Mac) kể từ phiên bản 86
  - Google Chrome (Windows) kể từ phiên bản 86
Các tính năng được hỗ trợ:
  Có thể được đề xuất: Có, Làm mới chính sách động: Có, Cho mỗi hồ sơ: Có
Mô tả:

  Tính năng này cho phép hiển thị URL đầy đủ trên thanh địa chỉ. Nếu bạn đặt chính sách này thành True, thì URL đầy đủ sẽ hiển thị trên thanh địa chỉ, bao gồm cả giao thức và miền con. Nếu bạn đặt chính sách này thành False, thì thanh địa chỉ sẽ hiển thị URL mặc định. Nếu bạn không đặt chính sách này, thì thanh địa chỉ sẽ hiển thị URL mặc định. Đồng thời, người dùng sẽ có thể chuyển đổi giữa chế độ hiển thị URL mặc định và đầy đủ bằng tùy chọn trình đơn ngữ cảnh.

Giá trị mẫu:
  0x00000000 (Windows), false (Linux), <false /> (Mac)
  Windows (Intune):
    <disabled/>

Quay lại đầu trang

### ShowGeminiIntroScreenEnabled

Cho phép hiển thị màn hình giới thiệu Gemini trong quy trình đăng nhập

Loại dữ liệu:
  Boolean
Hỗ trợ trên:
  - Google ChromeOS (Google ChromeOS) kể từ phiên bản 128
Các tính năng được hỗ trợ:
  Làm mới chính sách động: Không, Cho mỗi hồ sơ: Có
Mô tả:

  Chính sách này kiểm soát việc người dùng có thấy màn hình giới thiệu Gemini trong quy trình đăng nhập đầu tiên hay không.

  Nếu bạn đặt chính sách này thành tắt, màn hình giới thiệu Gemini sẽ không hiển thị.

  Nếu bạn đặt chính sách này thành bật, màn hình giới thiệu Gemini sẽ hiển thị.

  Nếu bạn không đặt chính sách này, màn hình giới thiệu Gemini sẽ bị bỏ qua đối với người dùng do doanh nghiệp quản lý và sẽ hiển thị với người dùng không được quản lý.

Quay lại đầu trang

### ShowLogoutButtonInTray

Thêm một nút đăng xuất vào khay hệ thống

Loại dữ liệu:
  Boolean
Hỗ trợ trên:
  - Google ChromeOS (Google ChromeOS) kể từ phiên bản 25
Các tính năng được hỗ trợ:
  Làm mới chính sách động: Có, Cho mỗi hồ sơ: Có
Mô tả:

  Nếu bạn đặt chính sách này thành True, thì một nút đăng xuất màu đỏ có kích thước lớn sẽ hiển thị trên khay hệ thống trong các phiên đang hoạt động khi màn hình không khóa.

  Nếu bạn đặt chính sách này thành False hoặc không đặt chính sách này, thì sẽ không có nút nào xuất hiện.

Quay lại đầu trang

### ShowTouchpadScrollScreenEnabled

Cho phép hiển thị màn hình hướng cuộn của bàn di chuột trong khi đăng nhập

Loại dữ liệu:
  Boolean
Hỗ trợ trên:
  - Google ChromeOS (Google ChromeOS) kể từ phiên bản 119
Các tính năng được hỗ trợ:
  Làm mới chính sách động: Không, Cho mỗi hồ sơ: Có
Mô tả:

  Chính sách này kiểm soát việc người dùng có nhìn thấy màn hình hướng cuộn của bàn di chuột trong lần đăng nhập đầu tiên hay không. Nếu bạn đặt chính sách này thành false (sai), thì màn hình hướng cuộn của bàn di chuột sẽ không hiển thị. Nếu bạn đặt chính sách này thành true (đúng), thì màn hình hướng cuộn của bàn di chuột sẽ hiển thị.

Quay lại đầu trang

### SideSearchEnabled

Cho phép hiện các trang kết quả mới đây nhất của công cụ tìm kiếm mặc định trong bảng điều khiển bên của Trình duyệt

Loại dữ liệu:
  Boolean [Windows:REG_DWORD]
Vị trí sổ đăng ký Windows cho các ứng dụng Windows:
  Software\Policies\Google\Chrome\SideSearchEnabled
OMA-URI:
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\SideSearchEnabled
Tên tùy chọn Mac/Linux:
  SideSearchEnabled
Hỗ trợ trên:
  - Google ChromeOS (Google ChromeOS) kể từ phiên bản 96
  - Google Chrome (Linux) kể từ phiên bản 101
  - Google Chrome (Mac) kể từ phiên bản 101
  - Google Chrome (Windows) kể từ phiên bản 101
Các tính năng được hỗ trợ:
  Làm mới chính sách động: Không, Cho mỗi hồ sơ: Có
Mô tả:

  Nếu bạn đặt chính sách này thành Bật hoặc không đặt, thì người dùng có thể đưa trang kết quả mới đây nhất của công cụ tìm kiếm mặc định vào một bảng điều khiển bên bằng cách bật/tắt một biểu tượng trong thanh công cụ.

  Nếu bạn đặt chính sách này thành Tắt, biểu tượng bật/tắt sẽ bị xoá khỏi thanh công cụ và người dùng sẽ không thể mở bảng điều khiển bên để xem trang kết quả tìm kiếm của công cụ tìm kiếm mặc định.

Giá trị mẫu:
  0x00000000 (Windows), false (Linux), <false /> (Mac)
  Windows (Intune):
    <disabled/>

Quay lại đầu trang

### SignedHTTPExchangeEnabled

Bật tính năng hỗ trợ cho Signed HTTP Exchange (SXG)

Loại dữ liệu:
  Boolean [Windows:REG_DWORD]
Vị trí sổ đăng ký Windows cho các ứng dụng Windows:
  Software\Policies\Google\Chrome\SignedHTTPExchangeEnabled
OMA-URI:
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\SignedHTTPExchangeEnabled
Tên tùy chọn Mac/Linux:
  SignedHTTPExchangeEnabled
Hỗ trợ trên:
  - Google Chrome (Linux) kể từ phiên bản 75
  - Google Chrome (Mac) kể từ phiên bản 75
  - Google Chrome (Windows) kể từ phiên bản 75
  - Google ChromeOS (Google ChromeOS) kể từ phiên bản 75
Các tính năng được hỗ trợ:
  Làm mới chính sách động: Có, Cho mỗi hồ sơ: Có
Mô tả:

  Nếu bạn không đặt hoặc đặt chính sách này thành True, thì Google Chrome sẽ chấp nhận nội dung web được phân phối dưới dạng Signed HTTP Exchanges.

  Nếu bạn đặt chính sách này thành False, thì Signed HTTP Exchanges sẽ không tải được.

Giá trị mẫu:
  0x00000001 (Windows), true (Linux), <true /> (Mac)
  Windows (Intune):
    <enabled/>

Quay lại đầu trang

### SigninAllowed (Không dùng nữa)

Cho phép đăng nhập vào Google Chrome

Loại dữ liệu:
  Boolean [Windows:REG_DWORD]
Vị trí sổ đăng ký Windows cho các ứng dụng Windows:
  Software\Policies\Google\Chrome\SigninAllowed
OMA-URI:
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\SigninAllowed
Tên tùy chọn Mac/Linux:
  SigninAllowed
Tên giới hạn Android:
  SigninAllowed
Hỗ trợ trên:
  - Google Chrome (Linux) kể từ phiên bản 27
  - Google Chrome (Mac) kể từ phiên bản 27
  - Google Chrome (Windows) kể từ phiên bản 27
  - Google Chrome (Android) kể từ phiên bản 38
Các tính năng được hỗ trợ:
  Làm mới chính sách động: Có, Cho mỗi hồ sơ: Có
Mô tả:

  Chính sách này đã ngừng hoạt động, hãy cân nhắc sử dụng BrowserSignin.

  Cho phép người dùng đăng nhập vào Google Chrome.

  Nếu bạn đặt chính sách này thành Bật, người dùng có thể đăng nhập vào Google Chrome. Nếu bạn đặt chính sách này thành Tắt, người dùng sẽ không thể đăng nhập. Ngoài ra, các ứng dụng và tiện ích sử dụng API chrome.identity cũng không hoạt động được. Để điều đó không xảy ra, hãy dùng SyncDisabled.

Giá trị mẫu:
  0x00000001 (Windows), true (Linux), true (Android), <true /> (Mac)
  Windows (Intune):
    <enabled/>

Quay lại đầu trang

### SigninInterceptionEnabled

Bật tùy chọn chặn đăng nhập

Loại dữ liệu:
  Boolean [Windows:REG_DWORD]
Vị trí sổ đăng ký Windows cho các ứng dụng Windows:
  Software\Policies\Google\Chrome\SigninInterceptionEnabled
OMA-URI:
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\SigninInterceptionEnabled
Tên tùy chọn Mac/Linux:
  SigninInterceptionEnabled
Hỗ trợ trên:
  - Google Chrome (Linux) kể từ phiên bản 89
  - Google Chrome (Mac) kể từ phiên bản 89
  - Google Chrome (Windows) kể từ phiên bản 89
Các tính năng được hỗ trợ:
  Làm mới chính sách động: Không, Cho mỗi hồ sơ: Có
Mô tả:

  Chế độ cài đặt này sẽ bật hoặc tắt tính năng chặn đăng nhập.

  Khi bạn đặt thành bật hoặc không đặt chính sách này, hộp thoại chặn đăng nhập sẽ kích hoạt nếu một Tài khoản Google được thêm trên web. Ngoài ra, người dùng có thể được hưởng lợi từ việc chuyển tài khoản này sang một hồ sơ khác (mới hoặc hiện có).

  Khi bạn đặt chính sách này thành tắt, hộp thoại chặn đăng nhập sẽ không kích hoạt. Khi bạn đặt chính sách này thành tắt, một hộp thoại vẫn sẽ xuất hiện nếu việc phân cách hồ sơ tài khoản được quản lý là do ManagedAccountsSigninRestriction thực thi.

Giá trị mẫu:
  0x00000001 (Windows), true (Linux), <true /> (Mac)
  Windows (Intune):
    <enabled/>

Quay lại đầu trang

### SitePerProcess

Yêu cầu tính năng Tách biệt trang web cho mọi trang web

Loại dữ liệu:
  Boolean [Windows:REG_DWORD]
Vị trí sổ đăng ký Windows cho các ứng dụng Windows:
  Software\Policies\Google\Chrome\SitePerProcess
OMA-URI:
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\SitePerProcess
Tên tùy chọn Mac/Linux:
  SitePerProcess
Hỗ trợ trên:
  - Google Chrome (Linux) kể từ phiên bản 63
  - Google Chrome (Mac) kể từ phiên bản 63
  - Google Chrome (Windows) kể từ phiên bản 63
  - Google ChromeOS (Google ChromeOS) kể từ phiên bản 63
Các tính năng được hỗ trợ:
  Làm mới chính sách động: Không, Cho mỗi hồ sơ: Không
Mô tả:

  Kể từ Google Chrome 67, tính năng tách biệt trang web đã được bật theo mặc định trên tất cả Nền tảng máy tính, khiến mọi trang web đều chạy theo quy trình riêng. Trang web là một lược đồ cộng với eTLD+1 (ví dụ: https://example.com). Nếu bạn đặt chính sách này thành Bật thì hành vi đó sẽ không thay đổi, thao tác này chỉ ngăn người dùng chọn không sử dụng (chẳng hạn như dùng lựa chọn Tắt tính năng tách biệt trang web trong chrome://flags). Kể từ Google Chrome 76, nếu bạn đặt thành Tắt hoặc không đặt chính sách này thì tính năng tách biệt trang web sẽ không bị tắt, nhưng người dùng có thể chọn không sử dụng.

  IsolateOrigins cũng có thể hữu ích khi tách biệt các nguồn gốc cụ thể ở mức độ chi tiết tốt hơn so với trang web (ví dụ: https://a.example.com).

  Trên Google ChromeOS phiên bản 76 trở xuống, hãy đặt chính sách thiết bị DeviceLoginScreenSitePerProcess về cùng một giá trị. (Có thể xảy ra tình trạng chậm trễ khi vào một phiên đăng nhập của người dùng nếu các giá trị không khớp).

  Xin lưu ý: Đối với Android, hãy dùng chính sách SitePerProcessAndroid.

Giá trị mẫu:
  0x00000001 (Windows), true (Linux), <true /> (Mac)
  Windows (Intune):
    <enabled/>

Quay lại đầu trang

### SitePerProcessAndroid

Bật chính sách Cô lập trang web cho mọi trang web

Loại dữ liệu:
  Boolean
Tên giới hạn Android:
  SitePerProcessAndroid
Hỗ trợ trên:
  - Google Chrome (Android) kể từ phiên bản 68
Các tính năng được hỗ trợ:
  Làm mới chính sách động: Không, Cho mỗi hồ sơ: Không
Mô tả:

  Nếu bạn đặt chính sách này thành Bật thì tất cả trang web trên Android sẽ bị tách biệt, để mỗi trang web chạy theo quy trình riêng và ngăn người dùng chọn không sử dụng. Trang web là một lược đồ cộng với eTLD+1 (ví dụ: https://example.com). Xin lưu ý rằng bắt đầu từ phiên bản 77 của Google Chrome, Android sẽ tách biệt một số trang web nhạy cảm theo mặc định, đồng thời chính sách này cũng mở rộng chế độ tách biệt trang web theo mặc định để áp dụng cho tất cả trang web.

  Nếu bạn đặt chính sách này thành Tắt thì hệ thống sẽ tắt mọi hình thức tách biệt trang web, bao gồm cả việc tách biệt các trang web nhạy cảm, các hoạt động thử nghiệm của IsolateOriginsAndroid, SitePerProcessAndroid và các chế độ tách biệt trang web khác. Người dùng vẫn có thể bật chính sách này theo cách thủ công.

  Nếu bạn không đặt chính sách này thì người dùng có thể thay đổi chế độ cài đặt của chính sách.

  IsolateOriginsAndroid cũng có thể hữu ích khi tách biệt các nguồn gốc cụ thể ở mức độ chi tiết tốt hơn so với trang web (ví dụ: https://a.example.com).

  Xin lưu ý: Hiện tại tính năng hỗ trợ tách biệt mọi trang web trên Android có thể gây ra vấn đề về hiệu suất, đặc biệt là trên các thiết bị cấp thấp. Chúng tôi sẽ sớm cải thiện vấn đề này trong thời gian tới. Chính sách này chỉ áp dụng cho Chrome trên Android chạy trên những thiết bị phải có RAM hơn 1 GB. Để tách biệt các trang web cụ thể đồng thời hạn chế sự tác động đến hiệu suất của người dùng, hãy sử dụng IsolateOriginsAndroid để thiết lập danh sách các trang web bạn muốn tách biệt. Để áp dụng chính sách này trên các nền tảng không phải là Android, hãy dùng SitePerProcess.

Giá trị mẫu:
  true (Android)

Quay lại đầu trang

### SiteSearchSettings

Cài đặt tìm kiếm trên trang web

Loại dữ liệu:
  Dictionary [Windows:REG_SZ] (được mã hóa dưới dạng chuỗi JSON, để biết chi tiết hãy xem https://www.chromium.org/administrators/complex-policies-on-windows)
Vị trí sổ đăng ký Windows cho các ứng dụng Windows:
  Software\Policies\Google\Chrome\SiteSearchSettings
OMA-URI:
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\SiteSearchSettings
Tên tùy chọn Mac/Linux:
  SiteSearchSettings
Hỗ trợ trên:
  - Google Chrome (Linux) kể từ phiên bản 128
  - Google Chrome (Mac) kể từ phiên bản 128
  - Google Chrome (Windows) kể từ phiên bản 128
  - Google ChromeOS (Google ChromeOS) kể từ phiên bản 128
Các tính năng được hỗ trợ:
  Làm mới chính sách động: Có, Cho mỗi hồ sơ: Có
Mô tả:

  Chính sách này cung cấp một danh sách trang web mà người dùng có thể nhanh chóng tìm kiếm bằng cách sử dụng lối tắt trong thanh địa chỉ. Người dùng có thể bắt đầu tìm kiếm bằng cách nhập lối tắt hoặc @lốitắt (ví dụ: @côngviệc) vào thanh địa chỉ, sau đó nhấn phím cách hoặc phím Tab.

  Các trường sau đây là trường bắt buộc cho mỗi trang web: name, shortcut, url.

  Trường name tương ứng với tên trang web hoặc tên công cụ tìm kiếm sẽ hiển thị cho người dùng trong thanh địa chỉ.

  shortcut có thể chứa các từ và ký tự thuần tuý, nhưng không được chứa dấu cách hoặc bắt đầu bằng ký hiệu @. Lối tắt cũng phải là lối tắt duy nhất.

  Đối với mỗi mục nhập, trường url chỉ định URL của công cụ tìm kiếm được dùng trong quá trình tìm kiếm với từ khoá tương ứng. URL đó phải chứa chuỗi '{searchTerms}'. Chuỗi này sẽ được thay bằng cụm từ tìm kiếm của người dùng trong truy vấn. Các mục nhập không hợp lệ và mục nhập có lối tắt trùng lặp sẽ bị bỏ qua.

  Các mục nhập tìm kiếm trên trang web được định cấu hình là mục nổi bật sẽ hiển thị trong thanh địa chỉ khi người dùng nhập "@". Có thể chọn tối đa ba mục nhập làm mục nổi bật.

  Đối với mục nhập tìm kiếm trên trang web mà allow_user_override là true (đúng), người dùng có thể chỉnh sửa hoặc tắt mục nhập đó. Tuy nhiên, bạn chỉ có thể tắt các công cụ nổi bật (bắt đầu bằng "@"). Nếu người dùng sửa đổi một mục nhập ban đầu được tạo theo chính sách này, thì mục nhập đó sẽ không còn được quản lý theo chính sách này nữa và sẽ được coi như một lối tắt do người dùng tạo. Nếu bạn đặt allow_user_override thành false (sai) hoặc không chỉ định cho một mục nhập tìm kiếm trên trang web thì người dùng sẽ không thể chỉnh sửa hoặc tắt mục nhập đó. Chế độ cài đặt cho phép người dùng ghi đè chỉ được hỗ trợ trên phiên bản M139 trở lên. Ở các phiên bản cũ hơn, chế độ ghi đè của người dùng sẽ bị tắt theo mặc định.

  Người dùng không thể tạo mục nhập tìm kiếm mới trên trang web bằng lối tắt được tạo trước đó thông qua chính sách này, trừ phi bạn đặt allow_user_override thành true (đúng) cho mục nhập tìm kiếm trên trang web đó.

  Trong trường hợp xung đột với lối tắt mà người dùng tạo trước đó, thì chế độ cài đặt của người dùng sẽ được ưu tiên. Tuy nhiên, người dùng vẫn có thể kích hoạt lựa chọn do chính sách này tạo bằng cách nhập "@" vào thanh tìm kiếm. Ví dụ: Nếu người dùng đã xác định "côngviệc" là lối tắt đến URL1 còn chính sách này xác định "côngviệc" là lối tắt đến URL2, thì việc nhập "côngviệc" vào thanh tìm kiếm sẽ kích hoạt thao tác tìm kiếm đến URL1 nhưng việc nhập "@côngviệc" vào thanh tìm kiếm sẽ kích hoạt thao tác tìm kiếm đến URL2.

  Trên Microsoft® Windows®, chính sách này chỉ có trên các phiên bản đã liên kết với một miền Microsoft® Active Directory®, Microsoft® Azure® Active Directory® hoặc đã đăng ký Chrome Enterprise Core.

  Trên macOS, chính sách này chỉ có trên các phiên bản được quản lý qua MDM (Quản lý thiết bị di động), đã liên kết với một miền qua MCX hoặc đã đăng ký Chrome Enterprise Core.

Lược đồ:
  { "items": { "properties": { "allow_user_override": { "type": "boolean" }, "featured": { "type": "boolean" }, "name": { "type": "string" }, "shortcut": { "type": "string" }, "url": { "type": "string" } }, "required": [ "shortcut", "name", "url" ], "type": "object" }, "type": "array" }
Giá trị mẫu:
  Windows (ứng dụng Windows):
    Software\Policies\Google\Chrome\SiteSearchSettings = [ { "featured": true, "name": "Google Wikipedia", "shortcut": "wikipedia", "url": "https://www.google.com/search?q=site%3Awikipedia.com+%s" }, { "name": "YouTube", "shortcut": "youtube", "url": "https://www.youtube.com/results?search_query=%s" }, { "allow_user_override": true, "name": "Google Drive", "shortcut": "drive", "url": "https://drive.google.com/?q=%s" } ]
  Android/Linux:
    SiteSearchSettings: [ { "featured": true, "name": "Google Wikipedia", "shortcut": "wikipedia", "url": "https://www.google.com/search?q=site%3Awikipedia.com+%s" }, { "name": "YouTube", "shortcut": "youtube", "url": "https://www.youtube.com/results?search_query=%s" }, { "allow_user_override": true, "name": "Google Drive", "shortcut": "drive", "url": "https://drive.google.com/?q=%s" } ]
  Mac:
    <key>SiteSearchSettings</key> <array> <dict> <key>featured</key> <true/> <key>name</key> <string>Google Wikipedia</string> <key>shortcut</key> <string>wikipedia</string> <key>url</key> <string>https://www.google.com/search?q=site%3Awikipedia.com+%s</string> </dict> <dict> <key>name</key> <string>YouTube</string> <key>shortcut</key> <string>youtube</string> <key>url</key> <string>https://www.youtube.com/results?search_query=%s</string> </dict> <dict> <key>allow_user_override</key> <true/> <key>name</key> <string>Google Drive</string> <key>shortcut</key> <string>drive</string> <key>url</key> <string>https://drive.google.com/?q=%s</string> </dict> </array>
  Windows (Intune):
    <enabled/>
    <data id="SiteSearchSettings" value="{"featured": true, "name": "Google Wikipedia", "shortcut": "wikipedia", "url": "https://www.google.com/search?q=site%3Awikipedia.com+%s"}, {"name": "YouTube", "shortcut": "youtube", "url": "https://www.youtube.com/results?search_query=%s"}, {"name": "Google Drive", "shortcut": "drive", "url": "https://drive.google.com/?q=%s", "allow_user_override": true}"/>

Quay lại đầu trang

### SmsMessagesAllowed

Cho phép đồng bộ hóa Tin nhắn SMS từ điện thoại sang Chromebook.

Loại dữ liệu:
  Boolean
Hỗ trợ trên:
  - Google ChromeOS (Google ChromeOS) kể từ phiên bản 70
Các tính năng được hỗ trợ:
  Làm mới chính sách động: Có, Cho mỗi hồ sơ: Có
Mô tả:

  Nếu bạn đặt chính sách này thành Bật, thì người dùng có thể thiết lập các thiết bị của họ để đồng bộ hóa tin nhắn văn bản của họ với Chromebook. Người dùng phải chọn sử dụng tính năng này một cách rõ ràng thông qua việc hoàn tất quy trình thiết lập. Sau khi hoàn tất, họ có thể gửi và nhận tin nhắn văn bản trên Chromebook.

  Nếu bạn đặt chính sách này thành Tắt, thì người dùng sẽ không thể thiết lập tính năng đồng bộ hóa tin nhắn văn bản.

  Nếu bạn không đặt chính sách này, người dùng được quản lý sẽ không thể sử dụng tính năng này theo mặc định, nhưng những người dùng khác có thể sử dụng tính năng này.

Quay lại đầu trang

### SpellCheckServiceEnabled

Bật hoặc tắt dịch vụ web kiểm tra lỗi chính tả

Loại dữ liệu:
  Boolean [Windows:REG_DWORD]
Vị trí sổ đăng ký Windows cho các ứng dụng Windows:
  Software\Policies\Google\Chrome\SpellCheckServiceEnabled
OMA-URI:
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\SpellCheckServiceEnabled
Tên tùy chọn Mac/Linux:
  SpellCheckServiceEnabled
Hỗ trợ trên:
  - Google Chrome (Linux) kể từ phiên bản 22
  - Google Chrome (Mac) kể từ phiên bản 22
  - Google Chrome (Windows) kể từ phiên bản 22
  - Google ChromeOS (Google ChromeOS) kể từ phiên bản 22
Các tính năng được hỗ trợ:
  Có thể được đề xuất: Có, Làm mới chính sách động: Có, Cho mỗi hồ sơ: Có
Mô tả:

  Nếu bạn đặt chính sách này thành Bật, một dịch vụ web của Google sẽ được dùng để giúp giải quyết các lỗi chính tả. Chính sách này chỉ kiểm soát việc sử dụng dịch vụ trực tuyến. Nếu bạn đặt chính sách này thành Tắt, dịch vụ này sẽ không bao giờ được sử dụng.

  Nếu bạn không đặt chính sách này, người dùng có thể chọn có sử dụng dịch vụ kiểm tra lỗi chính tả hay không.

  Dịch vụ kiểm tra lỗi chính tả luôn có thể sử dụng một cuốn từ điển đã tải xuống trên máy trừ phi tính năng này bị tắt theo SpellcheckEnabled. Trong trường hợp đó, chính sách này sẽ không có hiệu lực.

Giá trị mẫu:
  0x00000000 (Windows), false (Linux), <false /> (Mac)
  Windows (Intune):
    <disabled/>

Quay lại đầu trang

### SpellcheckEnabled

Bật tính năng kiểm tra chính tả

Loại dữ liệu:
  Boolean [Windows:REG_DWORD]
Vị trí sổ đăng ký Windows cho các ứng dụng Windows:
  Software\Policies\Google\Chrome\SpellcheckEnabled
OMA-URI:
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\SpellcheckEnabled
Tên tùy chọn Mac/Linux:
  SpellcheckEnabled
Hỗ trợ trên:
  - Google Chrome (Linux) kể từ phiên bản 65
  - Google Chrome (Mac) kể từ phiên bản 65
  - Google Chrome (Windows) kể từ phiên bản 65
  - Google ChromeOS (Google ChromeOS) kể từ phiên bản 65
Các tính năng được hỗ trợ:
  Có thể được đề xuất: Không, Làm mới chính sách động: Có, Cho mỗi hồ sơ: Có
Mô tả:

  Nếu bạn đặt chính sách này thành Bật, tính năng kiểm tra lỗi chính tả sẽ được bật và người dùng không thể tắt tính năng đó. Trên Microsoft® Windows®, Google ChromeOS và Linux®, các ngôn ngữ có tính năng kiểm tra lỗi chính tả có thể được bật hoặc tắt riêng. Vì vậy, người dùng vẫn có thể tắt tính năng kiểm tra lỗi chính tả bằng cách tắt mọi ngôn ngữ có tính năng đó. Để tránh trường hợp này, hãy dùng SpellcheckLanguage để buộc bật các ngôn ngữ có tính năng kiểm tra lỗi chính tả cụ thể.

  Nếu bạn đặt chính sách này thành Tắt, tính năng kiểm tra lỗi chính tả sẽ bị tắt từ mọi nguồn và người dùng không thể bật tính năng đó. Chính sách SpellCheckServiceEnabled, SpellcheckLanguage và SpellcheckLanguageBlocklist không có hiệu lực khi bạn tắt chính sách này.

  Nếu bạn không đặt chính sách này, người dùng có thể bật hoặc tắt tính năng kiểm tra lỗi chính tả trong phần cài đặt ngôn ngữ.

Giá trị mẫu:
  0x00000000 (Windows), false (Linux), <false /> (Mac)
  Windows (Intune):
    <disabled/>

Quay lại đầu trang

### SpellcheckLanguage

Buộc bật tính năng kiểm tra chính tả ngôn ngữ

Loại dữ liệu:
  List of strings
Vị trí sổ đăng ký Windows cho các ứng dụng Windows:
  Software\Policies\Google\Chrome\SpellcheckLanguage
OMA-URI:
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\SpellcheckLanguage
Tên tùy chọn Mac/Linux:
  SpellcheckLanguage
Hỗ trợ trên:
  - Google Chrome (Windows) kể từ phiên bản 65
  - Google Chrome (Linux) kể từ phiên bản 65
  - Google ChromeOS (Google ChromeOS) kể từ phiên bản 65
Các tính năng được hỗ trợ:
  Có thể được đề xuất: Không, Làm mới chính sách động: Có, Cho mỗi hồ sơ: Có
Mô tả:

  Buộc bật ngôn ngữ có tính năng kiểm tra chính tả. Các ngôn ngữ không nhận dạng được trong danh sách đó sẽ bị bỏ qua.

  Nếu bạn bật chính sách này, tính năng kiểm tra chính tả sẽ được bật cho các ngôn ngữ đã chỉ định, ngoài các ngôn ngữ mà người dùng đã bật tính năng kiểm tra chính tả.

  Nếu bạn tắt hoặc không đặt chính sách này, thì sẽ không có sự thay đổi nào đối với tùy chọn kiểm tra chính tả của người dùng.

  Nếu bạn đặt chính sách SpellcheckEnabled thành false, thì chính sách này sẽ không có hiệu lực.

  Nếu một ngôn ngữ có trong cả chính sách này và chính sách SpellcheckLanguageBlocklist, thì chính sách này sẽ được ưu tiên và ngôn ngữ có tính năng kiểm tra chính tả đó sẽ được bật.

  Các ngôn ngữ hiện được hỗ trợ là: tiếng Hà Lan (Nam Phi), tiếng Bulgaria, tiếng Catalan, tiếng Séc, tiếng Đan Mạch, tiếng Đức, tiếng Hy Lạp, tiếng Anh – Úc, tiếng Anh – Canada, tiếng Anh – Anh, tiếng Anh – Mỹ, tiếng Tây Ban Nha, tiếng Tây Ban Nha – Mỹ La tinh, tiếng Tây Ban Nha – Argentina, tiếng Tây Ban Nha – Tây Ban Nha, tiếng Tây Ban Nha – Mexico, tiếng Tây Ban Nha – Mỹ, tiếng Estonia, tiếng Ba Tư, tiếng Faroe, tiếng Pháp, tiếng Do Thái, tiếng Hindi, tiếng Croatia, tiếng Hungary, tiếng Indonesia, tiếng Ý, tiếng Hàn, tiếng Lithuania, tiếng Latvia, tiếng Bokmål, tiếng Hà Lan, tiếng Ba Lan, tiếng Bồ Đào Nha – Brazil, tiếng Bồ Đào Nha – Bồ Đào Nha, tiếng Romania, tiếng Nga, tiếng Serbia – Croatia, tiếng Slovak, tiếng Slovenia, tiếng Albania, tiếng Serbia, tiếng Thụy Điển, tiếng Tamil, tiếng Tajik, tiếng Thổ Nhĩ Kỳ, tiếng Ukraina, tiếng Việt.

Giá trị mẫu:
  Windows (ứng dụng Windows):
    Software\Policies\Google\Chrome\SpellcheckLanguage\1 = "fr" Software\Policies\Google\Chrome\SpellcheckLanguage\2 = "es"
  Android/Linux:
    [ "fr", "es" ]
  Windows (Intune):
    <enabled/>
    <data id="SpellcheckLanguageDesc" value="1&#xF000;fr&#xF000;2&#xF000;es"/>

Quay lại đầu trang

### SpellcheckLanguageBlocklist

Buộc tắt ngôn ngữ có tính năng kiểm tra chính tả

Loại dữ liệu:
  List of strings
Vị trí sổ đăng ký Windows cho các ứng dụng Windows:
  Software\Policies\Google\Chrome\SpellcheckLanguageBlocklist
OMA-URI:
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\SpellcheckLanguageBlocklist
Tên tùy chọn Mac/Linux:
  SpellcheckLanguageBlocklist
Hỗ trợ trên:
  - Google Chrome (Windows) kể từ phiên bản 86
  - Google Chrome (Linux) kể từ phiên bản 86
  - Google ChromeOS (Google ChromeOS) kể từ phiên bản 86
Các tính năng được hỗ trợ:
  Có thể được đề xuất: Không, Làm mới chính sách động: Có, Cho mỗi hồ sơ: Có
Mô tả:

  Buộc tắt các ngôn ngữ có tính năng kiểm tra chính tả. Các ngôn ngữ không nhận dạng được trong danh sách đó sẽ bị bỏ qua.

  Nếu bạn bật chính sách này, thì tính năng kiểm tra chính tả sẽ bị tắt đối với các ngôn ngữ đã chỉ định. Người dùng vẫn có thể bật hoặc tắt tính năng kiểm tra chính tả đối với các ngôn ngữ không có trong danh sách.

  Nếu bạn tắt hoặc không đặt chính sách này, thì sẽ không có sự thay đổi nào đối với tùy chọn kiểm tra chính tả của người dùng.

  Nếu bạn đặt chính sách SpellcheckEnabled thành false, thì chính sách này sẽ không có hiệu lực.

  Nếu một ngôn ngữ có trong cả chính sách này lẫn chính sách SpellcheckLanguage, thì chính sách nhắc đến sau được ưu tiên và ngôn ngữ có tính năng kiểm tra chính tả đó sẽ được bật.

  Các ngôn ngữ hiện được hỗ trợ là: tiếng Afrikaans - Nam Phi, tiếng Bulgaria, tiếng Catalan, tiếng Séc, tiếng Đan Mạch, tiếng Đức, tiếng Hy Lạp, tiếng Anh - Úc, tiếng Anh - Canada, tiếng Anh - Anh, tiếng Anh - Mỹ, tiếng Tây Ban Nha, tiếng Tây Ban Nha-419, tiếng Tây Ban Nha - Argentina, tiếng Tây Ban Nha - Tây Ban Nha, tiếng Tây Ban Nha - Mexico, tiếng Tây Ban Nha - Mỹ, tiếng Estonia, tiếng Ba Tư, tiếng Faroe, tiếng Pháp, tiếng Do Thái, tiếng Hindi, tiếng Croatia, tiếng Hungary, tiếng Indonesia, tiếng Ý, tiếng Hàn, tiếng Lithuania, tiếng Latvia, tiếng Bokmål, tiếng Hà Lan, tiếng Ba Lan, tiếng Bồ Đào Nha - Brazil, tiếng Bồ Đào Nha - Bồ Đào Nha, tiếng Rumani, tiếng Nga, tiếng Serbo - Croatia, tiếng Slovak, tiếng Slovenia, tiếng Albania, tiếng Serbia, tiếng Thụy Điển, tiếng Tamil, tiếng Tajik, tiếng Thổ Nhĩ Kỳ, tiếng Ukraina, tiếng Việt.

Giá trị mẫu:
  Windows (ứng dụng Windows):
    Software\Policies\Google\Chrome\SpellcheckLanguageBlocklist\1 = "fr" Software\Policies\Google\Chrome\SpellcheckLanguageBlocklist\2 = "es"
  Android/Linux:
    [ "fr", "es" ]
  Windows (Intune):
    <enabled/>
    <data id="SpellcheckLanguageBlocklistDesc" value="1&#xF000;fr&#xF000;2&#xF000;es"/>

Quay lại đầu trang

### StandardizedBrowserZoomEnabled

Cho phép áp dụng hành vi thu phóng trình duyệt được chuẩn hoá

Loại dữ liệu:
  Boolean [Windows:REG_DWORD]
Vị trí sổ đăng ký Windows cho các ứng dụng Windows:
  Software\Policies\Google\Chrome\StandardizedBrowserZoomEnabled
OMA-URI:
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\StandardizedBrowserZoomEnabled
Tên tùy chọn Mac/Linux:
  StandardizedBrowserZoomEnabled
Tên giới hạn Android:
  StandardizedBrowserZoomEnabled
Tên giới hạn Android WebView:
  com.android.browser:StandardizedBrowserZoomEnabled
Hỗ trợ trên:
  - Google Chrome (Linux) kể từ phiên bản 128
  - Google Chrome (Mac) kể từ phiên bản 128
  - Google Chrome (Windows) kể từ phiên bản 128
  - Google ChromeOS (Google ChromeOS) kể từ phiên bản 128
  - Google Chrome (Android) kể từ phiên bản 128
  - Android System WebView (Android) kể từ phiên bản 128
Các tính năng được hỗ trợ:
  Làm mới chính sách động: Có, Cho mỗi hồ sơ: Có
Mô tả:

  Chính sách này đảm bảo việc tuân thủ thông số kỹ thuật mới được áp dụng của thuộc tính thu phóng trong CSS.

  Khi bạn đặt chính sách này thành Enabled (Bật) hoặc không đặt, thuộc tính "thu phóng" trong CSS sẽ tuân thủ thông số kỹ thuật sau:

  https://drafts.csswg.org/css-viewport/#zoom-property

  Khi bạn đặt chính sách này thành Disabled (Tắt), thuộc tính "thu phóng" trong CSS sẽ quay trở lại hành vi cũ, trước khi được chuẩn hoá.

  Chính sách này là giải pháp tạm thời để bạn có thời gian di chuyển nội dung trên web sang hành vi mới. Ngoài ra, bạn có thể sử dụng bản dùng thử theo nguyên gốc ("DisableStandardizedBrowserZoom") tương ứng với hành vi khi bạn đặt chính sách này thành Disabled (Tắt). Chính sách này sẽ bị loại bỏ và hành vi ở trạng thái "Enabled" (Bật) sẽ được áp dụng vĩnh viễn ở cột mốc 134.

Giá trị mẫu:
  0x00000001 (Windows), true (Linux), true (Android), <true /> (Mac)
  Windows (Intune):
    <enabled/>

Quay lại đầu trang

### StartupBrowserWindowLaunchSuppressed

Ngăn cửa sổ trình duyệt chạy

Loại dữ liệu:
  Boolean
Hỗ trợ trên:
  - Google ChromeOS (Google ChromeOS) kể từ phiên bản 76
Các tính năng được hỗ trợ:
  Làm mới chính sách động: Không, Cho mỗi hồ sơ: Có
Mô tả:

  Nếu bạn đặt chính sách này thành True, thì cửa sổ trình duyệt sẽ không chạy khi bắt đầu phiên.

  Nếu bạn đặt chính sách này thành False hoặc không đặt chính sách này, thì cửa sổ trình duyệt sẽ chạy.

  Lưu ý: cửa sổ trình duyệt có thể không chạy do các chính sách hoặc cờ dòng lệnh khác.

Quay lại đầu trang

### StrictMimetypeCheckForWorkerScriptsEnabled

Bật tính năng kiểm tra loại MIME nghiêm ngặt đối với tập lệnh trình chạy

Loại dữ liệu:
  Boolean [Windows:REG_DWORD]
Vị trí sổ đăng ký Windows cho các ứng dụng Windows:
  Software\Policies\Google\Chrome\StrictMimetypeCheckForWorkerScriptsEnabled
OMA-URI:
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\StrictMimetypeCheckForWorkerScriptsEnabled
Tên tùy chọn Mac/Linux:
  StrictMimetypeCheckForWorkerScriptsEnabled
Tên giới hạn Android:
  StrictMimetypeCheckForWorkerScriptsEnabled
Hỗ trợ trên:
  - Google Chrome (Linux) kể từ phiên bản 107
  - Google Chrome (Mac) kể từ phiên bản 107
  - Google Chrome (Windows) kể từ phiên bản 107
  - Google ChromeOS (Google ChromeOS) kể từ phiên bản 107
  - Google Chrome (Android) kể từ phiên bản 107
Các tính năng được hỗ trợ:
  Làm mới chính sách động: Có, Cho mỗi hồ sơ: Có
Mô tả:

  Chính sách này cho phép kiểm tra loại MIME nghiêm ngặt đối với tập lệnh trình chạy.

  Khi bạn bật hoặc không đặt chính sách này, các tập lệnh trình chạy sẽ sử dụng tính năng kiểm tra loại MIME nghiêm ngặt đối với JavaScript. Đây là hành vi mặc định mới. Tập lệnh trình chạy có loại MIME cũ sẽ bị từ chối.

  Khi bạn tắt chính sách này, tập lệnh trình chạy sẽ sử dụng tính năng kiểm tra loại MIME nới lỏng. Khi đó, các tập lệnh trình chạy có loại MIME cũ, chẳng hạn như text/ascii, sẽ tiếp tục được tải và thực thi.

  Các trình duyệt thường sử dụng tính năng kiểm tra loại MIME nới lỏng để hỗ trợ các tài nguyên có nhiều loại MIME cũ. Ví dụ: đối với tài nguyên JavaScript, text/ascii là loại MIME cũ được hỗ trợ. Việc cho phép tải các tài nguyên dưới dạng tập lệnh vốn không có mục định sử dụng như vậy có thể gây ra các sự cố bảo mật. Chrome sẽ chuyển đổi sang sử dụng chế độ kiểm tra loại MIME nghiêm ngặt trong tương lai gần. Khi bật, chính sách sẽ theo dõi hành vi mặc định. Còn khi chính sách này tắt, quản trị viên có thể duy trì hành vi cũ nếu muốn.

  Xem https://html.spec.whatwg.org/multipage/scripting.html#scriptingLanguage để biết chi tiết về các loại phương tiện JavaScript/ECMAScript.

Giá trị mẫu:
  0x00000000 (Windows), false (Linux), false (Android), <false /> (Mac)
  Windows (Intune):
    <disabled/>

Quay lại đầu trang

### SubAppsAPIsAllowedWithoutGestureAndAuthorizationForOrigins

Cho phép gọi các API subApps mà không cần cử chỉ trước đó của người dùng hay yêu cầu người dùng xác nhận.

Loại dữ liệu:
  List of strings
Hỗ trợ trên:
  - Google ChromeOS (Google ChromeOS) kể từ phiên bản 123
Các tính năng được hỗ trợ:
  Làm mới chính sách động: Có, Cho mỗi hồ sơ: Có
Mô tả:

  Vì lý do bảo mật, API web subApps.add(), subApps.remove() và subApps.list() yêu cầu phải có cử chỉ trước đó của người dùng ("kích hoạt tạm thời") để gọi API nếu không sẽ không thành công. Ngoài ra, người dùng sẽ được yêu cầu xác nhận hoạt động thông qua hộp thoại xác nhận.

  Khi đặt chính sách này, quản trị viên có thể chỉ định những nguồn gốc có thể gọi các API này mà không cần cử chỉ trước đó của người dùng hay yêu cầu người dùng xác nhận.

  Để biết thông tin chi tiết về các mẫu URL hợp lệ, vui lòng truy cập https://cloud.google.com/docs/chrome-enterprise/policies/url-patterns. Chúng tôi không chấp nhận giá trị * đối với chính sách này.

  Nếu không đặt chính sách này, tất cả nguồn gốc sẽ yêu cầu cử chỉ trước đó của người dùng để gọi các API này và hiển thị hộp thoại xác nhận cho người dùng.

Quay lại đầu trang

### SuggestLogoutAfterClosingLastWindow

Hiển thị hộp thoại xác nhận đăng xuất

Loại dữ liệu:
  Boolean
Hỗ trợ trên:
  - Google ChromeOS (Google ChromeOS) kể từ phiên bản 92
Các tính năng được hỗ trợ:
  Làm mới chính sách động: Có, Cho mỗi hồ sơ: Không
Mô tả:

  Chính sách này chỉ áp dụng cho các phiên khách được quản lý. Nếu bạn không đặt hoặc đặt chính sách này thành Bật, thì một hộp thoại yêu cầu người dùng xác nhận hoặc từ chối đăng xuất khi cửa sổ cuối cùng đóng lại sẽ hiển thị. Nếu bạn đặt chính sách này thành Tắt, hộp thoại này sẽ không hiển thị, đồng thời tính năng tự động đăng xuất sẽ tắt sau khi đóng cửa sổ cuối cùng.

Quay lại đầu trang

### SuggestedContentEnabled

Bật tùy chọn đề xuất nội dung

Loại dữ liệu:
  Boolean
Hỗ trợ trên:
  - Google ChromeOS (Google ChromeOS) kể từ phiên bản 85
Các tính năng được hỗ trợ:
  Có thể được đề xuất: Có, Làm mới chính sách động: Có, Cho mỗi hồ sơ: Có
Mô tả:

  Tính năng này sẽ bật tùy chọn đề xuất nội dung mới để khám phá. Bao gồm ứng dụng, trang web và nhiều nội dung khác. Nếu bạn đặt chính sách này thành Bật, tùy chọn đề xuất nội dung mới để khám phá sẽ được bật. Nếu bạn đặt chính sách này thành Tắt, tùy chọn đề xuất nội dung mới để khám phá sẽ bị tắt. Nếu bạn không đặt chính sách này, tùy chọn đề xuất nội dung mới để khám phá sẽ bị tắt đối với người dùng được quản lý và sẽ được bật cho những người dùng khác.

Quay lại đầu trang

### SuppressDifferentOriginSubframeDialogs

Ngăn các Hộp thoại JavaScript được kích hoạt từ một khung phụ có nguồn gốc khác

Loại dữ liệu:
  Boolean [Windows:REG_DWORD]
Vị trí sổ đăng ký Windows cho các ứng dụng Windows:
  Software\Policies\Google\Chrome\SuppressDifferentOriginSubframeDialogs
OMA-URI:
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\SuppressDifferentOriginSubframeDialogs
Tên tùy chọn Mac/Linux:
  SuppressDifferentOriginSubframeDialogs
Tên giới hạn Android:
  SuppressDifferentOriginSubframeDialogs
Hỗ trợ trên:
  - Google Chrome (Linux) kể từ phiên bản 91
  - Google Chrome (Mac) kể từ phiên bản 91
  - Google Chrome (Windows) kể từ phiên bản 91
  - Google ChromeOS (Google ChromeOS) kể từ phiên bản 91
  - Google Chrome (Android) kể từ phiên bản 91
Các tính năng được hỗ trợ:
  Làm mới chính sách động: Có, Cho mỗi hồ sơ: Có
Mô tả:

  Theo thông tin mô tả tại https://www.chromestatus.com/feature/5148698084376576, các hộp thoại kiểu JavaScript, do window.alert, window.confirm và window.prompt kích hoạt, sẽ bị chặn trong Google Chrome nếu được kích hoạt từ một khung phụ không có cùng nguồn gốc với khung chính.

  Chính sách này cho phép ghi đè sự thay đổi đó. Nếu bạn đặt chính sách này thành bật hoặc không đặt, thì hộp thoại JavaScript kích hoạt từ một khung phụ có nguồn gốc khác sẽ bị chặn. Nếu bạn đặt chính sách này thành tắt, thì hộp thoại JavaScript kích hoạt từ một khung phụ có nguồn gốc khác sẽ không bị chặn.

  Trong tương lai, chúng tôi sẽ loại bỏ chính sách này khỏi Google Chrome.

Giá trị mẫu:
  0x00000001 (Windows), true (Linux), true (Android), <true /> (Mac)
  Windows (Intune):
    <enabled/>

Quay lại đầu trang

### SuppressUnsupportedOSWarning

Ẩn cảnh báo hệ điều hành không được hỗ trợ

Loại dữ liệu:
  Boolean [Windows:REG_DWORD]
Vị trí sổ đăng ký Windows cho các ứng dụng Windows:
  Software\Policies\Google\Chrome\SuppressUnsupportedOSWarning
OMA-URI:
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\SuppressUnsupportedOSWarning
Tên tùy chọn Mac/Linux:
  SuppressUnsupportedOSWarning
Hỗ trợ trên:
  - Google Chrome (Linux) kể từ phiên bản 49
  - Google Chrome (Mac) kể từ phiên bản 49
  - Google Chrome (Windows) kể từ phiên bản 49
  - Google ChromeOS (Google ChromeOS) kể từ phiên bản 49
Các tính năng được hỗ trợ:
  Làm mới chính sách động: Không, Cho mỗi hồ sơ: Không
Mô tả:

  Nếu bạn đặt chính sách này thành Bật, cảnh báo sẽ không xuất hiện khi Google Chrome đang chạy trên máy tính hoặc hệ điều hành không được hỗ trợ.

  Nếu bạn đặt thành Tắt hoặc không đặt chính sách này, các cảnh báo sẽ xuất hiện trên những hệ thống không được hỗ trợ.

Giá trị mẫu:
  0x00000001 (Windows), true (Linux), <true /> (Mac)
  Windows (Intune):
    <enabled/>

Quay lại đầu trang

### SyncDisabled

Tắt đồng bộ hóa dữ liệu với Google

Loại dữ liệu:
  Boolean [Windows:REG_DWORD]
Vị trí sổ đăng ký Windows cho các ứng dụng Windows:
  Software\Policies\Google\Chrome\SyncDisabled
OMA-URI:
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\SyncDisabled
Tên tùy chọn Mac/Linux:
  SyncDisabled
Hỗ trợ trên:
  - Google Chrome (Linux) kể từ phiên bản 8
  - Google Chrome (Mac) kể từ phiên bản 8
  - Google Chrome (Windows) kể từ phiên bản 8
  - Google ChromeOS (Google ChromeOS) kể từ phiên bản 11
  - Google Chrome (iOS) kể từ phiên bản 96
Các tính năng được hỗ trợ:
  Làm mới chính sách động: Có, Cho mỗi hồ sơ: Có
Mô tả:

  Nếu bạn bật chính sách này, thì hệ thống sẽ tắt tính năng đồng bộ hóa dữ liệu đang sử dụng các dịch vụ đồng bộ hóa do Google lưu trữ trong Google Chrome. Để tắt hoàn toàn các dịch vụ của Chrome Sync, bạn nên tắt dịch vụ trongGoogle Admin console.

  Nếu bạn tắt hoặc không đặt chính sách, thì người dùng sẽ được phép chọn có dùng Chrome Sync hay không.

  Xin lưu ý: Không bật chính sách này khi bạn đã bật RoamingProfileSupportEnabled vì tính năng đó có cùng một chức năng phía máy khách. Tính năng đồng bộ hóa do Google lưu trữ sẽ tắt hoàn toàn trong trường hợp này.

Lưu ý dành cho thiết bị Google ChromeOS hỗ trợ ứng dụng Android:

  Việc tắt Chrome Sync sẽ khiến tính năng Sao lưu và khôi phục trên Android hoạt động không bình thường.

Giá trị mẫu:
  0x00000001 (Windows), true (Linux), <true /> (Mac)
  Windows (Intune):
    <enabled/>

Quay lại đầu trang

### SyncTypesListDisabled

Danh sách các loại sẽ bị loại trừ khỏi quá trình đồng bộ hóa

Loại dữ liệu:
  List of strings [Android:string] (được mã hóa dưới dạng chuỗi JSON, để biết chi tiết hãy xem https://www.chromium.org/administrators/complex-policies-on-windows)
Vị trí sổ đăng ký Windows cho các ứng dụng Windows:
  Software\Policies\Google\Chrome\SyncTypesListDisabled
OMA-URI:
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\SyncTypesListDisabled
Tên tùy chọn Mac/Linux:
  SyncTypesListDisabled
Tên giới hạn Android:
  SyncTypesListDisabled
Hỗ trợ trên:
  - Google Chrome (Linux) kể từ phiên bản 79
  - Google Chrome (Mac) kể từ phiên bản 79
  - Google Chrome (Windows) kể từ phiên bản 79
  - Google Chrome (Android) kể từ phiên bản 79
  - Google ChromeOS (Google ChromeOS) kể từ phiên bản 79
  - Google Chrome (iOS) kể từ phiên bản 97
Các tính năng được hỗ trợ:
  Làm mới chính sách động: Có, Cho mỗi hồ sơ: Có
Mô tả:

  Nếu bạn đặt chính sách này, thì hệ thống sẽ loại trừ tất cả các loại dữ liệu đã chỉ định khỏi quá trình đồng bộ hoá của Chrome Sync cũng như quá trình đồng bộ hoá cấu hình chuyển vùng. Cách này có thể giúp giảm kích thước của cấu hình chuyển vùng hoặc giới hạn loại dữ liệu được tải lên Máy chủ Chrome Sync.

  Chính sách này hiện áp dụng cho các loại dữ liệu sau: "apps", "autofill", "bookmarks", "extensions", "preferences", "passwords", "payments", "productComparison", "readingList", "savedTabGroups", "tabs", "themes", "typedUrls", "wifiConfigurations". Tên của các loại dữ liệu đó phân biệt chữ hoa chữ thường!

  Lưu ý: Tính năng Làm mới chính sách động chỉ được hỗ trợ trong Google Chrome phiên bản 123 trở lên. Việc tắt tính năng "tự động điền" cũng sẽ vô hiệu hoá tính năng "thanh toán". "typedUrls" là tất cả nhật ký duyệt web.

Giá trị mẫu:
  Windows (ứng dụng Windows):
    Software\Policies\Google\Chrome\SyncTypesListDisabled\1 = "bookmarks"
  Android/Linux:
    [ "bookmarks" ]
  Mac:
    <array> <string>bookmarks</string> </array>
  Windows (Intune):
    <enabled/>
    <data id="SyncTypesListDisabledDesc" value="1&#xF000;bookmarks"/>

Quay lại đầu trang

### SystemFeaturesDisableList

Định cấu hình để tắt các tính năng của camera, các chế độ cài đặt của trình duyệt, các chế độ cài đặt của hệ điều hành, tính năng quét, cửa hàng trực tuyến, canvas, khám phá, crosh, thư viện, terminal, trình ghi, lệnh in, key_shortcuts, gmail, google_docs, google_slides, google_sheets, google_drive, google_keep, google_calendar, google_chat, youtube, google_maps, máy tính và text_editor

Loại dữ liệu:
  List of strings
Hỗ trợ trên:
  - Google ChromeOS (Google ChromeOS) kể từ phiên bản 84
Các tính năng được hỗ trợ:
  Có thể được đề xuất: Không, Làm mới chính sách động: Có, Cho mỗi hồ sơ: Không
Mô tả:

  Cho phép bạn thiết lập danh sách các tính năng của Google ChromeOS sẽ bị tắt.

  Khi tắt bất kỳ tính năng nào trong số những tính năng này, người dùng sẽ không truy cập được tính năng đó từ giao diện người dùng. Trong phiên của người dùng, các tính năng đã tắt sẽ bị ẩn trong giao diện người dùng. Trải nghiệm người dùng đối với các tính năng bị tắt trong Phiên khách được quản lý (MGS) sẽ do SystemFeaturesDisableMode quyết định; theo mặc định, người dùng sẽ thấy trạng thái của các tính năng này là "quản trị viên đã tắt tính năng này".

  Nếu bạn không đặt chính sách này, tất cả tính năng của Google ChromeOS sẽ được bật theo mặc định và người dùng có thể sử dụng bất kỳ tính năng nào trong số đó.

  Lưu ý: Tính năng quét hiện bị tắt theo mặc định thông qua cờ tính năng. Nếu người dùng bật tính năng này thông qua cờ tính năng, chính sách này vẫn có thể tắt tính năng này.

  - "browser_settings" = Cài đặt của trình duyệt
  - "os_settings" = Cài đặt hệ điều hành
  - "camera" = Camera
  - "scanning" = Quét (được hỗ trợ kể từ phiên bản 87)
  - "web_store" = Cửa hàng trực tuyến (được hỗ trợ kể từ phiên bản 89)
  - "canvas" = Canvas (được hỗ trợ kể từ phiên bản 90)
  - "google_news" = Không được hỗ trợ
  - "explore" = Khám phá (được hỗ trợ kể từ phiên bản 91)
  - "crosh" = Crosh (được hỗ trợ kể từ phiên bản 99)
  - "gallery" = Thư viện (được hỗ trợ kể từ phiên bản 117)
  - "terminal" = Terminal (được hỗ trợ kể từ phiên bản 117)
  - "print_jobs" = Lệnh in (được hỗ trợ kể từ phiên bản 129)
  - "key_shortcuts" = Phím tắt (được hỗ trợ kể từ phiên bản 129)
  - "recorder" = Trình ghi (được hỗ trợ kể từ phiên bản 130)
  - "gmail" = Gmail (được hỗ trợ kể từ phiên bản 135)
  - "google_docs" = Google Tài liệu (được hỗ trợ kể từ phiên bản 135)
  - "google_slides" = Google Trang trình bày (được hỗ trợ kể từ phiên bản 135)
  - "google_sheets" = Google Trang tính (được hỗ trợ kể từ phiên bản 135)
  - "google_drive" = Google Drive (được hỗ trợ kể từ phiên bản 135)
  - "google_keep" = Google Keep (được hỗ trợ kể từ phiên bản 135)
  - "google_calendar" = Lịch Google (được hỗ trợ kể từ phiên bản 135)
  - "google_chat" = Google Chat (được hỗ trợ kể từ phiên bản 135)
  - "youtube" = YouTube (được hỗ trợ kể từ phiên bản 135)
  - "google_maps" = Google Maps (được hỗ trợ kể từ phiên bản 135)
  - "calculator" = Máy tính (được hỗ trợ kể từ phiên bản 136)
  - "text_editor" = Trình chỉnh sửa văn bản (được hỗ trợ kể từ phiên bản 136)
  - "vids" = Vids (được hỗ trợ kể từ phiên bản 143)

Quay lại đầu trang

### SystemFeaturesDisableMode

Đặt trải nghiệm người dùng đối với các tính năng bị tắt

Loại dữ liệu:
  String
Hỗ trợ trên:
  - Google ChromeOS (Google ChromeOS) kể từ phiên bản 91
Các tính năng được hỗ trợ:
  Có thể được đề xuất: Không, Làm mới chính sách động: Có, Cho mỗi hồ sơ: Không
Mô tả:

  Kiểm soát trải nghiệm người dùng đối với các tính năng bị tắt có trong danh sách SystemFeaturesDisableList dành cho Phiên khách được quản lý (MGS).

  Nếu bạn đặt chính sách này thành "bị chặn", thì người dùng vẫn nhìn thấy các tính năng bị tắt nhưng sẽ không dùng được.

  Nếu bạn đặt chính sách này thành "bị ẩn", thì người dùng sẽ không nhìn thấy và không dùng được các tính năng bị tắt.

  Nếu bạn không đặt chính sách này hoặc đặt giá trị không hợp lệ, thì chế độ tắt của các tính năng hệ thống sẽ "bị chặn" trong MGS và "bị ẩn" trong phiên của người dùng.

  - "blocked" = Chặn các tính năng đã tắt
  - "hidden" = Ẩn và chặn các tính năng bị tắt

Quay lại đầu trang

### SystemProxySettings

Định cấu hình dịch vụ Proxy hệ thống cho Google ChromeOS.

Loại dữ liệu:
  Dictionary
Hỗ trợ trên:
  - Google ChromeOS (Google ChromeOS) kể từ phiên bản 87
Các tính năng được hỗ trợ:
  Làm mới chính sách động: Có, Cho mỗi hồ sơ: Không
Mô tả:

  Định cấu hình tình trạng có sẵn của dịch vụ Proxy hệ thống và thông tin xác thực proxy đối với các dịch vụ hệ thống. Nếu bạn không đặt chính sách này, thì dịch vụ Proxy hệ thống sẽ không dùng được.

Lược đồ:
  { "properties": { "policy_credentials_auth_schemes": { "description": "C\u00e1c c\u01a1 ch\u1ebf x\u00e1c th\u1ef1c m\u00e0 b\u1ea1n c\u00f3 th\u1ec3 \u00e1p d\u1ee5ng th\u00f4ng tin x\u00e1c th\u1ef1c c\u1ee7a ch\u00ednh s\u00e1ch. C\u01a1 ch\u1ebf x\u00e1c th\u1ef1c c\u00f3 th\u1ec3 l\u00e0 m\u1ed9t trong nh\u1eefng t\u00f9y ch\u1ecdn sau:\n * basic\n * digest\n * ntlm\n N\u1ebfu b\u1ea1n \u0111\u1ec3 tr\u1ed1ng t\u00f9y ch\u1ecdn n\u00e0y, c\u1ea3 3 giao th\u1ee9c s\u1ebd \u0111\u01b0\u1ee3c ph\u00e9p s\u1eed d\u1ee5ng.", "items": { "enum": [ "basic", "digest", "ntlm" ], "type": "string" }, "type": "array" }, "system_proxy_enabled": { "type": "boolean" }, "system_services_password": { "description": "M\u1eadt kh\u1ea9u \u0111\u1ec3 x\u00e1c th\u1ef1c c\u00e1c d\u1ecbch v\u1ee5 h\u1ec7 th\u1ed1ng d\u00e0nh cho proxy web t\u1eeb xa.", "sensitiveValue": true, "type": "string" }, "system_services_username": { "description": "T\u00ean ng\u01b0\u1eddi d\u00f9ng \u0111\u1ec3 x\u00e1c th\u1ef1c c\u00e1c d\u1ecbch v\u1ee5 h\u1ec7 th\u1ed1ng d\u00e0nh cho proxy web t\u1eeb xa.", "sensitiveValue": true, "type": "string" } }, "type": "object" }

Quay lại đầu trang

### SystemShortcutBehavior

Cho phép các ứng dụng ghi lại và ghi đè phím tắt mặc định của hệ thống.

Loại dữ liệu:
  Integer
Hỗ trợ trên:
  - Google ChromeOS (Google ChromeOS) kể từ phiên bản 127
Các tính năng được hỗ trợ:
  Làm mới chính sách động: Có, Cho mỗi hồ sơ: Có
Mô tả:

  Chính sách này kiểm soát hành vi của phím tắt trên Google ChromeOS.

  Nếu bạn đặt chính sách này thành NormalSystemPriority hoặc không đặt thì tất cả phím tắt hệ thống của Google ChromeOS sẽ luôn kích hoạt như dự kiến.

  Nếu bạn đặt chính sách này thành ShouldIgnoreCommonVdiShortcuts thì danh sách phím tắt định sẵn bằng phím Trình chạy sẽ tuyệt đối không kích hoạt phím tắt nào.

  Nếu bạn đặt chính sách này thành ShouldIgnoreCommonVdiShortcutsFullscreenOnly thì danh sách phím tắt định sẵn bằng phím Trình chạy sẽ tuyệt đối không kích hoạt phím tắt nào khi ứng dụng đang ở chế độ toàn màn hình.

  Nếu bạn đặt chính sách này thành AllowPassthroughOfSearchBasedShortcuts, thì phím tắt chứa phím Tìm kiếm sẽ truyền đến các ứng dụng và sẽ không được hệ điều hành sử dụng.

  Nếu bạn đặt chính sách này thành AllowPassthroughOfSearchBasedShortcutsFullscreenOnly, thì phím tắt chứa phím Tìm kiếm sẽ truyền đến các ứng dụng và sẽ không được hệ điều hành sử dụng, nhưng chỉ khi ứng dụng được lấy làm tâm điểm ở chế độ toàn màn hình.

  - 0 = Tất cả phím tắt của hệ thống sẽ luôn kích hoạt như dự kiến.
  - 1 = Danh sách phím tắt định sẵn bằng phím trình chạy tuyệt đối không thực hiện hành động nào.
  - 2 = Danh sách phím tắt định sẵn bằng phím trình chạy tuyệt đối không thực hiện hành động nào, nhưng chỉ khi ứng dụng ở chế độ toàn màn hình.
  - 3 = Phím tắt chứa phím tìm kiếm sẽ được gửi đến ứng dụng trước rồi mới được hệ điều hành xử lý.
  - 4 = Phím tắt chứa phím tìm kiếm sẽ được gửi đến ứng dụng trước rồi mới được hệ điều hành xử lý chỉ khi ứng dụng được lấy làm tâm điểm ở chế độ toàn màn hình.

Quay lại đầu trang

### TLS13EarlyDataEnabled

Bật TLS 1.3 Early Data

Loại dữ liệu:
  Boolean [Windows:REG_DWORD]
Vị trí sổ đăng ký Windows cho các ứng dụng Windows:
  Software\Policies\Google\Chrome\TLS13EarlyDataEnabled
OMA-URI:
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\TLS13EarlyDataEnabled
Tên tùy chọn Mac/Linux:
  TLS13EarlyDataEnabled
Tên giới hạn Android:
  TLS13EarlyDataEnabled
Hỗ trợ trên:
  - Google Chrome (Linux) kể từ phiên bản 138
  - Google Chrome (Mac) kể từ phiên bản 138
  - Google Chrome (Windows) kể từ phiên bản 138
  - Google ChromeOS (Google ChromeOS) kể từ phiên bản 138
  - Google Chrome (Android) kể từ phiên bản 138
Các tính năng được hỗ trợ:
  Làm mới chính sách động: Có, Cho mỗi hồ sơ: Không
Mô tả:

  TLS 1.3 Early Data là một tiện ích của TLS 1.3, giúp gửi yêu cầu HTTP cùng lúc với quá trình bắt tay TLS.

  Nếu bạn không thiết lập chính sách này, Google Chrome sẽ tuân theo quy trình triển khai mặc định cho TLS 1.3 Early Data.

  Nếu bạn bật chính sách này, Google Chrome sẽ bật TLS 1.3 Early Data.

  Nếu bạn tắt chính sách này, Google Chrome sẽ không bật TLS 1.3 Early Data.

  Khi bạn bật tính năng này, việc Google Chrome có thể sử dụng TLS 1.3 Early Data hay không sẽ tuỳ thuộc vào khả năng hỗ trợ của máy chủ.

  TLS 1.3 Early Data là một giao thức được chấp nhận rộng rãi. Theo dự kiến, các máy chủ TLS, hộp trung gian và phần mềm bảo mật hiện có sẽ xử lý hoặc từ chối TLS 1.3 Early Data mà không làm gián đoạn kết nối.

  Tuy nhiên, các thiết bị không triển khai TLS đúng cách có thể gặp sự cố và ngắt kết nối trong quá trình sử dụng TLS 1.3 Early Data. Trong trường hợp này, quản trị viên nên liên hệ với nhà cung cấp để khắc phục.

  Chính sách này chỉ là biện pháp tạm thời để kiểm soát tính năng này và sẽ bị gỡ bỏ sau đó. Bạn có thể bật chính sách này để kiểm tra xem có sự cố hay không và tắt chính sách này trong khi sự cố đang được giải quyết.

Giá trị mẫu:
  0x00000001 (Windows), true (Linux), true (Android), <true /> (Mac)
  Windows (Intune):
    <enabled/>

Quay lại đầu trang

### TPMFirmwareUpdateSettings

Định cấu hình hành vi của bản cập nhật chương trình cơ sở TPM

Loại dữ liệu:
  Dictionary
Hỗ trợ trên:
  - Google ChromeOS (Google ChromeOS) kể từ phiên bản 63
Các tính năng được hỗ trợ:
  Làm mới chính sách động: Có, Cho mỗi hồ sơ: Không
Mô tả:

  Việc đặt chính sách này sẽ định cấu hình tình trạng có sẵn và chế độ của các bản cập nhật chương trình cơ sở TPM.

  Bạn có thể chỉ định từng tùy chọn cài đặt trong thuộc tính JSON:

  * allow-user-initiated-powerwash: Nếu bạn đặt thành true, người dùng có thể kích hoạt quy trình Powerwash để cài đặt bản cập nhật chương trình cơ sở TPM.

  * allow-user-initiated-preserve-device-state (bắt đầu có trong Google Chrome phiên bản 68): Nếu bạn đặt thành true, người dùng có thể gọi quy trình cập nhật chương trình cơ sở TPM. Quy trình cập nhật này bảo toàn trạng thái trên toàn thiết bị (bao gồm cả phần đăng ký doanh nghiệp), nhưng lại làm mất dữ liệu của người dùng.

  * auto-update-mode (bắt đầu có trong Google Chrome phiên bản 75): Kiểm soát cách các bản cập nhật chương trình cơ sở TPM tự động được thực thi cho chương trình cơ sở TPM dễ bị tấn công. Tất cả quy trình đều bảo toàn trạng thái trên thiết bị cục bộ. Nếu bạn đặt chính sách này thành:

  * 1 hoặc không đặt, các bản cập nhật chương trình cơ sở TPM sẽ không được thực thi.

  * 2, chương trình cơ sở TPM sẽ cập nhật vào lần khởi động lại tiếp theo sau khi người dùng xác nhận bản cập nhật.

  * 3, chương trình cơ sở TPM sẽ cập nhật vào lần khởi động lại tiếp theo.

  * 4, chương trình cơ sở TPM sẽ cập nhật sau khi đăng ký và trước khi người dùng đăng nhập.

  Nếu bạn không đặt chính sách này thì sẽ không có bản cập nhật chương trình cơ sở TPM.

Lược đồ:
  { "properties": { "allow-user-initiated-powerwash": { "type": "boolean" }, "allow-user-initiated-preserve-device-state": { "type": "boolean" }, "auto-update-mode": { "enum": [ 1, 2, 3, 4 ], "type": "integer" } }, "type": "object" }

Quay lại đầu trang

### TabDiscardingExceptions

Ngoại lệ mẫu URL cho việc loại bỏ thẻ

Loại dữ liệu:
  List of strings
Vị trí sổ đăng ký Windows cho các ứng dụng Windows:
  Software\Policies\Google\Chrome\TabDiscardingExceptions
OMA-URI:
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\TabDiscardingExceptions
Tên tùy chọn Mac/Linux:
  TabDiscardingExceptions
Hỗ trợ trên:
  - Google Chrome (Linux) kể từ phiên bản 108
  - Google Chrome (Mac) kể từ phiên bản 108
  - Google Chrome (Windows) kể từ phiên bản 108
  - Google ChromeOS (Google ChromeOS) kể từ phiên bản 108
Các tính năng được hỗ trợ:
  Làm mới chính sách động: Có, Cho mỗi hồ sơ: Có
Mô tả:

  Chính sách này khiến trình duyệt không bao giờ loại bỏ URL khớp với một hoặc nhiều mẫu được chỉ định (bằng định dạng bộ lọc URLBlocklist). Điều này áp dụng cho hoạt động loại bỏ ở chế độ hiệu suất cao và có áp lực bộ nhớ Trang bị loại bỏ sẽ bị huỷ tải và tài nguyên của trang được thu hồi hoàn toàn. Thẻ được liên kết với trang vẫn hiển thị trên dải thẻ, nhưng việc chuyển sang thẻ đó sẽ kích hoạt quá trình tải lại đầy đủ.

Giá trị mẫu:
  Windows (ứng dụng Windows):
    Software\Policies\Google\Chrome\TabDiscardingExceptions\1 = "example.com" Software\Policies\Google\Chrome\TabDiscardingExceptions\2 = "https://*" Software\Policies\Google\Chrome\TabDiscardingExceptions\3 = "*"
  Android/Linux:
    [ "example.com", "https://*", "*" ]
  Mac:
    <array> <string>example.com</string> <string>https://*</string> <string>*</string> </array>
  Windows (Intune):
    <enabled/>
    <data id="TabDiscardingExceptionsDesc" value="1&#xF000;example.com&#xF000;2&#xF000;https://*&#xF000;3&#xF000;*"/>

Quay lại đầu trang

### TaskManagerEndProcessEnabled

Cho phép kết thúc các quá trình trong Trình quản lý tác vụ

Loại dữ liệu:
  Boolean [Windows:REG_DWORD]
Vị trí sổ đăng ký Windows cho các ứng dụng Windows:
  Software\Policies\Google\Chrome\TaskManagerEndProcessEnabled
OMA-URI:
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\TaskManagerEndProcessEnabled
Tên tùy chọn Mac/Linux:
  TaskManagerEndProcessEnabled
Hỗ trợ trên:
  - Google Chrome (Linux) kể từ phiên bản 52
  - Google Chrome (Mac) kể từ phiên bản 52
  - Google Chrome (Windows) kể từ phiên bản 52
  - Google ChromeOS (Google ChromeOS) kể từ phiên bản 52
Các tính năng được hỗ trợ:
  Làm mới chính sách động: Có, Cho mỗi hồ sơ: Không
Mô tả:

  Khi bạn đặt chính sách này thành Tắt, người dùng sẽ không thể kết thúc các quá trình trong Trình quản lý tác vụ.

  Nếu bạn đặt thành Bật hoặc không đặt chính sách này, người dùng có thể kết thúc các quá trình trong Trình quản lý tác vụ.

Giá trị mẫu:
  0x00000001 (Windows), true (Linux), <true /> (Mac)
  Windows (Intune):
    <enabled/>

Quay lại đầu trang

### TermsOfServiceURL

Đặt Điều khoản dịch vụ cho một tài khoản cục bộ trên thiết bị

Loại dữ liệu:
  String
Hỗ trợ trên:
  - Google ChromeOS (Google ChromeOS) kể từ phiên bản 26
Các tính năng được hỗ trợ:
  Làm mới chính sách động: Có, Cho mỗi hồ sơ: Không
Mô tả:

  Nếu bạn đặt chính sách này, Google ChromeOS sẽ tải Điều khoản dịch vụ xuống và hiển thị với người dùng ở bất cứ thời điểm nào phiên truy cập tài khoản trên thiết bị bắt đầu. Người dùng chỉ có thể đăng nhập vào phiên đó sau khi chấp nhận Điều khoản dịch vụ.

  Nếu bạn không đặt chính sách này, Điều khoản dịch vụ sẽ không xuất hiện.

  Bạn nên đặt chính sách này thành một URL mà từ đó Google ChromeOS có thể tải Điều khoản dịch vụ xuống. Điều khoản dịch vụ phải là văn bản thuần túy, được phân phối dưới dạng văn bản/văn bản thuần túy loại MIME. Không được phép đánh dấu.

Quay lại đầu trang

### TosDialogBehavior

Định cấu hình hoạt động của Điều khoản dịch vụ (ToS) trong lần chạy đầu tiên của CCT

Loại dữ liệu:
  Integer [Android:choice]
Tên giới hạn Android:
  TosDialogBehavior
Hỗ trợ trên:
  - Google Chrome (Android) kể từ phiên bản 87
Các tính năng được hỗ trợ:
  Làm mới chính sách động: Không, Cho mỗi hồ sơ: Không, Chỉ trên nền tảng: Có
Mô tả:

  Theo mặc định, Điều khoản dịch vụ sẽ hiển thị trong lần chạy đầu tiên của CCT. Nếu bạn đặt chính sách này thành SkipTosDialog, hộp thoại Điều khoản dịch vụ sẽ không xuất hiện trong lần chạy đầu tiên hoặc những lần chạy tiếp theo. Nếu bạn đặt chính sách này thành StandardTosDialog hoặc không đặt chính sách này, thì hộp thoại Điều khoản dịch vụ sẽ xuất hiện trong lần chạy đầu tiên. Các lưu ý khác:

  – Chính sách này chỉ có trên các thiết bị Android được quản lý hoàn toàn. Đây là những thiết bị mà nhà cung cấp dịch vụ Quản lý thống nhất thiết bị đầu cuối có thể định cấu hình.

  – Nếu bạn đặt chính sách này thành SkipTosDialog, chính sách BrowserSignin sẽ không có hiệu lực.

  – Nếu bạn đặt chính sách này thành SkipTosDialog, hệ thống sẽ không gửi các chỉ số​ tới máy chủ.

  – Nếu bạn đặt chính sách này thành SkipTosDialog, chức năng của trình duyệt sẽ bị hạn chế.

  – Nếu bạn đặt chính sách này thành SkipTosDialog, quản trị viên sẽ phải thông báo điều này cho người dùng cuối của thiết bị.

  - 1 = Áp dụng hoạt động mặc định của trình duyệt, hiển thị Điều khoản dịch vụ (ToS) và chờ người dùng chấp nhận.
  - 2 = Tự động bỏ qua Điều khoản dịch vụ (ToS) và tải trình duyệt.
Giá trị mẫu:
  2 (Android)

Quay lại đầu trang

### TotalMemoryLimitMb

Đặt giới hạn về số megabyte bộ nhớ mà một phiên bản Chrome có thể sử dụng.

Loại dữ liệu:
  Integer [Windows:REG_DWORD]
Vị trí sổ đăng ký Windows cho các ứng dụng Windows:
  Software\Policies\Google\Chrome\TotalMemoryLimitMb
OMA-URI:
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\TotalMemoryLimitMb
Tên tùy chọn Mac/Linux:
  TotalMemoryLimitMb
Hỗ trợ trên:
  - Google Chrome (Windows) kể từ phiên bản 79
  - Google Chrome (Mac) kể từ phiên bản 79
Các tính năng được hỗ trợ:
  Làm mới chính sách động: Có, Cho mỗi hồ sơ: Không
Mô tả:

  Định cấu hình dung lượng bộ nhớ mà một phiên bản Google Chrome có thể sử dụng trước khi các thẻ bắt đầu bị đóng (nghĩa là dung lượng bộ nhớ mà thẻ sử dụng sẽ được giải phóng và thẻ sẽ phải tải lại khi chuyển đổi) để tiết kiệm bộ nhớ.

  Nếu bạn đặt chính sách này, thì trình duyệt sẽ bắt đầu đóng các thẻ để tiết kiệm bộ nhớ sau khi vượt quá giới hạn. Tuy nhiên, không thể đảm bảo rằng trình duyệt sẽ luôn chạy trong mức giới hạn. Mọi giá trị xấp xỉ 1024 sẽ được làm tròn thành 1024.

  Nếu bạn không đặt chính sách này, thì trình duyệt sẽ chỉ bắt đầu tìm cách tiết kiệm bộ nhớ sau khi phát hiện thấy rằng dung lượng bộ nhớ thực trên máy ở mức thấp.

Hạn chế:
  - Tối thiểu:1024
Giá trị mẫu:
  0x00000800 (Windows), 2048 (Mac)
  Windows (Intune):
    <enabled/>
    <data id="TotalMemoryLimitMb" value="2048"/>

Quay lại đầu trang

### TouchVirtualKeyboardEnabled

Bật bàn phím ảo cảm ứng

Loại dữ liệu:
  Boolean
Hỗ trợ trên:
  - Google ChromeOS (Google ChromeOS) kể từ phiên bản 37
Các tính năng được hỗ trợ:
  Làm mới chính sách động: Có, Cho mỗi hồ sơ: Có
Mô tả:

  Kiểm soát bàn phím ảo cảm ứng, đóng vai trò là một chính sách bổ sung cho chính sách VirtualKeyboardEnabled.

  Nếu bạn bật bàn phím ảo hỗ trợ tiếp cận, thì chính sách này sẽ không có hiệu lực.

  Nếu không, chính sách này sẽ có tác dụng như sau: Nếu bạn không đặt chính sách này, thì việc hiển thị bàn phím ảo sẽ dựa trên suy đoán mặc định của hệ thống, chẳng hạn như có bàn phím được kết nối hay không. Nếu bạn đặt chính sách này thành True, thì bàn phím ảo sẽ luôn hiển thị. Nếu bạn đặt chính sách này thành False, thì bàn phím ảo sẽ không bao giờ hiển thị.

  Bàn phím ảo có thể chuyển sang bố cục thu gọn, tuỳ thuộc vào phương thức nhập.

Quay lại đầu trang

### TranslateEnabled

Bật tính năng Dịch

Loại dữ liệu:
  Boolean [Windows:REG_DWORD]
Vị trí sổ đăng ký Windows cho các ứng dụng Windows:
  Software\Policies\Google\Chrome\TranslateEnabled
OMA-URI:
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\TranslateEnabled
Tên tùy chọn Mac/Linux:
  TranslateEnabled
Tên giới hạn Android:
  TranslateEnabled
Hỗ trợ trên:
  - Google Chrome (Linux) kể từ phiên bản 12
  - Google Chrome (Mac) kể từ phiên bản 12
  - Google Chrome (Windows) kể từ phiên bản 12
  - Google ChromeOS (Google ChromeOS) kể từ phiên bản 12
  - Google Chrome (Android) kể từ phiên bản 30
  - Google Chrome (iOS) kể từ phiên bản 88
Các tính năng được hỗ trợ:
  Có thể được đề xuất: Có, Làm mới chính sách động: Có, Cho mỗi hồ sơ: Có
Mô tả:

  Nếu bạn đặt chính sách này thành True, thì hệ thống sẽ cung cấp chức năng dịch (nếu phù hợp với người dùng) bằng cách hiển thị một thanh công cụ dịch tích hợp trong Google Chrome và một tùy chọn dịch trong trình đơn ngữ cảnh khi nhấp chuột phải. Nếu bạn đặt chính sách này thành False, thì mọi tính năng dịch tích hợp đều tắt.

  Nếu bạn đặt chính sách này, người dùng sẽ không thể thay đổi chức năng này. Nếu bạn không đặt chính sách này, thì người dùng có thể thay đổi tùy chọn cài đặt này.

Giá trị mẫu:
  0x00000001 (Windows), true (Linux), true (Android), <true /> (Mac)
  Windows (Intune):
    <enabled/>

Quay lại đầu trang

### TranslatorAPIAllowed

Cho phép Translator API

Loại dữ liệu:
  Boolean [Windows:REG_DWORD]
Vị trí sổ đăng ký Windows cho các ứng dụng Windows:
  Software\Policies\Google\Chrome\TranslatorAPIAllowed
OMA-URI:
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\TranslatorAPIAllowed
Tên tùy chọn Mac/Linux:
  TranslatorAPIAllowed
Hỗ trợ trên:
  - Google Chrome (Windows) kể từ phiên bản 132
  - Google Chrome (Mac) kể từ phiên bản 132
  - Google Chrome (Linux) kể từ phiên bản 132
Các tính năng được hỗ trợ:
  Làm mới chính sách động: Có, Cho mỗi hồ sơ: Có
Mô tả:

  Nếu bạn không đặt hoặc đặt chính sách này thành Bật, thì người dùng có thể sử dụng Translator API trong Google Chrome.

  Nếu bạn đặt chính sách này thành Tắt, người dùng sẽ không thể sử dụng Translator API.

Giá trị mẫu:
  0x00000001 (Windows), true (Linux), <true /> (Mac)
  Windows (Intune):
    <enabled/>

Quay lại đầu trang

### TrashEnabled

Bật tính năng gửi tệp đến Thùng rác (trên các hệ thống tệp được hỗ trợ) trong ứng dụng Files Google ChromeOS

Loại dữ liệu:
  Boolean
Hỗ trợ trên:
  - Google ChromeOS (Google ChromeOS) kể từ phiên bản 109
Các tính năng được hỗ trợ:
  Làm mới chính sách động: Có, Cho mỗi hồ sơ: Có
Mô tả:

  Nếu bạn đặt chính sách này thành Đúng, người dùng ứng dụng Files Google ChromeOS sẽ nhìn thấy Thùng rác. Các tệp trong mục Tệp của tôi và Tệp đã tải xuống (bao gồm cả các tệp con tương ứng do người dùng tạo) sẽ được gửi đến đó khi bị xoá.

  Nếu bạn đặt chính sách này thành Sai, các tệp từng nằm trong thùng rác vẫn sẽ hiển thị khi người dùng cho hiện các tệp bị ẩn và tìm thư mục .Trash trong mục Tệp của tôi hoặc Tệp đã tải xuống.

Quay lại đầu trang

### URLAllowlist

Cho phép truy cập vào một danh sách các URL

Loại dữ liệu:
  List of strings [Android:string] (được mã hóa dưới dạng chuỗi JSON, để biết chi tiết hãy xem https://www.chromium.org/administrators/complex-policies-on-windows)
Vị trí sổ đăng ký Windows cho các ứng dụng Windows:
  Software\Policies\Google\Chrome\URLAllowlist
OMA-URI:
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\URLAllowlist
Tên tùy chọn Mac/Linux:
  URLAllowlist
Tên giới hạn Android:
  URLAllowlist
Tên giới hạn Android WebView:
  com.android.browser:URLAllowlist
Hỗ trợ trên:
  - Google Chrome (Linux) kể từ phiên bản 86
  - Google Chrome (Mac) kể từ phiên bản 86
  - Google Chrome (Windows) kể từ phiên bản 86
  - Google ChromeOS (Google ChromeOS) kể từ phiên bản 86
  - Google Chrome (Android) kể từ phiên bản 86
  - Android System WebView (Android) kể từ phiên bản 86
  - Google Chrome (iOS) kể từ phiên bản 98
Các tính năng được hỗ trợ:
  Làm mới chính sách động: Có, Cho mỗi hồ sơ: Có
Mô tả:

  Việc đặt chính sách này sẽ cho phép truy cập vào các URL có trong danh sách dưới dạng trường hợp ngoại lệ đối với URLBlocklist. Hãy xem thông tin mô tả của chính sách đó để biết định dạng của các mục trong danh sách này. Ví dụ: Khi bạn đặt URLBlocklist thành *, tất cả yêu cầu sẽ bị chặn và bạn có thể dùng chính sách này để cho phép truy cập vào một danh sách hạn chế gồm các URL. Hãy dùng danh sách này để mở các trường hợp ngoại lệ đối với một số tên giao thức, miền con của các miền khác, cổng hoặc đường dẫn cụ thể theo định dạng được nêu tại (https://support.google.com/chrome/a?p=url_blocklist_filter_format). Bộ lọc cụ thể nhất sẽ xác định liệu một URL bị chặn hay được phép. Chính sách URLAllowlist sẽ được ưu tiên hơn chính sách URLBlocklist. Chính sách này chỉ áp dụng cho 1.000 mục.

  Chính sách này cũng cho phép trình duyệt tự động gọi ứng dụng bên ngoài được đăng ký ở dạng trình xử lý giao thức cho các giao thức có trong danh sách, chẳng hạn như "tel:" hoặc "ssh:".

  Việc không đặt chính sách này sẽ không cho phép trường hợp ngoại lệ đối với URLBlocklist.

  Từ Google Chrome phiên bản 92, chính sách này cũng được hỗ trợ ở chế độ không có giao diện người dùng.

Lưu ý dành cho thiết bị Google ChromeOS hỗ trợ ứng dụng Android:

  Các ứng dụng Android có thể chọn sử dụng danh sách này một cách tự nguyện. Bạn không thể buộc các ứng dụng đó sử dụng danh sách.

Giá trị mẫu:
  Windows (ứng dụng Windows):
    Software\Policies\Google\Chrome\URLAllowlist\1 = "example.com" Software\Policies\Google\Chrome\URLAllowlist\2 = "https://ssl.server.com" Software\Policies\Google\Chrome\URLAllowlist\3 = "hosting.com/good_path" Software\Policies\Google\Chrome\URLAllowlist\4 = "https://server:8080/path" Software\Policies\Google\Chrome\URLAllowlist\5 = ".exact.hostname.com"
  Android/Linux:
    [ "example.com", "https://ssl.server.com", "hosting.com/good_path", "https://server:8080/path", ".exact.hostname.com" ]
  Mac:
    <array> <string>example.com</string> <string>https://ssl.server.com</string> <string>hosting.com/good_path</string> <string>https://server:8080/path</string> <string>.exact.hostname.com</string> </array>
  Windows (Intune):
    <enabled/>
    <data id="URLAllowlistDesc" value="1&#xF000;example.com&#xF000;2&#xF000;https://ssl.server.com&#xF000;3&#xF000;hosting.com/good_path&#xF000;4&#xF000;https://server:8080/path&#xF000;5&#xF000;.exact.hostname.com"/>

Quay lại đầu trang

### URLBlocklist

Chặn truy cập vào danh sách các URL

Loại dữ liệu:
  List of strings [Android:string] (được mã hóa dưới dạng chuỗi JSON, để biết chi tiết hãy xem https://www.chromium.org/administrators/complex-policies-on-windows)
Vị trí sổ đăng ký Windows cho các ứng dụng Windows:
  Software\Policies\Google\Chrome\URLBlocklist
OMA-URI:
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\URLBlocklist
Tên tùy chọn Mac/Linux:
  URLBlocklist
Tên giới hạn Android:
  URLBlocklist
Tên giới hạn Android WebView:
  com.android.browser:URLBlocklist
Hỗ trợ trên:
  - Google Chrome (Linux) kể từ phiên bản 86
  - Google Chrome (Mac) kể từ phiên bản 86
  - Google Chrome (Windows) kể từ phiên bản 86
  - Google ChromeOS (Google ChromeOS) kể từ phiên bản 86
  - Google Chrome (Android) kể từ phiên bản 86
  - Android System WebView (Android) kể từ phiên bản 86
  - Google Chrome (iOS) kể từ phiên bản 98
  - Google Chrome (Fuchsia) kể từ phiên bản 106
Các tính năng được hỗ trợ:
  Làm mới chính sách động: Có, Cho mỗi hồ sơ: Có
Mô tả:

  Nếu bạn đặt chính sách URLBlocklist, hệ thống sẽ ngừng tải các trang web có URL bị cấm. Quản trị viên có thể chỉ định danh sách mẫu URL cần chặn. Nếu bạn không đặt chính sách này thì hệ thống không chặn URL nào trong trình duyệt. Bạn có thể xác định tối đa 1.000 trường hợp ngoại lệ trong URLAllowlist. Xem cách định dạng mẫu URL (https://support.google.com/chrome/a?p=url_blocklist_filter_format).

  Lưu ý: Chính sách này không áp dụng với URL JavaScript trong trang có dữ liệu được tải tự động. Nếu bạn đã chặn example.com/abc, example.com vẫn tải được URL đó qua XMLHTTPRequest. Ngoài ra, chính sách này không ngăn các trang web cập nhật URL hiển thị trong thanh địa chỉ thành URL bị chặn bằng API Lịch sử JavaScript.

  Từ Google Chrome phiên bản 73, bạn có thể chặn các URL javascript://*. Tuy nhiên, chính sách này chỉ ảnh hưởng đến JavaScript đã nhập vào thanh địa chỉ (hoặc các bookmarklet chẳng hạn).

  Từ Google Chrome phiên bản 92, chính sách này cũng được hỗ trợ ở chế độ không có giao diện người dùng.

  Lưu ý: Việc chặn các URL nội bộ chrome://* và chrome-untrusted://* có thể dẫn đến lỗi không mong muốn hoặc có thể bị bỏ qua trong một số trường hợp. Thay vì chặn một số URL nội bộ nhất định, hãy xem có chính sách cụ thể hơn không. Ví dụ:

  – Thay vì chặn chrome://settings/certificates, hãy sử dụng CACertificateManagementAllowed.

  – Thay vì chặn chrome-untrusted://crosh, hãy sử dụng SystemFeaturesDisableList.

Lưu ý dành cho thiết bị Google ChromeOS hỗ trợ ứng dụng Android:

  Các ứng dụng Android có thể tự do lựa chọn tuân thủ danh sách này nên bạn không thể buộc các ứng dụng đó tuân thủ.

Giá trị mẫu:
  Windows (ứng dụng Windows):
    Software\Policies\Google\Chrome\URLBlocklist\1 = "example.com" Software\Policies\Google\Chrome\URLBlocklist\2 = "https://ssl.server.com" Software\Policies\Google\Chrome\URLBlocklist\3 = "hosting.com/bad_path" Software\Policies\Google\Chrome\URLBlocklist\4 = "https://server:8080/path" Software\Policies\Google\Chrome\URLBlocklist\5 = ".exact.hostname.com" Software\Policies\Google\Chrome\URLBlocklist\6 = "file://*" Software\Policies\Google\Chrome\URLBlocklist\7 = "custom_scheme:*" Software\Policies\Google\Chrome\URLBlocklist\8 = "*"
  Android/Linux:
    [ "example.com", "https://ssl.server.com", "hosting.com/bad_path", "https://server:8080/path", ".exact.hostname.com", "file://*", "custom_scheme:*", "*" ]
  Mac:
    <array> <string>example.com</string> <string>https://ssl.server.com</string> <string>hosting.com/bad_path</string> <string>https://server:8080/path</string> <string>.exact.hostname.com</string> <string>file://*</string> <string>custom_scheme:*</string> <string>*</string> </array>
  Windows (Intune):
    <enabled/>
    <data id="URLBlocklistDesc" value="1&#xF000;example.com&#xF000;2&#xF000;https://ssl.server.com&#xF000;3&#xF000;hosting.com/bad_path&#xF000;4&#xF000;https://server:8080/path&#xF000;5&#xF000;.exact.hostname.com&#xF000;6&#xF000;file://*&#xF000;7&#xF000;custom_scheme:*&#xF000;8&#xF000;*"/>

Quay lại đầu trang

### UnifiedDesktopEnabledByDefault

Cho phép Màn hình hợp nhất và chính sách này bật theo mặc định.

Loại dữ liệu:
  Boolean
Hỗ trợ trên:
  - Google ChromeOS (Google ChromeOS) kể từ phiên bản 47
Các tính năng được hỗ trợ:
  Có thể được đề xuất: Không, Làm mới chính sách động: Có, Cho mỗi hồ sơ: Không
Mô tả:

  Nếu bạn đặt chính sách này thành True, thì Màn hình hợp nhất sẽ bật và cho phép các ứng dụng mở rộng trên nhiều màn hình. Người dùng có thể tắt Màn hình hợp nhất cho các màn hình riêng lẻ.

  Nếu bạn không đặt hoặc đặt chính sách này thành False, thì Màn hình hợp nhất sẽ tắt và người dùng không thể bật tính năng đó.

Quay lại đầu trang

### UnsafelyTreatInsecureOriginAsSecure (Không dùng nữa)

Nguồn gốc hoặc mẫu tên máy chủ mà các hạn chế đối với nguồn gốc không an toàn không được áp dụng

Loại dữ liệu:
  List of strings
Vị trí sổ đăng ký Windows cho các ứng dụng Windows:
  Software\Policies\Google\Chrome\UnsafelyTreatInsecureOriginAsSecure
OMA-URI:
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\UnsafelyTreatInsecureOriginAsSecure
Tên tùy chọn Mac/Linux:
  UnsafelyTreatInsecureOriginAsSecure
Hỗ trợ trên:
  - Google Chrome (Linux) kể từ phiên bản 65
  - Google Chrome (Mac) kể từ phiên bản 65
  - Google Chrome (Windows) kể từ phiên bản 65
Các tính năng được hỗ trợ:
  Làm mới chính sách động: Không, Cho mỗi hồ sơ: Không
Mô tả:

  Không còn dùng trong M69. Thay vào đó, hãy sử dụng OverrideSecurityRestrictionsOnInsecureOrigin.

  Chính sách này xác định danh sách nguồn gốc (các URL) hoặc mẫu tên máy chủ (chẳng hạn như "*.example.com") mà các hạn chế về bảo mật đối với nguồn gốc không an toàn sẽ không áp dụng.

  Mục đích là nhằm cho phép tổ chức chấp nhận các nguồn gốc cho những ứng dụng cũ không thể triển khai TLS, hoặc thiết lập một máy chủ thử nghiệm cho hoạt động phát triển web nội bộ sao cho các nhà phát triển có thể thử nghiệm các tính năng yêu cầu bối cảnh an toàn mà không phải triển khai TLS trên máy chủ thử nghiệm đó. Ngoài ra, chính sách này sẽ ngăn gắn nhãn nguồn gốc này là "Không bảo mật" trên thanh địa chỉ.

  Việc thiết lập một danh sách URL trong chính sách này có tác dụng tương tự như việc đặt cờ hiệu dòng lệnh "--unsafely-treat-insecure-origin-as-secure" cho một danh sách các URL tương tự được phân tách bằng dấu phẩy. Nếu bạn đặt chính sách này thì chính sách này sẽ ghi đè cờ hiệu dòng lệnh.

  Chính sách này không còn được dùng trong M69 và đã bị thay bằng OverrideSecurityRestrictionsOnInsecureOrigin. Nếu cả hai chính sách đều hiện diện, thì OverrideSecurityRestrictionsOnInsecureOrigin sẽ ghi đè chính sách này.

  Để biết thêm thông tin về bối cảnh an toàn, hãy truy cập vào https://www.w3.org/TR/secure-contexts/

Giá trị mẫu:
  Windows (ứng dụng Windows):
    Software\Policies\Google\Chrome\UnsafelyTreatInsecureOriginAsSecure\1 = "http://testserver.example.com/" Software\Policies\Google\Chrome\UnsafelyTreatInsecureOriginAsSecure\2 = "*.example.org"
  Android/Linux:
    [ "http://testserver.example.com/", "*.example.org" ]
  Mac:
    <array> <string>http://testserver.example.com/</string> <string>*.example.org</string> </array>
  Windows (Intune):
    <enabled/>
    <data id="UnsafelyTreatInsecureOriginAsSecureDesc" value="1&#xF000;http://testserver.example.com/&#xF000;2&#xF000;*.example.org"/>

Quay lại đầu trang

### UrlKeyedAnonymizedDataCollectionEnabled

Bật tính năng thu thập dữ liệu ẩn danh có khóa URL

Loại dữ liệu:
  Boolean [Windows:REG_DWORD]
Vị trí sổ đăng ký Windows cho các ứng dụng Windows:
  Software\Policies\Google\Chrome\UrlKeyedAnonymizedDataCollectionEnabled
OMA-URI:
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\UrlKeyedAnonymizedDataCollectionEnabled
Tên tùy chọn Mac/Linux:
  UrlKeyedAnonymizedDataCollectionEnabled
Tên giới hạn Android:
  UrlKeyedAnonymizedDataCollectionEnabled
Hỗ trợ trên:
  - Google Chrome (Linux) kể từ phiên bản 69
  - Google Chrome (Mac) kể từ phiên bản 69
  - Google Chrome (Windows) kể từ phiên bản 69
  - Google ChromeOS (Google ChromeOS) kể từ phiên bản 69
  - Google Chrome (Android) kể từ phiên bản 70
  - Google Chrome (iOS) kể từ phiên bản 90
Các tính năng được hỗ trợ:
  Làm mới chính sách động: Có, Cho mỗi hồ sơ: Có
Mô tả:

  Khi bạn đặt chính sách này thành Bật, tính năng thu thập dữ liệu ẩn danh nhập dưới dạng URL sẽ luôn hoạt động. Tính năng này gửi URL của các trang mà người dùng truy cập đến Google nhằm giúp cải thiện tính năng tìm kiếm và duyệt web.

  Khi bạn đặt chính sách này thành Tắt, tính năng thu thập dữ liệu ẩn danh nhập dưới dạng URL sẽ không hoạt động.

  Nếu bạn không đặt chính sách này, thì người dùng sẽ có thể thay đổi chế độ cài đặt này theo cách thủ công.

  Trong Kiosk Google ChromeOS, chính sách này không cung cấp lựa chọn "Cho phép người dùng quyết định". Nếu bạn không đặt chính sách này cho Kiosk Google ChromeOS, thì tính năng thu thập dữ liệu ẩn danh nhập dưới dạng URL sẽ luôn hoạt động. Khi bạn đặt chính sách này cho Kiosk Google ChromeOS, chính sách này sẽ cho phép thu thập chỉ số nhập dưới dạng URL cho các ứng dụng kiosk.

Giá trị mẫu:
  0x00000001 (Windows), true (Linux), true (Android), <true /> (Mac)
  Windows (Intune):
    <enabled/>

Quay lại đầu trang

### UsbDetachableAllowlist

Danh sách thiết bị USB được phép tháo

Loại dữ liệu:
  Dictionary
Hỗ trợ trên:
  - Google ChromeOS (Google ChromeOS) kể từ phiên bản 87
Các tính năng được hỗ trợ:
  Làm mới chính sách động: Không
Mô tả:

  Nếu đặt chính sách này, bạn có thể xác định danh sách các thiết bị USB mà người dùng có thể tách khỏi trình điều khiển nhân hệ điều hành để sử dụng thông qua API chrome.usb ngay trong ứng dụng web. Các mục trong danh sách là những cặp Mã nhận dạng nhà cung cấp và Mã nhận dạng sản phẩm USB để xác định một phần cứng cụ thể.

  Nếu bạn không đặt chính sách này, thì danh sách các thiết bị USB có thể tách sẽ trống.

Lược đồ:
  { "items": { "description": "S\u1eed d\u1ee5ng UsbDeviceId trong m\u00e3 m\u1edbi.", "id": "UsbDeviceIdInclusive", "properties": { "product_id": { "type": "integer" }, "vendor_id": { "type": "integer" } }, "type": "object" }, "type": "array" }

Quay lại đầu trang

### UsbDetectorNotificationEnabled

Hiện thông báo khi phát hiện thiết bị USB

Loại dữ liệu:
  Boolean
Hỗ trợ trên:
  - Google ChromeOS (Google ChromeOS) kể từ phiên bản 110
Các tính năng được hỗ trợ:
  Làm mới chính sách động: Có, Cho mỗi hồ sơ: Không
Mô tả:

  Nếu bạn bật chế độ cài đặt này, người dùng sẽ thấy thông báo khi thiết bị USB được cắm vào Google ChromeOS.

  Nếu chế độ cài đặt này tắt, người dùng sẽ không nhận được thông báo về thiết bị USB được cắm.

  Nếu bạn không đặt chính sách này, thì người dùng sẽ nhận được thông báo về thiết bị USB được cắm.

Quay lại đầu trang

### UserAgentReduction (Không dùng nữa)

Bật hoặc tắt User-Agent Reduction.

Loại dữ liệu:
  Integer [Android:choice, Windows:REG_DWORD]
Vị trí sổ đăng ký Windows cho các ứng dụng Windows:
  Software\Policies\Google\Chrome\UserAgentReduction
OMA-URI:
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\UserAgentReduction
Tên tùy chọn Mac/Linux:
  UserAgentReduction
Tên giới hạn Android:
  UserAgentReduction
Hỗ trợ trên:
  - Google ChromeOS (Google ChromeOS) kể từ phiên bản 98
  - Google Chrome (Linux) kể từ phiên bản 98
  - Google Chrome (Mac) kể từ phiên bản 98
  - Google Chrome (Windows) kể từ phiên bản 98
  - Google Chrome (Android) kể từ phiên bản 98
Các tính năng được hỗ trợ:
  Làm mới chính sách động: Có, Cho mỗi hồ sơ: Có
Mô tả:

  Tiêu đề của yêu cầu HTTP User-Agent đã được giảm theo mặc định kể từ Chrome 110 và bản dùng thử tạm thời trong thời gian chuyển đổi đã kết thúc sau Chrome 113. Để tiếp tục nhận thông tin chi tiết về nền tảng, vui lòng chuyển sang sử dụng User-Agent Client Hints (thay thế cho tiêu đề User-Agent chi tiết đã ngừng hoạt động): https://web.dev/articles/migrate-to-ua-ch

  - 0 = Tác nhân người dùng đã giảm.
  - 1 = Tác nhân người dùng đầy đủ (cũ).
  - 2 = Tác nhân người dùng đã giảm.
Giá trị mẫu:
  0x00000000 (Windows), 0 (Linux), 0 (Android), 0 (Mac)
  Windows (Intune):
    <enabled/>
    <data id="UserAgentReduction" value="0"/>

Quay lại đầu trang

### UserAvatarCustomizationSelectorsEnabled

Cho phép tuỳ chỉnh hình đại diện của người dùng bằng ảnh hồ sơ trên Google hoặc hình ảnh trên máy.

Loại dữ liệu:
  Boolean
Hỗ trợ trên:
  - Google ChromeOS (Google ChromeOS) kể từ phiên bản 114
Các tính năng được hỗ trợ:
  Làm mới chính sách động: Có, Cho mỗi hồ sơ: Có
Mô tả:

  Nếu bạn tắt chính sách này, người dùng sẽ không thể đặt hình đại diện của Google ChromeOS bằng tệp trên máy, máy ảnh của thiết bị hoặc ảnh hồ sơ của người dùng trên Google.

  Người dùng có thể đặt hình đại diện từ bất kỳ tuỳ chọn nào trong số này nếu bạn bật hoặc không đặt chính sách này.

Quay lại đầu trang

### UserAvatarImage

Hình đại diện của người dùng

Loại dữ liệu:
  External data reference
Hỗ trợ trên:
  - Google ChromeOS (Google ChromeOS) kể từ phiên bản 34
Các tính năng được hỗ trợ:
  Làm mới chính sách động: Có, Cho mỗi hồ sơ: Có
Mô tả:

  Chính sách này cho phép bạn định cấu hình hình đại diện cho người dùng trên màn hình đăng nhập. Bạn đặt chính sách này bằng cách chỉ định URL mà từ đó Google ChromeOS có thể tải hình đại diện xuống và một hàm băm mật mã dùng để xác minh tính toàn vẹn của tệp đã tải xuống. Hình ảnh phải ở định dạng JPEG, kích thước không được vượt quá 512 kB. URL phải truy cập được mà không cần xác thực.

  Hình đại diện được tải xuống và lưu vào bộ nhớ đệm. Hình này sẽ được tải xuống lại mỗi khi URL hoặc hàm băm thay đổi.

  Nếu bạn đặt chính sách này, Google ChromeOS sẽ tải xuống và sử dụng hình đại diện.

  Nếu bạn đặt chính sách này, người dùng sẽ không thể thay đổi hoặc ghi đè chính sách.

  Nếu bạn không đặt chính sách này, thì người dùng có thể chọn hình đại diện cho họ trên màn hình đăng nhập.

Lược đồ:
  { "properties": { "hash": { "description": "H\u00e0m b\u0103m SHA-256 c\u1ee7a h\u00ecnh \u0111\u1ea1i di\u1ec7n.", "type": "string" }, "url": { "description": "URL m\u00e0 t\u1eeb \u0111\u00f3 c\u00f3 th\u1ec3 t\u1ea3i h\u00ecnh \u0111\u1ea1i di\u1ec7n xu\u1ed1ng.", "type": "string" } }, "type": "object" }

Quay lại đầu trang

### UserDataDir

Thiết lập thư mục dữ liệu người dùng

Loại dữ liệu:
  String [Windows:REG_SZ]
Vị trí sổ đăng ký Windows cho các ứng dụng Windows:
  Software\Policies\Google\Chrome\UserDataDir
OMA-URI:
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\UserDataDir
Tên tùy chọn Mac/Linux:
  UserDataDir
Hỗ trợ trên:
  - Google Chrome (Windows) kể từ phiên bản 11
  - Google Chrome (Mac) kể từ phiên bản 11
Các tính năng được hỗ trợ:
  Làm mới chính sách động: Không, Cho mỗi hồ sơ: Không, Chỉ trên nền tảng: Có
Mô tả:

  Định cấu hình thư mục mà Google Chrome sẽ dùng để lưu trữ dữ liệu của người dùng.

  Nếu bạn đặt chính sách này, thì Google Chrome sẽ dùng thư mục cho sẵn bất kể người dùng đã chỉ định cờ '--user-data-dir' hay chưa. Để tránh mất mát dữ liệu hoặc các lỗi không mong muốn khác, bạn không nên đặt chính sách này thành thư mục dùng cho các mục đích khác, vì Google Chrome quản lý các nội dung trong thư mục này.

  Hãy truy cập vào https://support.google.com/chrome/a?p=Supported_directory_variables để xem danh sách các biến có thể dùng.

  Nếu bạn không đặt chính sách này, thì đường dẫn mặc định của hồ sơ sẽ được dùng và người dùng có thể ghi đè chính sách này bằng cờ dòng lệnh '--user-data-dir'.

Giá trị mẫu:
  "${users}/${user_name}/Chrome"
  Windows (Intune):
    <enabled/>
    <data id="UserDataDir" value="${users}/${user_name}/Chrome"/>

Quay lại đầu trang

### UserDataSnapshotRetentionLimit

Giới hạn số lượng ảnh chụp nhanh dữ liệu người dùng được giữ lại để sử dụng trong trường hợp khôi phục khẩn cấp.

Loại dữ liệu:
  Integer [Windows:REG_DWORD]
Vị trí sổ đăng ký Windows cho các ứng dụng Windows:
  Software\Policies\Google\Chrome\UserDataSnapshotRetentionLimit
OMA-URI:
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\UserDataSnapshotRetentionLimit
Tên tùy chọn Mac/Linux:
  UserDataSnapshotRetentionLimit
Hỗ trợ trên:
  - Google Chrome (Linux) kể từ phiên bản 83
  - Google Chrome (Mac) kể từ phiên bản 83
  - Google Chrome (Windows) kể từ phiên bản 83
Các tính năng được hỗ trợ:
  Làm mới chính sách động: Không, Cho mỗi hồ sơ: Không
Mô tả:

  Sau mỗi lần cập nhật phiên bản trên quy mô lớn, Chrome sẽ chụp nhanh một số phần dữ liệu duyệt web của người dùng để sử dụng trong trường hợp khôi phục phiên bản khẩn cấp diễn ra sau đó. Nếu tiến hành khôi phục khẩn cấp đối với một phiên bản mà người dùng có ảnh chụp nhanh tương ứng, thì dữ liệu trong ảnh chụp nhanh đó sẽ được khôi phục. Điều này cho phép người dùng giữ lại những tùy chọn cài đặt như dấu trang và dữ liệu tự động điền.

  Nếu bạn không đặt chính sách này, thì giá trị mặc định là 3 sẽ được sử dụng

  Nếu bạn đặt chính sách này, thì các ảnh chụp nhanh cũ sẽ bị xóa khi cần để đảm bảo tuân thủ giới hạn. Nếu bạn đặt chính sách này thành 0, thì Chrome sẽ không tạo ảnh chụp nhanh

Giá trị mẫu:
  0x00000003 (Windows), 3 (Linux), 3 (Mac)
  Windows (Intune):
    <enabled/>
    <data id="UserDataSnapshotRetentionLimit" value="3"/>

Quay lại đầu trang

### UserDisplayName

Đặt tên hiển thị cho tài khoản trong thiết bị

Loại dữ liệu:
  String
Hỗ trợ trên:
  - Google ChromeOS (Google ChromeOS) kể từ phiên bản 25
Các tính năng được hỗ trợ:
  Làm mới chính sách động: Có, Cho mỗi hồ sơ: Không
Mô tả:

  Kiểm soát tên tài khoản Google ChromeOS hiển thị trên màn hình đăng nhập cho tài khoản trong thiết bị tương ứng.

  Nếu chính sách này được đặt, màn hình đăng nhập sẽ sử dụng chuỗi đã chỉ định trong trình chọn đăng nhập dựa trên hình ảnh cho tài khoản trong thiết bị tương ứng.

  Nếu chính sách không được đặt, Google ChromeOS sẽ sử dụng ID tài khoản email của tài khoản trong thiết bị làm tên hiển thị trên màn hình đăng nhập.

  Chính sách này bị bỏ qua đối với các tài khoản người dùng thông thường.

Quay lại đầu trang

### UserFeedbackAllowed

Cho phép người dùng phản hồi

Loại dữ liệu:
  Boolean [Windows:REG_DWORD]
Vị trí sổ đăng ký Windows cho các ứng dụng Windows:
  Software\Policies\Google\Chrome\UserFeedbackAllowed
OMA-URI:
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\UserFeedbackAllowed
Tên tùy chọn Mac/Linux:
  UserFeedbackAllowed
Hỗ trợ trên:
  - Google Chrome (Linux) kể từ phiên bản 77
  - Google Chrome (Mac) kể từ phiên bản 77
  - Google Chrome (Windows) kể từ phiên bản 77
  - Google ChromeOS (Google ChromeOS) kể từ phiên bản 77
Các tính năng được hỗ trợ:
  Làm mới chính sách động: Có, Cho mỗi hồ sơ: Có
Mô tả:

  Nếu bạn không đặt hoặc đặt chính sách này thành Bật, thì người dùng có thể gửi ý kiến phản hồi cho Google thông qua Trình đơn > Trợ giúp > Báo cáo vấn đề hoặc tổ hợp phím.

  Nếu bạn đặt chính sách này thành Tắt, người dùng sẽ không thể gửi ý kiến phản hồi cho Google.

Giá trị mẫu:
  0x00000001 (Windows), true (Linux), <true /> (Mac)
  Windows (Intune):
    <enabled/>

Quay lại đầu trang

### VideoCaptureAllowed

Cho phép hoặc từ chối quay video

Loại dữ liệu:
  Boolean [Windows:REG_DWORD]
Vị trí sổ đăng ký Windows cho các ứng dụng Windows:
  Software\Policies\Google\Chrome\VideoCaptureAllowed
OMA-URI:
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\VideoCaptureAllowed
Tên tùy chọn Mac/Linux:
  VideoCaptureAllowed
Hỗ trợ trên:
  - Google Chrome (Linux) kể từ phiên bản 25
  - Google Chrome (Mac) kể từ phiên bản 25
  - Google Chrome (Windows) kể từ phiên bản 25
  - Google ChromeOS (Google ChromeOS) kể từ phiên bản 25
Các tính năng được hỗ trợ:
  Làm mới chính sách động: Có, Cho mỗi hồ sơ: Có
Mô tả:

  Nếu bạn đặt chính sách này thành Bật hoặc không đặt chính sách này, thì người dùng sẽ được nhắc cấp quyền truy cập vào thiết bị quay video (ngoại trừ các URL được đặt trong danh sách VideoCaptureAllowedUrls).

  Nếu bạn đặt chính sách này thành Tắt, thì người dùng sẽ không nhận được lời nhắc và tính năng quay video chỉ dùng cho các URL được đặt trong danh sách VideoCaptureAllowedUrls.

  Lưu ý: Chính sách này ảnh hưởng đến tất cả thiết bị đầu vào video (không chỉ máy ảnh tích hợp sẵn).

Giá trị mẫu:
  0x00000000 (Windows), false (Linux), <false /> (Mac)
  Windows (Intune):
    <disabled/>

Quay lại đầu trang

### VideoCaptureAllowedUrls

Các URL sẽ được cấp quyền truy cập thiết bị quay video mà không cần phải hiển thị lời nhắc

Loại dữ liệu:
  List of strings
Vị trí sổ đăng ký Windows cho các ứng dụng Windows:
  Software\Policies\Google\Chrome\VideoCaptureAllowedUrls
OMA-URI:
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\VideoCaptureAllowedUrls
Tên tùy chọn Mac/Linux:
  VideoCaptureAllowedUrls
Hỗ trợ trên:
  - Google Chrome (Linux) kể từ phiên bản 29
  - Google Chrome (Mac) kể từ phiên bản 29
  - Google Chrome (Windows) kể từ phiên bản 29
  - Google ChromeOS (Google ChromeOS) kể từ phiên bản 29
Các tính năng được hỗ trợ:
  Làm mới chính sách động: Có, Cho mỗi hồ sơ: Có
Mô tả:

  Nếu đặt chính sách này, bạn có thể chỉ định danh sách các mẫu URL sẽ được so khớp với nguồn bảo mật của URL yêu cầu. Nếu khớp, URL này sẽ có quyền truy cập vào thiết bị quay video mà không cần nhắc người dùng

  Để biết thông tin chi tiết về mẫu url hợp lệ, vui lòng xem tại https://cloud.google.com/docs/chrome-enterprise/policies/url-patterns. Tuy nhiên, xin lưu ý rằng chính sách này không hỗ trợ mẫu "*" khớp với một URL bất kỳ.

Giá trị mẫu:
  Windows (ứng dụng Windows):
    Software\Policies\Google\Chrome\VideoCaptureAllowedUrls\1 = "https://www.example.com/" Software\Policies\Google\Chrome\VideoCaptureAllowedUrls\2 = "https://[*.]example.edu/"
  Android/Linux:
    [ "https://www.example.com/", "https://[*.]example.edu/" ]
  Mac:
    <array> <string>https://www.example.com/</string> <string>https://[*.]example.edu/</string> </array>
  Windows (Intune):
    <enabled/>
    <data id="VideoCaptureAllowedUrlsDesc" value="1&#xF000;https://www.example.com/&#xF000;2&#xF000;https://[*.]example.edu/"/>

Quay lại đầu trang

### VirtualKeyboardResizesLayoutByDefault

Bàn phím ảo sẽ đổi kích thước khung nhìn bố cục theo mặc định

Loại dữ liệu:
  Boolean
Tên giới hạn Android:
  VirtualKeyboardResizesLayoutByDefault
Hỗ trợ trên:
  - Google Chrome (Android) kể từ phiên bản 108
Các tính năng được hỗ trợ:
  Làm mới chính sách động: Có, Cho mỗi hồ sơ: Có
Mô tả:

  Nếu bạn đặt chính sách này thành Đúng thì bàn phím ảo sẽ đổi kích thước khung nhìn bố cục theo mặc định. Các trạng thái khác (Sai/không đặt) không có tác dụng.

  Lưu ý rằng điều này chỉ ảnh hưởng đến thao tác đổi kích thước mặc định: nếu một trang yêu cầu một thao tác cụ thể bằng thẻ <meta> hoặc API Bàn phím ảo thì thao tác mà trang đó yêu cầu sẽ vẫn được áp dụng.

  Ngoài ra, xin lưu ý rằng đây là chính sách "giải pháp khẩn cấp" dự kiến sẽ tồn tại trong thời gian ngắn.

Giá trị mẫu:
  true (Android)

Quay lại đầu trang

### VirtualKeyboardSmartVisibilityEnabled

Cho phép bàn phím ảo xuất hiện khi thích hợp.

Loại dữ liệu:
  Boolean
Hỗ trợ trên:
  - Google ChromeOS (Google ChromeOS) kể từ phiên bản 123
Các tính năng được hỗ trợ:
  Làm mới chính sách động: Có, Cho mỗi hồ sơ: Có
Mô tả:

  Nếu bạn đặt chính sách này thành True hoặc không đặt thì bàn phím ảo có thể xuất hiện mỗi khi dự đoán rằng người dùng sắp sử dụng bàn phím này.

  Nếu bạn đặt chính sách này thành False thì bàn phím ảo chỉ xuất hiện khi người dùng nhấn hẳn vào một trường nhập dữ liệu hoặc khi có ứng dụng yêu cầu.

  Ví dụ: Giả sử người dùng sử dụng bàn phím ảo để nhập tên người dùng vào màn hình đăng nhập gồm hai giai đoạn. Khi màn hình đăng nhập chuyển sang giai đoạn nhập mật khẩu, nếu bạn đặt chính sách này thành True thì bàn phím ảo có thể vẫn hiển thị, ngay cả khi người dùng không nhấn vào trường nhập mật khẩu. Nếu bạn đặt chính sách này thành False thì bàn phím ảo sẽ biến mất.

  Chính sách này không áp dụng nếu bàn phím ảo đang tắt (ví dụ: khi bạn đang sử dụng chính sách TouchVirtualKeyboardEnabled hoặc khi thiết bị đang kết nối với bàn phím vật lý).

Quay lại đầu trang

### VmManagementCliAllowed

Chỉ định quyền của CLI máy ảo

Loại dữ liệu:
  Boolean
Hỗ trợ trên:
  - Google ChromeOS (Google ChromeOS) kể từ phiên bản 77
Các tính năng được hỗ trợ:
  Làm mới chính sách động: Có, Cho mỗi hồ sơ: Có
Mô tả:

  Hướng dẫn Google ChromeOS bật hoặc tắt các công cụ trong bảng điều khiển quản lý máy ảo.

  Nếu bạn không đặt hoặc đặt chính sách này thành true, thì người dùng có thể sử dụng giao diện dòng lệnh (CLI) quản lý máy ảo (VM). Nếu không, tất cả CLI quản lý máy ảo đều bị tắt và ẩn.

Quay lại đầu trang

### VpnConfigAllowed

Cho phép người dùng quản lý các tùy chọn kết nối VPN

Loại dữ liệu:
  Boolean
Hỗ trợ trên:
  - Google ChromeOS (Google ChromeOS) kể từ phiên bản 71
Các tính năng được hỗ trợ:
  Làm mới chính sách động: Có, Cho mỗi hồ sơ: Không
Mô tả:

  Nếu bạn không đặt hoặc đặt chính sách này thành Bật, thì người dùng có thể quản lý (ngắt kết nối hoặc sửa đổi) đường kết nối Mạng riêng ảo (VPN). Nếu đường kết nối VPN được tạo bằng ứng dụng VPN, thì giao diện người dùng bên trong ứng dụng sẽ không bị ảnh hưởng. Vì vậy, người dùng vẫn có thể dùng ứng dụng để sửa đổi đường kết nối VPN. Nếu bạn dùng chính sách này kèm theo tính năng VPN luôn bật, thì quản trị viên có thể quyết định thiết lập đường kết nối VPN hay không khi khởi động thiết bị.

  Nếu bạn đặt chính sách này thành Tắt, giao diện người dùng Google ChromeOS sẽ tắt. Điều này cho phép người dùng ngắt kết nối hoặc sửa đổi các đường kết nối VPN.

Quay lại đầu trang

### WPADQuickCheckEnabled

Bật tối ưu hóa WPAD

Loại dữ liệu:
  Boolean [Windows:REG_DWORD]
Vị trí sổ đăng ký Windows cho các ứng dụng Windows:
  Software\Policies\Google\Chrome\WPADQuickCheckEnabled
OMA-URI:
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\WPADQuickCheckEnabled
Tên tùy chọn Mac/Linux:
  WPADQuickCheckEnabled
Hỗ trợ trên:
  - Google Chrome (Linux) kể từ phiên bản 35
  - Google Chrome (Mac) kể từ phiên bản 35
  - Google Chrome (Windows) kể từ phiên bản 35
  - Google ChromeOS (Google ChromeOS) kể từ phiên bản 35
Các tính năng được hỗ trợ:
  Làm mới chính sách động: Không, Cho mỗi hồ sơ: Không
Mô tả:

  Nếu bạn đặt chính sách này thành Bật hoặc không đặt chính sách này, tính năng tối ưu hóa WPAD (Tự động phát hiện proxy web) sẽ bật trong Google Chrome.

  Nếu bạn đặt chính sách này thành Tắt, tính năng tối ưu hóa WPAD sẽ tắt. Điều này khiến Google Chrome phải đợi máy chủ WPAD dựa trên DNS trong khoảng thời gian lâu hơn.

  Cho dù bạn có đặt chính sách này hay không thì người dùng cũng không thể thay đổi tùy chọn cài đặt tối ưu hóa WPAD.

Giá trị mẫu:
  0x00000001 (Windows), true (Linux), <true /> (Mac)
  Windows (Intune):
    <enabled/>

Quay lại đầu trang

### WallpaperGooglePhotosIntegrationEnabled

Chọn hình nền từ Google Photos

Loại dữ liệu:
  Boolean
Hỗ trợ trên:
  - Google ChromeOS (Google ChromeOS) kể từ phiên bản 113
Các tính năng được hỗ trợ:
  Làm mới chính sách động: Có, Cho mỗi hồ sơ: Có
Mô tả:

  Nếu bạn tắt chính sách này, người dùng sẽ không thể chọn hình nền Google ChromeOS từ album trên Google Photos.

  Người dùng có thể chọn một hình ảnh trên Google Photos làm hình nền nếu bạn bật hoặc không đặt chính sách này.

Quay lại đầu trang

### WallpaperImage

Hình nền

Loại dữ liệu:
  External data reference
Hỗ trợ trên:
  - Google ChromeOS (Google ChromeOS) kể từ phiên bản 35
Các tính năng được hỗ trợ:
  Làm mới chính sách động: Có, Cho mỗi hồ sơ: Có
Mô tả:

  Nếu bạn đặt chính sách này, Google ChromeOS

  sẽ tải xuống và sử dụng hình nền mà bạn đặt cho màn hình đăng nhập và máy tính của người dùng. Người dùng không thể thay đổi hình nền này. Chỉ định URL (có thể truy cập mà không cần xác thực) mà Google ChromeOS

  có thể tải hình nền xuống, cũng như hàm băm mật mã (ở định dạng JPEG, kích thước tệp tối đa là 16 MB) để xác minh tính toàn vẹn.

  Nếu bạn không đặt chính sách này, thì người dùng sẽ được chọn hình nền cho màn hình đăng nhập và máy tính.

Lược đồ:
  { "properties": { "hash": { "description": "H\u00e0m b\u0103m SHA-256 c\u1ee7a h\u00ecnh n\u1ec1n.", "type": "string" }, "url": { "description": "URL m\u00e0 t\u1eeb \u0111\u00f3 c\u00f3 th\u1ec3 t\u1ea3i h\u00ecnh n\u1ec1n xu\u1ed1ng.", "type": "string" } }, "type": "object" }

Quay lại đầu trang

### WarnBeforeQuittingEnabled

Hiện hộp thoại nhắc nhở khi người dùng định thoát

Loại dữ liệu:
  Boolean
Tên tùy chọn Mac/Linux:
  WarnBeforeQuittingEnabled
Hỗ trợ trên:
  - Google Chrome (Mac) kể từ phiên bản 102
Các tính năng được hỗ trợ:
  Có thể được đề xuất: Có, Làm mới chính sách động: Có, Cho mỗi hồ sơ: Không
Mô tả:

  Điều khiển hộp thoại "Warn Before Quitting (⌘Q)" (Nhắc nhở trước khi thoát (⌘Q)) khi người dùng định thoát trình duyệt.

  Nếu bạn đặt chính sách này thành Bật hoặc chưa thiết lập chính sách này, một hộp thoại nhắc nhở sẽ xuất hiện khi người dùng định thoát.

  Nếu bạn đặt chính sách này thành Tắt, hộp thoại nhắc nhở sẽ không xuất hiện khi người dùng định thoát.

Giá trị mẫu:
  <true /> (Mac)

Quay lại đầu trang

### WebAnnotations

Cho phép phát hiện thực thể văn bản thuần tuý trong các trang web.

Loại dữ liệu:
  Dictionary
Hỗ trợ trên:
  - Google Chrome (iOS) kể từ phiên bản 123
Các tính năng được hỗ trợ:
  Làm mới chính sách động: Có, Cho mỗi hồ sơ: Có
Mô tả:

  Chính sách này xác định khả năng phát hiện thực thể văn bản thuần tuý trên trang web để từ đó, người dùng có thể kích hoạt thao tác theo ngữ cảnh bằng việc tương tác với thực thể này. Chính sách này có nhiều thuộc tính, mỗi thuộc tính tương ứng với một loại thực thể. Có các loại thực thể là default, addresses, v.v.

  Nếu bạn chưa đặt giá trị cho một thực thể thì hành vi của thực thể default sẽ được áp dụng. Hành vi mặc định của default là enabled.

  Mỗi loại thực thể có thể mang giá trị default, enabled, disabled hoặc longpressonly. Nếu bạn đặt giá trị thành default thì hành vi của thực thể default sẽ được áp dụng. Nếu bạn đặt giá trị thành enabled thì hệ thống có thể phát hiện, gạch chân và kích hoạt thực thể dựa trên một thao tác nhấn hoặc nhấn và giữ. Nếu bạn đặt giá trị thành disabled thì hệ thống sẽ không phát hiện thực thể và thực thể sẽ không có khả năng tương tác. Nếu bạn đặt giá trị thành longpressonly thì hệ thống sẽ phát hiện các thực thể và thực thể chỉ có khả năng tương tác với thao tác nhấn và giữ.

Lược đồ:
  { "properties": { "addresses": { "enum": [ "default", "enabled", "disabled", "longpressonly" ], "type": "string" }, "calendar": { "enum": [ "default", "enabled", "disabled", "longpressonly" ], "type": "string" }, "default": { "enum": [ "enabled", "disabled", "longpressonly" ], "type": "string" }, "email": { "enum": [ "default", "enabled", "disabled", "longpressonly" ], "type": "string" }, "package": { "enum": [ "default", "enabled", "disabled", "longpressonly" ], "type": "string" }, "phonenumbers": { "enum": [ "default", "enabled", "disabled", "longpressonly" ], "type": "string" }, "units": { "enum": [ "default", "enabled", "disabled", "longpressonly" ], "type": "string" } }, "type": "object" }

Quay lại đầu trang

### WebAppInstallForceList

Định cấu hình danh sách Ứng dụng web buộc cài đặt

Loại dữ liệu:
  Dictionary [Windows:REG_SZ] (được mã hóa dưới dạng chuỗi JSON, để biết chi tiết hãy xem https://www.chromium.org/administrators/complex-policies-on-windows)
Vị trí sổ đăng ký Windows cho các ứng dụng Windows:
  Software\Policies\Google\Chrome\WebAppInstallForceList
OMA-URI:
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\WebAppInstallForceList
Tên tùy chọn Mac/Linux:
  WebAppInstallForceList
Hỗ trợ trên:
  - Google Chrome (Linux) kể từ phiên bản 75
  - Google Chrome (Mac) kể từ phiên bản 75
  - Google Chrome (Windows) kể từ phiên bản 75
  - Google ChromeOS (Google ChromeOS) kể từ phiên bản 75
Các tính năng được hỗ trợ:
  Làm mới chính sách động: Có, Cho mỗi hồ sơ: Có
Mô tả:

  Khi bạn đặt chính sách này, hệ thống sẽ chỉ định một danh sách ứng dụng web tự động cài đặt mà không cần sự can thiệp của người dùng, cũng như chỉ định những người dùng không thể gỡ cài đặt hay tắt đi.

  Mỗi mục trong danh sách của chính sách này là một đối tượng chứa một thành phần bắt buộc: url (URL của ứng dụng web sẽ cài đặt)

  và 6 thành phần không bắt buộc: – default_launch_container (chỉ định cách mở ứng dụng web – mặc định là một thẻ mới)

  – create_desktop_shortcut (chọn True (Đúng) nếu bạn muốn tạo lối tắt trên màn hình Linux và Microsoft® Windows®).

  – fallback_app_name (Kể từ Google Chrome phiên bản 90, bạn có thể ghi đè tên ứng dụng nếu đó không phải là một Ứng dụng web tiến bộ (PWA) hoặc ghi đè tên ứng dụng tạm thời được cài đặt nếu đó là một PWA nhưng cần xác thực trước khi hoàn tất quá trình cài đặt. Nếu hệ thống cung cấp cả chính sách custom_name và fallback_app_name, thì chính sách thứ hai sẽ bị bỏ qua.)

  – custom_name (Kể từ Google ChromeOS phiên bản 99 và phiên bản 112 trên tất cả các hệ điều hành máy tính khác, bạn có thể ghi đè vĩnh viễn tên ứng dụng cho tất cả các ứng dụng web và PWA.)

  – custom_icon (Kể từ Google ChromeOS phiên bản 99 và phiên bản 112 trên tất cả các hệ điều hành máy tính khác, bạn có thể ghi đè biểu tượng ứng dụng của các ứng dụng cần cài đặt. Các biểu tượng phải là hình vuông, có kích thước tối đa 1 MB và thuộc một trong các định dạng sau: jpeg, png, gif, webp, ico. Giá trị băm phải là hàm băm SHA256 của tệp biểu tượng. url phải truy cập được mà không cần xác thực để đảm bảo biểu tượng dùng được khi cài đặt ứng dụng.)

  – install_as_shortcut (Kể từ Google Chrome phiên bản 107). Nếu được bật, url đã cho sẽ được cài đặt dưới dạng lối tắt, như thể được thực hiện thông qua lựa chọn "Tạo lối tắt..." trong GUI (Giao diện người dùng đồ hoạ) của trình duyệt dành cho máy tính. Lưu ý rằng khi được cài đặt dưới dạng lối tắt, URL này sẽ không được cập nhật nếu tệp kê khai trong url thay đổi. Nếu bị tắt hoặc không được đặt, ứng dụng web tại url đã cho sẽ được cài đặt bình thường.

  Xem PinnedLauncherApps để biết cách ghim ứng dụng vào thanh ứng dụng Google ChromeOS.

Lược đồ:
  { "items": { "properties": { "create_desktop_shortcut": { "type": "boolean" }, "custom_icon": { "properties": { "hash": { "type": "string" }, "url": { "type": "string" } }, "required": [ "url", "hash" ], "type": "object" }, "custom_name": { "type": "string" }, "default_launch_container": { "enum": [ "tab", "window" ], "type": "string" }, "fallback_app_name": { "type": "string" }, "install_as_shortcut": { "type": "boolean" }, "url": { "type": "string" } }, "required": [ "url" ], "type": "object" }, "type": "array" }
Giá trị mẫu:
  Windows (ứng dụng Windows):
    Software\Policies\Google\Chrome\WebAppInstallForceList = [ { "create_desktop_shortcut": true, "default_launch_container": "window", "url": "https://www.google.com/maps" }, { "default_launch_container": "tab", "url": "https://docs.google.com" }, { "default_launch_container": "window", "fallback_app_name": "Editor", "url": "https://docs.google.com/editor" }, { "custom_name": "My important document", "default_launch_container": "window", "install_as_shortcut": true, "url": "https://docs.google.com/document/d/ds187akjqih89" }, { "custom_icon": { "hash": "c28f469c450e9ab2b86ea47038d2b324c6ad3b1e9a4bd8960da13214afd0ca38", "url": "https://mydomain.example.com/sunny_icon.png" }, "url": "https://weather.example.com" } ]
  Android/Linux:
    WebAppInstallForceList: [ { "create_desktop_shortcut": true, "default_launch_container": "window", "url": "https://www.google.com/maps" }, { "default_launch_container": "tab", "url": "https://docs.google.com" }, { "default_launch_container": "window", "fallback_app_name": "Editor", "url": "https://docs.google.com/editor" }, { "custom_name": "My important document", "default_launch_container": "window", "install_as_shortcut": true, "url": "https://docs.google.com/document/d/ds187akjqih89" }, { "custom_icon": { "hash": "c28f469c450e9ab2b86ea47038d2b324c6ad3b1e9a4bd8960da13214afd0ca38", "url": "https://mydomain.example.com/sunny_icon.png" }, "url": "https://weather.example.com" } ]
  Mac:
    <key>WebAppInstallForceList</key> <array> <dict> <key>create_desktop_shortcut</key> <true/> <key>default_launch_container</key> <string>window</string> <key>url</key> <string>https://www.google.com/maps</string> </dict> <dict> <key>default_launch_container</key> <string>tab</string> <key>url</key> <string>https://docs.google.com</string> </dict> <dict> <key>default_launch_container</key> <string>window</string> <key>fallback_app_name</key> <string>Editor</string> <key>url</key> <string>https://docs.google.com/editor</string> </dict> <dict> <key>custom_name</key> <string>My important document</string> <key>default_launch_container</key> <string>window</string> <key>install_as_shortcut</key> <true/> <key>url</key> <string>https://docs.google.com/document/d/ds187akjqih89</string> </dict> <dict> <key>custom_icon</key> <dict> <key>hash</key> <string>c28f469c450e9ab2b86ea47038d2b324c6ad3b1e9a4bd8960da13214afd0ca38</string> <key>url</key> <string>https://mydomain.example.com/sunny_icon.png</string> </dict> <key>url</key> <string>https://weather.example.com</string> </dict> </array>
  Windows (Intune):
    <enabled/>
    <data id="WebAppInstallForceList" value="{"create_desktop_shortcut": true, "default_launch_container": "window", "url": "https://www.google.com/maps"}, {"default_launch_container": "tab", "url": "https://docs.google.com"}, {"default_launch_container": "window", "fallback_app_name": "Editor", "url": "https://docs.google.com/editor"}, {"custom_name": "My important document", "default_launch_container": "window", "install_as_shortcut": true, "url": "https://docs.google.com/document/d/ds187akjqih89"}, {"custom_icon": {"hash": "c28f469c450e9ab2b86ea47038d2b324c6ad3b1e9a4bd8960da13214afd0ca38", "url": "https://mydomain.example.com/sunny_icon.png"}, "url": "https://weather.example.com"}"/>

Quay lại đầu trang

### WebAppSettings

Cài đặt quản lý ứng dụng web

Loại dữ liệu:
  Dictionary [Windows:REG_SZ] (được mã hóa dưới dạng chuỗi JSON, để biết chi tiết hãy xem https://www.chromium.org/administrators/complex-policies-on-windows)
Vị trí sổ đăng ký Windows cho các ứng dụng Windows:
  Software\Policies\Google\Chrome\WebAppSettings
OMA-URI:
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\WebAppSettings
Tên tùy chọn Mac/Linux:
  WebAppSettings
Hỗ trợ trên:
  - Google Chrome (Linux) kể từ phiên bản 102
  - Google Chrome (Mac) kể từ phiên bản 102
  - Google Chrome (Windows) kể từ phiên bản 102
  - Google ChromeOS (Google ChromeOS) kể từ phiên bản 120
Các tính năng được hỗ trợ:
  Làm mới chính sách động: Có, Cho mỗi hồ sơ: Có
Mô tả:

  Chính sách này cho phép quản trị viên chỉ định chế độ cài đặt cho các ứng dụng web đã cài đặt. Chính sách này liên kết một mã nhận dạng ứng dụng web với chế độ cài đặt cụ thể tương ứng. Bạn có thể đặt một cấu hình mặc định bằng mã đặc biệt *. Cấu hình này sẽ áp dụng cho tất cả ứng dụng web chưa đặt cấu hình tuỳ chỉnh trong chính sách này.

  Trường manifest_id là mã nhận dạng tệp kê khai cho ứng dụng web. Hãy xem https://developer.chrome.com/blog/pwa-manifest-id/ để nắm được hướng dẫn về cách xác định mã nhận dạng tệp kê khai cho ứng dụng web đã được cài đặt. Trường run_on_os_login cho biết ứng dụng web có thể hoạt động trong lúc đăng nhập vào hệ điều hành hay không. Nếu bạn đặt trường này thành blocked, ứng dụng web sẽ không chạy trong quá trình đăng nhập vào hệ điều hành và sau này, người dùng sẽ không thể bật ứng dụng này. Nếu bạn đặt trường này thành run_windowed, ứng dụng web sẽ chạy trong quá trình đăng nhập vào hệ điều hành và sau này, người dùng sẽ không thể tắt ứng dụng này. Nếu bạn đặt trường này thành allowed, người dùng sẽ có thể định cấu hình chạy ứng dụng web khi đăng nhập vào hệ điều hành. Cấu hình mặc định chỉ cho phép các giá trị allowed và blocked. (Kể từ phiên bản 117) Trường prevent_close_after_run_on_os_login chỉ định liệu một ứng dụng web có bị cấm đóng theo bất kỳ cách nào hay không (ví dụ: do người dùng, trình quản lý tác vụ, API web). Bạn chỉ có thể bật hành vi này nếu đặt run_on_os_login thành run_windowed. Nếu ứng dụng đang chạy, thuộc tính này sẽ chỉ có hiệu lực sau khi ứng dụng khởi động lại. Nếu bạn không xác định trường này, người dùng có thể đóng ứng dụng. (Kể từ phiên bản 118) Trường force_unregister_os_integration sẽ chỉ định việc mọi tính năng tích hợp hệ điều hành của một ứng dụng web (ví dụ như lối tắt, trình xử lý tệp, trình xử lý giao thức, v.v.) có bị loại bỏ hay không. Nếu ứng dụng đang chạy, thuộc tính này sẽ có hiệu lực sau khi ứng dụng khởi động lại. Bạn nên thận trọng khi sử dụng vì chính sách này có thể ghi đè mọi tính năng tích hợp hệ điều hành được đặt tự động trong quá trình khởi động hệ thống ứng dụng web. Chính sách này hiện chỉ hoạt động trên các nền tảng Windows, Mac và Linux.

Lược đồ:
  { "items": { "properties": { "force_unregister_os_integration": { "type": "boolean" }, "manifest_id": { "type": "string" }, "prevent_close_after_run_on_os_login": { "type": "boolean" }, "run_on_os_login": { "enum": [ "allowed", "blocked", "run_windowed" ], "type": "string" } }, "required": [ "manifest_id" ], "type": "object" }, "type": "array" }
Giá trị mẫu:
  Windows (ứng dụng Windows):
    Software\Policies\Google\Chrome\WebAppSettings = [ { "manifest_id": "https://foo.example/index.html", "run_on_os_login": "allowed" }, { "manifest_id": "https://bar.example/index.html", "run_on_os_login": "allowed" }, { "manifest_id": "https://foobar.example/index.html", "prevent_close_after_run_on_os_login": true, "run_on_os_login": "run_windowed" }, { "manifest_id": "*", "run_on_os_login": "blocked" }, { "force_unregister_os_integration": true, "manifest_id": "https://foo.example/index.html" } ]
  Android/Linux:
    WebAppSettings: [ { "manifest_id": "https://foo.example/index.html", "run_on_os_login": "allowed" }, { "manifest_id": "https://bar.example/index.html", "run_on_os_login": "allowed" }, { "manifest_id": "https://foobar.example/index.html", "prevent_close_after_run_on_os_login": true, "run_on_os_login": "run_windowed" }, { "manifest_id": "*", "run_on_os_login": "blocked" }, { "force_unregister_os_integration": true, "manifest_id": "https://foo.example/index.html" } ]
  Mac:
    <key>WebAppSettings</key> <array> <dict> <key>manifest_id</key> <string>https://foo.example/index.html</string> <key>run_on_os_login</key> <string>allowed</string> </dict> <dict> <key>manifest_id</key> <string>https://bar.example/index.html</string> <key>run_on_os_login</key> <string>allowed</string> </dict> <dict> <key>manifest_id</key> <string>https://foobar.example/index.html</string> <key>prevent_close_after_run_on_os_login</key> <true/> <key>run_on_os_login</key> <string>run_windowed</string> </dict> <dict> <key>manifest_id</key> <string>*</string> <key>run_on_os_login</key> <string>blocked</string> </dict> <dict> <key>force_unregister_os_integration</key> <true/> <key>manifest_id</key> <string>https://foo.example/index.html</string> </dict> </array>
  Windows (Intune):
    <enabled/>
    <data id="WebAppSettings" value="{"manifest_id": "https://foo.example/index.html", "run_on_os_login": "allowed"}, {"manifest_id": "https://bar.example/index.html", "run_on_os_login": "allowed"}, {"manifest_id": "https://foobar.example/index.html", "run_on_os_login": "run_windowed", "prevent_close_after_run_on_os_login": true}, {"manifest_id": "*", "run_on_os_login": "blocked"}, {"manifest_id": "https://foo.example/index.html", "force_unregister_os_integration": true}"/>

Quay lại đầu trang

### WebAudioOutputBufferingEnabled

Bật vùng đệm thích ứng cho Web Audio

Loại dữ liệu:
  Boolean [Windows:REG_DWORD]
Vị trí sổ đăng ký Windows cho các ứng dụng Windows:
  Software\Policies\Google\Chrome\WebAudioOutputBufferingEnabled
OMA-URI:
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\WebAudioOutputBufferingEnabled
Tên tùy chọn Mac/Linux:
  WebAudioOutputBufferingEnabled
Hỗ trợ trên:
  - Google Chrome (Linux) kể từ phiên bản 131
  - Google Chrome (Mac) kể từ phiên bản 131
  - Google Chrome (Windows) kể từ phiên bản 131
  - Google ChromeOS (Google ChromeOS) kể từ phiên bản 131
Các tính năng được hỗ trợ:
  Làm mới chính sách động: Có, Cho mỗi hồ sơ: Có
Mô tả:

  Chính sách này kiểm soát việc trình duyệt có sử dụng vùng đệm thích ứng cho Web Audio hay không. Vùng đệm có thể giảm sự cố âm thanh nhưng cũng có thể tăng độ trễ ở mức độ khác nhau.

  Nếu bạn đặt chính sách này thành Bật, thì trình duyệt sẽ luôn dùng vùng đệm thích ứng.

  Nếu bạn đặt chính sách này thành Tắt hoặc không đặt chính sách này, thì quy trình khởi chạy tính năng của trình duyệt sẽ được phép lựa chọn có sử dụng vùng đệm thích ứng hay không.

Giá trị mẫu:
  0x00000001 (Windows), true (Linux), <true /> (Mac)
  Windows (Intune):
    <enabled/>

Quay lại đầu trang

### WebAuthenticationRemoteDesktopAllowedOrigins

Nguồn gốc được phép cho các yêu cầu WebAuthn được gửi qua proxy từ các ứng dụng máy tính từ xa.

Loại dữ liệu:
  List of strings [Android:string] (được mã hóa dưới dạng chuỗi JSON, để biết chi tiết hãy xem https://www.chromium.org/administrators/complex-policies-on-windows)
Vị trí sổ đăng ký Windows cho các ứng dụng Windows:
  Software\Policies\Google\Chrome\WebAuthenticationRemoteDesktopAllowedOrigins
OMA-URI:
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\WebAuthenticationRemoteDesktopAllowedOrigins
Tên tùy chọn Mac/Linux:
  WebAuthenticationRemoteDesktopAllowedOrigins
Tên giới hạn Android:
  WebAuthenticationRemoteDesktopAllowedOrigins
Hỗ trợ trên:
  - Google Chrome (Linux) kể từ phiên bản 136
  - Google Chrome (Mac) kể từ phiên bản 136
  - Google Chrome (Windows) kể từ phiên bản 136
  - Google ChromeOS (Google ChromeOS) kể từ phiên bản 136
  - Google Chrome (Android) kể từ phiên bản 136
Các tính năng được hỗ trợ:
  Làm mới chính sách động: Có, Cho mỗi hồ sơ: Có, Chỉ trên nền tảng: Có
Mô tả:

  Danh sách nguồn gốc của các ứng dụng máy tính từ xa có thể thực thi các yêu cầu API WebAuthn bắt nguồn từ một phiên duyệt web trên một máy chủ từ xa.

  Bất kỳ nguồn gốc nào được định cấu hình trong chính sách này đều có thể thực hiện yêu cầu WebAuthn cho mã nhận dạng bên phụ thuộc (mã nhận dạng RP) mà thông thường không được phép nhận.

  Chỉ cho phép nguồn gốc HTTPS hợp lệ. Không hỗ trợ ký tự đại diện. Mọi mục nhập không hợp lệ đều sẽ bị bỏ qua.

Giá trị mẫu:
  Windows (ứng dụng Windows):
    Software\Policies\Google\Chrome\WebAuthenticationRemoteDesktopAllowedOrigins\1 = "https://remotedesktop.google.com" Software\Policies\Google\Chrome\WebAuthenticationRemoteDesktopAllowedOrigins\2 = "https://vdi.corp.example" Software\Policies\Google\Chrome\WebAuthenticationRemoteDesktopAllowedOrigins\3 = "https://server:8080/"
  Android/Linux:
    [ "https://remotedesktop.google.com", "https://vdi.corp.example", "https://server:8080/" ]
  Mac:
    <array> <string>https://remotedesktop.google.com</string> <string>https://vdi.corp.example</string> <string>https://server:8080/</string> </array>
  Windows (Intune):
    <enabled/>
    <data id="WebAuthenticationRemoteDesktopAllowedOriginsDesc" value="1&#xF000;https://remotedesktop.google.com&#xF000;2&#xF000;https://vdi.corp.example&#xF000;3&#xF000;https://server:8080/"/>

Quay lại đầu trang

### WebAuthnFactors

Định cấu hình yếu tố WebAuthn được cho phép

Loại dữ liệu:
  List of strings
Hỗ trợ trên:
  - Google ChromeOS (Google ChromeOS) kể từ phiên bản 101
Các tính năng được hỗ trợ:
  Làm mới chính sách động: Có, Cho mỗi hồ sơ: Không
Mô tả:

  Việc đặt chính sách này sẽ kiểm soát yếu tố WebAuthn nào có thể được sử dụng.

  Để cho phép:

  * Mọi yếu tố WebAuthn, hãy sử dụng ["all"] (bao gồm cả những yếu tố được thêm vào sau này).

  * Chỉ mã PIN, hãy sử dụng ["PIN"].

  * Mã PIN và vân tay, hãy sử dụng ["PIN", "FINGERPRINT"].

  Nếu bạn không đặt hoặc đặt chính sách này thành một danh sách trống, sẽ không có yếu tố WebAuthn nào dành cho thiết bị được quản lý.

  - "all" = Tất cả
  - "PIN" = Mã PIN
  - "FINGERPRINT" = Vân tay

Quay lại đầu trang

### WebRtcEventLogCollectionAllowed

Cho phép thu thập nhật ký sự kiện WebRTC từ các dịch vụ của Google

Loại dữ liệu:
  Boolean [Windows:REG_DWORD]
Vị trí sổ đăng ký Windows cho các ứng dụng Windows:
  Software\Policies\Google\Chrome\WebRtcEventLogCollectionAllowed
OMA-URI:
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\WebRtcEventLogCollectionAllowed
Tên tùy chọn Mac/Linux:
  WebRtcEventLogCollectionAllowed
Hỗ trợ trên:
  - Google Chrome (Linux) kể từ phiên bản 70
  - Google Chrome (Mac) kể từ phiên bản 70
  - Google Chrome (Windows) kể từ phiên bản 70
  - Google ChromeOS (Google ChromeOS) kể từ phiên bản 70
Các tính năng được hỗ trợ:
  Làm mới chính sách động: Có, Cho mỗi hồ sơ: Có
Mô tả:

  Khi bạn đặt chính sách này thành Bật, Google Chrome có thể thu thập các nhật ký sự kiện WebRTC từ các dịch vụ của Google, chẳng hạn như Hangouts Meet rồi tải các nhật ký đó lên Google. Các nhật ký này có chứa thông tin chẩn đoán để khắc phục các sự cố với cuộc họp video hoặc cuộc họp thoại trên Google Chrome, chẳng hạn như kích thước và tần suất nhận gói RTP, phản hồi về tình trạng nghẽn mạng cũng như siêu dữ liệu về chất lượng và tần suất nhận khung video và âm thanh. Các nhật ký này không bao gồm nội dung là âm thanh hoặc video của cuộc họp. Thông qua mã phiên, Google có thể liên kết những nhật ký này với các nhật ký khác do dịch vụ của Google tự thu thập, giúp dễ dàng gỡ lỗi hơn.

  Khi bạn đặt chính sách này thành Tắt, các nhật ký này sẽ không được thu thập hoặc tải lên.

  Nếu bạn không đặt chính sách này trên các phiên bản M76 trở xuống, thì Google Chrome sẽ không thể thu thập và tải các nhật ký này lên theo mặc định. Kể từ phiên bản M77, theo mặc định, Google Chrome sẽ có thể thu thập và tải các nhật ký này lên từ hầu hết các hồ sơ chịu ảnh hưởng của chính sách doanh nghiệp dựa trên đám mây ở cấp người dùng. Kể từ phiên bản M77 đến M80, theo mặc định, Google Chrome cũng có thể thu thập và tải các nhật ký này lên từ các hồ sơ chịu ảnh hưởng của tính năng quản lý tại chỗ của Google Chrome.

Giá trị mẫu:
  0x00000001 (Windows), true (Linux), <true /> (Mac)
  Windows (Intune):
    <enabled/>

Quay lại đầu trang

### WebRtcLocalIpsAllowedUrls

URL cho các IP cục bộ hiển thị trong các ứng viên WebRTC ICE

Loại dữ liệu:
  List of strings
Vị trí sổ đăng ký Windows cho các ứng dụng Windows:
  Software\Policies\Google\Chrome\WebRtcLocalIpsAllowedUrls
OMA-URI:
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\WebRtcLocalIpsAllowedUrls
Tên tùy chọn Mac/Linux:
  WebRtcLocalIpsAllowedUrls
Hỗ trợ trên:
  - Google Chrome (Linux) kể từ phiên bản 79
  - Google Chrome (Mac) kể từ phiên bản 79
  - Google Chrome (Windows) kể từ phiên bản 79
  - Google ChromeOS (Google ChromeOS) kể từ phiên bản 79
Các tính năng được hỗ trợ:
  Làm mới chính sách động: Không, Cho mỗi hồ sơ: Có
Mô tả:

  Các mẫu trong danh sách này sẽ được so khớp với nguồn bảo mật của URL yêu cầu. Nếu tìm thấy mẫu phù hợp hoặc nếu chrome://flags/#enable-webrtc-hide-local-ips-with-mdns đang Tắt, thì địa chỉ IP cục bộ sẽ hiển thị trong ứng viên WebRTC ICE. Nếu không, địa chỉ IP cục bộ sẽ được che giấu bằng tên máy chủ mDNS. Xin lưu ý rằng chính sách này sẽ làm yếu đi chức năng bảo vệ của IP cục bộ nếu quản trị viên cần.

Giá trị mẫu:
  Windows (ứng dụng Windows):
    Software\Policies\Google\Chrome\WebRtcLocalIpsAllowedUrls\1 = "https://www.example.com" Software\Policies\Google\Chrome\WebRtcLocalIpsAllowedUrls\2 = "*example.com*"
  Android/Linux:
    [ "https://www.example.com", "*example.com*" ]
  Mac:
    <array> <string>https://www.example.com</string> <string>*example.com*</string> </array>
  Windows (Intune):
    <enabled/>
    <data id="WebRtcLocalIpsAllowedUrlsDesc" value="1&#xF000;https://www.example.com&#xF000;2&#xF000;*example.com*"/>

Quay lại đầu trang

### WebRtcTextLogCollectionAllowed

Cho phép thu thập nhật ký văn bản WebRTC từ các Dịch vụ của Google

Loại dữ liệu:
  Boolean [Windows:REG_DWORD]
Vị trí sổ đăng ký Windows cho các ứng dụng Windows:
  Software\Policies\Google\Chrome\WebRtcTextLogCollectionAllowed
OMA-URI:
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\WebRtcTextLogCollectionAllowed
Tên tùy chọn Mac/Linux:
  WebRtcTextLogCollectionAllowed
Hỗ trợ trên:
  - Google Chrome (Linux) kể từ phiên bản 113
  - Google Chrome (Mac) kể từ phiên bản 113
  - Google Chrome (Windows) kể từ phiên bản 113
  - Google ChromeOS (Google ChromeOS) kể từ phiên bản 113
Các tính năng được hỗ trợ:
  Làm mới chính sách động: Có, Cho mỗi hồ sơ: Có
Mô tả:

  Khi bạn đặt chính sách này thành bật, Google Chrome có thể thu thập nhật ký văn bản WebRTC từ các dịch vụ của Google (chẳng hạn như Google Meet) rồi tải các nhật ký đó lên Google. Các nhật ký này có thông tin chẩn đoán giúp khắc phục sự cố xảy ra với cuộc họp thoại hoặc cuộc họp video trên Google Chrome, chẳng hạn như siêu dữ liệu bằng văn bản mô tả luồng đến và đi qua WebRTC, các mục nhập nhật ký cụ thể của WebRTC và các thông tin khác về hệ thống. Các nhật ký này không bao gồm nội dung là âm thanh hoặc video của cuộc họp. Nếu bạn đặt chính sách này thành tắt, các nhật ký này sẽ không được tải lên Google. Nhật ký sẽ vẫn tích luỹ trên thiết bị của người dùng. Nếu bạn không đặt chính sách này, Google Chrome sẽ mặc định có thể thu thập và tải các nhật ký này lên.

Giá trị mẫu:
  0x00000001 (Windows), true (Linux), <true /> (Mac)
  Windows (Intune):
    <enabled/>

Quay lại đầu trang

### WebRtcUdpPortRange

Hạn chế phạm vi của cổng UDP cục bộ do WebRTC sử dụng

Loại dữ liệu:
  String [Windows:REG_SZ]
Vị trí sổ đăng ký Windows cho các ứng dụng Windows:
  Software\Policies\Google\Chrome\WebRtcUdpPortRange
OMA-URI:
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\WebRtcUdpPortRange
Tên tùy chọn Mac/Linux:
  WebRtcUdpPortRange
Tên giới hạn Android:
  WebRtcUdpPortRange
Hỗ trợ trên:
  - Google Chrome (Linux) kể từ phiên bản 54
  - Google Chrome (Mac) kể từ phiên bản 54
  - Google Chrome (Windows) kể từ phiên bản 54
  - Google ChromeOS (Google ChromeOS) kể từ phiên bản 54
  - Google Chrome (Android) kể từ phiên bản 54
Các tính năng được hỗ trợ:
  Làm mới chính sách động: Không, Cho mỗi hồ sơ: Có
Mô tả:

  Nếu đã đặt chính sách, phạm vi cổng UDP mà WebRTC sử dụng sẽ được hạn chế đến phạm vi cổng được chỉ định (đã bao gồm cả điểm cuối).

  Nếu chưa đặt chính sách hoặc nếu chính sách được đặt thành chuỗi trống hoặc phạm vi cổng không hợp lệ thì WebRTC được phép sử dụng bất kỳ cổng UDP cục bộ khả dụng nào.

Giá trị mẫu:
  "10000-11999"
  Windows (Intune):
    <enabled/>
    <data id="WebRtcUdpPortRange" value="10000-11999"/>

Quay lại đầu trang

### WebXRImmersiveArEnabled

Cho phép tạo các phiên "immersive-ar" trong WebXR

Loại dữ liệu:
  Boolean
Tên giới hạn Android:
  WebXRImmersiveArEnabled
Hỗ trợ trên:
  - Google Chrome (Android) kể từ phiên bản 90
Các tính năng được hỗ trợ:
  Làm mới chính sách động: Có, Cho mỗi hồ sơ: Có
Mô tả:

  Thiết lập việc liệu các trang web mà người dùng chuyển đến có được phép tạo các phiên Thực tế tăng cường sống động bằng cách sử dụng WebXR Device API hay không.

  Khi bạn bật hoặc không đặt chính sách này, WebXR Device API sẽ chấp nhận "immersive-ar" trong quá trình tạo phiên, qua đó cho phép người dùng tham gia các trải nghiệm Thực tế tăng cường.

  Khi bạn tắt chính sách này, WebXR Device API sẽ từ chối các yêu cầu tạo phiên có chế độ được đặt thành "immersive-ar". Các phiên "immersive-ar" hiện tại (nếu có) sẽ không bị chấm dứt.

  Để biết thêm thông tin chi tiết về các phiên "immersive-ar", vui lòng xem thông số kỹ thuật của WebXR Augmented Reality Module.

Giá trị mẫu:
  true (Android)

Quay lại đầu trang

### WifiSyncAndroidAllowed

Cho phép đồng bộ hóa các cấu hình mạng Wi-Fi trên nhiều thiết bị Google ChromeOS với một điện thoại Android đã kết nối.

Loại dữ liệu:
  Boolean
Hỗ trợ trên:
  - Google ChromeOS (Google ChromeOS) kể từ phiên bản 89
Các tính năng được hỗ trợ:
  Làm mới chính sách động: Có, Cho mỗi hồ sơ: Có
Mô tả:

  Nếu bạn bật chế độ cài đặt này, thì người dùng sẽ được phép đồng bộ hóa cấu hình mạng Wi-Fi giữa các thiết bị Google ChromeOS và một điện thoại Android đã kết nối. Trước khi có thể đồng bộ hóa các cấu hình mạng Wi-Fi, người dùng phải chọn sử dụng tính năng này một cách rõ ràng bằng cách hoàn thành quy trình thiết lập.

  Nếu bạn tắt chế độ cài đặt này, thì người dùng sẽ không được phép đồng bộ hóa các cấu hình mạng Wi-Fi.

  Tính năng này tùy thuộc vào loại dữ liệu wifiConfigurations đang được bật trong Chrome Sync. Nếu bạn tắt wifiConfigurations trong chính sách SyncTypesListDisabled hoặc tắt Chrome Sync trong chính sách SyncDisabled, thì tính năng này sẽ bị tắt.

  Nếu bạn không đặt chính sách này, thì người dùng được quản lý sẽ không được phép sử dụng chế độ mặc định.

Quay lại đầu trang

### WindowOcclusionEnabled

Bật tính năng Che kín cửa sổ

Loại dữ liệu:
  Boolean [Windows:REG_DWORD]
Vị trí sổ đăng ký Windows cho các ứng dụng Windows:
  Software\Policies\Google\Chrome\WindowOcclusionEnabled
OMA-URI:
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\WindowOcclusionEnabled
Hỗ trợ trên:
  - Google Chrome (Windows) kể từ phiên bản 90
Các tính năng được hỗ trợ:
  Có thể được đề xuất: Không, Làm mới chính sách động: Có, Cho mỗi hồ sơ: Không
Mô tả:

  Bật tính năng che kín cửa sổ trong Google Chrome.

  Nếu bạn bật chế độ cài đặt này, thì để giảm mức tiêu thụ điện năng và CPU, Google Chrome sẽ phát hiện ra khi một cửa sổ bị các cửa sổ khác che khuất và sẽ tạm ngưng các pixel vẽ.

  Nếu bạn tắt chế độ cài đặt này, thì Google Chrome sẽ không phát hiện ra khi một cửa sổ bị các cửa sổ khác che khuất.

  Nếu bạn không đặt chính sách này, thì tính năng phát hiện che kín sẽ bật.

Giá trị mẫu:
  0x00000001 (Windows)
  Windows (Intune):
    <enabled/>

Quay lại đầu trang

## Legacy Browser Support

Định cấu hình chính sách để chuyển đổi giữa các trình duyệt. Các trang web được định cấu hình sẽ tự động mở trong trình duyệt khác không phải là Google Chrome.
Quay lại đầu trang

### AlternativeBrowserParameters

Các tham số dòng lệnh cho trình duyệt thay thế.

Loại dữ liệu:
  List of strings
Vị trí sổ đăng ký Windows cho các ứng dụng Windows:
  Software\Policies\Google\Chrome\AlternativeBrowserParameters
OMA-URI:
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~BrowserSwitcher\AlternativeBrowserParameters
Tên tùy chọn Mac/Linux:
  AlternativeBrowserParameters
Hỗ trợ trên:
  - Google Chrome (Linux) kể từ phiên bản 71
  - Google Chrome (Mac) kể từ phiên bản 71
  - Google Chrome (Windows) kể từ phiên bản 71
Các tính năng được hỗ trợ:
  Làm mới chính sách động: Có, Cho mỗi hồ sơ: Có
Mô tả:

  Nếu bạn đặt chính sách này thành một danh sách chuỗi, thì mỗi chuỗi sẽ được chuyển tới trình duyệt thay thế ở dạng tham số dòng lệnh riêng biệt. Trên Microsoft® Windows®, các tham số sẽ được liên kết bằng dấu cách. Trên macOS và Linux®, một tham số có thể chứa dấu cách mà vẫn được coi là tham số duy nhất.

  Nếu một tham số chứa ${url}, thì ${url} sẽ được thay bằng URL của trang cần mở. Nếu không có tham số nào chứa ${url}, thì URL này sẽ được thêm vào cuối dòng lệnh.

  Các biến môi trường được mở rộng. Trên Microsoft® Windows®, %ABC% được thay bằng giá trị của biến môi trường ABC. Trên macOS và Linux®, ${ABC} được thay bằng giá trị của biến môi trường ABC.

  Nếu bạn không đặt chính sách này, thì chỉ URL được chuyển ở dạng tham số dòng lệnh.

Giá trị mẫu:
  Windows (ứng dụng Windows):
    Software\Policies\Google\Chrome\AlternativeBrowserParameters\1 = "-foreground" Software\Policies\Google\Chrome\AlternativeBrowserParameters\2 = "-new-window" Software\Policies\Google\Chrome\AlternativeBrowserParameters\3 = "${url}" Software\Policies\Google\Chrome\AlternativeBrowserParameters\4 = "-profile" Software\Policies\Google\Chrome\AlternativeBrowserParameters\5 = "%HOME%\browser_profile"
  Android/Linux:
    [ "-foreground", "-new-window", "${url}", "-profile", "%HOME%\browser_profile" ]
  Mac:
    <array> <string>-foreground</string> <string>-new-window</string> <string>${url}</string> <string>-profile</string> <string>%HOME%\browser_profile</string> </array>
  Windows (Intune):
    <enabled/>
    <data id="AlternativeBrowserParametersDesc" value="1&#xF000;-foreground&#xF000;2&#xF000;-new-window&#xF000;3&#xF000;${url}&#xF000;4&#xF000;-profile&#xF000;5&#xF000;%HOME%\browser_profile"/>

Quay lại đầu trang

### AlternativeBrowserPath

Trình duyệt thay thế để chạy các trang web đã định cấu hình.

Loại dữ liệu:
  String [Windows:REG_SZ]
Vị trí sổ đăng ký Windows cho các ứng dụng Windows:
  Software\Policies\Google\Chrome\AlternativeBrowserPath
OMA-URI:
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~BrowserSwitcher\AlternativeBrowserPath
Tên tùy chọn Mac/Linux:
  AlternativeBrowserPath
Hỗ trợ trên:
  - Google Chrome (Linux) kể từ phiên bản 71
  - Google Chrome (Mac) kể từ phiên bản 71
  - Google Chrome (Windows) kể từ phiên bản 71
Các tính năng được hỗ trợ:
  Làm mới chính sách động: Có, Cho mỗi hồ sơ: Có
Mô tả:

  Nếu bạn đặt chính sách này, hệ thống sẽ kiểm soát lệnh nào dùng để mở URL trong trình duyệt thay thế. Bạn có thể đặt chính sách này thành một trong các giá trị ${ie}, ${firefox}, ${safari}, ${opera}, ${edge} hoặc một đường dẫn tệp. Khi bạn đặt chính sách này thành một đường dẫn tệp, tệp đó sẽ được dùng làm tệp thực thi. ${ie} chỉ có trên Microsoft® Windows®. ${safari} và ${edge} chỉ có trên Microsoft® Windows® và macOS.

  Nếu bạn không đặt chính sách này, một giá trị mặc định dành riêng cho nền tảng sẽ được đưa vào sử dụng là: Internet Explorer® đối với Microsoft® Windows® hoặc Safari® đối với macOS. Trên Linux®, trình duyệt thay thế sẽ không chạy được.

Giá trị mẫu:
  "${ie}"
  Windows (Intune):
    <enabled/>
    <data id="AlternativeBrowserPath" value="${ie}"/>
Nhóm chính sách không thể phân chia:
  Chính sách này thuộc nhóm không thể phân chia sau đây (chỉ áp dụng các chính sách thuộc nguồn có mức ưu tiên cao nhất trong nhóm): BrowserSwitcher

Quay lại đầu trang

### BrowserSwitcherChromeParameters

Các tham số dòng lệnh để chuyển từ trình duyệt thay thế.

Loại dữ liệu:
  List of strings
Vị trí sổ đăng ký Windows cho các ứng dụng Windows:
  Software\Policies\Google\Chrome\BrowserSwitcherChromeParameters
OMA-URI:
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~BrowserSwitcher\BrowserSwitcherChromeParameters
Hỗ trợ trên:
  - Google Chrome (Windows) kể từ phiên bản 74
Các tính năng được hỗ trợ:
  Làm mới chính sách động: Có, Cho mỗi hồ sơ: Có
Mô tả:

  Nếu bạn đặt chính sách này thành một danh sách chuỗi, thì các chuỗi sẽ được liên kết bằng dấu cách và chuyển từ Internet Explorer® tới Google Chrome ở dạng tham số dòng lệnh. Nếu một tham số chứa ${url}, thì ${url} sẽ được thay bằng URL của trang cần mở. Nếu không có tham số nào chứa ${url}, thì URL này sẽ được thêm vào cuối dòng lệnh.

  Các biến môi trường được mở rộng. Trên Microsoft® Windows®, %ABC% được thay bằng giá trị của biến môi trường ABC.

  Nếu bạn không đặt chính sách này, thì Internet Explorer® chỉ chuyển URL tới Google Chrome ở dạng tham số dòng lệnh.

  Lưu ý: Nếu bạn chưa cài đặt phần bổ trợ Hỗ trợ trình duyệt cũ cho Internet Explorer®, thì chính sách này sẽ không có hiệu lực.

Giá trị mẫu:
  Windows (ứng dụng Windows):
    Software\Policies\Google\Chrome\BrowserSwitcherChromeParameters\1 = "--force-dark-mode"
  Windows (Intune):
    <enabled/>
    <data id="BrowserSwitcherChromeParametersDesc" value="1&#xF000;--force-dark-mode"/>

Quay lại đầu trang

### BrowserSwitcherChromePath

Đường dẫn tới Chrome để chuyển từ trình duyệt thay thế.

Loại dữ liệu:
  String [Windows:REG_SZ]
Vị trí sổ đăng ký Windows cho các ứng dụng Windows:
  Software\Policies\Google\Chrome\BrowserSwitcherChromePath
OMA-URI:
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~BrowserSwitcher\BrowserSwitcherChromePath
Hỗ trợ trên:
  - Google Chrome (Windows) kể từ phiên bản 74
Các tính năng được hỗ trợ:
  Làm mới chính sách động: Có, Cho mỗi hồ sơ: Có
Mô tả:

  Chính sách này kiểm soát lệnh sẽ dùng để mở URL trong Google Chrome khi chuyển từ Internet Explorer®. Bạn có thể đặt chính sách này thành một đường dẫn tệp thực thi hoặc ${chrome} để tự động phát hiện vị trí của Google Chrome.

  Nếu bạn không đặt chính sách này, thì Internet Explorer® sẽ tự động phát hiện đường dẫn thực thi riêng của Google Chrome khi chạy Google Chrome từ Internet Explorer.

  Lưu ý: Nếu bạn chưa cài đặt phần bổ trợ Hỗ trợ trình duyệt cũ cho Internet Explorer®, thì chính sách này sẽ không có hiệu lực.

Giá trị mẫu:
  "${chrome}"
  Windows (Intune):
    <enabled/>
    <data id="BrowserSwitcherChromePath" value="${chrome}"/>

Quay lại đầu trang

### BrowserSwitcherDelay

Hoãn lại trước khi chạy trình duyệt thay thế (mili giây)

Loại dữ liệu:
  Integer [Windows:REG_DWORD]
Vị trí sổ đăng ký Windows cho các ứng dụng Windows:
  Software\Policies\Google\Chrome\BrowserSwitcherDelay
OMA-URI:
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~BrowserSwitcher\BrowserSwitcherDelay
Tên tùy chọn Mac/Linux:
  BrowserSwitcherDelay
Hỗ trợ trên:
  - Google Chrome (Linux) kể từ phiên bản 74
  - Google Chrome (Mac) kể từ phiên bản 74
  - Google Chrome (Windows) kể từ phiên bản 74
Các tính năng được hỗ trợ:
  Làm mới chính sách động: Có, Cho mỗi hồ sơ: Có
Mô tả:

  Nếu bạn đặt chính sách này thành một số, thì Google Chrome sẽ hiển thị một thông báo trong khoảng thời gian tính bằng mili giây đó, rồi mới mở trình duyệt thay thế.

  Nếu bạn đặt chính sách này thành 0 hoặc không đặt, thì URL đã chỉ định sẽ mở trong trình duyệt thay thế ngay khi người dùng truy cập vào URL đó.

Giá trị mẫu:
  0x00002710 (Windows), 10000 (Linux), 10000 (Mac)
  Windows (Intune):
    <enabled/>
    <data id="BrowserSwitcherDelay" value="10000"/>

Quay lại đầu trang

### BrowserSwitcherEnabled

Bật tính năng Hỗ trợ trình duyệt cũ.

Loại dữ liệu:
  Boolean [Windows:REG_DWORD]
Vị trí sổ đăng ký Windows cho các ứng dụng Windows:
  Software\Policies\Google\Chrome\BrowserSwitcherEnabled
OMA-URI:
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~BrowserSwitcher\BrowserSwitcherEnabled
Tên tùy chọn Mac/Linux:
  BrowserSwitcherEnabled
Hỗ trợ trên:
  - Google Chrome (Linux) kể từ phiên bản 73
  - Google Chrome (Mac) kể từ phiên bản 73
  - Google Chrome (Windows) kể từ phiên bản 73
Các tính năng được hỗ trợ:
  Làm mới chính sách động: Có, Cho mỗi hồ sơ: Có
Mô tả:

  Nếu bạn đặt chính sách này thành Bật, thì Google Chrome sẽ tìm cách mở một số URL trong trình duyệt thay thế, chẳng hạn như Internet Explorer®. Bạn đặt tính năng này bằng các chính sách trong nhóm Legacy Browser support.

  Nếu bạn đặt chính sách này thành Tắt hoặc không đặt, thì Google Chrome sẽ không tìm cách mở các URL đã chỉ định trong trình duyệt thay thế.

Giá trị mẫu:
  0x00000001 (Windows), true (Linux), <true /> (Mac)
  Windows (Intune):
    <enabled/>

Quay lại đầu trang

### BrowserSwitcherExternalGreylistUrl

URL của một tệp XML chứa các URL sẽ không bao giờ kích hoạt quá trình chuyển trình duyệt.

Loại dữ liệu:
  String [Windows:REG_SZ]
Vị trí sổ đăng ký Windows cho các ứng dụng Windows:
  Software\Policies\Google\Chrome\BrowserSwitcherExternalGreylistUrl
OMA-URI:
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~BrowserSwitcher\BrowserSwitcherExternalGreylistUrl
Tên tùy chọn Mac/Linux:
  BrowserSwitcherExternalGreylistUrl
Hỗ trợ trên:
  - Google Chrome (Linux) kể từ phiên bản 77
  - Google Chrome (Mac) kể từ phiên bản 77
  - Google Chrome (Windows) kể từ phiên bản 77
Các tính năng được hỗ trợ:
  Làm mới chính sách động: Có, Cho mỗi hồ sơ: Có
Mô tả:

  Nếu bạn đặt chính sách này thành một URL hợp lệ, thì Google Chrome sẽ tải danh sách trang web xuống từ URL đó, rồi áp dụng các quy tắc như thể các quy tắc đó được định cấu hình bằng chính sách BrowserSwitcherUrlGreylist. Các chính sách này ngăn Google Chrome mở trình duyệt thay thế và ngược lại.

  Nếu bạn không đặt chính sách này (hoặc đặt thành một URL không hợp lệ), thì Google Chrome sẽ không dùng chính sách này làm nguồn của các quy tắc không chuyển đổi trình duyệt.

  Lưu ý: Chính sách này trỏ tới một tệp XML có cùng định dạng với chính sách SiteList của Internet Explorer®. URL này sẽ tải các quy tắc từ một tệp XML nhưng không chia sẻ những quy tắc đó với Internet Explorer®. Hãy đọc thêm về chính sách SiteList của Internet Explorer® (https://docs.microsoft.com/internet-explorer/ie11-deploy-guide/what-is-enterprise-mode)

Giá trị mẫu:
  "http://example.com/greylist.xml"
  Windows (Intune):
    <enabled/>
    <data id="BrowserSwitcherExternalGreylistUrl" value="http://example.com/greylist.xml"/>

Quay lại đầu trang

### BrowserSwitcherExternalSitelistUrl

URL của một tệp XML chứa các URL sẽ tải trên một trình duyệt thay thế.

Loại dữ liệu:
  String [Windows:REG_SZ]
Vị trí sổ đăng ký Windows cho các ứng dụng Windows:
  Software\Policies\Google\Chrome\BrowserSwitcherExternalSitelistUrl
OMA-URI:
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~BrowserSwitcher\BrowserSwitcherExternalSitelistUrl
Tên tùy chọn Mac/Linux:
  BrowserSwitcherExternalSitelistUrl
Hỗ trợ trên:
  - Google Chrome (Linux) kể từ phiên bản 72
  - Google Chrome (Mac) kể từ phiên bản 72
  - Google Chrome (Windows) kể từ phiên bản 72
Các tính năng được hỗ trợ:
  Làm mới chính sách động: Có, Cho mỗi hồ sơ: Có
Mô tả:

  Nếu bạn đặt chính sách này thành một URL hợp lệ, thì Google Chrome sẽ tải danh sách trang web xuống từ URL đó, rồi áp dụng các quy tắc như thể các quy tắc đó được định cấu hình bằng chính sách BrowserSwitcherUrlList.

  Nếu bạn không đặt chính sách này (hoặc đặt thành một URL không hợp lệ), thì Google Chrome sẽ không dùng chính sách này làm nguồn của các quy tắc chuyển đổi trình duyệt.

  Lưu ý: Chính sách này trỏ tới một tệp XML có cùng định dạng với chính sách SiteList của Internet Explorer®. URL này sẽ tải các quy tắc từ một tệp XML nhưng không chia sẻ những quy tắc đó với Internet Explorer®. Hãy đọc thêm về chính sách SiteList của Internet Explorer® (https://docs.microsoft.com/internet-explorer/ie11-deploy-guide/what-is-enterprise-mode)

Giá trị mẫu:
  "http://example.com/sitelist.xml"
  Windows (Intune):
    <enabled/>
    <data id="BrowserSwitcherExternalSitelistUrl" value="http://example.com/sitelist.xml"/>

Quay lại đầu trang

### BrowserSwitcherKeepLastChromeTab

Tiếp tục mở thẻ cuối cùng trong Chrome.

Loại dữ liệu:
  Boolean [Windows:REG_DWORD]
Vị trí sổ đăng ký Windows cho các ứng dụng Windows:
  Software\Policies\Google\Chrome\BrowserSwitcherKeepLastChromeTab
OMA-URI:
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~BrowserSwitcher\BrowserSwitcherKeepLastChromeTab
Tên tùy chọn Mac/Linux:
  BrowserSwitcherKeepLastChromeTab
Hỗ trợ trên:
  - Google Chrome (Linux) kể từ phiên bản 74
  - Google Chrome (Mac) kể từ phiên bản 74
  - Google Chrome (Windows) kể từ phiên bản 74
Các tính năng được hỗ trợ:
  Làm mới chính sách động: Có, Cho mỗi hồ sơ: Có
Mô tả:

  Nếu bạn đặt chính sách này thành Bật hoặc không đặt, thì Google Chrome sẽ vẫn mở ít nhất một thẻ sau khi chuyển sang trình duyệt thay thế.

  Nếu bạn đặt chính sách này thành Tắt, thì Google Chrome sẽ đóng thẻ sau khi chuyển sang trình duyệt thay thế, ngay cả khi đó là thẻ cuối cùng. Điều này sẽ khiến cho Google Chrome thoát hoàn toàn.

Giá trị mẫu:
  0x00000000 (Windows), false (Linux), <false /> (Mac)
  Windows (Intune):
    <disabled/>

Quay lại đầu trang

### BrowserSwitcherParsingMode

Chế độ phân tích cú pháp danh sách trang web

Loại dữ liệu:
  Integer [Windows:REG_DWORD]
Vị trí sổ đăng ký Windows cho các ứng dụng Windows:
  Software\Policies\Google\Chrome\BrowserSwitcherParsingMode
OMA-URI:
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~BrowserSwitcher\BrowserSwitcherParsingMode
Tên tùy chọn Mac/Linux:
  BrowserSwitcherParsingMode
Hỗ trợ trên:
  - Google Chrome (Linux) kể từ phiên bản 95
  - Google Chrome (Mac) kể từ phiên bản 95
  - Google Chrome (Windows) kể từ phiên bản 95
Các tính năng được hỗ trợ:
  Làm mới chính sách động: Có, Cho mỗi hồ sơ: Có
Mô tả:

  Chính sách này kiểm soát cách Google Chrome diễn giải các chính sách danh sách trang web/danh sách xám cho tính năng Hỗ trợ trình duyệt cũ. Chính sách này sẽ ảnh hưởng đến những chính sách sau: BrowserSwitcherUrlList, BrowserSwitcherUrlGreylist, BrowserSwitcherUseIeSitelist, BrowserSwitcherExternalSitelistUrl và BrowserSwitcherExternalGreylistUrl.

  Nếu chính sách được đặt là "Mặc định" (0) hoặc không được đặt, thì tính năng so khớp URL sẽ bớt nghiêm ngặt hơn. Các quy tắc không chứa ký tự "/" sẽ tìm một chuỗi con ở vị trí bất kỳ trong tên máy chủ của URL. Tính năng so khớp thành phần đường dẫn của URL có phân biệt chữ hoa chữ thường.

  Nếu chính sách được đặt là "IESiteListMode" (1), thì tính năng so khớp URL sẽ nghiêm ngặt hơn. Các quy tắc không chứa ký tự "/" sẽ chỉ khớp ở cuối tên máy chủ. Đồng thời các quy tắc này sẽ chỉ khớp khi ở ranh giới tên miền. Tính năng so khớp thành phần đường dẫn của URL không phân biệt chữ hoa chữ thường. Tính năng này tương thích tốt hơn với Microsoft® Internet Explorer® và Microsoft® Edge®.

  Chẳng hạn, với các quy tắc "example.com" và "acme.com/abc":

  "http://example.com/", "http://subdomain.example.com/" và "http://acme.com/abc" sẽ khớp bất kể chế độ phân tích cú pháp.

  "http://notexample.com/", "http://example.com.invalid.com/" và "http://example.comabc/" sẽ chỉ khớp ở chế độ "Mặc định".

  "http://acme.com/ABC" sẽ chỉ khớp ở chế độ "IESiteListMode".

  - 0 = Hành vi mặc định cho tính năng Hỗ trợ trình duyệt cũ.
  - 1 = Tương thích tốt hơn với danh sách trang web ở chế độ doanh nghiệp (enterprise mode sitelists) của Microsoft IE/Edge.
Giá trị mẫu:
  0x00000001 (Windows), 1 (Linux), 1 (Mac)
  Windows (Intune):
    <enabled/>
    <data id="BrowserSwitcherParsingMode" value="1"/>

Quay lại đầu trang

### BrowserSwitcherUrlGreylist

Các trang web sẽ không bao giờ kích hoạt quá trình chuyển trình duyệt.

Loại dữ liệu:
  List of strings
Vị trí sổ đăng ký Windows cho các ứng dụng Windows:
  Software\Policies\Google\Chrome\BrowserSwitcherUrlGreylist
OMA-URI:
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~BrowserSwitcher\BrowserSwitcherUrlGreylist
Tên tùy chọn Mac/Linux:
  BrowserSwitcherUrlGreylist
Hỗ trợ trên:
  - Google Chrome (Linux) kể từ phiên bản 71
  - Google Chrome (Mac) kể từ phiên bản 71
  - Google Chrome (Windows) kể từ phiên bản 71
Các tính năng được hỗ trợ:
  Làm mới chính sách động: Có, Cho mỗi hồ sơ: Có
Mô tả:

  Nếu bạn đặt chính sách này, thì hệ thống sẽ kiểm soát danh sách các trang web không bao giờ gây ra tình trạng chuyển đổi trình duyệt. Mỗi mục được coi là một quy tắc. Những quy tắc trùng khớp sẽ không mở trình duyệt thay thế. Không giống như chính sách BrowserSwitcherUrlList, các quy tắc sẽ được áp dụng cho cả hai chiều. Khi phần bổ trợ Internet Explorer® đang bật, chính sách này cũng sẽ kiểm soát việc Internet Explorer® có mở những URL này trong Google Chrome hay không.

  Nếu bạn không đặt chính sách này, thì hệ thống sẽ không thêm trang web nào vào danh sách này.

  Lưu ý: Bạn cũng có thể thêm các thành phần vào danh sách này thông qua chính sách BrowserSwitcherExternalGreylistUrl.

Giá trị mẫu:
  Windows (ứng dụng Windows):
    Software\Policies\Google\Chrome\BrowserSwitcherUrlGreylist\1 = "ie.com" Software\Policies\Google\Chrome\BrowserSwitcherUrlGreylist\2 = "!open-in-chrome.ie.com" Software\Policies\Google\Chrome\BrowserSwitcherUrlGreylist\3 = "foobar.com/ie-only/"
  Android/Linux:
    [ "ie.com", "!open-in-chrome.ie.com", "foobar.com/ie-only/" ]
  Mac:
    <array> <string>ie.com</string> <string>!open-in-chrome.ie.com</string> <string>foobar.com/ie-only/</string> </array>
  Windows (Intune):
    <enabled/>
    <data id="BrowserSwitcherUrlGreylistDesc" value="1&#xF000;ie.com&#xF000;2&#xF000;!open-in-chrome.ie.com&#xF000;3&#xF000;foobar.com/ie-only/"/>

Quay lại đầu trang

### BrowserSwitcherUrlList

Các trang web sẽ mở trong trình duyệt thay thế

Loại dữ liệu:
  List of strings
Vị trí sổ đăng ký Windows cho các ứng dụng Windows:
  Software\Policies\Google\Chrome\BrowserSwitcherUrlList
OMA-URI:
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~BrowserSwitcher\BrowserSwitcherUrlList
Tên tùy chọn Mac/Linux:
  BrowserSwitcherUrlList
Hỗ trợ trên:
  - Google Chrome (Linux) kể từ phiên bản 71
  - Google Chrome (Mac) kể từ phiên bản 71
  - Google Chrome (Windows) kể từ phiên bản 71
Các tính năng được hỗ trợ:
  Làm mới chính sách động: Có, Cho mỗi hồ sơ: Có
Mô tả:

  Nếu bạn đặt chính sách này, hệ thống sẽ kiểm soát danh sách các trang web sẽ mở trong trình duyệt thay thế. Mỗi mục được coi là một quy tắc để mở nội dung nào đó trên trình duyệt thay thế. Google Chrome sử dụng các quy tắc đó khi chọn có mở một URL trên trình duyệt thay thế hay không. Khi phần bổ trợ Internet Explorer® đang bật, Internet Explorer® sẽ chuyển lại về Google Chrome khi các quy tắc không trùng khớp. Nếu các quy tắc xung đột với nhau thì Google Chrome sẽ sử dụng quy tắc cụ thể nhất.

  Nếu bạn không đặt chính sách này, thì hệ thống sẽ không thêm trang web nào vào danh sách này.

  Lưu ý: Bạn cũng có thể thêm các thành phần vào danh sách này thông qua chính sách BrowserSwitcherUseIeSitelist và BrowserSwitcherExternalSitelistUrl.

Giá trị mẫu:
  Windows (ứng dụng Windows):
    Software\Policies\Google\Chrome\BrowserSwitcherUrlList\1 = "ie.com" Software\Policies\Google\Chrome\BrowserSwitcherUrlList\2 = "!open-in-chrome.ie.com" Software\Policies\Google\Chrome\BrowserSwitcherUrlList\3 = "foobar.com/ie-only/"
  Android/Linux:
    [ "ie.com", "!open-in-chrome.ie.com", "foobar.com/ie-only/" ]
  Mac:
    <array> <string>ie.com</string> <string>!open-in-chrome.ie.com</string> <string>foobar.com/ie-only/</string> </array>
  Windows (Intune):
    <enabled/>
    <data id="BrowserSwitcherUrlListDesc" value="1&#xF000;ie.com&#xF000;2&#xF000;!open-in-chrome.ie.com&#xF000;3&#xF000;foobar.com/ie-only/"/>

Quay lại đầu trang

### BrowserSwitcherUseIeSitelist

Sử dụng chính sách SiteList của Internet Explorer để hỗ trợ trình duyệt cũ.

Loại dữ liệu:
  Boolean [Windows:REG_DWORD]
Vị trí sổ đăng ký Windows cho các ứng dụng Windows:
  Software\Policies\Google\Chrome\BrowserSwitcherUseIeSitelist
OMA-URI:
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~BrowserSwitcher\BrowserSwitcherUseIeSitelist
Hỗ trợ trên:
  - Google Chrome (Windows) kể từ phiên bản 71
Các tính năng được hỗ trợ:
  Làm mới chính sách động: Có, Cho mỗi hồ sơ: Có
Mô tả:

  Chính sách này kiểm soát việc có tải các quy tắc từ chính sách SiteList của Internet Explorer® hay không.

  Khi bạn đặt chính sách này thành true, Google Chrome sẽ đọc SiteList của Internet Explorer® để lấy URL của danh sách trang web. Khi đó, Google Chrome sẽ tải danh sách trang web xuống từ URL đó, rồi áp dụng các quy tắc như thể các quy tắc đó được định cấu hình bằng chính sách BrowserSwitcherUrlList.

  Khi bạn đặt chính sách này thành false hoặc không đặt, Google Chrome sẽ không dùng chính sách SiteList của Internet Explorer® làm nguồn của các quy tắc chuyển đổi trình duyệt.

  Để biết thêm thông tin về chính sách SiteList của Internet Explorer, hãy truy cập vào trang web: https://docs.microsoft.com/internet-explorer/ie11-deploy-guide/what-is-enterprise-mode

Giá trị mẫu:
  0x00000001 (Windows)
  Windows (Intune):
    <enabled/>

Quay lại đầu trang

## Máy chủ nhắn tin gốc

Định cấu hình chính sách cho Máy chủ nhắn tin gốc. Máy chủ nhắn tin gốc bị chặn sẽ không được phép sử dụng trừ phi các máy chủ đó nằm trong danh sách cho phép.
Quay lại đầu trang

### NativeMessagingAllowlist

Định cấu hình danh sách cho phép máy chủ nhắn tin gốc

Loại dữ liệu:
  List of strings
Vị trí sổ đăng ký Windows cho các ứng dụng Windows:
  Software\Policies\Google\Chrome\NativeMessagingAllowlist
OMA-URI:
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~NativeMessaging\NativeMessagingAllowlist
Tên tùy chọn Mac/Linux:
  NativeMessagingAllowlist
Hỗ trợ trên:
  - Google Chrome (Linux) kể từ phiên bản 86
  - Google Chrome (Mac) kể từ phiên bản 86
  - Google Chrome (Windows) kể từ phiên bản 86
Các tính năng được hỗ trợ:
  Làm mới chính sách động: Có, Cho mỗi hồ sơ: Có
Mô tả:

  Nếu bạn đặt chính sách này, hệ thống sẽ chỉ định những máy chủ nhắn tin gốc không phải tuân theo danh sách từ chối. Giá trị của danh sách từ chối là * nghĩa là tất cả máy chủ nhắn tin gốc đều bị từ chối, trừ trường hợp các máy chủ này được cho phép một cách rõ ràng.

  Theo mặc định, tất cả máy chủ nhắn tin gốc đều được cho phép. Tuy nhiên, nếu tất cả máy chủ nhắn tin gốc đều bị từ chối theo chính sách, quản trị viên có thể sử dụng danh sách cho phép để thay đổi chính sách đó.

Giá trị mẫu:
  Windows (ứng dụng Windows):
    Software\Policies\Google\Chrome\NativeMessagingAllowlist\1 = "com.native.messaging.host.name1" Software\Policies\Google\Chrome\NativeMessagingAllowlist\2 = "com.native.messaging.host.name2"
  Android/Linux:
    [ "com.native.messaging.host.name1", "com.native.messaging.host.name2" ]
  Mac:
    <array> <string>com.native.messaging.host.name1</string> <string>com.native.messaging.host.name2</string> </array>
  Windows (Intune):
    <enabled/>
    <data id="NativeMessagingAllowlistDesc" value="1&#xF000;com.native.messaging.host.name1&#xF000;2&#xF000;com.native.messaging.host.name2"/>

Quay lại đầu trang

### NativeMessagingBlocklist

Định cấu hình danh sách chặn máy chủ nhắn tin gốc

Loại dữ liệu:
  List of strings
Vị trí sổ đăng ký Windows cho các ứng dụng Windows:
  Software\Policies\Google\Chrome\NativeMessagingBlocklist
OMA-URI:
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~NativeMessaging\NativeMessagingBlocklist
Tên tùy chọn Mac/Linux:
  NativeMessagingBlocklist
Hỗ trợ trên:
  - Google Chrome (Linux) kể từ phiên bản 86
  - Google Chrome (Mac) kể từ phiên bản 86
  - Google Chrome (Windows) kể từ phiên bản 86
Các tính năng được hỗ trợ:
  Làm mới chính sách động: Có, Cho mỗi hồ sơ: Có
Mô tả:

  Nếu bạn đặt chính sách này, hệ thống sẽ chỉ định những máy chủ nhắn tin gốc không được phép tải. Giá trị của danh sách từ chối là * nghĩa là tất cả máy chủ nhắn tin gốc đều bị từ chối, trừ trường hợp các máy chủ này được cho phép một cách rõ ràng.

  Nếu bạn không đặt chính sách này, Google Chrome sẽ tải tất cả máy chủ nhắn tin gốc đã cài đặt.

Giá trị mẫu:
  Windows (ứng dụng Windows):
    Software\Policies\Google\Chrome\NativeMessagingBlocklist\1 = "com.native.messaging.host.name1" Software\Policies\Google\Chrome\NativeMessagingBlocklist\2 = "com.native.messaging.host.name2"
  Android/Linux:
    [ "com.native.messaging.host.name1", "com.native.messaging.host.name2" ]
  Mac:
    <array> <string>com.native.messaging.host.name1</string> <string>com.native.messaging.host.name2</string> </array>
  Windows (Intune):
    <enabled/>
    <data id="NativeMessagingBlocklistDesc" value="1&#xF000;com.native.messaging.host.name1&#xF000;2&#xF000;com.native.messaging.host.name2"/>
Nhóm chính sách không thể phân chia:
  Chính sách này thuộc nhóm không thể phân chia sau đây (chỉ áp dụng các chính sách thuộc nguồn có mức ưu tiên cao nhất trong nhóm): NativeMessaging

Quay lại đầu trang

### NativeMessagingUserLevelHosts

Cho phép các máy chủ Nhắn tin gốc ở cấp người dùng (cài đặt mà không cần có quyền quản trị).

Loại dữ liệu:
  Boolean [Windows:REG_DWORD]
Vị trí sổ đăng ký Windows cho các ứng dụng Windows:
  Software\Policies\Google\Chrome\NativeMessagingUserLevelHosts
OMA-URI:
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~NativeMessaging\NativeMessagingUserLevelHosts
Tên tùy chọn Mac/Linux:
  NativeMessagingUserLevelHosts
Hỗ trợ trên:
  - Google Chrome (Linux) kể từ phiên bản 34
  - Google Chrome (Mac) kể từ phiên bản 34
  - Google Chrome (Windows) kể từ phiên bản 34
Các tính năng được hỗ trợ:
  Làm mới chính sách động: Có, Cho mỗi hồ sơ: Có
Mô tả:

  Nếu bạn không đặt hoặc đặt chính sách này thành Bật, thì Google Chrome có thể sử dụng các máy chủ nhắn tin gốc đã cài đặt ở cấp người dùng.

  Nếu bạn đặt chính sách này thành Tắt, Google Chrome chỉ có thể sử dụng các máy chủ này nếu được cài đặt ở cấp hệ thống.

Giá trị mẫu:
  0x00000000 (Windows), false (Linux), <false /> (Mac)
  Windows (Intune):
    <disabled/>

Quay lại đầu trang

## Máy chủ proxy

Cho phép bạn chỉ định máy chủ proxy mà Google Chrome sử dụng và không cho người dùng thay đổi cài đặt proxy. Nếu bạn chọn không bao giờ sử dụng máy chủ proxy và luôn kết nối trực tiếp, tất cả các tùy chọn khác đều được bỏ qua. Nếu bạn chọn tự động phát hiện máy chủ proxy, tất cả các tùy chọn khác đều được bỏ qua. Để biết thêm ví dụ cụ thể, hãy truy cập: https://www.chromium.org/developers/design-documents/network-settings#TOC-Command-line-options-for-proxy-sett. Nếu bạn bật cài đặt này, Google Chrome và ứng dụng ARC sẽ bỏ qua tất cả các tùy chọn liên quan đến proxy được chỉ định từ dòng lệnh. Việc không đặt các chính sách này sẽ cho phép người dùng tự chọn cài đặt proxy.
Quay lại đầu trang

### ProxyBypassList (Không dùng nữa)

Quy tắc bỏ qua proxy

Loại dữ liệu:
  String [Windows:REG_SZ]
Vị trí sổ đăng ký Windows cho các ứng dụng Windows:
  Software\Policies\Google\Chrome\ProxyBypassList
OMA-URI:
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Proxy\ProxyBypassList
Tên tùy chọn Mac/Linux:
  ProxyBypassList
Tên giới hạn Android:
  ProxyBypassList
Hỗ trợ trên:
  - Google Chrome (Linux) kể từ phiên bản 8
  - Google Chrome (Mac) kể từ phiên bản 8
  - Google Chrome (Windows) kể từ phiên bản 8
  - Google ChromeOS (Google ChromeOS) kể từ phiên bản 11
  - Google Chrome (Android) kể từ phiên bản 30
Các tính năng được hỗ trợ:
  Làm mới chính sách động: Có, Cho mỗi hồ sơ: Có
Mô tả:

  Chính sách này không còn dùng nữa, vui lòng sử dụng ProxySettings.

  Nếu bạn đặt chính sách này, Google Chrome sẽ bỏ qua mọi proxy của danh sách máy chủ nêu tại đây. Chính sách này chỉ có hiệu lực nếu bạn chưa chỉ định chính sách ProxySettings và đã chỉ định fixed_servers hoặc pac_script cho ProxyMode.

  Bạn không nên đặt chính sách này nếu đã chọn chế độ khác để đặt chính sách proxy.

  Lưu ý: Để xem thêm ví dụ cụ thể, hãy truy cập vào trang The Chromium Projects (https://www.chromium.org/developers/design-documents/network-settings#TOC-Command-line-options-for-proxy-sett).

Lưu ý dành cho thiết bị Google ChromeOS hỗ trợ ứng dụng Android:

  Bạn không thể buộc các ứng dụng Android sử dụng proxy. Một tập hợp con các tùy chọn cài đặt proxy được cung cấp cho các ứng dụng Android mà các ứng dụng này có thể tự do chọn để sử dụng. Hãy xem chính sách ProxyMode để biết thêm chi tiết.

Giá trị mẫu:
  "https://www.example1.com,https://www.example2.com,https://internalsite/"
  Windows (Intune):
    <enabled/>
    <data id="ProxyBypassList" value="https://www.example1.com,https://www.example2.com,https://internalsite/"/>

Quay lại đầu trang

### ProxyMode (Không dùng nữa)

Chọn cách chỉ định cài đặt máy chủ proxy

Loại dữ liệu:
  String [Android:choice, Windows:REG_SZ]
Vị trí sổ đăng ký Windows cho các ứng dụng Windows:
  Software\Policies\Google\Chrome\ProxyMode
OMA-URI:
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Proxy\ProxyMode
Tên tùy chọn Mac/Linux:
  ProxyMode
Tên giới hạn Android:
  ProxyMode
Hỗ trợ trên:
  - Google Chrome (Linux) kể từ phiên bản 10
  - Google Chrome (Mac) kể từ phiên bản 10
  - Google Chrome (Windows) kể từ phiên bản 10
  - Google ChromeOS (Google ChromeOS) kể từ phiên bản 11
  - Google Chrome (Android) kể từ phiên bản 30
Các tính năng được hỗ trợ:
  Làm mới chính sách động: Có, Cho mỗi hồ sơ: Có
Mô tả:

  Chính sách này không còn dùng nữa, vui lòng sử dụng ProxySettings.

  Nếu đặt chính sách này thành Bật, bạn có thể chỉ định máy chủ proxy mà Chrome sẽ sử dụng và ngăn người dùng thay đổi các tùy chọn cài đặt proxy. Chrome và các ứng dụng dùng App Runtime for Chrome (ARC) sẽ bỏ qua mọi tùy chọn liên quan đến proxy được chỉ định thông qua dòng lệnh. Chính sách này chỉ có hiệu lực nếu bạn chưa chỉ định chính sách ProxySettings.

  Hệ thống sẽ bỏ qua những tùy chọn khác nếu bạn chọn: * direct = Không bao giờ sử dụng máy chủ proxy và luôn kết nối trực tiếp * system = Sử dụng các tùy chọn cài đặt proxy của hệ thống * auto_detect = Tự động phát hiện máy chủ proxy

  Nếu bạn chọn sử dụng: * fixed_servers = Máy chủ proxy cố định. Bạn có thể chỉ định thêm tùy chọn bằng ProxyServer và ProxyBypassList. Chỉ máy chủ proxy HTTP có mức ưu tiên cao nhất mới dùng được cho các ứng dụng dùng App Runtime for Chrome (ARC). * pac_script = Một tập lệnh proxy .pac. Sử dụng ProxyPacUrl để thiết lập URL dẫn tới một tệp proxy .pac.

  Nếu bạn không đặt chính sách này, người dùng có thể chọn các tùy chọn cài đặt proxy.

  Lưu ý: Để xem các ví dụ cụ thể, hãy truy cập vào trang The Chromium Projects (https://www.chromium.org/developers/design-documents/network-settings#TOC-Command-line-options-for-proxy-sett).

  - "direct" = Không bao giờ sử dụng proxy
  - "auto_detect" = Cài đặt tự động phát hiện proxy
  - "pac_script" = Sử dụng tập lệnh proxy .pac
  - "fixed_servers" = Sử dụng máy chủ proxy cố định
  - "system" = Sử dụng cài đặt proxy hệ thống
Giá trị mẫu:
  "direct"
  Windows (Intune):
    <enabled/>
    <data id="ProxyMode" value="direct"/>
Nhóm chính sách không thể phân chia:
  Chính sách này thuộc nhóm không thể phân chia sau đây (chỉ áp dụng các chính sách thuộc nguồn có mức ưu tiên cao nhất trong nhóm): Proxy

Quay lại đầu trang

### ProxyPacUrl (Không dùng nữa)

URL tới một tệp .pac proxy

Loại dữ liệu:
  String [Windows:REG_SZ]
Vị trí sổ đăng ký Windows cho các ứng dụng Windows:
  Software\Policies\Google\Chrome\ProxyPacUrl
OMA-URI:
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Proxy\ProxyPacUrl
Tên tùy chọn Mac/Linux:
  ProxyPacUrl
Tên giới hạn Android:
  ProxyPacUrl
Hỗ trợ trên:
  - Google Chrome (Linux) kể từ phiên bản 8
  - Google Chrome (Mac) kể từ phiên bản 8
  - Google Chrome (Windows) kể từ phiên bản 8
  - Google ChromeOS (Google ChromeOS) kể từ phiên bản 11
  - Google Chrome (Android) kể từ phiên bản 30
Các tính năng được hỗ trợ:
  Làm mới chính sách động: Có, Cho mỗi hồ sơ: Có
Mô tả:

  Chính sách này không còn dùng nữa, vui lòng sử dụng ProxySettings.

  Nếu đặt chính sách này, bạn có thể chỉ định URL dẫn tới một tệp proxy .pac. Chính sách này chỉ có hiệu lực nếu bạn chưa chỉ định chính sách ProxySettings và đã chọn pac_script cho ProxyMode.

  Bạn không nên đặt chính sách này nếu đã chọn chế độ khác để đặt chính sách proxy.

  Lưu ý: Để xem các ví dụ cụ thể, hãy truy cập vào trang The Chromium Projects (https://www.chromium.org/developers/design-documents/network-settings#TOC-Command-line-options-for-proxy-sett).

Lưu ý dành cho thiết bị Google ChromeOS hỗ trợ ứng dụng Android:

  Bạn không thể buộc các ứng dụng Android sử dụng proxy. Một tập hợp con các tùy chọn cài đặt proxy được cung cấp cho các ứng dụng Android mà các ứng dụng này có thể tự do chọn để sử dụng. Hãy xem chính sách ProxyMode để biết thêm chi tiết.

Giá trị mẫu:
  "https://internal.site/example.pac"
  Windows (Intune):
    <enabled/>
    <data id="ProxyPacUrl" value="https://internal.site/example.pac"/>

Quay lại đầu trang

### ProxyServer (Không dùng nữa)

Địa chỉ hoặc URL của máy chủ proxy

Loại dữ liệu:
  String [Windows:REG_SZ]
Vị trí sổ đăng ký Windows cho các ứng dụng Windows:
  Software\Policies\Google\Chrome\ProxyServer
OMA-URI:
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Proxy\ProxyServer
Tên tùy chọn Mac/Linux:
  ProxyServer
Tên giới hạn Android:
  ProxyServer
Hỗ trợ trên:
  - Google Chrome (Linux) kể từ phiên bản 8
  - Google Chrome (Mac) kể từ phiên bản 8
  - Google Chrome (Windows) kể từ phiên bản 8
  - Google ChromeOS (Google ChromeOS) kể từ phiên bản 11
  - Google Chrome (Android) kể từ phiên bản 30
Các tính năng được hỗ trợ:
  Làm mới chính sách động: Có, Cho mỗi hồ sơ: Có
Mô tả:

  Chính sách này không còn dùng nữa, vui lòng sử dụng ProxySettings.

  Nếu đặt chính sách này, bạn có thể chỉ định URL của máy chủ proxy. Chính sách này chỉ có hiệu lực nếu bạn chưa chỉ định chính sách ProxySettings và đã chọn fixed_servers cho ProxyMode.

  Bạn không nên đặt chính sách này nếu đã chọn chế độ khác để đặt chính sách proxy.

  Lưu ý: Để xem các ví dụ cụ thể, hãy truy cập vào trang The Chromium Projects (https://www.chromium.org/developers/design-documents/network-settings#TOC-Command-line-options-for-proxy-sett).

Lưu ý dành cho thiết bị Google ChromeOS hỗ trợ ứng dụng Android:

  Bạn không thể buộc các ứng dụng Android sử dụng proxy. Một tập hợp con các tùy chọn cài đặt proxy được cung cấp cho các ứng dụng Android mà các ứng dụng này có thể tự do chọn để sử dụng. Hãy xem chính sách ProxyMode để biết thêm chi tiết.

Giá trị mẫu:
  "123.123.123.123:8080"
  Windows (Intune):
    <enabled/>
    <data id="ProxyServer" value="123.123.123.123:8080"/>

Quay lại đầu trang

### ProxyServerMode (Không dùng nữa)

Chọn cách chỉ định cài đặt máy chủ proxy

Loại dữ liệu:
  Integer [Android:choice, Windows:REG_DWORD]
Vị trí sổ đăng ký Windows cho các ứng dụng Windows:
  Software\Policies\Google\Chrome\ProxyServerMode
OMA-URI:
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Proxy\ProxyServerMode
Tên tùy chọn Mac/Linux:
  ProxyServerMode
Tên giới hạn Android:
  ProxyServerMode
Hỗ trợ trên:
  - Google Chrome (Linux) kể từ phiên bản 8
  - Google Chrome (Mac) kể từ phiên bản 8
  - Google Chrome (Windows) kể từ phiên bản 8
  - Google ChromeOS (Google ChromeOS) kể từ phiên bản 11
  - Google Chrome (Android) kể từ phiên bản 30
Các tính năng được hỗ trợ:
  Làm mới chính sách động: Có, Cho mỗi hồ sơ: Có
Mô tả:

  Chính sách này không được dùng nữa, thay vào đó hãy sử dụng ProxyMode.

  Cho phép bạn chỉ định máy chủ proxy mà Google Chrome sẽ sử dụng và ngăn người dùng thay đổi các tùy chọn cài đặt proxy.

  Chính sách này chỉ có hiệu lực nếu bạn chưa chỉ định chính sách ProxySettings.

  Nếu bạn chọn không bao giờ sử dụng máy chủ proxy và luôn kết nối trực tiếp, tất cả các tùy chọn khác sẽ được bỏ qua.

  Nếu bạn chọn sử dụng tùy chọn cài đặt proxy hệ thống hoặc tự động phát hiện máy chủ proxy, tất cả các tùy chọn khác sẽ bị bỏ qua.

  Nếu chọn các tùy chọn cài đặt proxy thủ công, bạn có thể chỉ định thêm các tùy chọn khác trong 'Địa chỉ hoặc URL của máy chủ proxy', 'URL tới một tệp .pac proxy' và 'Danh sách quy tắc bỏ qua proxy được phân cách bằng dấu phẩy'. Chỉ máy chủ proxy HTTP có mức ưu tiên cao nhất mới dùng được cho các ứng dụng App Runtime for Chrome (ARC).

  Để biết thêm ví dụ cụ thể, hãy truy cập: https://www.chromium.org/developers/design-documents/network-settings#TOC-Command-line-options-for-proxy-sett.

  Nếu bạn bật tùy chọn cài đặt này, Google Chrome sẽ bỏ qua tất cả các tùy chọn liên quan đến proxy được chỉ định từ dòng lệnh.

  Việc không đặt chính sách này sẽ cho phép người dùng tự chọn tùy chọn cài đặt proxy.

  - 0 = Không bao giờ sử dụng proxy
  - 1 = Cài đặt tự động phát hiện proxy
  - 2 = Chỉ định cài đặt proxy theo cách thủ công
  - 3 = Sử dụng cài đặt proxy hệ thống
Lưu ý dành cho thiết bị Google ChromeOS hỗ trợ ứng dụng Android:

  Bạn không thể buộc các ứng dụng Android sử dụng proxy. Một tập hợp con các tùy chọn cài đặt proxy được cung cấp cho các ứng dụng Android mà các ứng dụng này có thể tự do chọn để sử dụng. Hãy xem chính sách ProxyMode để biết thêm chi tiết.

Giá trị mẫu:
  0x00000002 (Windows), 2 (Linux), 2 (Android), 2 (Mac)
  Windows (Intune):
    <enabled/>
    <data id="ProxyServerMode" value="2"/>

Quay lại đầu trang

## Mở khóa nhanh

Định cấu hình chính sách liên quan đến mở khóa nhanh.
Quay lại đầu trang

### PinUnlockAutosubmitEnabled

Bật tính năng tự động gửi mã PIN trên màn hình khóa và màn hình đăng nhập.

Loại dữ liệu:
  Boolean
Hỗ trợ trên:
  - Google ChromeOS (Google ChromeOS) kể từ phiên bản 86
Các tính năng được hỗ trợ:
  Có thể được đề xuất: Có, Làm mới chính sách động: Có, Cho mỗi hồ sơ: Không
Mô tả:

  Tính năng tự động gửi mã PIN thay đổi cách nhập mã PIN trên Google ChromeOS. Thay vì cho thấy cùng một trường văn bản dùng để nhập mật khẩu, tính năng này cho thấy một giao diện người dùng đặc biệt để cho người dùng biết rõ cần bao nhiêu chữ số cho mã PIN. Do đó, độ dài mã PIN của người dùng sẽ được lưu trữ bên ngoài dữ liệu được mã hoá của người dùng. Chỉ hỗ trợ mã PIN dài từ 6 đến 12 chữ số.

  Nếu bạn đặt chính sách này thành đúng thì người dùng sẽ được tự động gửi mã PIN trên màn hình đăng nhập và màn hình khoá. Nếu bạn đặt chính sách này thành sai hoặc không đặt thì người dùng sẽ không được tự động gửi mã PIN trên màn hình đăng nhập và màn hình khoá.

  Nếu bạn đặt chính sách này, thì người dùng sẽ không có tuỳ chọn bật tính năng này.

Quay lại đầu trang

### PinUnlockMaximumLength

Đặt độ dài tối đa của mã PIN màn hình khóa

Loại dữ liệu:
  Integer
Hỗ trợ trên:
  - Google ChromeOS (Google ChromeOS) kể từ phiên bản 57
Các tính năng được hỗ trợ:
  Làm mới chính sách động: Có, Cho mỗi hồ sơ: Có
Mô tả:

  Nếu bạn đặt chính sách này, người dùng sẽ phải tuân thủ độ dài tối đa đã định cấu hình của mã PIN. Giá trị bằng 0 trở xuống nghĩa là người dùng có thể đặt mã PIN với độ dài tùy ý. Nếu giá trị nhỏ hơn PinUnlockMinimumLength nhưng lớn hơn 0, thì độ dài tối đa sẽ được đặt thành độ dài tối thiểu.

  Nếu bạn không đặt chính sách này, người dùng sẽ không phải tuân thủ độ dài tối đa.

Quay lại đầu trang

### PinUnlockMinimumLength

Đặt độ dài tối thiểu của mã PIN màn hình khóa

Loại dữ liệu:
  Integer
Hỗ trợ trên:
  - Google ChromeOS (Google ChromeOS) kể từ phiên bản 57
Các tính năng được hỗ trợ:
  Làm mới chính sách động: Có, Cho mỗi hồ sơ: Có
Mô tả:

  Việc đặt chính sách này sẽ thực thi độ dài mật khẩu tối thiểu đã chọn cho mã PIN. (Các giá trị nhỏ hơn 1 được làm tròn lên giá trị tối thiểu là 1.)

  Nếu bạn không đặt chính sách này, người dùng sẽ phải tuân thủ độ dài tối thiểu của mã PIN là 6 chữ số (độ dài tối thiểu khuyến nghị).

Nhóm chính sách không thể phân chia:
  Chính sách này thuộc nhóm không thể phân chia sau đây (chỉ áp dụng các chính sách thuộc nguồn có mức ưu tiên cao nhất trong nhóm): PinUnlock

Quay lại đầu trang

### PinUnlockWeakPinsAllowed

Cho phép người dùng đặt mã PIN yếu cho mã PIN màn hình khóa.

Loại dữ liệu:
  Boolean
Hỗ trợ trên:
  - Google ChromeOS (Google ChromeOS) kể từ phiên bản 57
Các tính năng được hỗ trợ:
  Làm mới chính sách động: Có, Cho mỗi hồ sơ: Có
Mô tả:

  Nếu bạn đặt chính sách này thành Bật, người dùng có thể đặt các mã PIN yếu. Một số đặc điểm của mã PIN yếu: chỉ gồm những chữ số giống nhau (1111), các chữ số tăng 1 đơn vị (1234), các chữ số giảm 1 đơn vị (4321) và các mã PIN phổ biến. Nếu bạn đặt chính sách này thành Tắt, người dùng sẽ không thể đặt các mã PIN yếu và dễ đoán.

  Nếu bạn không đặt chính sách này, người dùng sẽ nhận được một cảnh báo (chứ không phải lỗi) nếu sử dụng mã PIN yếu.

Quay lại đầu trang

### QuickUnlockModeAllowlist

Định cấu hình chế độ mở khóa nhanh được phép

Loại dữ liệu:
  List of strings
Hỗ trợ trên:
  - Google ChromeOS (Google ChromeOS) kể từ phiên bản 87
Các tính năng được hỗ trợ:
  Làm mới chính sách động: Có, Cho mỗi hồ sơ: Không
Mô tả:

  Việc đặt chính sách này sẽ kiểm soát chế độ mở khóa nhanh nào có thể mở khóa màn hình khóa.

  Để cho phép:

  * Mọi chế độ mở khóa nhanh, hãy sử dụng ["all"] (bao gồm cả những chế độ được thêm sau này).

  * Chỉ mở khóa bằng mã PIN, hãy sử dụng ["PIN"].

  * Mã PIN và vân tay, hãy sử dụng ["PIN", "FINGERPRINT"].

  Nếu bạn không đặt hoặc đặt chính sách này thành danh sách trống, thì người dùng sẽ không thể sử dụng chế độ mở khóa nhanh nào cho các thiết bị được quản lý.

  - "all" = Tất cả
  - "PIN" = Mã PIN
  - "FINGERPRINT" = Vân tay
Nhóm chính sách không thể phân chia:
  Chính sách này thuộc nhóm không thể phân chia sau đây (chỉ áp dụng các chính sách thuộc nguồn có mức ưu tiên cao nhất trong nhóm): QuickUnlock

Quay lại đầu trang

### QuickUnlockTimeout

Đặt tần suất người dùng phải nhập mật khẩu để sử dụng tính năng mở khóa nhanh

Loại dữ liệu:
  Integer
Hỗ trợ trên:
  - Google ChromeOS (Google ChromeOS) kể từ phiên bản 57
Các tính năng được hỗ trợ:
  Làm mới chính sách động: Có, Cho mỗi hồ sơ: Có
Mô tả:

  Việc đặt chính sách này sẽ kiểm soát tần suất màn hình khóa yêu cầu mật khẩu để mở khóa nhanh. Mỗi lần màn hình khóa xuất hiện, nếu lần nhập mật khẩu gần đây nhất diễn ra trước khoảng thời gian chỉ định theo giá trị đã chọn, thì người dùng sẽ không sử dụng được tính năng mở khóa nhanh. Nếu vượt quá khoảng thời gian này mà người dùng vẫn chưa mở khóa màn hình, thì hệ thống sẽ yêu cầu mật khẩu vào lần tới khi người dùng nhập sai mã hoặc khi màn hình khóa xuất hiện lại, tùy theo trường hợp nào xảy ra trước.

  Nếu bạn không đặt chính sách này, người dùng sử dụng tính năng mở khóa nhanh sẽ phải nhập mật khẩu hằng ngày trên màn hình khóa.

  - 0 = Yêu cầu cứ 6 giờ nhập mật khẩu một lần
  - 1 = Yêu cầu cứ 12 giờ nhập mật khẩu một lần
  - 2 = Yêu cầu cứ 2 ngày (48 giờ) nhập mật khẩu một lần
  - 3 = Yêu cầu nhập mật khẩu hàng tuần (168 giờ).

Quay lại đầu trang

## Ngày và giờ

Kiểm soát các tùy chọn cài đặt đồng hồ và múi giờ.
Quay lại đầu trang

### CalendarIntegrationEnabled

Bật tính năng tích hợp Google Calendar

Loại dữ liệu:
  Boolean
Hỗ trợ trên:
  - Google ChromeOS (Google ChromeOS) kể từ phiên bản 113
Các tính năng được hỗ trợ:
  Làm mới chính sách động: Có, Cho mỗi hồ sơ: Có
Mô tả:

  Bật tính năng tích hợp Google Calendar, là tính năng cho phép người dùng Google ChromeOS tìm nạp các sự kiện từ Google Calendar để điền sẵn vào tiện ích lịch Google ChromeOS trong thanh trạng thái hệ thống.

  Nếu bạn bật chính sách này thì thiết bị Google ChromeOS có thể truy xuất các sự kiện Google Calendar để điền sẵn vào tiện ích lịch Google ChromeOS trong thanh trạng thái hệ thống cho người dùng đã đăng nhập.

  Nếu bạn tắt chính sách này thì thiết bị Google ChromeOS không thể truy xuất các sự kiện Google Calendar để điền sẵn vào tiện ích lịch Google ChromeOS trong thanh trạng thái hệ thống cho người dùng đã đăng nhập.

  Nếu bạn không đặt chính sách này thì theo mặc định, tính năng Google Calendar sẽ bật đối với người dùng doanh nghiệp.

Nhóm chính sách không thể phân chia:
  Chính sách này thuộc nhóm không thể phân chia sau đây (chỉ áp dụng các chính sách thuộc nguồn có mức ưu tiên cao nhất trong nhóm): DateAndTime

Quay lại đầu trang

### SystemTimezone

Múi giờ

Loại dữ liệu:
  String
Hỗ trợ trên:
  - Google ChromeOS (Google ChromeOS) kể từ phiên bản 22
Các tính năng được hỗ trợ:
  Làm mới chính sách động: Có
Mô tả:

  Việc đặt chính sách này sẽ chỉ định múi giờ của thiết bị và tắt tính năng tự động điều chỉnh múi giờ theo vị trí, đồng thời ghi đè chính sách SystemTimezoneAutomaticDetection. Người dùng không thể thay đổi múi giờ.

  Các thiết bị mới có múi giờ mặc định là Hoa Kỳ/Thái Bình Dương. Định dạng của giá trị sẽ dựa trên tên của múi giờ trong Cơ sở dữ liệu múi giờ IANA (https://en.wikipedia.org/wiki/Tz_database). Việc nhập giá trị không hợp lệ sẽ kích hoạt chính sách sử dụng giờ GMT.

  Nếu bạn không đặt chính sách này hoặc nếu bạn nhập một chuỗi trống, thì thiết bị sẽ sử dụng múi giờ hiện đang hoạt động. Tuy nhiên, người dùng có thể thay đổi múi giờ này.

Quay lại đầu trang

### SystemTimezoneAutomaticDetection

Định cấu hình phương thức phát hiện múi giờ tự động

Loại dữ liệu:
  Integer
Hỗ trợ trên:
  - Google ChromeOS (Google ChromeOS) kể từ phiên bản 53
Các tính năng được hỗ trợ:
  Làm mới chính sách động: Có
Mô tả:

  Nếu bạn đặt chính sách này, đồng thời, chính sách SystemTimezone không tắt tính năng tự động phát hiện múi giờ, thì hệ thống sẽ chỉ định phương thức tự động phát hiện múi giờ và người dùng không thể thay đổi phương thức này.

  * Nếu bạn đặt chính sách này thành TimezoneAutomaticDetectionDisabled thì tính năng tự động phát hiện múi giờ sẽ luôn tắt. * Nếu bạn đặt chính sách này thành TimezoneAutomaticDetectionIPOnly thì tính năng tự động phát hiện múi giờ sẽ luôn bật và sử dụng phương pháp chỉ dùng IP. * Nếu bạn đặt chính sách này thành TimezoneAutomaticDetectionSendWiFiAccessPoints thì tính năng tự động phát hiện múi giờ sẽ luôn bật. Danh sách các điểm truy cập Wi-Fi hiển thị sẽ liên tục được gửi tới máy chủ API Geolocation để phát hiện múi giờ một cách chi tiết hơn. * Nếu bạn đặt chính sách này thành TimezoneAutomaticDetectionSendAllLocationInfo thì tính năng tự động phát hiện múi giờ sẽ luôn bật. Thông tin vị trí (như điểm truy cập Wi-Fi, trạm phát sóng có thể truy cập) sẽ liên tục được gửi tới một máy chủ để phát hiện múi giờ một cách chi tiết nhất.

  Nếu bạn không đặt chính sách, đặt thành Để người dùng quyết định hoặc thành Không có thì người dùng có thể kiểm soát tính năng tự động phát hiện múi giờ bằng các chế độ kiểm soát thông thường trong chrome://os-settings.

  Lưu ý: Nếu bạn đang dùng chính sách này để hệ thống tự động phân giải dữ liệu múi giờ, hãy nhớ đặt chính sách GoogleLocationServicesEnabled thành Allow hoặc OnlyAllowedForSystemServices.

  - 0 = Để người dùng quyết định
  - 1 = Không bao giờ tự động phát hiện múi giờ
  - 2 = Luôn sử dụng tính năng phát hiện múi giờ thô
  - 3 = Luôn gửi điểm truy cập Wi-Fi tới máy chủ trong khi phân giải múi giờ
  - 4 = Luôn gửi mọi tín hiệu vị trí có sẵn cho máy chủ trong khi phân giải múi giờ

Quay lại đầu trang

### SystemUse24HourClock

Sử dụng đồng hồ 24 giờ theo mặc định

Loại dữ liệu:
  Boolean
Hỗ trợ trên:
  - Google ChromeOS (Google ChromeOS) kể từ phiên bản 30
Các tính năng được hỗ trợ:
  Làm mới chính sách động: Có
Mô tả:

  Khi bạn đặt chính sách này thành Bật, màn hình đăng nhập của thiết bị sẽ dùng định dạng đồng hồ 24 giờ.

  Khi bạn đặt chính sách này thành Tắt, màn hình đăng nhập của thiết bị sẽ dùng định dạng đồng hồ 12 giờ.

  Khi bạn không đặt chính sách này, thiết bị sẽ dùng định dạng theo vị trí hiện tại.

  Phiên đăng nhập của người dùng cũng sẽ mặc định sử dụng định dạng trên thiết bị, nhưng người dùng có thể thay đổi định dạng đồng hồ của một tài khoản.

Quay lại đầu trang

## Nhà cung cấp dịch vụ tìm kiếm mặc định

Định cấu hình nhà cung cấp dịch vụ tìm kiếm mặc định. Bạn có thể chỉ định nhà cung cấp dịch vụ tìm kiếm mặc định mà người dùng sẽ sử dụng hoặc chọn tắt tìm kiếm mặc định.
Quay lại đầu trang

### DefaultSearchProviderAlternateURLs

Danh sách các URL thay thế cho nhà cung cấp dịch vụ tìm kiếm mặc định

Loại dữ liệu:
  List of strings [Android:string] (được mã hóa dưới dạng chuỗi JSON, để biết chi tiết hãy xem https://www.chromium.org/administrators/complex-policies-on-windows)
Vị trí sổ đăng ký Windows cho các ứng dụng Windows:
  Software\Policies\Google\Chrome\DefaultSearchProviderAlternateURLs
OMA-URI:
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~DefaultSearchProvider\DefaultSearchProviderAlternateURLs
Tên tùy chọn Mac/Linux:
  DefaultSearchProviderAlternateURLs
Tên giới hạn Android:
  DefaultSearchProviderAlternateURLs
Hỗ trợ trên:
  - Google Chrome (Linux) kể từ phiên bản 24
  - Google Chrome (Mac) kể từ phiên bản 24
  - Google Chrome (Windows) kể từ phiên bản 24
  - Google ChromeOS (Google ChromeOS) kể từ phiên bản 24
  - Google Chrome (Android) kể từ phiên bản 30
  - Google Chrome (iOS) kể từ phiên bản 88
Các tính năng được hỗ trợ:
  Có thể được đề xuất: Có, Làm mới chính sách động: Có, Cho mỗi hồ sơ: Có
Mô tả:

  Nếu bạn bật DefaultSearchProviderEnabled, thì thao tác đặt DefaultSearchProviderAlternateURLs sẽ chỉ định danh sách các URL thay thế để trích xuất cụm từ tìm kiếm từ công cụ tìm kiếm. Các URL này phải chứa chuỗi '{searchTerms}'.

  Nếu bạn không đặt DefaultSearchProviderAlternateURLs, thì hệ thống sẽ không sử dụng URL thay thế để trích xuất cụm từ tìm kiếm.

Giá trị mẫu:
  Windows (ứng dụng Windows):
    Software\Policies\Google\Chrome\DefaultSearchProviderAlternateURLs\1 = "https://search.my.company/suggest#q={searchTerms}" Software\Policies\Google\Chrome\DefaultSearchProviderAlternateURLs\2 = "https://search.my.company/suggest/search#q={searchTerms}"
  Android/Linux:
    [ "https://search.my.company/suggest#q={searchTerms}", "https://search.my.company/suggest/search#q={searchTerms}" ]
  Mac:
    <array> <string>https://search.my.company/suggest#q={searchTerms}</string> <string>https://search.my.company/suggest/search#q={searchTerms}</string> </array>
  Windows (Intune):
    <enabled/>
    <data id="DefaultSearchProviderAlternateURLsDesc" value="1&#xF000;https://search.my.company/suggest#q={searchTerms}&#xF000;2&#xF000;https://search.my.company/suggest/search#q={searchTerms}"/>

Quay lại đầu trang

### DefaultSearchProviderEnabled

Bật nhà cung cấp dịch vụ tìm kiếm mặc định

Loại dữ liệu:
  Boolean [Windows:REG_DWORD]
Vị trí sổ đăng ký Windows cho các ứng dụng Windows:
  Software\Policies\Google\Chrome\DefaultSearchProviderEnabled
OMA-URI:
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~DefaultSearchProvider\DefaultSearchProviderEnabled
Tên tùy chọn Mac/Linux:
  DefaultSearchProviderEnabled
Tên giới hạn Android:
  DefaultSearchProviderEnabled
Hỗ trợ trên:
  - Google Chrome (Linux) kể từ phiên bản 8
  - Google Chrome (Mac) kể từ phiên bản 8
  - Google Chrome (Windows) kể từ phiên bản 8
  - Google ChromeOS (Google ChromeOS) kể từ phiên bản 11
  - Google Chrome (Android) kể từ phiên bản 30
  - Google Chrome (iOS) kể từ phiên bản 88
Các tính năng được hỗ trợ:
  Có thể được đề xuất: Có, Làm mới chính sách động: Có, Cho mỗi hồ sơ: Có
Mô tả:

  Nếu bạn đặt chính sách này thành Bật, hệ thống sẽ thực hiện thao tác tìm kiếm mặc định khi người dùng nhập văn bản không phải là URL vào thanh địa chỉ. Để chỉ định nhà cung cấp dịch vụ tìm kiếm mặc định, hãy đặt các chính sách tìm kiếm mặc định còn lại. Nếu bạn để trống những chính sách đó thì người dùng có thể chọn nhà cung cấp mặc định. Nếu bạn đặt chính sách này thành Tắt, hệ thống sẽ không tìm kiếm khi người dùng nhập văn bản không phải là URL vào thanh địa chỉ. Google Admin console không hỗ trợ giá trị Tắt.

  Nếu bạn đặt chính sách này, người dùng sẽ không thể thay đổi lựa chọn của bạn trong Google Chrome. Nếu bạn không đặt chính sách này, nhà cung cấp dịch vụ tìm kiếm mặc định sẽ được bật và người dùng có thể đặt danh sách nhà cung cấp dịch vụ tìm kiếm.

  Trên Microsoft® Windows®, chính sách này chỉ có trên các phiên bản đã liên kết với một miền Microsoft® Active Directory®, Microsoft® Azure® Active Directory® hoặc đã đăng ký Chrome Enterprise Core.

  Trên macOS, chính sách này chỉ có trên các phiên bản được quản lý qua MDM (Quản lý thiết bị di động), đã liên kết với một miền qua MCX hoặc đã đăng ký Chrome Enterprise Core.

Giá trị mẫu:
  0x00000001 (Windows), true (Linux), true (Android), <true /> (Mac)
  Windows (Intune):
    <enabled/>
Nhóm chính sách không thể phân chia:
  Chính sách này thuộc nhóm không thể phân chia sau đây (chỉ áp dụng các chính sách thuộc nguồn có mức ưu tiên cao nhất trong nhóm): DefaultSearchProvider

Quay lại đầu trang

### DefaultSearchProviderEncodings

Mã hóa của nhà cung cấp dịch vụ tìm kiếm mặc định

Loại dữ liệu:
  List of strings [Android:string] (được mã hóa dưới dạng chuỗi JSON, để biết chi tiết hãy xem https://www.chromium.org/administrators/complex-policies-on-windows)
Vị trí sổ đăng ký Windows cho các ứng dụng Windows:
  Software\Policies\Google\Chrome\DefaultSearchProviderEncodings
OMA-URI:
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~DefaultSearchProvider\DefaultSearchProviderEncodings
Tên tùy chọn Mac/Linux:
  DefaultSearchProviderEncodings
Tên giới hạn Android:
  DefaultSearchProviderEncodings
Hỗ trợ trên:
  - Google Chrome (Linux) kể từ phiên bản 8
  - Google Chrome (Mac) kể từ phiên bản 8
  - Google Chrome (Windows) kể từ phiên bản 8
  - Google ChromeOS (Google ChromeOS) kể từ phiên bản 11
  - Google Chrome (Android) kể từ phiên bản 30
  - Google Chrome (iOS) kể từ phiên bản 88
Các tính năng được hỗ trợ:
  Có thể được đề xuất: Có, Làm mới chính sách động: Có, Cho mỗi hồ sơ: Có
Mô tả:

  Nếu bạn bật DefaultSearchProviderEnabled, thì thao tác đặt DefaultSearchProviderEncodings sẽ chỉ định phương thức mã hóa ký tự mà nhà cung cấp dịch vụ tìm kiếm hỗ trợ. Phương thức mã hóa là tên trang mã, chẳng hạn như UTF-8, GB2312 và ISO-8859-1. Các tên này được thử theo thứ tự cung cấp.

  Nếu bạn không đặt DefaultSearchProviderEncodings, thì hệ thống sẽ sử dụng UTF-8.

Giá trị mẫu:
  Windows (ứng dụng Windows):
    Software\Policies\Google\Chrome\DefaultSearchProviderEncodings\1 = "UTF-8" Software\Policies\Google\Chrome\DefaultSearchProviderEncodings\2 = "UTF-16" Software\Policies\Google\Chrome\DefaultSearchProviderEncodings\3 = "GB2312" Software\Policies\Google\Chrome\DefaultSearchProviderEncodings\4 = "ISO-8859-1"
  Android/Linux:
    [ "UTF-8", "UTF-16", "GB2312", "ISO-8859-1" ]
  Mac:
    <array> <string>UTF-8</string> <string>UTF-16</string> <string>GB2312</string> <string>ISO-8859-1</string> </array>
  Windows (Intune):
    <enabled/>
    <data id="DefaultSearchProviderEncodingsDesc" value="1&#xF000;UTF-8&#xF000;2&#xF000;UTF-16&#xF000;3&#xF000;GB2312&#xF000;4&#xF000;ISO-8859-1"/>

Quay lại đầu trang

### DefaultSearchProviderImageURL

Tham số cung cấp tính năng tìm theo hình ảnh cho nhà cung cấp dịch vụ tìm kiếm mặc định

Loại dữ liệu:
  String [Windows:REG_SZ]
Vị trí sổ đăng ký Windows cho các ứng dụng Windows:
  Software\Policies\Google\Chrome\DefaultSearchProviderImageURL
OMA-URI:
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~DefaultSearchProvider\DefaultSearchProviderImageURL
Tên tùy chọn Mac/Linux:
  DefaultSearchProviderImageURL
Tên giới hạn Android:
  DefaultSearchProviderImageURL
Hỗ trợ trên:
  - Google Chrome (Linux) kể từ phiên bản 29
  - Google Chrome (Mac) kể từ phiên bản 29
  - Google Chrome (Windows) kể từ phiên bản 29
  - Google ChromeOS (Google ChromeOS) kể từ phiên bản 29
  - Google Chrome (Android) kể từ phiên bản 30
  - Google Chrome (iOS) kể từ phiên bản 88
Các tính năng được hỗ trợ:
  Có thể được đề xuất: Có, Làm mới chính sách động: Có, Cho mỗi hồ sơ: Có
Mô tả:

  Nếu bạn bật DefaultSearchProviderEnabled, thì thao tác đặt DefaultSearchProviderImageURL sẽ chỉ định URL của công cụ tìm kiếm dùng để tìm kiếm hình ảnh. (Nếu bạn đặt DefaultSearchProviderImageURLPostParams, thì yêu cầu tìm kiếm hình ảnh sẽ sử dụng phương thức POST.)

  Nếu bạn không đặt DefaultSearchProviderImageURL, thì sẽ không có công cụ tìm kiếm hình ảnh nào được sử dụng.

  Nếu tính năng tìm kiếm hình ảnh sử dụng phương thức GET, thì URL phải chỉ định thông số hình ảnh bằng tổ hợp hợp lệ gồm các phần giữ chỗ sau đây: '{google:imageURL}', '{google:imageOriginalHeight}', '{google:imageOriginalWidth}', '{google:processedImageDimensions}', '{google:imageSearchSource}', '{google:imageThumbnail}', '{google:imageThumbnailBase64}'.

Giá trị mẫu:
  "https://search.my.company/searchbyimage/upload"
  Windows (Intune):
    <enabled/>
    <data id="DefaultSearchProviderImageURL" value="https://search.my.company/searchbyimage/upload"/>

Quay lại đầu trang

### DefaultSearchProviderImageURLPostParams

Tham số cho URL hình ảnh sử dụng POST

Loại dữ liệu:
  String [Windows:REG_SZ]
Vị trí sổ đăng ký Windows cho các ứng dụng Windows:
  Software\Policies\Google\Chrome\DefaultSearchProviderImageURLPostParams
OMA-URI:
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~DefaultSearchProvider\DefaultSearchProviderImageURLPostParams
Tên tùy chọn Mac/Linux:
  DefaultSearchProviderImageURLPostParams
Tên giới hạn Android:
  DefaultSearchProviderImageURLPostParams
Hỗ trợ trên:
  - Google Chrome (Linux) kể từ phiên bản 29
  - Google Chrome (Mac) kể từ phiên bản 29
  - Google Chrome (Windows) kể từ phiên bản 29
  - Google ChromeOS (Google ChromeOS) kể từ phiên bản 29
  - Google Chrome (Android) kể từ phiên bản 30
  - Google Chrome (iOS) kể từ phiên bản 88
Các tính năng được hỗ trợ:
  Có thể được đề xuất: Có, Làm mới chính sách động: Có, Cho mỗi hồ sơ: Có
Mô tả:

  Nếu bạn bật DefaultSearchProviderEnabled, thì thao tác đặt DefaultSearchProviderImageURLPostParams sẽ chỉ định thông số khi thực hiện tìm kiếm hình ảnh bằng yêu cầu POST. Thông số này bao gồm các cặp tên/giá trị phân tách bằng dấu phẩy. Nếu một giá trị là thông số mẫu, chẳng hạn như {imageThumbnail}, thì dữ liệu hình thu nhỏ của ảnh thực sẽ thay thế thông số này.

  Nếu bạn không đặt DefaultSearchProviderImageURLPostParams, thì yêu cầu tìm kiếm hình ảnh sẽ được gửi bằng phương thức GET.

  URL phải chỉ định thông số hình ảnh bằng tổ hợp hợp lệ gồm những phần giữ chỗ sau đây, phụ thuộc vào khả năng hỗ trợ của nhà cung cấp dịch vụ tìm kiếm: '{google:imageURL}', '{google:imageOriginalHeight}', '{google:imageOriginalWidth}', '{google:processedImageDimensions}', '{google:imageSearchSource}', '{google:imageThumbnail}', '{google:imageThumbnailBase64}'.

Giá trị mẫu:
  "content={google:imageThumbnail},url={google:imageURL},sbisrc={google:imageSearchSource}"
  Windows (Intune):
    <enabled/>
    <data id="DefaultSearchProviderImageURLPostParams" value="content={google:imageThumbnail},url={google:imageURL},sbisrc={google:imageSearchSource}"/>

Quay lại đầu trang

### DefaultSearchProviderKeyword

Từ khóa nhà cung cấp dịch vụ tìm kiếm mặc định

Loại dữ liệu:
  String [Windows:REG_SZ]
Vị trí sổ đăng ký Windows cho các ứng dụng Windows:
  Software\Policies\Google\Chrome\DefaultSearchProviderKeyword
OMA-URI:
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~DefaultSearchProvider\DefaultSearchProviderKeyword
Tên tùy chọn Mac/Linux:
  DefaultSearchProviderKeyword
Hỗ trợ trên:
  - Google Chrome (Linux) kể từ phiên bản 8
  - Google Chrome (Mac) kể từ phiên bản 8
  - Google Chrome (Windows) kể từ phiên bản 8
  - Google ChromeOS (Google ChromeOS) kể từ phiên bản 11
  - Google Chrome (Android) kể từ phiên bản 30 cho đến phiên bản 121
  - Google Chrome (iOS) kể từ phiên bản 88 cho đến phiên bản 121
Các tính năng được hỗ trợ:
  Có thể được đề xuất: Có, Làm mới chính sách động: Có, Cho mỗi hồ sơ: Có
Mô tả:

  Nếu bạn bật DefaultSearchProviderEnabled, thì thao tác đặt DefaultSearchProviderKeyword sẽ chỉ định từ khóa hoặc phím tắt dùng trong thanh địa chỉ để kích hoạt quá trình tìm kiếm bằng nhà cung cấp này.

  Nếu bạn không đặt DefaultSearchProviderKeyword, thì sẽ không có từ khóa kích hoạt nhà cung cấp dịch vụ tìm kiếm này.

Giá trị mẫu:
  "mis"
  Windows (Intune):
    <enabled/>
    <data id="DefaultSearchProviderKeyword" value="mis"/>

Quay lại đầu trang

### DefaultSearchProviderName

Tên nhà cung cấp dịch vụ tìm kiếm mặc định

Loại dữ liệu:
  String [Windows:REG_SZ]
Vị trí sổ đăng ký Windows cho các ứng dụng Windows:
  Software\Policies\Google\Chrome\DefaultSearchProviderName
OMA-URI:
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~DefaultSearchProvider\DefaultSearchProviderName
Tên tùy chọn Mac/Linux:
  DefaultSearchProviderName
Tên giới hạn Android:
  DefaultSearchProviderName
Hỗ trợ trên:
  - Google Chrome (Linux) kể từ phiên bản 8
  - Google Chrome (Mac) kể từ phiên bản 8
  - Google Chrome (Windows) kể từ phiên bản 8
  - Google ChromeOS (Google ChromeOS) kể từ phiên bản 11
  - Google Chrome (Android) kể từ phiên bản 30
  - Google Chrome (iOS) kể từ phiên bản 88
Các tính năng được hỗ trợ:
  Có thể được đề xuất: Có, Làm mới chính sách động: Có, Cho mỗi hồ sơ: Có
Mô tả:

  Nếu bạn bật DefaultSearchProviderEnabled, thì thao tác đặt DefaultSearchProviderName sẽ chỉ định tên của nhà cung cấp dịch vụ tìm kiếm mặc định.

  Nếu bạn không đặt DefaultSearchProviderName, thì tên máy chủ do URL tìm kiếm chỉ định sẽ được sử dụng.

Giá trị mẫu:
  "My Intranet Search"
  Windows (Intune):
    <enabled/>
    <data id="DefaultSearchProviderName" value="My Intranet Search"/>

Quay lại đầu trang

### DefaultSearchProviderNewTabURL

URL trang thẻ mới của nhà cung cấp dịch vụ tìm kiếm mặc định

Loại dữ liệu:
  String [Windows:REG_SZ]
Vị trí sổ đăng ký Windows cho các ứng dụng Windows:
  Software\Policies\Google\Chrome\DefaultSearchProviderNewTabURL
OMA-URI:
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~DefaultSearchProvider\DefaultSearchProviderNewTabURL
Tên tùy chọn Mac/Linux:
  DefaultSearchProviderNewTabURL
Hỗ trợ trên:
  - Google Chrome (Linux) kể từ phiên bản 30
  - Google Chrome (Mac) kể từ phiên bản 30
  - Google Chrome (Windows) kể từ phiên bản 30
  - Google ChromeOS (Google ChromeOS) kể từ phiên bản 30
  - Google Chrome (Android) kể từ phiên bản 30 cho đến phiên bản 121
  - Google Chrome (iOS) kể từ phiên bản 88 cho đến phiên bản 121
Các tính năng được hỗ trợ:
  Có thể được đề xuất: Có, Làm mới chính sách động: Có, Cho mỗi hồ sơ: Có
Mô tả:

  Nếu bạn bật DefaultSearchProviderEnabled, thì thao tác đặt DefaultSearchProviderNewTabURL sẽ chỉ định URL của công cụ tìm kiếm dùng để cung cấp trang Thẻ mới.

  Nếu bạn không đặt DefaultSearchProviderNewTabURL, thì sẽ không có trang Thẻ mới nào được cung cấp.

Giá trị mẫu:
  "https://search.my.company/newtab"
  Windows (Intune):
    <enabled/>
    <data id="DefaultSearchProviderNewTabURL" value="https://search.my.company/newtab"/>

Quay lại đầu trang

### DefaultSearchProviderSearchURL

URL tìm kiếm nhà cung cấp dịch vụ tìm kiếm mặc định

Loại dữ liệu:
  String [Windows:REG_SZ]
Vị trí sổ đăng ký Windows cho các ứng dụng Windows:
  Software\Policies\Google\Chrome\DefaultSearchProviderSearchURL
OMA-URI:
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~DefaultSearchProvider\DefaultSearchProviderSearchURL
Tên tùy chọn Mac/Linux:
  DefaultSearchProviderSearchURL
Tên giới hạn Android:
  DefaultSearchProviderSearchURL
Hỗ trợ trên:
  - Google Chrome (Linux) kể từ phiên bản 8
  - Google Chrome (Mac) kể từ phiên bản 8
  - Google Chrome (Windows) kể từ phiên bản 8
  - Google ChromeOS (Google ChromeOS) kể từ phiên bản 11
  - Google Chrome (Android) kể từ phiên bản 30
  - Google Chrome (iOS) kể từ phiên bản 88
Các tính năng được hỗ trợ:
  Có thể được đề xuất: Có, Làm mới chính sách động: Có, Cho mỗi hồ sơ: Có
Mô tả:

  Nếu bạn bật DefaultSearchProviderEnabled, thì thao tác đặt DefaultSearchProviderSearchURL sẽ chỉ định URL của công cụ tìm kiếm dùng để tìm kiếm mặc định. URL phải chứa chuỗi '{searchTerms}'. Chuỗi này sẽ được thay bằng cụm từ tìm kiếm của người dùng trong truy vấn.

  Bạn có thể chỉ định URL tìm kiếm của Google là: '{google:baseURL}search?q={searchTerms}&{google:RLZ}{google:originalQueryForSuggestion}{google:assistedQueryStats}{google:searchFieldtrialParameter}{google:searchClient}{google:sourceId}ie={inputEncoding}'.

Giá trị mẫu:
  "https://search.my.company/search?q={searchTerms}"
  Windows (Intune):
    <enabled/>
    <data id="DefaultSearchProviderSearchURL" value="https://search.my.company/search?q={searchTerms}"/>

Quay lại đầu trang

### DefaultSearchProviderSearchURLPostParams

Tham số cho URL tìm kiếm sử dụng POST

Loại dữ liệu:
  String [Windows:REG_SZ]
Vị trí sổ đăng ký Windows cho các ứng dụng Windows:
  Software\Policies\Google\Chrome\DefaultSearchProviderSearchURLPostParams
OMA-URI:
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~DefaultSearchProvider\DefaultSearchProviderSearchURLPostParams
Tên tùy chọn Mac/Linux:
  DefaultSearchProviderSearchURLPostParams
Tên giới hạn Android:
  DefaultSearchProviderSearchURLPostParams
Hỗ trợ trên:
  - Google Chrome (Linux) kể từ phiên bản 29
  - Google Chrome (Mac) kể từ phiên bản 29
  - Google Chrome (Windows) kể từ phiên bản 29
  - Google ChromeOS (Google ChromeOS) kể từ phiên bản 29
  - Google Chrome (Android) kể từ phiên bản 30
  - Google Chrome (iOS) kể từ phiên bản 88
Các tính năng được hỗ trợ:
  Có thể được đề xuất: Có, Làm mới chính sách động: Có, Cho mỗi hồ sơ: Có
Mô tả:

  Nếu bạn bật DefaultSearchProviderEnabled, thì thao tác đặt DefaultSearchProviderSearchURLPostParams sẽ chỉ định thông số khi tìm kiếm URL bằng yêu cầu POST. Thông số này bao gồm các cặp tên/giá trị phân tách bằng dấu phẩy. Nếu một giá trị là thông số mẫu, chẳng hạn như'{searchTerms}', thì dữ liệu cụm từ tìm kiếm thực sẽ thay thế thông số này.

  Nếu bạn không đặt DefaultSearchProviderSearchURLPostParams, thì yêu cầu tìm kiếm sẽ được gửi bằng phương thức GET.

Giá trị mẫu:
  "q={searchTerms},ie=utf-8,oe=utf-8"
  Windows (Intune):
    <enabled/>
    <data id="DefaultSearchProviderSearchURLPostParams" value="q={searchTerms},ie=utf-8,oe=utf-8"/>

Quay lại đầu trang

### DefaultSearchProviderSuggestURL

URL đề xuất của nhà cung cấp dịch vụ tìm kiếm mặc định

Loại dữ liệu:
  String [Windows:REG_SZ]
Vị trí sổ đăng ký Windows cho các ứng dụng Windows:
  Software\Policies\Google\Chrome\DefaultSearchProviderSuggestURL
OMA-URI:
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~DefaultSearchProvider\DefaultSearchProviderSuggestURL
Tên tùy chọn Mac/Linux:
  DefaultSearchProviderSuggestURL
Tên giới hạn Android:
  DefaultSearchProviderSuggestURL
Hỗ trợ trên:
  - Google Chrome (Linux) kể từ phiên bản 8
  - Google Chrome (Mac) kể từ phiên bản 8
  - Google Chrome (Windows) kể từ phiên bản 8
  - Google ChromeOS (Google ChromeOS) kể từ phiên bản 11
  - Google Chrome (Android) kể từ phiên bản 30
  - Google Chrome (iOS) kể từ phiên bản 88
Các tính năng được hỗ trợ:
  Có thể được đề xuất: Có, Làm mới chính sách động: Có, Cho mỗi hồ sơ: Có
Mô tả:

  Nếu bạn bật DefaultSearchProviderEnabled, thì thao tác đặt DefaultSearchProviderSuggestURL sẽ chỉ định URL của công cụ tìm kiếm sẽ đưa ra đề xuất tìm kiếm. URL phải chứa chuỗi '{searchTerms}'. Chuỗi này sẽ được thay bằng cụm từ tìm kiếm của người dùng trong truy vấn.

  Bạn có thể chỉ định URL tìm kiếm của Google là: '{google:baseURL}complete/search?output=chrome&q={searchTerms}'.

Giá trị mẫu:
  "https://search.my.company/suggest?q={searchTerms}"
  Windows (Intune):
    <enabled/>
    <data id="DefaultSearchProviderSuggestURL" value="https://search.my.company/suggest?q={searchTerms}"/>

Quay lại đầu trang

### DefaultSearchProviderSuggestURLPostParams

Tham số cho URL đề xuất sử dụng POST

Loại dữ liệu:
  String [Windows:REG_SZ]
Vị trí sổ đăng ký Windows cho các ứng dụng Windows:
  Software\Policies\Google\Chrome\DefaultSearchProviderSuggestURLPostParams
OMA-URI:
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~DefaultSearchProvider\DefaultSearchProviderSuggestURLPostParams
Tên tùy chọn Mac/Linux:
  DefaultSearchProviderSuggestURLPostParams
Tên giới hạn Android:
  DefaultSearchProviderSuggestURLPostParams
Hỗ trợ trên:
  - Google Chrome (Linux) kể từ phiên bản 29
  - Google Chrome (Mac) kể từ phiên bản 29
  - Google Chrome (Windows) kể từ phiên bản 29
  - Google ChromeOS (Google ChromeOS) kể từ phiên bản 29
  - Google Chrome (Android) kể từ phiên bản 30
  - Google Chrome (iOS) kể từ phiên bản 88
Các tính năng được hỗ trợ:
  Có thể được đề xuất: Có, Làm mới chính sách động: Có, Cho mỗi hồ sơ: Có
Mô tả:

  Nếu bạn bật DefaultSearchProviderEnabled, thì thao tác đặt DefaultSearchProviderSuggestURLPostParams sẽ chỉ định thông số khi thực hiện tìm kiếm theo đề xuất bằng yêu cầu POST. Thông số này bao gồm các cặp tên/giá trị phân tách bằng dấu phẩy. Nếu một giá trị là thông số mẫu, chẳng hạn như'{searchTerms}', thì dữ liệu cụm từ tìm kiếm thực sẽ thay thế thông số này.

  Nếu bạn không đặt DefaultSearchProviderSuggestURLPostParams, thì yêu cầu tìm kiếm theo đề xuất sẽ được gửi bằng phương thức GET.

Giá trị mẫu:
  "q={searchTerms},ie=utf-8,oe=utf-8"
  Windows (Intune):
    <enabled/>
    <data id="DefaultSearchProviderSuggestURLPostParams" value="q={searchTerms},ie=utf-8,oe=utf-8"/>

Quay lại đầu trang

## Nội dung được bảo vệ

Kiểm soát các chính sách dành cho Nội dung được bảo vệ.
Quay lại đầu trang

### ProtectedContentIdentifiersAllowed

Cho phép các trang web sử dụng giá trị nhận dạng cho mục đích phát nội dung được bảo vệ

Loại dữ liệu:
  Boolean [Windows:REG_DWORD]
Vị trí sổ đăng ký Windows cho các ứng dụng Windows:
  Software\Policies\Google\Chrome\ProtectedContentIdentifiersAllowed
OMA-URI:
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~ProtectedContent\ProtectedContentIdentifiersAllowed
Tên giới hạn Android:
  ProtectedContentIdentifiersAllowed
Hỗ trợ trên:
  - Google Chrome (Windows) kể từ phiên bản 140
  - Google ChromeOS (Google ChromeOS) kể từ phiên bản 140
  - Google Chrome (Android) kể từ phiên bản 140
Các tính năng được hỗ trợ:
  Làm mới chính sách động: Có, Cho mỗi hồ sơ: Có
Mô tả:

  Nếu bạn đặt chính sách này thành true (đúng) hoặc không đặt chính sách này, người dùng được phép sử dụng giá trị nhận dạng cho nội dung được bảo vệ. Việc này có thể giúp nâng cao chất lượng phát nội dung được bảo vệ.

  Nếu bạn đặt chính sách này thành false (sai), thì người dùng không được phép sử dụng giá trị nhận dạng cho nội dung được bảo vệ.

Giá trị mẫu:
  0x00000000 (Windows), false (Android)
  Windows (Intune):
    <disabled/>
Nhóm chính sách không thể phân chia:
  Chính sách này thuộc nhóm không thể phân chia sau đây (chỉ áp dụng các chính sách thuộc nguồn có mức ưu tiên cao nhất trong nhóm): ProtectedContent

Quay lại đầu trang

## PluginVm

Định cấu hình chính sách liên quan đến PluginVm.
Quay lại đầu trang

### PluginVmAllowed

Cho phép thiết bị sử dụng một PluginVm trên Google ChromeOS

Loại dữ liệu:
  Boolean
Hỗ trợ trên:
  - Google ChromeOS (Google ChromeOS) kể từ phiên bản 72
Các tính năng được hỗ trợ:
  Làm mới chính sách động: Có
Mô tả:

  Khi bạn đặt chính sách này thành Bật, PluginVm sẽ bật cho thiết bị, với điều kiện là các tùy chọn cài đặt khác cũng cho phép chính sách này. Bạn phải đặt PluginVmAllowed và UserPluginVmAllowed thành Bật, đồng thời đặt PluginVmLicenseKey hoặc PluginVmUserId để PluginVm có thể chạy.

  Nếu bạn đặt thành Tắt hoặc không đặt chính sách này, PluginVm sẽ không bật cho thiết bị.

Nhóm chính sách không thể phân chia:
  Chính sách này thuộc nhóm không thể phân chia sau đây (chỉ áp dụng các chính sách thuộc nguồn có mức ưu tiên cao nhất trong nhóm): PluginVm

Quay lại đầu trang

### PluginVmDataCollectionAllowed

Cho phép Dữ liệu phân tích sản phẩm PluginVm

Loại dữ liệu:
  Boolean
Hỗ trợ trên:
  - Google ChromeOS (Google ChromeOS) kể từ phiên bản 85
Các tính năng được hỗ trợ:
  Làm mới chính sách động: Có, Cho mỗi hồ sơ: Không
Mô tả:

  Cho phép PluginVm thu thập dữ liệu sử dụng của PluginVm.

  Nếu bạn đặt chính sách này thành false hoặc không đặt chính sách, thì PluginVm không được phép thu thập dữ liệu. Nếu bạn đặt chính sách thành true, thì PluginVm có thể thu thập dữ liệu sử dụng của PluginVm. Sau đó, dữ liệu này được kết hợp và phân tích kỹ lưỡng để cải thiện trải nghiệm của PluginVm.

Quay lại đầu trang

### PluginVmImage

Hình ảnh PluginVm

Loại dữ liệu:
  Dictionary
Hỗ trợ trên:
  - Google ChromeOS (Google ChromeOS) kể từ phiên bản 72
Các tính năng được hỗ trợ:
  Làm mới chính sách động: Có, Cho mỗi hồ sơ: Không
Mô tả:

  Việc đặt chính sách này sẽ chỉ định hình ảnh PluginVm cho một người dùng. Hãy chỉ định chính sách này làm một chuỗi định dạng JSON, trong đó URL cho biết vị trí tải xuống hình ảnh đó và chỉ định hash làm một hàm băm SHA-256 dùng để xác minh tính toàn vẹn của tệp tải xuống.

Lược đồ:
  { "properties": { "hash": { "description": "H\u00e0m b\u0103m SHA-256 c\u1ee7a h\u00ecnh \u1ea3nh PluginVm.", "type": "string" }, "url": { "description": "URL m\u00e0 t\u1eeb \u0111\u00f3 c\u00f3 th\u1ec3 t\u1ea3i h\u00ecnh \u1ea3nh PluginVm xu\u1ed1ng.", "type": "string" } }, "type": "object" }

Quay lại đầu trang

### PluginVmRequiredFreeDiskSpace

Dung lượng ổ đĩa trống cần có cho PluginVm

Loại dữ liệu:
  Integer
Hỗ trợ trên:
  - Google ChromeOS (Google ChromeOS) kể từ phiên bản 85
Các tính năng được hỗ trợ:
  Làm mới chính sách động: Có, Cho mỗi hồ sơ: Không
Mô tả:

  Ổ đĩa cần có dung lượng trống (tính bằng GB) để cài đặt PluginVm.

  Nếu bạn không đặt chính sách này, thì thiết bị sẽ không cài đặt được PluginVm nếu ổ đĩa còn dưới 20 GB trống (giá trị mặc định). Nếu bạn đặt chính sách này, thì thiết bị sẽ không cài đặt được PluginVm nếu ổ đĩa có ít dung lượng trống hơn mức mà chính sách yêu cầu.

Hạn chế:
  - Tối thiểu:0
  - Tối đa:1000

Quay lại đầu trang

### PluginVmUserId

Mã người dùng PluginVm

Loại dữ liệu:
  String
Hỗ trợ trên:
  - Google ChromeOS (Google ChromeOS) kể từ phiên bản 84
Các tính năng được hỗ trợ:
  Làm mới chính sách động: Có, Cho mỗi hồ sơ: Không
Mô tả:

  Chính sách này chỉ định mã người dùng cấp phép PluginVm cho thiết bị này.

Quay lại đầu trang

### UserPluginVmAllowed

Cho phép người dùng sử dụng PluginVm trên Google ChromeOS

Loại dữ liệu:
  Boolean
Hỗ trợ trên:
  - Google ChromeOS (Google ChromeOS) kể từ phiên bản 84
Các tính năng được hỗ trợ:
  Làm mới chính sách động: Có, Cho mỗi hồ sơ: Không
Mô tả:

  Cho phép người dùng này chạy PluginVm.

  Nếu bạn đặt chính sách này thành false hoặc không đặt chính sách này, thì PluginVm sẽ không được bật cho người dùng. Nếu bạn đặt chính sách này thành true, thì PluginVm sẽ được bật cho người dùng miễn là các tùy chọn cài đặt khác cũng cho phép điều này. Bạn cần phải đặt PluginVmAllowed và UserPluginVmAllowed thành true, cũng như phải đặt PluginVmLicenseKey hoặc PluginVmUserId để cho phép chạy PluginVm.

Quay lại đầu trang

## Quản lý nguồn

Định cấu hình việc quản lý nguồn trong Google ChromeOS. Những chính sách này cho phép bạn định cấu hình cách Google ChromeOS hoạt động khi người dùng duy trì chế độ rảnh trong một khoảng thời gian.
Quay lại đầu trang

### AllowScreenWakeLocks

Cho phép khóa chế độ thức màn hình

Loại dữ liệu:
  Boolean
Hỗ trợ trên:
  - Google ChromeOS (Google ChromeOS) kể từ phiên bản 28
Các tính năng được hỗ trợ:
  Làm mới chính sách động: Có, Cho mỗi hồ sơ: Không
Mô tả:

  Trừ phi bạn đặt AllowWakeLocks thành Tắt, việc đặt thành Bật hoặc không đặt AllowScreenWakeLocks sẽ cho phép khóa chế độ thức của màn hình để quản lý nguồn điện. Các tiện ích có thể yêu cầu khóa chế độ thức của màn hình thông qua API tiện ích quản lý nguồn điện và các ứng dụng dùng ARC.

  Việc đặt chính sách này thành Tắt sẽ giảm hạng yêu cầu khóa chế độ thức của màn hình thành yêu cầu khóa chế độ thức của hệ thống.

Quay lại đầu trang

### AllowWakeLocks

Cho phép khóa chế độ thức

Loại dữ liệu:
  Boolean
Hỗ trợ trên:
  - Google ChromeOS (Google ChromeOS) kể từ phiên bản 71
Các tính năng được hỗ trợ:
  Làm mới chính sách động: Có, Cho mỗi hồ sơ: Không
Mô tả:

  Việc đặt thành Bật hoặc không đặt chính sách này sẽ cho phép khóa chế độ thức để quản lý nguồn điện. Các tiện ích có thể yêu cầu khóa chế độ thức thông qua API tiện ích quản lý nguồn điện và các ứng dụng dùng App Runtime for Chrome (ARC).

  Khi đặt chính sách này thành Tắt, các yêu cầu khóa chế độ thức sẽ bị bỏ qua.

Quay lại đầu trang

### DeviceAdvancedBatteryChargeModeDayConfig

Đặt cấu hình ngày cho chế độ sạc pin nâng cao

Loại dữ liệu:
  Dictionary
Hỗ trợ trên:
  - Google ChromeOS (Google ChromeOS) kể từ phiên bản 75
Các tính năng được hỗ trợ:
  Làm mới chính sách động: Có, Cho mỗi hồ sơ: Không
Mô tả:

  Nếu bạn đặt DeviceAdvancedBatteryChargeModeEnabled thành Bật thì việc đặt DeviceAdvancedBatteryChargeModeDayConfig sẽ cho phép bạn thiết lập chế độ sạc pin nâng cao. Từ charge_start_time đến charge_end_time, pin của thiết bị sẽ chỉ được phép sạc đầy một lần. Trong thời gian còn lại, pin được duy trì ở trạng thái sạc thấp hơn. Giá trị của charge_start_time phải nhỏ hơn charge_end_time.

  Nếu bạn không đặt chính sách này thì chế độ sạc pin nâng cao sẽ luôn tắt.

  Giá trị hợp lệ của trường minute trong charge_start_time và charge_end_time là 0, 15, 30, 45.

Lược đồ:
  { "properties": { "entries": { "items": { "properties": { "charge_end_time": { "description": "Gi\u1edd \u0111\u1ecba ph\u01b0\u01a1ng \u1edf \u0111\u1ecbnh d\u1ea1ng 24 gi\u1edd theo th\u1eddi gian th\u1ef1c \u0111\u00e3 qua.", "properties": { "hour": { "maximum": 23, "minimum": 0, "type": "integer" }, "minute": { "maximum": 59, "minimum": 0, "type": "integer" } }, "required": [ "hour", "minute" ], "type": "object" }, "charge_start_time": { "description": "Gi\u1edd \u0111\u1ecba ph\u01b0\u01a1ng \u1edf \u0111\u1ecbnh d\u1ea1ng 24 gi\u1edd theo th\u1eddi gian th\u1ef1c \u0111\u00e3 qua.", "properties": { "hour": { "maximum": 23, "minimum": 0, "type": "integer" }, "minute": { "maximum": 59, "minimum": 0, "type": "integer" } }, "required": [ "hour", "minute" ], "type": "object" }, "day": { "enum": [ "MONDAY", "TUESDAY", "WEDNESDAY", "THURSDAY", "FRIDAY", "SATURDAY", "SUNDAY" ], "type": "string" } }, "type": "object" }, "type": "array" } }, "type": "object" }

Quay lại đầu trang

### DeviceAdvancedBatteryChargeModeEnabled

Bật chế độ sạc pin nâng cao

Loại dữ liệu:
  Boolean
Hỗ trợ trên:
  - Google ChromeOS (Google ChromeOS) kể từ phiên bản 75
Các tính năng được hỗ trợ:
  Làm mới chính sách động: Có, Cho mỗi hồ sơ: Không
Mô tả:

  Chính sách này kéo dài tuổi thọ của pin hệ thống nhờ chỉ sạc đầy pin một lần mỗi ngày. Đối với thời gian còn lại trong ngày, pin được duy trì ở trạng thái sạc thấp hơn vì chế độ này có lợi hơn cho khả năng tích trữ, ngay cả khi bạn cắm hệ thống vào nguồn điện.

  Nếu bạn đặt DeviceAdvancedBatteryChargeModeDayConfig thì việc đặt DeviceAdvancedBatteryChargeModeEnabled thành Bật sẽ luôn bật chính sách quản lý điện năng của chế độ sạc pin nâng cao (nếu thiết bị có hỗ trợ). Khi sử dụng một thuật toán sạc chuẩn và các kỹ thuật khác ngoài giờ làm việc, chế độ này cho phép người dùng tăng tối đa độ bền của pin. Trong giờ làm việc, hệ thống sử dụng chế độ sạc nhanh nên quá trình sạc pin sẽ nhanh hơn. Hãy chỉ định thời gian mà hệ thống được dùng nhiều nhất mỗi ngày theo thời gian bắt đầu và thời lượng.

  Nếu bạn đặt chính sách này thành Tắt hoặc không đặt, chế độ sạc pin nâng cao sẽ luôn tắt.

  Người dùng không thể thay đổi chế độ cài đặt này.

Quay lại đầu trang

### DeviceBatteryChargeCustomStartCharging

Đặt mức phần trăm bắt đầu sạc pin tùy chỉnh

Loại dữ liệu:
  Integer
Hỗ trợ trên:
  - Google ChromeOS (Google ChromeOS) kể từ phiên bản 75
Các tính năng được hỗ trợ:
  Làm mới chính sách động: Có, Cho mỗi hồ sơ: Không
Mô tả:

  Nếu bạn đặt DeviceBatteryChargeMode thành "custom", tùy chọn cài đặt DeviceBatteryChargeCustomStartCharging sẽ tùy chỉnh khi pin bắt đầu sạc, dựa vào phần trăm pin đã sạc. Giá trị này phải thấp hơn DeviceBatteryChargeCustomStopCharging tối thiểu là 5 điểm phần trăm.

  Nếu bạn không đặt chính sách này, chế độ sạc pin chuẩn sẽ được áp dụng.

Hạn chế:
  - Tối thiểu:50
  - Tối đa:95

Quay lại đầu trang

### DeviceBatteryChargeCustomStopCharging

Đặt mức phần trăm ngừng sạc pin tùy chỉnh

Loại dữ liệu:
  Integer
Hỗ trợ trên:
  - Google ChromeOS (Google ChromeOS) kể từ phiên bản 75
Các tính năng được hỗ trợ:
  Làm mới chính sách động: Có, Cho mỗi hồ sơ: Không
Mô tả:

  Nếu bạn đặt DeviceBatteryChargeMode thành "custom", tùy chọn cài đặt DeviceBatteryChargeCustomStopCharging sẽ tùy chỉnh thời điểm pin ngừng sạc, dựa vào phần trăm pin đã sạc. DeviceBatteryChargeCustomStartCharging phải thấp hơn DeviceBatteryChargeCustomStopCharging tối thiểu là 5 điểm phần trăm.

  Nếu bạn không đặt chính sách này, chế độ sạc pin "standard" sẽ được áp dụng.

Hạn chế:
  - Tối thiểu:55
  - Tối đa:100

Quay lại đầu trang

### DeviceBatteryChargeMode

Chế độ sạc pin

Loại dữ liệu:
  Integer
Hỗ trợ trên:
  - Google ChromeOS (Google ChromeOS) kể từ phiên bản 75
Các tính năng được hỗ trợ:
  Làm mới chính sách động: Có, Cho mỗi hồ sơ: Không
Mô tả:

  Trừ phi bạn chỉ định DeviceAdvancedBatteryChargeModeEnabled để ghi đè DeviceBatteryChargeMode, tùy chọn cài đặt DeviceBatteryChargeMode sẽ chỉ định chính sách quản lý nguồn điện của chế độ sạc pin (nếu được hỗ trợ trên thiết bị). Để kéo dài thời lượng pin, chính sách này tự động kiểm soát hoạt động sạc pin bằng cách giảm thiểu ứng suất và mức độ hao mòn pin.

  Khi bạn không đặt chính sách này (nếu được hỗ trợ trên thiết bị), chế độ sạc pin chuẩn sẽ áp dụng và người dùng sẽ không thể thay đổi chế độ này.

  Lưu ý: Nếu bạn chọn chế độ sạc pin Tùy chỉnh, hãy chỉ định cả DeviceBatteryChargeCustomStartCharging và DeviceBatteryChargeCustomStopCharging.

  - 1 = Sạc đầy pin ở tốc độ tiêu chuẩn.
  - 2 = Sạc pin bằng công nghệ sạc nhanh.
  - 3 = Sạc pin cho những thiết bị chủ yếu kết nối với nguồn điện bên ngoài.
  - 4 = Pin sạc thích ứng dựa trên thói quen sử dụng pin.
  - 5 = Sạc pin khi thiết bị ở trong phạm vi cố định.

Quay lại đầu trang

### DeviceBootOnAcEnabled

Bật tính năng khởi động trên AC (dòng điện xoay chiều)

Loại dữ liệu:
  Boolean
Hỗ trợ trên:
  - Google ChromeOS (Google ChromeOS) kể từ phiên bản 75
Các tính năng được hỗ trợ:
  Làm mới chính sách động: Có, Cho mỗi hồ sơ: Không
Mô tả:

  Khi bạn đặt chính sách này thành Bật, tính năng khởi động khi cắm nguồn AC sẽ bật liên tục nếu được hỗ trợ trên thiết bị này. Tính năng khởi động khi cắm nguồn AC cho phép hệ thống khởi động lại từ trạng thái Tắt hoặc Ngủ đông sau khi người dùng cắm dây nguồn.

  Khi bạn đặt chính sách này thành Tắt, tính năng khởi động khi cắm nguồn AC sẽ tắt liên tục.

  Nếu bạn đặt chính sách này, người dùng sẽ không thể thay đổi được. Nếu bạn không đặt chính sách này, tính năng khởi động khi cắm nguồn AC sẽ tắt và người dùng sẽ không thể bật tính năng này.

Quay lại đầu trang

### DeviceChargingSoundsEnabled

Bật chuông báo khi sạc

Loại dữ liệu:
  Boolean
Hỗ trợ trên:
  - Google ChromeOS (Google ChromeOS) kể từ phiên bản 117
Các tính năng được hỗ trợ:
  Làm mới chính sách động: Có, Cho mỗi hồ sơ: Không
Mô tả:

  Bật tính năng phát chuông báo khi sạc.

  Tính năng này có nhiệm vụ phát chuông báo khi sạc.

  Nếu bạn đặt chính sách này thành bật thì tính năng sẽ phát chuông báo khi bạn kết nối thiết bị với bộ sạc AC.

  Nếu bạn đặt chính sách này thành tắt thì tính năng sẽ không phát chuông báo khi sạc.

  Nếu bạn đặt chính sách này, người dùng sẽ không thể thay đổi hay ghi đè chính sách.

  Nếu bạn không đặt chính sách này, thì ban đầu tính năng này sẽ tắt trên các thiết bị Google ChromeOS được quản lý. Tuy nhiên, người dùng có thể bật hoặc tắt tính năng này bất cứ lúc nào.

Quay lại đầu trang

### DeviceLowBatterySoundEnabled

Bật chuông báo pin yếu

Loại dữ liệu:
  Boolean
Hỗ trợ trên:
  - Google ChromeOS (Google ChromeOS) kể từ phiên bản 117
Các tính năng được hỗ trợ:
  Làm mới chính sách động: Có, Cho mỗi hồ sơ: Không
Mô tả:

  Bật tính năng phát chuông báo pin yếu.

  Tính năng này có nhiệm vụ phát chuông báo pin yếu.

  Nếu bạn đặt chính sách này thành bật thì tính năng sẽ phát chuông báo pin yếu khi mức pin hoặc thời gian còn lại giảm xuống dưới một ngưỡng nào đó.

  Nếu bạn đặt chính sách này thành tắt thì tính năng sẽ không phát chuông báo pin yếu.

  Nếu bạn đặt chính sách này, người dùng sẽ không thể thay đổi hay ghi đè chính sách.

  Nếu bạn không đặt chính sách này, thì ban đầu tính năng này sẽ tắt đối với người dùng hiện tại hoặc bật đối với người dùng mới trên thiết bị Google ChromeOS được quản lý, nhưng người dùng có thể bật hoặc tắt tính năng này bất cứ lúc nào.

Quay lại đầu trang

### DevicePowerAdaptiveChargingEnabled (Không dùng nữa)

Bật mô hình sạc thích ứng để giữ quá trình sạc nhằm kéo dài thời lượng pin

Loại dữ liệu:
  Boolean
Hỗ trợ trên:
  - Google ChromeOS (Google ChromeOS) kể từ phiên bản 102
Các tính năng được hỗ trợ:
  Có thể được đề xuất: Có, Làm mới chính sách động: Có, Cho mỗi hồ sơ: Không
Mô tả:

  Chỉ định việc có cho phép mô hình sạc thích ứng kìm lại quá trình sạc nhằm kéo dài tuổi thọ pin hay không.

  Khi thiết bị đang kết nối với nguồn điện AC, mô hình sạc thích ứng sẽ đánh giá xem có cần kìm lại quá trình sạc để kéo dài tuổi thọ pin hay không. Nếu có, thì mô hình sạc thích ứng sẽ duy trì pin ở một mức cụ thể (80%) rồi sạc thiết bị lên 100% khi người dùng cần đến.

  Nếu bạn đặt chính sách này thành True (Đúng), thì mô hình sạc thích ứng sẽ bật và được phép kìm lại quá trình sạc để kéo dài tuổi thọ pin.

  Nếu bạn đặt chính sách này thành False (Sai) hoặc không đặt, mô hình sạc thích ứng sẽ không tác động đến quá trình sạc.

  Lưu ý: Chính sách này sẽ không có hiệu lực nếu bạn đặt chính sách DevicePowerBatteryChargingOptimization.

Quay lại đầu trang

### DevicePowerBatteryChargingOptimization

Tối ưu hoá quá trình sạc pin

Loại dữ liệu:
  Integer
Hỗ trợ trên:
  - Google ChromeOS (Google ChromeOS) kể từ phiên bản 134
Các tính năng được hỗ trợ:
  Làm mới chính sách động: Có, Cho mỗi hồ sơ: Không
Mô tả:

  Tình trạng pin có thể chịu ảnh hưởng từ các yếu tố như thường xuyên sạc đầy và thời gian sạc kéo dài. Do đó, chính sách này cung cấp ba lựa chọn để tối ưu hoá hành vi sạc và giảm thiểu các yếu tố trên, từ đó kéo dài thời lượng pin.

  Không đặt chính sách này – Người dùng có thể sử dụng nút bật/tắt tính năng Sạc thích ứng để bật/tắt tính năng Sạc thích ứng.

  Nếu bạn đặt chính sách này thành 1 – Chuẩn hoặc không đặt, pin sẽ sạc bình thường đến 100%. Khi chọn lựa chọn này, bạn sẽ không thể chọn lựa chọn sạc thích ứng và sạc giới hạn.

  Nếu bạn đặt chính sách này thành 2 – Thích ứng, thì thiết bị sẽ tìm hiểu thói quen sạc của bạn và trì hoãn quá trình sạc đến 100% cho đến khi cần thiết. Lựa chọn này giúp kéo dài tình trạng pin.

  Nếu bạn đặt chính sách này thành 3 – Giới hạn, thì pin sẽ chỉ sạc đến khoảng 80% để tăng tối đa tuổi thọ pin.

  Nếu bạn đặt chính sách DevicePowerBatteryChargingOptimization, thì chính sách này sẽ được ưu tiên hơn chính sách DevicePowerAdaptiveChargingEnabled.

  Nếu bạn không đặt chính sách DevicePowerBatteryChargingOptimization, thì chính sách DevicePowerAdaptiveChargingEnabled sẽ kiểm soát việc bật/tắt tính năng sạc thích ứng.

  DevicePowerAdaptiveChargingEnabled sắp không được dùng nữa.

  - 1 = Sạc đầy pin ở tốc độ chuẩn. Khi chọn chế độ này, bạn sẽ không thể chọn chế độ sạc thích ứng và sạc giới hạn.
  - 2 = Lựa chọn sạc thích ứng sử dụng công nghệ học máy để dự đoán thời điểm bạn rút sạc và trì hoãn quá trình sạc đến 100% để kéo dài thời lượng pin.
  - 3 = Sạc pin đến khoảng 80% để kéo dài thời lượng pin.

Quay lại đầu trang

### DevicePowerPeakShiftBatteryThreshold

Đặt ngưỡng pin cho chế độ chuyển đổi điện năng cao điểm theo phần trăm

Loại dữ liệu:
  Integer
Hỗ trợ trên:
  - Google ChromeOS (Google ChromeOS) kể từ phiên bản 75
Các tính năng được hỗ trợ:
  Làm mới chính sách động: Có, Cho mỗi hồ sơ: Không
Mô tả:

  Nếu bạn Bật DevicePowerPeakShiftEnabled, tùy chọn cài đặt DevicePowerPeakShiftBatteryThreshold sẽ đặt ngưỡng pin chuyển đổi nguồn điện vào giờ cao điểm theo phần trăm.

  Nếu bạn không đặt chính sách này, tùy chọn chuyển đổi nguồn điện vào giờ cao điểm sẽ tắt liên tục.

Hạn chế:
  - Tối thiểu:15
  - Tối đa:100

Quay lại đầu trang

### DevicePowerPeakShiftDayConfig

Đặt cấu hình ngày cho chế độ chuyển đổi điện năng cao điểm

Loại dữ liệu:
  Dictionary
Hỗ trợ trên:
  - Google ChromeOS (Google ChromeOS) kể từ phiên bản 75
Các tính năng được hỗ trợ:
  Làm mới chính sách động: Có, Cho mỗi hồ sơ: Không
Mô tả:

  Nếu bạn BẬT DevicePowerPeakShiftEnabled, tùy chọn cài đặt DevicePowerPeakShiftDayConfig sẽ đặt cấu hình ngày chuyển đổi nguồn điện vào giờ cao điểm.

  Nếu bạn không đặt chính sách này, tùy chọn chuyển đổi nguồn điện vào giờ cao điểm sẽ tắt liên tục.

  Các giá trị hợp lệ dành cho trường minute trong start_time, end_time và charge_start_time là 0, 15, 30, 45.

Lược đồ:
  { "properties": { "entries": { "items": { "properties": { "charge_start_time": { "description": "Gi\u1edd \u0111\u1ecba ph\u01b0\u01a1ng \u1edf \u0111\u1ecbnh d\u1ea1ng 24 gi\u1edd theo th\u1eddi gian th\u1ef1c \u0111\u00e3 qua.", "properties": { "hour": { "maximum": 23, "minimum": 0, "type": "integer" }, "minute": { "maximum": 59, "minimum": 0, "type": "integer" } }, "required": [ "hour", "minute" ], "type": "object" }, "day": { "enum": [ "MONDAY", "TUESDAY", "WEDNESDAY", "THURSDAY", "FRIDAY", "SATURDAY", "SUNDAY" ], "type": "string" }, "end_time": { "description": "Gi\u1edd \u0111\u1ecba ph\u01b0\u01a1ng \u1edf \u0111\u1ecbnh d\u1ea1ng 24 gi\u1edd theo th\u1eddi gian th\u1ef1c \u0111\u00e3 qua.", "properties": { "hour": { "maximum": 23, "minimum": 0, "type": "integer" }, "minute": { "maximum": 59, "minimum": 0, "type": "integer" } }, "required": [ "hour", "minute" ], "type": "object" }, "start_time": { "description": "Gi\u1edd \u0111\u1ecba ph\u01b0\u01a1ng \u1edf \u0111\u1ecbnh d\u1ea1ng 24 gi\u1edd theo th\u1eddi gian th\u1ef1c \u0111\u00e3 qua.", "properties": { "hour": { "maximum": 23, "minimum": 0, "type": "integer" }, "minute": { "maximum": 59, "minimum": 0, "type": "integer" } }, "required": [ "hour", "minute" ], "type": "object" } }, "type": "object" }, "type": "array" } }, "type": "object" }

Quay lại đầu trang

### DevicePowerPeakShiftEnabled

Bật tính năng quản lý nguồn điện khi chuyển đổi vào giờ cao điểm

Loại dữ liệu:
  Boolean
Hỗ trợ trên:
  - Google ChromeOS (Google ChromeOS) kể từ phiên bản 75
Các tính năng được hỗ trợ:
  Làm mới chính sách động: Có, Cho mỗi hồ sơ: Không
Mô tả:

  Nếu bạn bật chính sách này, đồng thời đặt DevicePowerPeakShiftBatteryThreshold và DevicePowerPeakShiftDayConfig, thì hệ thống sẽ luôn bật chế độ chuyển đổi nguồn điện vào giờ cao điểm nếu được hỗ trợ trên thiết bị. Chính sách quản lý nguồn điện khi chuyển đổi vào giờ cao điểm là một chính sách tiết kiệm điện năng giúp giảm thiểu việc sử dụng dòng điện xoay chiều trong những thời điểm có mức sử dụng cao điểm. Bạn có thể đặt thời gian bắt đầu và thời gian kết thúc để chạy trong chế độ chuyển đổi nguồn điện vào giờ cao điểm cho từng ngày trong tuần. Thiết bị sẽ chạy bằng pin (ngay cả khi được kết nối với dòng điện xoay chiều) trong những thời điểm này miễn là pin ở trên ngưỡng được chỉ định. Sau thời gian kết thúc chỉ định, thiết bị sẽ chạy bằng dòng điện xoay chiều (nếu được kết nối) nhưng sẽ không sạc pin. Thiết bị sẽ hoạt động bình thường trở lại bằng dòng điện xoay chiều và sạc lại pin sau thời gian bắt đầu sạc được chỉ định.

  Nếu bạn tắt chính sách này, thiết bị sẽ luôn tắt chế độ chuyển đổi nguồn điện vào giờ cao điểm.

  Nếu bạn không đặt chính sách này, thì ban đầu, chế độ chuyển đổi nguồn điện vào giờ cao điểm sẽ tắt. Người dùng không thể thay đổi tùy chọn cài đặt này.

Quay lại đầu trang

### DeviceUsbPowerShareEnabled

Bật tính năng sạc pin qua USB

Loại dữ liệu:
  Boolean
Hỗ trợ trên:
  - Google ChromeOS (Google ChromeOS) kể từ phiên bản 75
Các tính năng được hỗ trợ:
  Làm mới chính sách động: Có, Cho mỗi hồ sơ: Không
Mô tả:

  Nếu bạn đặt chính sách này thành Bật, hệ thống sẽ bật chính sách quản lý điện của tính năng chia sẻ điện qua USB.

  Một số thiết bị có cổng USB đặc trưng có biểu tượng pin hoặc tia chớp dùng để sạc các thiết bị bằng cách sử dụng pin của hệ thống. Chính sách này ảnh hưởng đến hoạt động sạc của cổng này khi hệ thống ở chế độ ngủ và tắt. Chính sách này không ảnh hưởng đến các cổng USB khác và hoạt động sạc khi hệ thống ở chế độ thức giấc (cổng USB sẽ luôn cấp điện khi hệ thống ở chế độ này).

  Khi hệ thống ở chế độ ngủ, điện sẽ được cấp cho cổng USB khi thiết bị được cắm vào bộ sạc cắm tường hoặc khi mức pin lớn hơn 50%. Khi hệ thống ở chế độ tắt, điện sẽ được cấp cho cổng USB khi thiết bị được cắm vào bộ sạc cắm tường.

  Nếu bạn đặt chính sách này thành Tắt, điện sẽ không được cấp.

  Nếu bạn không đặt chính sách này, thì chính sách này sẽ bật và người dùng không thể tắt.

Quay lại đầu trang

### IdleAction (Không dùng nữa)

Hành động cần thực hiện khi đạt tới độ trễ khi không sử dụng

Loại dữ liệu:
  Integer
Hỗ trợ trên:
  - Google ChromeOS (Google ChromeOS) kể từ phiên bản 26
Các tính năng được hỗ trợ:
  Làm mới chính sách động: Có, Cho mỗi hồ sơ: Không
Mô tả:

  Lưu ý rằng chúng tôi không dùng chính sách này nữa và sẽ xóa khỏi Google ChromeOS phiên bản 85. Thay vào đó, vui lòng sử dụng PowerManagementIdleSettings.

  Chính sách này cung cấp giá trị dự phòng cho các chính sách IdleActionAC và IdleActionBattery cụ thể hơn. Nếu bạn đặt chính sách này, giá trị của chính sách sẽ được sử dụng trong trường hợp bạn không đặt chính sách cụ thể hơn tương ứng.

  Khi bạn không đặt chính sách này, hoạt động của các chính sách cụ thể hơn sẽ không bị ảnh hưởng.

  - 0 = Tạm ngừng
  - 1 = Đăng xuất người dùng
  - 2 = Tắt
  - 3 = Không làm gì

Quay lại đầu trang

### IdleActionAC (Không dùng nữa)

Tác vụ sẽ thực hiện khi đạt độ trễ không hoạt động trong khi chạy bằng nguồn AC

Loại dữ liệu:
  Integer
Hỗ trợ trên:
  - Google ChromeOS (Google ChromeOS) kể từ phiên bản 30
Các tính năng được hỗ trợ:
  Làm mới chính sách động: Có, Cho mỗi hồ sơ: Không
Mô tả:

  Lưu ý rằng chúng tôi không dùng chính sách này nữa và sẽ xóa khỏi Google ChromeOS phiên bản 85. Thay vào đó, vui lòng sử dụng PowerManagementIdleSettings.

  Khi bạn đặt, chính sách này sẽ chỉ định hành động mà Google ChromeOS thực hiện khi người dùng tạm vắng trong khoảng thời gian cho trước theo thời gian chờ khi tạm vắng. Bạn có thể định cấu hình riêng biệt khoảng thời gian này.

  Khi bạn không đặt chính sách này, hành động mặc định là tạm ngưng sẽ được thực hiện.

  Nếu hành động là tạm ngưng, thì bạn có thể định cấu hình Google ChromeOS một cách riêng biệt thành khóa hoặc không khóa màn hình trước khi tạm ngưng.

  - 0 = Tạm ngừng
  - 1 = Đăng xuất người dùng
  - 2 = Tắt
  - 3 = Không làm gì

Quay lại đầu trang

### IdleActionBattery (Không dùng nữa)

Tác vụ sẽ thực hiện khi đạt độ trễ không hoạt động trong khi chạy bằng nguồn pin

Loại dữ liệu:
  Integer
Hỗ trợ trên:
  - Google ChromeOS (Google ChromeOS) kể từ phiên bản 30
Các tính năng được hỗ trợ:
  Làm mới chính sách động: Có, Cho mỗi hồ sơ: Không
Mô tả:

  Lưu ý rằng chúng tôi không dùng chính sách này nữa và sẽ xóa khỏi Google ChromeOS phiên bản 85. Thay vào đó, vui lòng sử dụng PowerManagementIdleSettings.

  Khi bạn đặt, chính sách này sẽ chỉ định hành động mà Google ChromeOS thực hiện khi người dùng tạm vắng trong khoảng thời gian cho trước theo thời gian chờ khi tạm vắng. Bạn có thể định cấu hình riêng biệt khoảng thời gian này.

  Khi bạn không đặt chính sách này, hành động mặc định là tạm ngưng sẽ được thực hiện.

  Nếu hành động là tạm ngưng, thì bạn có thể định cấu hình Google ChromeOS một cách riêng biệt thành khóa hoặc không khóa màn hình trước khi tạm ngưng.

  - 0 = Tạm ngừng
  - 1 = Đăng xuất người dùng
  - 2 = Tắt
  - 3 = Không làm gì

Quay lại đầu trang

### IdleDelayAC (Không dùng nữa)

Độ trễ lúc không sử dụng khi chạy trên nguồn AC

Loại dữ liệu:
  Integer
Hỗ trợ trên:
  - Google ChromeOS (Google ChromeOS) kể từ phiên bản 26
Các tính năng được hỗ trợ:
  Làm mới chính sách động: Có, Cho mỗi hồ sơ: Không
Mô tả:

  Lưu ý rằng chúng tôi không dùng chính sách này nữa và sẽ xóa khỏi Google ChromeOS phiên bản 85. Thay vào đó, vui lòng sử dụng PowerManagementIdleSettings.

  Chỉ định khoảng thời gian kể từ lần cuối cùng người dùng nhập cho đến thời điểm thực hiện hành động ở chế độ tạm vắng đó khi chạy bằng nguồn điện xoay chiều.

  Khi bạn đặt, chính sách này sẽ chỉ định khoảng thời gian người dùng phải duy trì chế độ tạm vắng trước khi Google ChromeOS thực hiện hành động ở chế độ tạm vắng mà bạn có thể định cấu hình riêng.

  Khi bạn không đặt chính sách này, khoảng thời gian mặc định sẽ được sử dụng.

  Bạn phải chỉ định giá trị của chính sách bằng mili giây.

Quay lại đầu trang

### IdleDelayBattery (Không dùng nữa)

Độ trễ khi không sử dụng khi chạy trên nguồn pin

Loại dữ liệu:
  Integer
Hỗ trợ trên:
  - Google ChromeOS (Google ChromeOS) kể từ phiên bản 26
Các tính năng được hỗ trợ:
  Làm mới chính sách động: Có, Cho mỗi hồ sơ: Không
Mô tả:

  Lưu ý rằng chúng tôi không dùng chính sách này nữa và sẽ xóa khỏi Google ChromeOS phiên bản 85. Thay vào đó, vui lòng sử dụng PowerManagementIdleSettings.

  Chỉ định khoảng thời gian kể từ lần cuối cùng người dùng nhập cho đến thời điểm hệ thống thực hiện hành động ở chế độ tạm vắng khi chạy bằng pin.

  Khi bạn đặt, chính sách này sẽ chỉ định khoảng thời gian người dùng phải duy trì chế độ tạm vắng trước khi Google ChromeOS thực hiện hành động ở chế độ tạm vắng mà bạn có thể định cấu hình riêng.

  Khi bạn không đặt chính sách này, khoảng thời gian mặc định sẽ được sử dụng.

  Bạn phải chỉ định giá trị của chính sách bằng mili giây.

Quay lại đầu trang

### IdleWarningDelayAC (Không dùng nữa)

Thời gian chờ cảnh báo trạng thái không sử dụng khi chạy trên nguồn AC

Loại dữ liệu:
  Integer
Hỗ trợ trên:
  - Google ChromeOS (Google ChromeOS) kể từ phiên bản 27
Các tính năng được hỗ trợ:
  Làm mới chính sách động: Có, Cho mỗi hồ sơ: Không
Mô tả:

  Lưu ý rằng chúng tôi không dùng chính sách này nữa và sẽ xóa khỏi Google ChromeOS phiên bản 85. Thay vào đó, vui lòng sử dụng PowerManagementIdleSettings.

  Chỉ định khoảng thời gian kể từ lần cuối cùng người dùng nhập cho đến thời điểm hộp thoại cảnh báo hiển thị khi chạy bằng nguồn điện xoay chiều.

  Khi bạn đặt, chính sách này sẽ chỉ định khoảng thời gian người dùng phải duy trì chế độ tạm vắng trước khi Google ChromeOS hiện hộp thoại cảnh báo cho người dùng biết rằng hành động ở chế độ tạm vắng đó sắp được thực hiện.

  Khi bạn không đặt chính sách này, sẽ không có hộp thoại cảnh báo nào hiển thị.

  Bạn phải chỉ định giá trị của chính sách bằng mili giây. Các giá trị được giới hạn ở mức nhỏ hơn hoặc bằng thời gian chờ khi ở chế độ tạm vắng.

  Thông báo cảnh báo chỉ hiển thị nếu hành động ở chế độ tạm vắng là hành động đăng xuất hoặc tắt nguồn.

Quay lại đầu trang

### IdleWarningDelayBattery (Không dùng nữa)

Thời gian chờ cảnh báo trạng thái không sử dụng khi chạy trên nguồn pin

Loại dữ liệu:
  Integer
Hỗ trợ trên:
  - Google ChromeOS (Google ChromeOS) kể từ phiên bản 27
Các tính năng được hỗ trợ:
  Làm mới chính sách động: Có, Cho mỗi hồ sơ: Không
Mô tả:

  Lưu ý rằng chúng tôi không dùng chính sách này nữa và sẽ xóa khỏi Google ChromeOS phiên bản 85. Thay vào đó, vui lòng sử dụng PowerManagementIdleSettings.

  Chỉ định khoảng thời gian kể từ lần cuối cùng người dùng nhập cho đến thời điểm hộp thoại cảnh báo hiển thị khi chạy bằng pin.

  Khi bạn đặt, chính sách này sẽ chỉ định khoảng thời gian người dùng phải duy trì chế độ tạm vắng trước khi Google ChromeOS hiện hộp thoại cảnh báo cho người dùng biết rằng hành động ở chế độ tạm vắng đó sắp được thực hiện.

  Khi bạn không đặt chính sách này, sẽ không có hộp thoại cảnh báo nào hiển thị.

  Bạn phải chỉ định giá trị của chính sách bằng mili giây. Các giá trị được giới hạn ở mức nhỏ hơn hoặc bằng thời gian chờ khi ở chế độ tạm vắng.

  Thông báo cảnh báo chỉ hiển thị nếu hành động ở chế độ tạm vắng là hành động đăng xuất hoặc tắt nguồn.

Quay lại đầu trang

### LidCloseAction

Hành động sẽ thực hiện khi người dùng đóng nắp

Loại dữ liệu:
  Integer
Hỗ trợ trên:
  - Google ChromeOS (Google ChromeOS) kể từ phiên bản 26
Các tính năng được hỗ trợ:
  Làm mới chính sách động: Có, Cho mỗi hồ sơ: Không
Mô tả:

  Việc đặt chính sách này sẽ chỉ định hành động mà Google ChromeOS thực hiện khi người dùng đóng nắp thiết bị.

  Nếu bạn không đặt chính sách này, hệ thống sẽ thực hiện hành động Tạm ngưng.

  Lưu ý: Nếu hành động là Tạm ngưng, bạn có thể thiết lập riêng Google ChromeOS thành khóa hoặc không khóa màn hình trước khi tạm ngưng hoạt động.

  - 0 = Tạm ngừng
  - 1 = Đăng xuất người dùng
  - 2 = Tắt
  - 3 = Không làm gì

Quay lại đầu trang

### PowerManagementIdleSettings

Cài đặt quản lý nguồn khi người dùng không sử dụng

Loại dữ liệu:
  Dictionary
Hỗ trợ trên:
  - Google ChromeOS (Google ChromeOS) kể từ phiên bản 35
Các tính năng được hỗ trợ:
  Làm mới chính sách động: Có, Cho mỗi hồ sơ: Không
Mô tả:

  Việc đặt chính sách này sẽ kiểm soát chiến lược quản lý điện trong trường hợp người dùng không hoạt động.

  Có 4 hành động:

  * Màn hình sẽ giảm độ sáng nếu người dùng không hoạt động trong khoảng thời gian do ScreenDim chỉ định.

  * Màn hình sẽ tắt nếu người dùng không hoạt động trong khoảng thời gian do ScreenOff chỉ định.

  * Một hộp thoại cảnh báo sẽ xuất hiện nếu người dùng vẫn không hoạt động trong khoảng thời gian do IdleWarning chỉ định. Hộp thoại này cảnh báo người dùng rằng hành động ở chế độ rảnh sẽ được thực hiện và cảnh báo này chỉ xuất hiện nếu hành động ở chế độ rảnh là đăng xuất hoặc tắt máy.

  * Hành động do IdleAction chỉ định sẽ được thực hiện nếu người dùng không hoạt động trong khoảng thời gian do Idle chỉ định.

  Đối với từng hành động nêu trên, bạn nên chỉ định thời gian trì hoãn bằng mili giây và phải đặt thời gian trì hoãn thành một giá trị lớn hơn 0 để kích hoạt hành động tương ứng. Nếu bạn đặt thời gian trì hoãn thành 0, Google ChromeOS sẽ không thực hiện hành động tương ứng.

  Đối với từng loại thời gian trì hoãn nêu trên, khi bạn không đặt khoảng thời gian, hệ thống sẽ sử dụng một giá trị mặc định.

  Các giá trị của ScreenDim sẽ được giới hạn ở mức nhỏ hơn hoặc bằng ScreenOff. ScreenOff và IdleWarning sẽ được giới hạn ở mức nhỏ hơn hoặc bằng Idle.

  IdleAction có thể là 1 trong 4 hành động:

  * Suspend

  * Logout

  * Shutdown

  * DoNothing

  Nếu bạn không đặt IdleAction, Suspend sẽ được thực hiện.

  Lưu ý: Có các tùy chọn cài đặt riêng cho nguồn AC và pin.

Lược đồ:
  { "properties": { "AC": { "description": "S\u1ed1 l\u1ea7n tr\u00ec ho\u00e3n v\u00e0 c\u00e1c h\u00e0nh \u0111\u1ed9ng c\u1ea7n th\u1ef1c hi\u1ec7n khi thi\u1ebft b\u1ecb \u1edf tr\u1ea1ng th\u00e1i r\u1ea3nh v\u00e0 ch\u1ea1y b\u1eb1ng ngu\u1ed3n \u0111i\u1ec7n AC", "id": "PowerManagementDelays", "properties": { "Delays": { "properties": { "Idle": { "description": "Kho\u1ea3ng th\u1eddi gian (t\u00ednh b\u1eb1ng mili gi\u00e2y) k\u1ec3 t\u1eeb khi kh\u00f4ng c\u00f3 ho\u1ea1t \u0111\u1ed9ng \u0111\u1ea7u v\u00e0o c\u1ee7a ng\u01b0\u1eddi d\u00f9ng cho \u0111\u1ebfn th\u1eddi \u0111i\u1ec3m h\u1ec7 th\u1ed1ng th\u1ef1c hi\u1ec7n h\u00e0nh \u0111\u1ed9ng khi chuy\u1ec3n sang tr\u1ea1ng th\u00e1i r\u1ea3nh", "minimum": 0, "type": "integer" }, "IdleWarning": { "description": "Kho\u1ea3ng th\u1eddi gian (t\u00ednh b\u1eb1ng mili gi\u00e2y) k\u1ec3 t\u1eeb khi kh\u00f4ng c\u00f3 ho\u1ea1t \u0111\u1ed9ng \u0111\u1ea7u v\u00e0o c\u1ee7a ng\u01b0\u1eddi d\u00f9ng cho \u0111\u1ebfn th\u1eddi \u0111i\u1ec3m h\u1ec7 th\u1ed1ng hi\u1ec7n h\u1ed9p tho\u1ea1i c\u1ea3nh b\u00e1o", "minimum": 0, "type": "integer" }, "ScreenDim": { "description": "Kho\u1ea3ng th\u1eddi gian (t\u00ednh b\u1eb1ng mili gi\u00e2y) k\u1ec3 t\u1eeb khi kh\u00f4ng c\u00f3 ho\u1ea1t \u0111\u1ed9ng \u0111\u1ea7u v\u00e0o c\u1ee7a ng\u01b0\u1eddi d\u00f9ng cho \u0111\u1ebfn th\u1eddi \u0111i\u1ec3m m\u00e0n h\u00ecnh t\u1ed1i \u0111i", "minimum": 0, "type": "integer" }, "ScreenOff": { "description": "Kho\u1ea3ng th\u1eddi gian (t\u00ednh b\u1eb1ng mili gi\u00e2y) k\u1ec3 t\u1eeb khi kh\u00f4ng c\u00f3 ho\u1ea1t \u0111\u1ed9ng \u0111\u1ea7u v\u00e0o c\u1ee7a ng\u01b0\u1eddi d\u00f9ng cho \u0111\u1ebfn th\u1eddi \u0111i\u1ec3m m\u00e0n h\u00ecnh b\u1ecb t\u1eaft", "minimum": 0, "type": "integer" } }, "type": "object" }, "IdleAction": { "description": "H\u00e0nh \u0111\u1ed9ng c\u1ea7n th\u1ef1c hi\u1ec7n khi \u0111\u1ea1t t\u1edbi \u0111\u1ed9 tr\u1ec5 khi kh\u00f4ng s\u1eed d\u1ee5ng", "enum": [ "Suspend", "Logout", "Shutdown", "DoNothing" ], "type": "string" } }, "type": "object" }, "Battery": { "description": "S\u1ed1 l\u1ea7n tr\u00ec ho\u00e3n v\u00e0 c\u00e1c h\u00e0nh \u0111\u1ed9ng c\u1ea7n th\u1ef1c hi\u1ec7n khi thi\u1ebft b\u1ecb \u1edf tr\u1ea1ng th\u00e1i r\u1ea3nh v\u00e0 ch\u1ea1y b\u1eb1ng ngu\u1ed3n \u0111i\u1ec7n AC", "properties": { "Delays": { "properties": { "Idle": { "description": "Kho\u1ea3ng th\u1eddi gian (t\u00ednh b\u1eb1ng mili gi\u00e2y) k\u1ec3 t\u1eeb khi kh\u00f4ng c\u00f3 ho\u1ea1t \u0111\u1ed9ng \u0111\u1ea7u v\u00e0o c\u1ee7a ng\u01b0\u1eddi d\u00f9ng cho \u0111\u1ebfn th\u1eddi \u0111i\u1ec3m h\u1ec7 th\u1ed1ng th\u1ef1c hi\u1ec7n h\u00e0nh \u0111\u1ed9ng khi chuy\u1ec3n sang tr\u1ea1ng th\u00e1i r\u1ea3nh", "minimum": 0, "type": "integer" }, "IdleWarning": { "description": "Kho\u1ea3ng th\u1eddi gian (t\u00ednh b\u1eb1ng mili gi\u00e2y) k\u1ec3 t\u1eeb khi kh\u00f4ng c\u00f3 ho\u1ea1t \u0111\u1ed9ng \u0111\u1ea7u v\u00e0o c\u1ee7a ng\u01b0\u1eddi d\u00f9ng cho \u0111\u1ebfn th\u1eddi \u0111i\u1ec3m h\u1ec7 th\u1ed1ng hi\u1ec7n h\u1ed9p tho\u1ea1i c\u1ea3nh b\u00e1o", "minimum": 0, "type": "integer" }, "ScreenDim": { "description": "Kho\u1ea3ng th\u1eddi gian (t\u00ednh b\u1eb1ng mili gi\u00e2y) k\u1ec3 t\u1eeb khi kh\u00f4ng c\u00f3 ho\u1ea1t \u0111\u1ed9ng \u0111\u1ea7u v\u00e0o c\u1ee7a ng\u01b0\u1eddi d\u00f9ng cho \u0111\u1ebfn th\u1eddi \u0111i\u1ec3m m\u00e0n h\u00ecnh t\u1ed1i \u0111i", "minimum": 0, "type": "integer" }, "ScreenOff": { "description": "Kho\u1ea3ng th\u1eddi gian (t\u00ednh b\u1eb1ng mili gi\u00e2y) k\u1ec3 t\u1eeb khi kh\u00f4ng c\u00f3 ho\u1ea1t \u0111\u1ed9ng \u0111\u1ea7u v\u00e0o c\u1ee7a ng\u01b0\u1eddi d\u00f9ng cho \u0111\u1ebfn th\u1eddi \u0111i\u1ec3m m\u00e0n h\u00ecnh b\u1ecb t\u1eaft", "minimum": 0, "type": "integer" } }, "type": "object" }, "IdleAction": { "description": "H\u00e0nh \u0111\u1ed9ng c\u1ea7n th\u1ef1c hi\u1ec7n khi \u0111\u1ea1t t\u1edbi \u0111\u1ed9 tr\u1ec5 khi kh\u00f4ng s\u1eed d\u1ee5ng", "enum": [ "Suspend", "Logout", "Shutdown", "DoNothing" ], "type": "string" } }, "type": "object" } }, "type": "object" }

Quay lại đầu trang

### PowerManagementUsesAudioActivity

Chỉ định xem hoạt động âm thanh có ảnh hưởng đến việc quản lý nguồn không

Loại dữ liệu:
  Boolean
Hỗ trợ trên:
  - Google ChromeOS (Google ChromeOS) kể từ phiên bản 26
Các tính năng được hỗ trợ:
  Làm mới chính sách động: Có, Cho mỗi hồ sơ: Không
Mô tả:

  Nếu bạn không đặt hoặc đặt chính sách này thành Bật, thì người dùng sẽ không được coi là không hoạt động khi âm thanh phát. Điều này ngăn hệ thống đạt tới thời gian trì hoãn khi ở chế độ rảnh và ngăn việc thực hiện hành động ở chế độ rảnh. Tuy nhiên việc giảm độ sáng màn hình, tắt màn hình và khóa màn hình sẽ vẫn xảy ra sau thời gian chờ đã định cấu hình của những hành động này bất kể hoạt động âm thanh.

  Nếu bạn đặt chính sách này thành Tắt, hệ thống có thể coi người dùng là không hoạt động bất kể hoạt động âm thanh là gì.

Quay lại đầu trang

### PowerManagementUsesVideoActivity

Chỉ định xem hoạt động video có ảnh hưởng đến việc quản lý nguồn không

Loại dữ liệu:
  Boolean
Hỗ trợ trên:
  - Google ChromeOS (Google ChromeOS) kể từ phiên bản 26
Các tính năng được hỗ trợ:
  Làm mới chính sách động: Có, Cho mỗi hồ sơ: Không
Mô tả:

  Nếu bạn không đặt hoặc đặt chính sách này thành Bật, thì người dùng sẽ được coi là không hoạt động trong khi video phát. Điều này ngăn hệ thống đạt tới thời gian trì hoãn khi ở chế độ rảnh, thời gian trì hoãn giảm độ sáng màn hình, thời gian trì hoãn tắt màn hình cũng như thời gian trì hoãn khóa màn hình và ngăn việc thực hiện các hành động tương ứng.

  Nếu bạn đặt chính sách này thành Tắt, hệ thống có thể coi người dùng là không hoạt động bất kể hoạt động video là gì.

Lưu ý dành cho thiết bị Google ChromeOS hỗ trợ ứng dụng Android:

  Video đang phát trong các ứng dụng Android không được xem xét ngay cả khi chính sách này được đặt thành True.

Quay lại đầu trang

### PowerSmartDimEnabled

Bật mô hình giảm độ sáng thông minh để kéo dài thời gian cho đến khi màn hình tối đi

Loại dữ liệu:
  Boolean
Hỗ trợ trên:
  - Google ChromeOS (Google ChromeOS) kể từ phiên bản 70
Các tính năng được hỗ trợ:
  Làm mới chính sách động: Có, Cho mỗi hồ sơ: Không
Mô tả:

  Nếu bạn không đặt hoặc đặt chính sách này thành Bật, thì hệ thống sẽ bật mô hình giảm độ sáng thông minh và có thể kéo dài thời gian cho đến khi màn hình tối đi. Nếu chính sách này trì hoãn thời gian, thì thời gian trì hoãn tắt màn hình, thời gian trì hoãn khóa màn hình và thời gian trì hoãn khi ở chế độ rảnh sẽ điều chỉnh để duy trì cùng khoảng thời gian với thời gian trì hoãn giảm độ sáng màn hình như được đặt ban đầu.

  Nếu bạn đặt chính sách này thành Tắt, mô hình giảm độ sáng thông minh sẽ không ảnh hưởng đến việc giảm độ sáng màn hình.

Quay lại đầu trang

### PresentationScreenDimDelayScale

Tỷ lệ phần trăm theo đó xác định độ trễ mờ màn hình ở chế độ bản trình bày

Loại dữ liệu:
  Integer
Hỗ trợ trên:
  - Google ChromeOS (Google ChromeOS) kể từ phiên bản 29
Các tính năng được hỗ trợ:
  Làm mới chính sách động: Có, Cho mỗi hồ sơ: Không
Mô tả:

  Nếu bạn đặt PowerSmartDimEnabled thành Tắt, việc đặt PresentationScreenDimDelayScale sẽ chỉ định tỷ lệ phần trăm mà theo đó thời gian trì hoãn giảm độ sáng màn hình sẽ thay đổi khi thiết bị đang trình chiếu. Khi thời gian trì hoãn giảm độ sáng thay đổi, thời gian trì hoãn tắt màn hình, thời gian trì hoãn khóa màn hình và thời gian trì hoãn khi ở chế độ tạm vắng sẽ điều chỉnh để duy trì cùng khoảng thời gian với thời gian trì hoãn giảm độ sáng màn hình như được đặt ban đầu.

  Nếu bạn không đặt chính sách này, hệ thống sẽ sử dụng một hệ số tỷ lệ mặc định.

  Lưu ý: Hệ số tỷ lệ phải từ 100% trở lên.

Quay lại đầu trang

### ScreenBrightnessPercent

Phần trăm độ sáng màn hình

Loại dữ liệu:
  Dictionary
Hỗ trợ trên:
  - Google ChromeOS (Google ChromeOS) kể từ phiên bản 72
Các tính năng được hỗ trợ:
  Làm mới chính sách động: Có, Cho mỗi hồ sơ: Không
Mô tả:

  Việc đặt chính sách này sẽ chỉ định tỷ lệ phần trăm độ sáng màn hình, tắt các tính năng tự động điều chỉnh độ sáng. Độ sáng màn hình ban đầu sẽ thay đổi theo giá trị của chính sách nhưng người dùng có thể thay đổi giá trị này.

  Nếu bạn không đặt chính sách này, các tùy chọn kiểm soát màn hình của người dùng và tính năng tự động điều chỉnh độ sáng sẽ không bị ảnh hưởng.

  Lưu ý: Bạn phải chỉ định các giá trị của chính sách này theo phần trăm trong khoảng từ 0 đến 100.

Lược đồ:
  { "properties": { "BrightnessAC": { "description": "T\u1ef7 l\u1ec7 ph\u1ea7n tr\u0103m \u0111\u1ed9 s\u00e1ng m\u00e0n h\u00ecnh khi ch\u1ea1y b\u1eb1ng ngu\u1ed3n \u0111i\u1ec7n AC", "maximum": 100, "minimum": 0, "type": "integer" }, "BrightnessBattery": { "description": "T\u1ef7 l\u1ec7 ph\u1ea7n tr\u0103m \u0111\u1ed9 s\u00e1ng m\u00e0n h\u00ecnh khi ch\u1ea1y b\u1eb1ng pin", "maximum": 100, "minimum": 0, "type": "integer" } }, "type": "object" }

Quay lại đầu trang

### ScreenDimDelayAC (Không dùng nữa)

Độ trễ mờ màn hình khi chạy trên nguồn AC

Loại dữ liệu:
  Integer
Hỗ trợ trên:
  - Google ChromeOS (Google ChromeOS) kể từ phiên bản 26
Các tính năng được hỗ trợ:
  Làm mới chính sách động: Có, Cho mỗi hồ sơ: Không
Mô tả:

  Lưu ý rằng chúng tôi không dùng chính sách này nữa và sẽ xóa khỏi Google ChromeOS phiên bản 85. Thay vào đó, vui lòng sử dụng PowerManagementIdleSettings.

  Chỉ định khoảng thời gian kể từ lần cuối cùng người dùng nhập cho đến thời điểm màn hình giảm độ sáng khi chạy bằng nguồn điện xoay chiều.

  Khi bạn đặt chính sách này thành một giá trị lớn hơn 0, chính sách sẽ chỉ định khoảng thời gian người dùng phải duy trì chế độ tạm vắng trước khi Google ChromeOS giảm độ sáng màn hình.

  Khi bạn đặt chính sách này thành 0, Google ChromeOS sẽ không giảm độ sáng màn hình nếu người dùng ở chế độ tạm vắng.

  Khi bạn không đặt chính sách này, khoảng thời gian mặc định sẽ được sử dụng.

  Bạn phải chỉ định giá trị của chính sách bằng mili giây. Các giá trị được giới hạn ở mức nhỏ hơn hoặc bằng thời gian chờ tắt màn hình (nếu có đặt thời gian này) và thời gian chờ khi ở chế độ tạm vắng.

Quay lại đầu trang

### ScreenDimDelayBattery (Không dùng nữa)

Độ trễ mờ màn hình khi chạy trên nguồn pin

Loại dữ liệu:
  Integer
Hỗ trợ trên:
  - Google ChromeOS (Google ChromeOS) kể từ phiên bản 26
Các tính năng được hỗ trợ:
  Làm mới chính sách động: Có, Cho mỗi hồ sơ: Không
Mô tả:

  Lưu ý rằng chúng tôi không dùng chính sách này nữa và sẽ xóa khỏi Google ChromeOS phiên bản 85. Thay vào đó, vui lòng sử dụng PowerManagementIdleSettings.

  Chỉ định khoảng thời gian kể từ lần cuối cùng người dùng nhập cho đến thời điểm màn hình giảm độ sáng khi chạy bằng pin.

  Khi bạn đặt chính sách này thành một giá trị lớn hơn 0, chính sách sẽ chỉ định khoảng thời gian người dùng phải duy trì chế độ tạm vắng trước khi Google ChromeOS giảm độ sáng màn hình.

  Khi bạn đặt chính sách này thành 0, Google ChromeOS sẽ không giảm độ sáng màn hình nếu người dùng ở chế độ tạm vắng.

  Khi bạn không đặt chính sách này, khoảng thời gian mặc định sẽ được sử dụng.

  Bạn phải chỉ định giá trị của chính sách bằng mili giây. Các giá trị được giới hạn ở mức nhỏ hơn hoặc bằng thời gian chờ tắt màn hình (nếu có đặt thời gian này) và thời gian chờ khi ở chế độ tạm vắng.

Quay lại đầu trang

### ScreenLockDelayAC (Không dùng nữa)

Độ trễ khóa màn hình khi chạy trên nguồn AC

Loại dữ liệu:
  Integer
Hỗ trợ trên:
  - Google ChromeOS (Google ChromeOS) kể từ phiên bản 26
Các tính năng được hỗ trợ:
  Làm mới chính sách động: Có, Cho mỗi hồ sơ: Không
Mô tả:

  Lưu ý rằng chúng tôi không dùng chính sách này nữa và sẽ xóa khỏi Google ChromeOS phiên bản 85. Thay vào đó, vui lòng sử dụng ScreenLockDelays.

  Chỉ định khoảng thời gian kể từ lần cuối cùng người dùng nhập cho đến thời điểm màn hình bị khóa khi chạy bằng nguồn điện xoay chiều.

  Khi bạn đặt chính sách này thành một giá trị lớn hơn 0, chính sách sẽ chỉ định khoảng thời gian người dùng phải duy trì chế độ tạm vắng trước khi Google ChromeOS khóa màn hình.

  Khi bạn đặt chính sách này thành 0, Google ChromeOS sẽ không khóa màn hình khi người dùng ở chế độ tạm vắng.

  Khi bạn không đặt chính sách này, khoảng thời gian mặc định sẽ được sử dụng.

  Để khóa màn hình khi ở chế độ tạm vắng, bạn nên bật phương thức khóa màn hình khi tạm ngưng và đặt Google ChromeOS tạm ngưng sau thời gian chờ khi ở chế độ tạm vắng. Bạn chỉ nên sử dụng chính sách này khi muốn khóa màn hình sớm hơn đáng kể so với thời gian tạm ngưng hoặc khi không muốn tạm ngưng ở chế độ tạm vắng.

  Bạn phải chỉ định giá trị của chính sách bằng mili giây. Các giá trị được giới hạn ở mức nhỏ hơn thời gian chờ khi ở chế độ tạm vắng.

Quay lại đầu trang

### ScreenLockDelayBattery (Không dùng nữa)

Độ trễ khóa màn hình khi chạy trên nguồn pin

Loại dữ liệu:
  Integer
Hỗ trợ trên:
  - Google ChromeOS (Google ChromeOS) kể từ phiên bản 26
Các tính năng được hỗ trợ:
  Làm mới chính sách động: Có, Cho mỗi hồ sơ: Không
Mô tả:

  Lưu ý rằng chúng tôi không dùng chính sách này nữa và sẽ xóa khỏi Google ChromeOS phiên bản 85. Thay vào đó, vui lòng sử dụng ScreenLockDelays.

  Chỉ định khoảng thời gian kể từ lần cuối cùng người dùng nhập cho đến thời điểm màn hình bị khóa khi chạy bằng pin.

  Khi bạn đặt chính sách này thành một giá trị lớn hơn 0, chính sách sẽ chỉ định khoảng thời gian người dùng phải duy trì chế độ tạm vắng trước khi Google ChromeOS khóa màn hình.

  Khi bạn đặt chính sách này thành 0, Google ChromeOS sẽ không khóa màn hình khi người dùng ở chế độ tạm vắng.

  Khi bạn không đặt chính sách này, khoảng thời gian mặc định sẽ được sử dụng.

  Để khóa màn hình khi ở chế độ tạm vắng, bạn nên bật phương thức khóa màn hình khi tạm ngưng và đặt Google ChromeOS tạm ngưng sau thời gian chờ khi ở chế độ tạm vắng. Bạn chỉ nên sử dụng chính sách này khi muốn khóa màn hình sớm hơn đáng kể so với thời gian tạm ngưng hoặc khi không muốn tạm ngưng ở chế độ tạm vắng.

  Bạn phải chỉ định giá trị của chính sách bằng mili giây. Các giá trị được giới hạn ở mức nhỏ hơn thời gian chờ khi ở chế độ tạm vắng.

Quay lại đầu trang

### ScreenLockDelays

Độ trễ khóa màn hình

Loại dữ liệu:
  Dictionary
Hỗ trợ trên:
  - Google ChromeOS (Google ChromeOS) kể từ phiên bản 35
Các tính năng được hỗ trợ:
  Làm mới chính sách động: Có, Cho mỗi hồ sơ: Không
Mô tả:

  Việc đặt chính sách này sẽ chỉ định khoảng thời gian bằng mili giây kể từ khi người dùng không có thao tác cho đến thời điểm màn hình khóa khi chạy bằng nguồn điện AC hoặc pin. Các giá trị được giới hạn ở mức nhỏ hơn thời gian trì hoãn khi ở chế độ rảnh trong PowerManagementIdleSettings.

  Khi bạn đặt chính sách này thành 0, Google ChromeOS sẽ không khóa màn hình khi người dùng không hoạt động. Khi bạn không đặt chính sách này, hệ thống sẽ sử dụng khoảng thời gian mặc định.

  Gợi ý: Khóa màn hình khi ở chế độ rảnh bằng cách bật tính năng khóa màn hình khi hệ thống tạm ngưng hoạt động và đặt Google ChromeOS ở chế độ tạm ngưng hoạt động sau thời gian trì hoãn khi ở chế độ rảnh. Chỉ sử dụng chính sách này khi bạn muốn khóa màn hình sớm hơn đáng kể so với thời gian tạm ngưng hoạt động hoặc khi bạn không muốn tạm ngưng hoạt động ở chế độ rảnh.

Lược đồ:
  { "properties": { "AC": { "description": "Kho\u1ea3ng th\u1eddi gian (t\u00ednh b\u1eb1ng mili gi\u00e2y) k\u1ec3 t\u1eeb khi kh\u00f4ng c\u00f3 ho\u1ea1t \u0111\u1ed9ng \u0111\u1ea7u v\u00e0o c\u1ee7a ng\u01b0\u1eddi d\u00f9ng cho \u0111\u1ebfn th\u1eddi \u0111i\u1ec3m m\u00e0n h\u00ecnh b\u1ecb kh\u00f3a khi ch\u1ea1y b\u1eb1ng ngu\u1ed3n \u0111i\u1ec7n AC", "minimum": 0, "type": "integer" }, "Battery": { "description": "Kho\u1ea3ng th\u1eddi gian (t\u00ednh b\u1eb1ng mili gi\u00e2y) k\u1ec3 t\u1eeb khi kh\u00f4ng c\u00f3 ho\u1ea1t \u0111\u1ed9ng \u0111\u1ea7u v\u00e0o c\u1ee7a ng\u01b0\u1eddi d\u00f9ng cho \u0111\u1ebfn th\u1eddi \u0111i\u1ec3m m\u00e0n h\u00ecnh b\u1ecb kh\u00f3a khi ch\u1ea1y b\u1eb1ng pin", "minimum": 0, "type": "integer" } }, "type": "object" }

Quay lại đầu trang

### ScreenOffDelayAC (Không dùng nữa)

Độ trễ tắt màn hình khi chạy trên nguồn AC

Loại dữ liệu:
  Integer
Hỗ trợ trên:
  - Google ChromeOS (Google ChromeOS) kể từ phiên bản 26
Các tính năng được hỗ trợ:
  Làm mới chính sách động: Có, Cho mỗi hồ sơ: Không
Mô tả:

  Lưu ý rằng chúng tôi không dùng chính sách này nữa và sẽ xóa khỏi Google ChromeOS phiên bản 85. Thay vào đó, vui lòng sử dụng PowerManagementIdleSettings.

  Chỉ định khoảng thời gian kể từ lần cuối cùng người dùng nhập cho đến thời điểm màn hình bị tắt khi chạy bằng nguồn điện xoay chiều.

  Khi bạn đặt chính sách này thành một giá trị lớn hơn 0, chính sách sẽ chỉ định khoảng thời gian người dùng phải duy trì chế độ tạm vắng trước khi Google ChromeOS tắt màn hình.

  Khi bạn đặt chính sách này thành 0, Google ChromeOS sẽ không tắt màn hình khi người dùng ở chế độ tạm vắng.

  Khi bạn không đặt chính sách này, khoảng thời gian mặc định sẽ được sử dụng.

  Bạn phải chỉ định giá trị của chính sách bằng mili giây. Các giá trị được giới hạn ở mức nhỏ hơn hoặc bằng thời gian chờ khi ở chế độ tạm vắng.

Quay lại đầu trang

### ScreenOffDelayBattery (Không dùng nữa)

Độ trễ tắt màn hình khi chạy trên nguồn pin

Loại dữ liệu:
  Integer
Hỗ trợ trên:
  - Google ChromeOS (Google ChromeOS) kể từ phiên bản 26
Các tính năng được hỗ trợ:
  Làm mới chính sách động: Có, Cho mỗi hồ sơ: Không
Mô tả:

  Lưu ý rằng chúng tôi không dùng chính sách này nữa và sẽ xóa khỏi Google ChromeOS phiên bản 85. Thay vào đó, vui lòng sử dụng PowerManagementIdleSettings.

  Chỉ định khoảng thời gian kể từ lần cuối cùng người dùng nhập cho đến thời điểm màn hình bị tắt khi chạy bằng pin.

  Khi bạn đặt chính sách này thành một giá trị lớn hơn 0, chính sách sẽ chỉ định khoảng thời gian người dùng phải duy trì chế độ tạm vắng trước khi Google ChromeOS tắt màn hình.

  Khi bạn đặt chính sách này thành 0, Google ChromeOS sẽ không tắt màn hình khi người dùng ở chế độ tạm vắng.

  Khi bạn không đặt chính sách này, khoảng thời gian mặc định sẽ được sử dụng.

  Bạn phải chỉ định giá trị của chính sách bằng mili giây. Các giá trị được giới hạn ở mức nhỏ hơn hoặc bằng thời gian chờ khi ở chế độ tạm vắng.

Quay lại đầu trang

### UserActivityScreenDimDelayScale

Tỷ lệ phần trăm xác định độ trễ mờ màn hình nếu người dùng hoạt động sau khi màn hình bị làm mờ

Loại dữ liệu:
  Integer
Hỗ trợ trên:
  - Google ChromeOS (Google ChromeOS) kể từ phiên bản 29
Các tính năng được hỗ trợ:
  Làm mới chính sách động: Có, Cho mỗi hồ sơ: Không
Mô tả:

  Nếu bạn đặt PowerSmartDimEnabled thành Tắt, việc đặt UserActivityScreenDimDelayScale sẽ chỉ định tỷ lệ phần trăm mà theo đó thời gian trì hoãn giảm độ sáng màn hình sẽ thay đổi khi có hoạt động của người dùng trong khi màn hình tối đi hoặc ngay sau khi màn hình tắt. Khi thời gian trì hoãn giảm độ sáng thay đổi, thời gian trì hoãn tắt màn hình, thời gian trì hoãn khóa màn hình và thời gian trì hoãn khi ở chế độ rảnh sẽ điều chỉnh để duy trì cùng khoảng thời gian với thời gian trì hoãn giảm độ sáng màn hình như được đặt ban đầu.

  Nếu bạn không đặt chính sách này, hệ thống sẽ sử dụng một hệ số tỷ lệ mặc định.

  Lưu ý: Hệ số tỷ lệ phải từ 100% trở lên.

Quay lại đầu trang

### WaitForInitialUserActivity

Đợi hoạt động người dùng đầu tiên

Loại dữ liệu:
  Boolean
Hỗ trợ trên:
  - Google ChromeOS (Google ChromeOS) kể từ phiên bản 32
Các tính năng được hỗ trợ:
  Làm mới chính sách động: Có, Cho mỗi hồ sơ: Không
Mô tả:

  Nếu bạn đặt chính sách này thành Bật, thì thời gian trì hoãn của chính sách quản lý điện và giới hạn thời lượng phiên hoạt động sẽ chỉ bắt đầu sau khi hoạt động đầu tiên của người dùng xảy ra trong một phiên hoạt động.

  Nếu bạn không đặt hoặc đặt chính sách này thành Tắt, thì thời gian trì hoãn và giới hạn thời gian của chính sách quản lý điện sẽ bắt đầu ngay lập tức lúc bắt đầu phiên hoạt động.

Quay lại đầu trang

## Screencast

Chính sách kiểm soát đối với Screencast.
Quay lại đầu trang

### ProjectorDogfoodForFamilyLinkEnabled

Bật thử nghiệm nội bộ Screencast cho người dùng Family Link

Loại dữ liệu:
  Boolean
Hỗ trợ trên:
  - Google ChromeOS (Google ChromeOS) kể từ phiên bản 102
Các tính năng được hỗ trợ:
  Làm mới chính sách động: Có, Cho mỗi hồ sơ: Có
Mô tả:

  Chính sách này bật tính năng Screencast cho người dùng Family Link và cấp cho tính năng này quyền tạo và chép lời trên bản ghi màn hình cũng như tải lên Drive. Chính sách này không ảnh hưởng đến các loại người dùng khác. Chính sách này không ảnh hưởng đến chính sách ProjectorEnabled cho người dùng doanh nghiệp.

  Nếu bạn bật chính sách này, thử nghiệm nội bộ Screencast sẽ được bật cho người dùng Family Link. Nếu bạn tắt chính sách này, thử nghiệm nội bộ Screencast sẽ bị tắt đối với người dùng Family Link. Nếu bạn không thiết lập chính sách này, thì theo mặc định, thử nghiệm nội bộ Screencast sẽ bị tắt đối với người dùng Family Link.

Quay lại đầu trang

### ProjectorEnabled

Bật Screencast

Loại dữ liệu:
  Boolean
Hỗ trợ trên:
  - Google ChromeOS (Google ChromeOS) kể từ phiên bản 99
Các tính năng được hỗ trợ:
  Làm mới chính sách động: Có, Cho mỗi hồ sơ: Có
Mô tả:

  Chính sách này cấp cho Screencast quyền tạo và chép lời trên bản ghi màn hình rồi tải lên Drive cho người dùng doanh nghiệp. Chính sách này không ảnh hưởng đến người dùng Family Link. Chính sách này không ảnh hưởng đến chính sách ProjectorDogfoodForFamilyLinkEnabled cho người dùng Family Link.

  Nếu bạn bật hoặc không thiết lập chính sách này, Screencast sẽ bật. Nếu bạn tắt chính sách này, Screencast sẽ tắt.

Quay lại đầu trang

## Thao tác của trình duyệt ở trạng thái rảnh

Kiểm soát các thao tác diễn ra khi trình duyệt ở trạng thái rảnh.
Quay lại đầu trang

### IdleTimeout

Độ trễ trước khi thực hiện thao tác ở trạng thái rảnh

Loại dữ liệu:
  Integer [Windows:REG_DWORD]
Vị trí sổ đăng ký Windows cho các ứng dụng Windows:
  Software\Policies\Google\Chrome\IdleTimeout
OMA-URI:
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~BrowserIdle\IdleTimeout
Tên tùy chọn Mac/Linux:
  IdleTimeout
Hỗ trợ trên:
  - Google Chrome (Linux) kể từ phiên bản 116
  - Google Chrome (Mac) kể từ phiên bản 116
  - Google Chrome (Windows) kể từ phiên bản 116
  - Google Chrome (iOS) kể từ phiên bản 123
Các tính năng được hỗ trợ:
  Làm mới chính sách động: Có, Cho mỗi hồ sơ: Có
Mô tả:

  Kích hoạt một thao tác khi máy tính ở trạng thái rảnh.

  Nếu bạn đặt chính sách này, thì chính sách sẽ chỉ định khoảng thời gian không có hoạt động đầu vào của người dùng (tính bằng phút) trước khi trình duyệt thực hiện các thao tác được định cấu hình qua chính sách IdleTimeoutActions.

  Nếu bạn không đặt chính sách này, thì hệ thống sẽ không thực hiện thao tác nào.

  Ngưỡng tối thiểu là 1 phút.

  "Hoạt động đầu vào của người dùng" do API Hệ điều hành xác định và bao gồm những hoạt động như di chuyển chuột hoặc gõ phím.

Hạn chế:
  - Tối thiểu:1
Giá trị mẫu:
  0x0000001e (Windows), 30 (Linux), 30 (Mac)
  Windows (Intune):
    <enabled/>
    <data id="IdleTimeout" value="30"/>
Nhóm chính sách không thể phân chia:
  Chính sách này thuộc nhóm không thể phân chia sau đây (chỉ áp dụng các chính sách thuộc nguồn có mức ưu tiên cao nhất trong nhóm): BrowserIdle

Quay lại đầu trang

### IdleTimeoutActions

Các thao tác sẽ diễn ra khi máy tính ở trạng thái rảnh

Loại dữ liệu:
  List of strings
Vị trí sổ đăng ký Windows cho các ứng dụng Windows:
  Software\Policies\Google\Chrome\IdleTimeoutActions
OMA-URI:
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~BrowserIdle\IdleTimeoutActions
Tên tùy chọn Mac/Linux:
  IdleTimeoutActions
Hỗ trợ trên:
  - Google Chrome (Linux) kể từ phiên bản 116
  - Google Chrome (Mac) kể từ phiên bản 116
  - Google Chrome (Windows) kể từ phiên bản 116
  - Google Chrome (iOS) kể từ phiên bản 123
Các tính năng được hỗ trợ:
  Làm mới chính sách động: Có, Cho mỗi hồ sơ: Có
Mô tả:

  Danh sách thao tác sẽ diễn ra khi hết thời gian chờ do chính sách IdleTimeout quy định.

  Cảnh báo: Nếu bạn đặt chính sách này thì dữ liệu cá nhân trên máy có thể bị ảnh hưởng và bị xoá vĩnh viễn. Bạn nên kiểm tra chế độ cài đặt của mình trước khi triển khai để tránh trường hợp vô tình xoá dữ liệu cá nhân.

  Nếu bạn không đặt chính sách IdleTimeout, chính sách này sẽ không có hiệu lực.

  Khi hết thời gian chờ do chính sách IdleTimeout quy định, trình duyệt sẽ thực hiện các thao tác được định cấu hình trong chính sách này.

  Nếu bạn để trống hoặc không đặt chính sách này thì chính sách IdleTimeout sẽ không có hiệu lực.

  Các thao tác được hỗ trợ là:

  "close_browsers": đóng tất cả cửa sổ trình duyệt và PWA của hồ sơ này. Chưa hỗ trợ trên Android và iOS.

  "close_tabs": đóng toàn bộ thẻ đang mở trong các cửa sổ đang mở. Chỉ hỗ trợ trên iOS.

  "show_profile_picker": hiện cửa sổ Bộ chọn hồ sơ. Chưa hỗ trợ trên Android và iOS.

  "sign_out": Đăng xuất người dùng đang đăng nhập. Chỉ hỗ trợ trên iOS.

  "clear_browsing_history", "clear_download_history", "clear_cookies_and_other_site_data", "clear_cached_images_and_files", "clear_password_signing", "clear_autofill", "clear_site_settings", "clear_hosted_app_data": xoá dữ liệu duyệt web tương ứng. Hãy xem chính sách ClearBrowsingDataOnExitList để biết thêm chi tiết. Các loại được hỗ trợ trên iOS là "clear_browsing_history", "clear_cookies_and_other_site_data", "clear_cached_images_and_files", "clear_password_signing" và "clear_autofill"

  "reload_pages": tải lại tất cả trang web. Đối với một số trang, người dùng có thể được nhắc xác nhận trước. Chưa hỗ trợ trên iOS.

  Người dùng sẽ vẫn đăng nhập vào Tài khoản Google khi xoá cookie bằng "clear_cookies_and_other_site_data".

  Việc đặt "clear_browsing_history", "clear_password_signing", "clear_autofill" và "clear_site_settings" sẽ tắt tính năng đồng bộ hoá đối với các loại dữ liệu tương ứng nếu "Chrome Sync" không bị tắt bằng cách đặt chính sách SyncDisabled và BrowserSignin cũng không bị tắt.

  - "close_browsers" = Đóng trình duyệt
  - "show_profile_picker" = Hiện Bộ chọn hồ sơ
  - "clear_browsing_history" = Xoá nhật ký duyệt web
  - "clear_download_history" = Xóa nhật ký tải xuống
  - "clear_cookies_and_other_site_data" = Xoá cookie và dữ liệu trang web khác
  - "clear_cached_images_and_files" = Xoá hình ảnh và tệp được lưu vào bộ nhớ đệm
  - "clear_password_signin" = Xoá thông tin đăng nhập bằng mật khẩu
  - "clear_autofill" = Xoá nội dung tự động điền
  - "clear_site_settings" = Xoá chế độ cài đặt trang web
  - "clear_hosted_app_data" = Xoá dữ liệu ứng dụng được lưu trữ
  - "reload_pages" = Tải lại các trang
  - "sign_out" = Đăng xuất
  - "close_tabs" = Đóng các thẻ
Giá trị mẫu:
  Windows (ứng dụng Windows):
    Software\Policies\Google\Chrome\IdleTimeoutActions\1 = "close_browsers" Software\Policies\Google\Chrome\IdleTimeoutActions\2 = "show_profile_picker"
  Android/Linux:
    [ "close_browsers", "show_profile_picker" ]
  Mac:
    <array> <string>close_browsers</string> <string>show_profile_picker</string> </array>
  Windows (Intune):
    <enabled/>
    <data id="IdleTimeoutActions" value=""close_browsers", "show_profile_picker""/>

Quay lại đầu trang

## Tiện ích

Định cấu hình các chính sách liên quan đến tiện ích. Người dùng không được phép cài đặt các tiện ích bị chặn trừ phi các tiện ích đó có trong danh sách cho phép. Bạn cũng có thể buộc Google Chrome tự động cài đặt tiện ích bằng cách chỉ định các tiện ích trong ExtensionInstallForcelist. Các tiện ích bị buộc cài đặt sẽ được cài đặt bất kể chúng có trong danh sách chặn hay không.
Quay lại đầu trang

### BlockExternalExtensions

Chặn không cho cài đặt các tiện ích bên ngoài

Loại dữ liệu:
  Boolean [Windows:REG_DWORD]
Vị trí sổ đăng ký Windows cho các ứng dụng Windows:
  Software\Policies\Google\Chrome\BlockExternalExtensions
OMA-URI:
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Extensions\BlockExternalExtensions
Tên tùy chọn Mac/Linux:
  BlockExternalExtensions
Hỗ trợ trên:
  - Google Chrome (Linux) kể từ phiên bản 80
  - Google Chrome (Mac) kể từ phiên bản 80
  - Google Chrome (Windows) kể từ phiên bản 80
Các tính năng được hỗ trợ:
  Làm mới chính sách động: Không, Cho mỗi hồ sơ: Có
Mô tả:

  Kiểm soát việc cài đặt tiện ích bên ngoài.

  Nếu bạn đặt chính sách này thành Bật, thì hệ thống sẽ không cho phép cài đặt tiện ích bên ngoài.

  Nếu bạn đặt chính sách này thành Tắt hoặc chưa đặt, thì hệ thống sẽ cho phép cài đặt tiện ích bên ngoài.

  Các tiện ích bên ngoài và trạng thái cài đặt tiện ích được ghi lại tại https://developer.chrome.com/docs/extensions/how-to/distribute/install-extensions.

Giá trị mẫu:
  0x00000001 (Windows), true (Linux), <true /> (Mac)
  Windows (Intune):
    <enabled/>

Quay lại đầu trang

### ExtensionAllowedTypes

Định cấu hình loại ứng dụng/tiện ích được cho phép

Loại dữ liệu:
  List of strings
Vị trí sổ đăng ký Windows cho các ứng dụng Windows:
  Software\Policies\Google\Chrome\ExtensionAllowedTypes
OMA-URI:
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Extensions\ExtensionAllowedTypes
Tên tùy chọn Mac/Linux:
  ExtensionAllowedTypes
Hỗ trợ trên:
  - Google Chrome (Linux) kể từ phiên bản 25
  - Google Chrome (Mac) kể từ phiên bản 25
  - Google Chrome (Windows) kể từ phiên bản 25
  - Google ChromeOS (Google ChromeOS) kể từ phiên bản 25
Các tính năng được hỗ trợ:
  Làm mới chính sách động: Có, Cho mỗi hồ sơ: Có
Mô tả:

  Nếu bạn đặt chính sách này, thì hệ thống sẽ kiểm soát các ứng dụng và tiện ích mà người dùng có thể cài đặt trong Google Chrome, các máy chủ mà những tiện ích và ứng dụng này có thể tương tác, đồng thời hạn chế quyền truy cập trong thời gian chạy.

  Nếu bạn không đặt chính sách này, thì hệ thống sẽ không hạn chế các loại tiện ích và ứng dụng được chấp nhận.

  Các tiện ích và ứng dụng không thuộc loại trên danh sách sẽ không được cài đặt. Mỗi giá trị phải là một trong những chuỗi sau đây:

  * "extension"

  * "theme"

  * "user_script"

  * "hosted_app"

  * "legacy_packaged_app"

  * "platform_app"

  Hãy xem tài liệu về tiện ích của Google Chrome để biết thêm thông tin về các loại này.

  Những phiên bản trước phiên bản 75 sử dụng nhiều mã tiện ích phân tách bằng dấu phẩy sẽ không được hỗ trợ và bị bỏ qua. Phần còn lại của chính sách này sẽ tiếp tục được áp dụng.

  Lưu ý: Chính sách này cũng ảnh hưởng đến các tiện ích và ứng dụng buộc cài đặt qua ExtensionInstallForcelist.

  - "extension" = Tiện ích
  - "theme" = Giao diện
  - "user_script" = Tập lệnh người dùng
  - "hosted_app" = Ứng dụng được lưu trữ
  - "legacy_packaged_app" = Ứng dụng đóng gói cũ
  - "platform_app" = Ứng dụng nền tảng
Giá trị mẫu:
  Windows (ứng dụng Windows):
    Software\Policies\Google\Chrome\ExtensionAllowedTypes\1 = "hosted_app"
  Android/Linux:
    [ "hosted_app" ]
  Mac:
    <array> <string>hosted_app</string> </array>
  Windows (Intune):
    <enabled/>
    <data id="ExtensionAllowedTypes" value=""hosted_app""/>

Quay lại đầu trang

### ExtensionDeveloperModeSettings

Kiểm soát khả năng sử dụng chế độ nhà phát triển trên trang tiện ích

Loại dữ liệu:
  Integer [Windows:REG_DWORD]
Vị trí sổ đăng ký Windows cho các ứng dụng Windows:
  Software\Policies\Google\Chrome\ExtensionDeveloperModeSettings
OMA-URI:
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Extensions\ExtensionDeveloperModeSettings
Tên tùy chọn Mac/Linux:
  ExtensionDeveloperModeSettings
Hỗ trợ trên:
  - Google Chrome (Linux) kể từ phiên bản 128
  - Google Chrome (Mac) kể từ phiên bản 128
  - Google Chrome (Windows) kể từ phiên bản 128
  - Google ChromeOS (Google ChromeOS) kể từ phiên bản 128
Các tính năng được hỗ trợ:
  Làm mới chính sách động: Có, Cho mỗi hồ sơ: Có
Mô tả:

  Kiểm soát việc người dùng có thể bật Chế độ nhà phát triển trên chrome://extensions hay không.

  Nếu bạn không đặt chính sách này, thì người dùng có thể bật chế độ nhà phát triển trên trang tiện ích, trừ phi bạn đặt chính sách DeveloperToolsAvailability thành DeveloperToolsDisallowed (2). Nếu bạn đặt chính sách này thành Allow (0), thì người dùng có thể bật chế độ nhà phát triển trên trang tiện ích. Nếu bạn đặt chính sách này thành Disallow (1), thì người dùng sẽ không thể bật chế độ nhà phát triển trên trang tiện ích.

  Nếu bạn đặt chính sách này, DeveloperToolsAvailability sẽ không thể kiểm soát chế độ nhà phát triển của các tiện ích nữa.

  - 0 = Cho phép sử dụng chế độ nhà phát triển trên trang tiện ích
  - 1 = Không cho phép sử dụng chế độ nhà phát triển trên trang tiện ích
Giá trị mẫu:
  0x00000001 (Windows), 1 (Linux), 1 (Mac)
  Windows (Intune):
    <enabled/>
    <data id="ExtensionDeveloperModeSettings" value="1"/>

Quay lại đầu trang

### ExtensionExtendedBackgroundLifetimeForPortConnectionsToUrls

Thiết lập danh sách nguồn gốc cấp vòng đời của nền mở rộng cho các tiện ích kết nối.

Loại dữ liệu:
  List of strings
Vị trí sổ đăng ký Windows cho các ứng dụng Windows:
  Software\Policies\Google\Chrome\ExtensionExtendedBackgroundLifetimeForPortConnectionsToUrls
OMA-URI:
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Extensions\ExtensionExtendedBackgroundLifetimeForPortConnectionsToUrls
Tên tùy chọn Mac/Linux:
  ExtensionExtendedBackgroundLifetimeForPortConnectionsToUrls
Hỗ trợ trên:
  - Google Chrome (Linux) kể từ phiên bản 112
  - Google Chrome (Mac) kể từ phiên bản 112
  - Google Chrome (Windows) kể từ phiên bản 112
  - Google ChromeOS (Google ChromeOS) kể từ phiên bản 112
Các tính năng được hỗ trợ:
  Làm mới chính sách động: Có, Cho mỗi hồ sơ: Có
Mô tả:

  Các tiện ích kết nối với một trong những nguồn gốc này sẽ vẫn chạy miễn là cổng đang kết nối.

  Nếu bạn không đặt chính sách này, giá trị mặc định của chính sách sẽ được sử dụng. Đây là những nguồn gốc ứng dụng cung cấp SDK được xác định là không hỗ trợ khả năng khởi động lại kết nối đã đóng về trạng thái trước đó: – Trình kết nối thẻ thông minh – Citrix Receiver (phiên bản ổn định, beta, sao lưu) – VMware Horizon (phiên bản ổn định, beta)

  Nếu bạn đặt chính sách này, danh sách giá trị mặc định sẽ được mở rộng để bổ sung các giá trị mới thiết lập. Cả mục nhập giá trị mặc định và mục nhập do chính sách cung cấp đều sẽ cấp trường hợp ngoại lệ cho các tiện ích kết nối miễn là cổng đang kết nối.

Giá trị mẫu:
  Windows (ứng dụng Windows):
    Software\Policies\Google\Chrome\ExtensionExtendedBackgroundLifetimeForPortConnectionsToUrls\1 = "chrome-extension://abcdefghijklmnopabcdefghijklmnop/" Software\Policies\Google\Chrome\ExtensionExtendedBackgroundLifetimeForPortConnectionsToUrls\2 = "chrome-extension://bcdefghijklmnopabcdefghijklmnopa/"
  Android/Linux:
    [ "chrome-extension://abcdefghijklmnopabcdefghijklmnop/", "chrome-extension://bcdefghijklmnopabcdefghijklmnopa/" ]
  Mac:
    <array> <string>chrome-extension://abcdefghijklmnopabcdefghijklmnop/</string> <string>chrome-extension://bcdefghijklmnopabcdefghijklmnopa/</string> </array>
  Windows (Intune):
    <enabled/>
    <data id="ExtensionExtendedBackgroundLifetimeForPortConnectionsToUrlsDesc" value="1&#xF000;chrome-extension://abcdefghijklmnopabcdefghijklmnop/&#xF000;2&#xF000;chrome-extension://bcdefghijklmnopabcdefghijklmnopa/"/>

Quay lại đầu trang

### ExtensionForceInstallWithNonMalwareViolationsEnabled

Bật các tiện ích bị buộc cài đặt có hành vi vi phạm không liên quan đến phần mềm độc hại

Loại dữ liệu:
  Boolean [Windows:REG_DWORD]
Vị trí sổ đăng ký Windows cho các ứng dụng Windows:
  Software\Policies\Google\Chrome\ExtensionForceInstallWithNonMalwareViolationsEnabled
OMA-URI:
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Extensions\ExtensionForceInstallWithNonMalwareViolationsEnabled
Tên tùy chọn Mac/Linux:
  ExtensionForceInstallWithNonMalwareViolationsEnabled
Hỗ trợ trên:
  - Google Chrome (Mac) kể từ phiên bản 142
  - Google Chrome (Windows) kể từ phiên bản 142
Các tính năng được hỗ trợ:
  Làm mới chính sách động: Có, Cho mỗi hồ sơ: Có
Mô tả:

  Kiểm soát việc các tiện ích bị gỡ bỏ do vi phạm không liên quan đến phần mềm độc hại có thể bị buộc cài đặt trong các môi trường có độ tin cậy thấp nữa hay không.

  Bạn có thể xem thêm thông tin về các trường hợp vi phạm không liên quan đến phần mềm độc hại và bị gỡ bỏ tại đây. https://developer.chrome.com/docs/webstore/review-process#warning

  Sau khi trường hợp vi phạm không liên quan đến phần mềm độc hại được giải quyết, tiện ích sẽ vẫn bật và không thể tắt hay gỡ bỏ.

  Trên Microsoft® Windows®, chính sách này không có trên các phiên bản đã liên kết với một miền Microsoft® Active Directory®, Microsoft® Azure® Active Directory® hoặc đã đăng ký Chrome Enterprise Core`.

  Trên macOS, chính sách này không có trên các phiên bản được quản lý qua MDM (Quản lý thiết bị di động), đã liên kết với một miền qua MCX hoặc đã đăng ký Chrome Enterprise Core.

  Trong những phiên bản này, các tiện ích bị buộc cài đặt có hành vi vi phạm không liên quan đến phần mềm độc hại sẽ vẫn được bật.

  Hiện tại, một tiện ích bị buộc cài đặt có hành vi vi phạm không liên quan đến phần mềm độc hại vẫn được cài đặt và bật trong Chrome.

  Nếu bạn đặt chính sách này thành Enabled (Bật), các tiện ích bị buộc cài đặt sẽ hoạt động như cũ (tức là vẫn bật) bất kể có vi phạm không liên quan đến phần mềm độc hại hay không.

  Nếu bạn đặt chính sách này thành Disabled (Tắt) hoặc không đặt chính sách này, các tiện ích bị buộc cài đặt có hành vi vi phạm không liên quan đến phần mềm độc hại sẽ bị tắt.

  Chính sách này sẽ áp dụng cho 3 mốc thời gian.

Giá trị mẫu:
  0x00000000 (Windows), <false /> (Mac)
  Windows (Intune):
    <disabled/>

Quay lại đầu trang

### ExtensionInstallAllowlist

Định cấu hình danh sách cho phép cài đặt tiện ích

Loại dữ liệu:
  List of strings
Vị trí sổ đăng ký Windows cho các ứng dụng Windows:
  Software\Policies\Google\Chrome\ExtensionInstallAllowlist
OMA-URI:
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Extensions\ExtensionInstallAllowlist
Tên tùy chọn Mac/Linux:
  ExtensionInstallAllowlist
Hỗ trợ trên:
  - Google Chrome (Linux) kể từ phiên bản 86
  - Google Chrome (Mac) kể từ phiên bản 86
  - Google Chrome (Windows) kể từ phiên bản 86
  - Google ChromeOS (Google ChromeOS) kể từ phiên bản 86
Các tính năng được hỗ trợ:
  Làm mới chính sách động: Có, Cho mỗi hồ sơ: Có
Mô tả:

  Nếu bạn đặt chính sách này, thì hệ thống sẽ chỉ định những tiện ích không thuộc danh sách chặn.

  Giá trị danh sách chặn là * đồng nghĩa với việc tất cả tiện ích đều bị chặn và người dùng chỉ có thể cài đặt các tiện ích có trong danh sách cho phép.

  Theo mặc định, tất cả tiện ích đều được phép. Tuy nhiên, nếu bạn đã cấm các tiện ích theo chính sách, hãy sử dụng danh sách các tiện ích được phép để thay đổi chính sách đó.

Giá trị mẫu:
  Windows (ứng dụng Windows):
    Software\Policies\Google\Chrome\ExtensionInstallAllowlist\1 = "extension_id1" Software\Policies\Google\Chrome\ExtensionInstallAllowlist\2 = "extension_id2"
  Android/Linux:
    [ "extension_id1", "extension_id2" ]
  Mac:
    <array> <string>extension_id1</string> <string>extension_id2</string> </array>
  Windows (Intune):
    <enabled/>
    <data id="ExtensionInstallAllowlistDesc" value="1&#xF000;extension_id1&#xF000;2&#xF000;extension_id2"/>
Nhóm chính sách không thể phân chia:
  Chính sách này thuộc nhóm không thể phân chia sau đây (chỉ áp dụng các chính sách thuộc nguồn có mức ưu tiên cao nhất trong nhóm): Extensions

Quay lại đầu trang

### ExtensionInstallBlocklist

Định cấu hình danh sách chặn cài đặt tiện ích

Loại dữ liệu:
  List of strings
Vị trí sổ đăng ký Windows cho các ứng dụng Windows:
  Software\Policies\Google\Chrome\ExtensionInstallBlocklist
OMA-URI:
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Extensions\ExtensionInstallBlocklist
Tên tùy chọn Mac/Linux:
  ExtensionInstallBlocklist
Hỗ trợ trên:
  - Google Chrome (Linux) kể từ phiên bản 86
  - Google Chrome (Mac) kể từ phiên bản 86
  - Google Chrome (Windows) kể từ phiên bản 86
  - Google ChromeOS (Google ChromeOS) kể từ phiên bản 86
Các tính năng được hỗ trợ:
  Làm mới chính sách động: Có, Cho mỗi hồ sơ: Có
Mô tả:

  Cho phép bạn chỉ định những tiện ích mà người dùng KHÔNG THỂ cài đặt. Những tiện ích đã cài đặt sẽ tắt nếu bị chặn. Người dùng không có cách nào để bật những tiện ích đó. Sau khi bạn xoá một tiện ích (bị tắt do thuộc danh sách chặn) khỏi danh sách chặn, thì tiện ích này sẽ tự động được bật lại.

  Giá trị danh sách chặn là "*" có nghĩa là tất cả tiện ích đều bị chặn theo mặc định. Các tiện ích có tên rõ ràng trong danh sách cho phép sẽ được cho phép nếu ở định dạng có chữ ký (nén). Tất cả tiện ích không được nén đều bị chặn.

  Nếu bạn không đặt chính sách này thì người dùng có thể cài đặt bất kỳ tiện ích nào trong Google Chrome.

Giá trị mẫu:
  Windows (ứng dụng Windows):
    Software\Policies\Google\Chrome\ExtensionInstallBlocklist\1 = "extension_id1" Software\Policies\Google\Chrome\ExtensionInstallBlocklist\2 = "extension_id2"
  Android/Linux:
    [ "extension_id1", "extension_id2" ]
  Mac:
    <array> <string>extension_id1</string> <string>extension_id2</string> </array>
  Windows (Intune):
    <enabled/>
    <data id="ExtensionInstallBlocklistDesc" value="1&#xF000;extension_id1&#xF000;2&#xF000;extension_id2"/>

Quay lại đầu trang

### ExtensionInstallForcelist

Định cấu hình danh sách các ứng dụng và tiện ích buộc phải cài đặt

Loại dữ liệu:
  List of strings
Vị trí sổ đăng ký Windows cho các ứng dụng Windows:
  Software\Policies\Google\Chrome\ExtensionInstallForcelist
OMA-URI:
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Extensions\ExtensionInstallForcelist
Tên tùy chọn Mac/Linux:
  ExtensionInstallForcelist
Hỗ trợ trên:
  - Google Chrome (Linux) kể từ phiên bản 9
  - Google Chrome (Mac) kể từ phiên bản 9
  - Google Chrome (Windows) kể từ phiên bản 9
  - Google ChromeOS (Google ChromeOS) kể từ phiên bản 11
Các tính năng được hỗ trợ:
  Làm mới chính sách động: Có, Cho mỗi hồ sơ: Có
Mô tả:

  Nếu bạn đặt chính sách này, hệ thống sẽ chỉ định một danh sách các ứng dụng và tiện ích tự động cài đặt mà không cần người dùng can thiệp, cũng như các ứng dụng và tiện ích mà người dùng không thể gỡ cài đặt hoặc tắt thông qua giao diện Google Chrome. Các quyền được cấp theo mặc nhiên, kể cả cho các API tiện ích enterprise.deviceAttributes và enterprise.platformKeys. (Những ứng dụng và tiện ích không bị buộc cài đặt sẽ không dùng được 2 API này.)

  Mặc dù mục đích của Google Chrome là ngăn người dùng gỡ cài đặt các tiện ích này nhưng một số hệ điều hành lại khiến Google Chrome không thể bảo vệ hiệu quả để tiện ích khỏi bị sửa đổi từ bên ngoài, nên biện pháp ngăn chặn này đã là nỗ lực tối đa.

  Khi bạn không đặt chính sách này, các ứng dụng/tiện ích sẽ không được tự động cài đặt và người dùng có thể gỡ cài đặt mọi ứng dụng/tiện ích trong Google Chrome.

  Chính sách này thay thế chính sách ExtensionInstallBlocklist. Nếu một ứng dụng/tiện ích trước đây bị buộc cài đặt và hiện bị xoá khỏi danh sách này, thì Google Chrome sẽ tự động gỡ cài đặt ứng dụng/tiện ích đó.

  Người dùng có thể thay đổi mã nguồn của mọi tiện ích thông qua các công cụ cho nhà phát triển (điều này có thể khiến tiện ích hoạt động không chính xác). Nếu bạn lo ngại về điều này, hãy đặt chính sách DeveloperToolsDisabled.

  Mỗi mục trong danh sách của chính sách này là một chuỗi chứa một mã tiện ích và một URL cập nhật (không bắt buộc) được phân tách bằng dấu chấm phẩy (;). Mã tiện ích là một chuỗi gồm 32 chữ cái, chẳng hạn như mã tiện ích trên chrome://extensions khi ở Chế độ nhà phát triển. Nếu được chỉ định, URL cập nhật phải trỏ đến tài liệu XML (Ngôn ngữ đánh dấu mở rộng) của Tệp kê khai cập nhật (https://developer.chrome.com/extensions/autoupdate). URL cập nhật phải sử dụng một trong các giao thức sau: http, https hoặc file. Theo mặc định, URL cập nhật của Cửa hàng Chrome trực tuyến sẽ được sử dụng. URL cập nhật được đặt trong chính sách này chỉ dùng cho lần cài đặt ban đầu. Các lần cập nhật tiện ích tiếp theo sẽ sử dụng URL cập nhật nêu trong tệp kê khai của tiện ích. Bạn có thể ghi đè url cập nhật cho những lần cập nhật tiếp theo bằng cách sử dụng chính sách ExtensionSettings, hãy xem http://support.google.com/chrome/a?p=Configure_ExtensionSettings_policy.

  Trên các phiên bản Microsoft® Windows®, bạn chỉ có thể buộc cài đặt các ứng dụng và tiện ích từ bên ngoài Cửa hàng Chrome trực tuyến nếu phiên bản đó đã liên kết với một miền Microsoft® Active Directory®, Microsoft® Azure® Active Directory® hoặc đã đăng ký Chrome Enterprise Core.

  Trên các phiên bản macOS, bạn chỉ có thể buộc cài đặt các ứng dụng và tiện ích từ bên ngoài Cửa hàng Chrome trực tuyến nếu phiên bản đó được quản lý qua MDM (Quản lý thiết bị di động), đã liên kết với một miền qua MCX hoặc đã đăng ký Chrome Enterprise Core.

  Lưu ý: Chính sách này không áp dụng cho chế độ ẩn danh. Tìm hiểu về việc lưu trữ các tiện ích (https://developer.chrome.com/extensions/hosting).

Lưu ý dành cho thiết bị Google ChromeOS hỗ trợ ứng dụng Android:

  Các ứng dụng Android có thể bị buộc cài đặt từ Bảng điều khiển dành cho quản trị viên của Google bằng Google Play. Các ứng dụng đó không sử dụng chính sách này.

Giá trị mẫu:
  Windows (ứng dụng Windows):
    Software\Policies\Google\Chrome\ExtensionInstallForcelist\1 = "aaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaa;https://clients2.google.com/service/update2/crx" Software\Policies\Google\Chrome\ExtensionInstallForcelist\2 = "abcdefghijklmnopabcdefghijklmnop"
  Android/Linux:
    [ "aaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaa;https://clients2.google.com/service/update2/crx", "abcdefghijklmnopabcdefghijklmnop" ]
  Mac:
    <array> <string>aaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaa;https://clients2.google.com/service/update2/crx</string> <string>abcdefghijklmnopabcdefghijklmnop</string> </array>
  Windows (Intune):
    <enabled/>
    <data id="ExtensionInstallForcelistDesc" value="1&#xF000;aaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaa;https://clients2.google.com/service/update2/crx&#xF000;2&#xF000;abcdefghijklmnopabcdefghijklmnop"/>

Quay lại đầu trang

### ExtensionInstallSources

Định cấu hình nguồn cài đặt tiện ích, ứng dụng và tập lệnh người dùng

Loại dữ liệu:
  List of strings
Vị trí sổ đăng ký Windows cho các ứng dụng Windows:
  Software\Policies\Google\Chrome\ExtensionInstallSources
OMA-URI:
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Extensions\ExtensionInstallSources
Tên tùy chọn Mac/Linux:
  ExtensionInstallSources
Hỗ trợ trên:
  - Google Chrome (Linux) kể từ phiên bản 21
  - Google Chrome (Mac) kể từ phiên bản 21
  - Google Chrome (Windows) kể từ phiên bản 21
  - Google ChromeOS (Google ChromeOS) kể từ phiên bản 21
Các tính năng được hỗ trợ:
  Làm mới chính sách động: Có, Cho mỗi hồ sơ: Có
Mô tả:

  Nếu bạn đặt chính sách này, thì hệ thống sẽ chỉ định những URL nào có thể cài đặt tiện ích, ứng dụng và giao diện. Trước Google Chrome 21, người dùng có thể nhấp vào một đường liên kết tới tệp *.crx và Google Chrome sẽ đề xuất cài đặt tệp này sau một vài cảnh báo. Về sau, người dùng phải tải các tệp này xuống và kéo vào trang cài đặt Google Chrome. Tùy chọn cài đặt này cho phép các URL cụ thể thực hiện theo quy trình cài đặt cũ, dễ dàng hơn.

  Mỗi mục trong danh sách này là một mẫu khớp với kiểu của tiện ích (xem https://developer.chrome.com/extensions/match_patterns). Người dùng có thể dễ dàng cài đặt các mục từ bất kỳ URL nào khớp với một mục trong danh sách này. Cả vị trí của tệp *.crx lẫn trang nơi quá trình tải xuống bắt đầu (đường liên kết giới thiệu) đều phải được các mẫu này cho phép.

  ExtensionInstallBlocklist được ưu tiên hơn so với chính sách này. Điều đó có nghĩa là một tiện ích trong danh sách chặn sẽ không được cài đặt, ngay cả khi hoạt động cài đặt này diễn ra từ một trang web thuộc danh sách này.

Giá trị mẫu:
  Windows (ứng dụng Windows):
    Software\Policies\Google\Chrome\ExtensionInstallSources\1 = "https://corp.mycompany.com/*"
  Android/Linux:
    [ "https://corp.mycompany.com/*" ]
  Mac:
    <array> <string>https://corp.mycompany.com/*</string> </array>
  Windows (Intune):
    <enabled/>
    <data id="ExtensionInstallSourcesDesc" value="1&#xF000;https://corp.mycompany.com/*"/>

Quay lại đầu trang

### ExtensionInstallTypeBlocklist

Danh sách chặn các loại cài đặt tiện ích

Loại dữ liệu:
  List of strings
Vị trí sổ đăng ký Windows cho các ứng dụng Windows:
  Software\Policies\Google\Chrome\ExtensionInstallTypeBlocklist
OMA-URI:
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Extensions\ExtensionInstallTypeBlocklist
Tên tùy chọn Mac/Linux:
  ExtensionInstallTypeBlocklist
Hỗ trợ trên:
  - Google Chrome (Linux) kể từ phiên bản 120
  - Google Chrome (Mac) kể từ phiên bản 120
  - Google Chrome (Windows) kể từ phiên bản 120
Các tính năng được hỗ trợ:
  Làm mới chính sách động: Không, Cho mỗi hồ sơ: Có
Mô tả:

  Danh sách chặn kiểm soát việc những loại cài đặt tiện ích nào không được phép.

  Thao tác đặt "command_line" sẽ chặn hoạt động tải tiện ích từ dòng lệnh.

  - "command_line" = Chặn hoạt động tải tiện ích từ dòng lệnh
Giá trị mẫu:
  Windows (ứng dụng Windows):
    Software\Policies\Google\Chrome\ExtensionInstallTypeBlocklist\1 = "command_line"
  Android/Linux:
    [ "command_line" ]
  Mac:
    <array> <string>command_line</string> </array>
  Windows (Intune):
    <enabled/>
    <data id="ExtensionInstallTypeBlocklist" value=""command_line""/>

Quay lại đầu trang

### ExtensionOAuthRedirectUrls

Định cấu hình URL chuyển hướng OAuth bổ sung cho mỗi tiện ích

Loại dữ liệu:
  Dictionary
Hỗ trợ trên:
  - Google ChromeOS (Google ChromeOS) kể từ phiên bản 118
Các tính năng được hỗ trợ:
  Làm mới chính sách động: Có, Cho mỗi hồ sơ: Có
Mô tả:

  Đặt chính sách này để chỉ định một danh sách URL chuyển hướng OAuth cho mỗi tiện ích chịu ảnh hưởng. Các tiện ích có API identity (https://developer.chrome.com/docs/extensions/reference/identity/) có thể sử dụng danh sách URL này, bên cạnh URL chuyển hướng chuẩn https://<mã nhận dạng tiện ích>.chromiumapp.org/.

  Nếu bạn không đặt chính sách này hoặc cung cấp một danh sách URL trống, thì tất cả ứng dụng hoặc tiện ích chỉ có thể sử dụng URL chuyển hướng chuẩn khi sử dụng API identity.

Lược đồ:
  { "additionalProperties": { "items": { "type": "string" }, "type": "array" }, "type": "object" }

Quay lại đầu trang

### ExtensionSettings

Cài đặt quản lý tiện ích

Loại dữ liệu:
  Dictionary [Windows:REG_SZ] (được mã hóa dưới dạng chuỗi JSON, để biết chi tiết hãy xem https://www.chromium.org/administrators/complex-policies-on-windows)
Vị trí sổ đăng ký Windows cho các ứng dụng Windows:
  Software\Policies\Google\Chrome\ExtensionSettings
OMA-URI:
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Extensions\ExtensionSettings
Tên tùy chọn Mac/Linux:
  ExtensionSettings
Hỗ trợ trên:
  - Google Chrome (Linux) kể từ phiên bản 62
  - Google Chrome (Mac) kể từ phiên bản 62
  - Google Chrome (Windows) kể từ phiên bản 62
  - Google ChromeOS (Google ChromeOS) kể từ phiên bản 62
Các tính năng được hỗ trợ:
  Làm mới chính sách động: Có, Cho mỗi hồ sơ: Có
Mô tả:

  Nếu bạn đặt chính sách này, hệ thống sẽ kiểm soát các chế độ cài đặt quản lý tiện ích cho Google Chrome, bao gồm cả những chế độ cài đặt chịu sự kiểm soát của các chính sách hiện có liên quan đến tiện ích. Chính sách này sẽ thay thế mọi chính sách cũ mà bạn có thể đã đặt.

  Chính sách này chỉ ánh xạ một mã tiện ích hoặc một URL cập nhật với chế độ cài đặt cụ thể tương ứng. Bạn có thể đặt cấu hình mặc định cho mã đặc biệt "*". Cấu hình này sẽ áp dụng cho tất cả tiện ích chưa đặt cấu hình tuỳ chỉnh trong chính sách này. Với URL cập nhật, cấu hình sẽ áp dụng cho những tiện ích có URL cập nhật chính xác được nêu trong tệp kê khai của tiện ích đó (http://support.google.com/chrome/a?p=Configure_ExtensionSettings_policy). Nếu bạn đặt cờ "override_update_url" thành True (Đúng), thì tiện ích đó sẽ được cài đặt và cập nhật bằng URL "cập nhật" được chỉ định trong chính sách ExtensionInstallForcelist hoặc trong trường "update_url" của chính sách này. Cờ "override_update_url" sẽ bị bỏ qua nếu "update_url" là một URL của Cửa hàng Chrome trực tuyến.

  Trên các phiên bản Microsoft® Windows®, bạn chỉ có thể buộc cài đặt các ứng dụng và tiện ích từ bên ngoài Cửa hàng Chrome trực tuyến nếu phiên bản đó đã liên kết với một miền Microsoft® Active Directory®, Microsoft® Azure® Active Directory® hoặc đã đăng ký Chrome Enterprise Core.

  Trên các phiên bản macOS, bạn chỉ có thể buộc cài đặt các ứng dụng và tiện ích từ bên ngoài Cửa hàng Chrome trực tuyến nếu phiên bản đó được quản lý qua MDM (Quản lý thiết bị di động), đã liên kết với một miền qua MCX hoặc đã đăng ký Chrome Enterprise Core.

Lược đồ:
  { "patternProperties": { "^[a-p]{32}(?:,[a-p]{32})*,?$": { "properties": { "allowed_permissions": { "id": "ListOfPermissions", "items": { "pattern": "^[a-z][a-zA-Z0-9.]*$", "type": "string" }, "type": "array" }, "blocked_install_message": { "description": "V\u0103n b\u1ea3n m\u00e0 ng\u01b0\u1eddi d\u00f9ng s\u1ebd nh\u00ecn th\u1ea5y trong c\u1eeda h\u00e0ng Chrome tr\u1ef1c tuy\u1ebfn n\u1ebfu qu\u00e1 tr\u00ecnh c\u00e0i \u0111\u1eb7t b\u1ecb ch\u1eb7n.", "type": "string" }, "blocked_permissions": { "items": { "pattern": "^[a-z][a-zA-Z0-9.]*$", "type": "string" }, "type": "array" }, "file_url_navigation_allowed": { "type": "boolean" }, "installation_mode": { "enum": [ "blocked", "allowed", "force_installed", "normal_installed", "removed" ], "type": "string" }, "minimum_version_required": { "pattern": "^[0-9]+([.][0-9]+)*$", "type": "string" }, "override_update_url": { "type": "boolean" }, "runtime_allowed_hosts": { "id": "ListOfUrlPatterns", "items": { "type": "string" }, "type": "array" }, "runtime_blocked_hosts": { "items": { "type": "string" }, "type": "array" }, "toolbar_pin": { "enum": [ "force_pinned", "default_unpinned", "default_pinned" ], "type": "string" }, "update_url": { "type": "string" } }, "type": "object" }, "^update_url:": { "properties": { "allowed_permissions": { "items": { "pattern": "^[a-z][a-zA-Z0-9.]*$", "type": "string" }, "type": "array" }, "blocked_permissions": { "items": { "pattern": "^[a-z][a-zA-Z0-9.]*$", "type": "string" }, "type": "array" }, "installation_mode": { "enum": [ "blocked", "allowed", "removed" ], "type": "string" } }, "type": "object" } }, "properties": { "*": { "properties": { "allowed_types": { "items": { "enum": [ "extension", "theme", "user_script", "hosted_app", "legacy_packaged_app", "platform_app" ], "type": "string" }, "type": "array" }, "blocked_install_message": { "type": "string" }, "blocked_permissions": { "items": { "pattern": "^[a-z][a-zA-Z0-9.]*$", "type": "string" }, "type": "array" }, "install_sources": { "items": { "type": "string" }, "type": "array" }, "installation_mode": { "enum": [ "blocked", "allowed", "removed" ], "type": "string" }, "runtime_allowed_hosts": { "items": { "type": "string" }, "type": "array" }, "runtime_blocked_hosts": { "items": { "type": "string" }, "type": "array" } }, "type": "object" } }, "type": "object" }
Mô tả lược đồ mở rộng:
  https://www.chromium.org/administrators/policy-list-3/extension-settings-full
Giá trị mẫu:
  Windows (ứng dụng Windows):
    Software\Policies\Google\Chrome\ExtensionSettings = { "*": { "allowed_types": [ "hosted_app" ], "blocked_install_message": "Custom error message.", "blocked_permissions": [ "downloads", "bookmarks" ], "install_sources": [ "https://company-intranet/chromeapps" ], "installation_mode": "blocked", "runtime_allowed_hosts": [ "*://good.example.com" ], "runtime_blocked_hosts": [ "*://*.example.com" ] }, "abcdefghijklmnopabcdefghijklmnop": { "blocked_permissions": [ "history" ], "file_url_navigation_allowed": true, "installation_mode": "allowed", "minimum_version_required": "1.0.1", "toolbar_pin": "force_pinned" }, "bcdefghijklmnopabcdefghijklmnopa": { "allowed_permissions": [ "downloads" ], "installation_mode": "force_installed", "runtime_allowed_hosts": [ "*://good.example.com" ], "runtime_blocked_hosts": [ "*://*.example.com" ], "update_url": "https://example.com/update_url" }, "cdefghijklmnopabcdefghijklmnopab": { "blocked_install_message": "Custom error message.", "installation_mode": "blocked" }, "defghijklmnopabcdefghijklmnopabc,efghijklmnopabcdefghijklmnopabcd": { "blocked_install_message": "Custom error message.", "installation_mode": "blocked" }, "fghijklmnopabcdefghijklmnopabcde": { "blocked_install_message": "Custom removal message.", "installation_mode": "removed" }, "ghijklmnopabcdefghijklmnopabcdef": { "installation_mode": "force_installed", "override_update_url": true, "update_url": "https://example.com/update_url" }, "update_url:https://www.example.com/update.xml": { "allowed_permissions": [ "downloads" ], "blocked_permissions": [ "wallpaper" ], "installation_mode": "allowed" } }
  Android/Linux:
    ExtensionSettings: { "*": { "allowed_types": [ "hosted_app" ], "blocked_install_message": "Custom error message.", "blocked_permissions": [ "downloads", "bookmarks" ], "install_sources": [ "https://company-intranet/chromeapps" ], "installation_mode": "blocked", "runtime_allowed_hosts": [ "*://good.example.com" ], "runtime_blocked_hosts": [ "*://*.example.com" ] }, "abcdefghijklmnopabcdefghijklmnop": { "blocked_permissions": [ "history" ], "file_url_navigation_allowed": true, "installation_mode": "allowed", "minimum_version_required": "1.0.1", "toolbar_pin": "force_pinned" }, "bcdefghijklmnopabcdefghijklmnopa": { "allowed_permissions": [ "downloads" ], "installation_mode": "force_installed", "runtime_allowed_hosts": [ "*://good.example.com" ], "runtime_blocked_hosts": [ "*://*.example.com" ], "update_url": "https://example.com/update_url" }, "cdefghijklmnopabcdefghijklmnopab": { "blocked_install_message": "Custom error message.", "installation_mode": "blocked" }, "defghijklmnopabcdefghijklmnopabc,efghijklmnopabcdefghijklmnopabcd": { "blocked_install_message": "Custom error message.", "installation_mode": "blocked" }, "fghijklmnopabcdefghijklmnopabcde": { "blocked_install_message": "Custom removal message.", "installation_mode": "removed" }, "ghijklmnopabcdefghijklmnopabcdef": { "installation_mode": "force_installed", "override_update_url": true, "update_url": "https://example.com/update_url" }, "update_url:https://www.example.com/update.xml": { "allowed_permissions": [ "downloads" ], "blocked_permissions": [ "wallpaper" ], "installation_mode": "allowed" } }
  Mac:
    <key>ExtensionSettings</key> <dict> <key>*</key> <dict> <key>allowed_types</key> <array> <string>hosted_app</string> </array> <key>blocked_install_message</key> <string>Custom error message.</string> <key>blocked_permissions</key> <array> <string>downloads</string> <string>bookmarks</string> </array> <key>install_sources</key> <array> <string>https://company-intranet/chromeapps</string> </array> <key>installation_mode</key> <string>blocked</string> <key>runtime_allowed_hosts</key> <array> <string>*://good.example.com</string> </array> <key>runtime_blocked_hosts</key> <array> <string>*://*.example.com</string> </array> </dict> <key>abcdefghijklmnopabcdefghijklmnop</key> <dict> <key>blocked_permissions</key> <array> <string>history</string> </array> <key>file_url_navigation_allowed</key> <true/> <key>installation_mode</key> <string>allowed</string> <key>minimum_version_required</key> <string>1.0.1</string> <key>toolbar_pin</key> <string>force_pinned</string> </dict> <key>bcdefghijklmnopabcdefghijklmnopa</key> <dict> <key>allowed_permissions</key> <array> <string>downloads</string> </array> <key>installation_mode</key> <string>force_installed</string> <key>runtime_allowed_hosts</key> <array> <string>*://good.example.com</string> </array> <key>runtime_blocked_hosts</key> <array> <string>*://*.example.com</string> </array> <key>update_url</key> <string>https://example.com/update_url</string> </dict> <key>cdefghijklmnopabcdefghijklmnopab</key> <dict> <key>blocked_install_message</key> <string>Custom error message.</string> <key>installation_mode</key> <string>blocked</string> </dict> <key>defghijklmnopabcdefghijklmnopabc,efghijklmnopabcdefghijklmnopabcd</key> <dict> <key>blocked_install_message</key> <string>Custom error message.</string> <key>installation_mode</key> <string>blocked</string> </dict> <key>fghijklmnopabcdefghijklmnopabcde</key> <dict> <key>blocked_install_message</key> <string>Custom removal message.</string> <key>installation_mode</key> <string>removed</string> </dict> <key>ghijklmnopabcdefghijklmnopabcdef</key> <dict> <key>installation_mode</key> <string>force_installed</string> <key>override_update_url</key> <true/> <key>update_url</key> <string>https://example.com/update_url</string> </dict> <key>update_url:https://www.example.com/update.xml</key> <dict> <key>allowed_permissions</key> <array> <string>downloads</string> </array> <key>blocked_permissions</key> <array> <string>wallpaper</string> </array> <key>installation_mode</key> <string>allowed</string> </dict> </dict>
  Windows (Intune):
    <enabled/>
    <data id="ExtensionSettings" value=""*": {"allowed_types": ["hosted_app"], "blocked_install_message": "Custom error message.", "blocked_permissions": ["downloads", "bookmarks"], "install_sources": ["https://company-intranet/chromeapps"], "installation_mode": "blocked", "runtime_allowed_hosts": ["*://good.example.com"], "runtime_blocked_hosts": ["*://*.example.com"]}, "abcdefghijklmnopabcdefghijklmnop": {"blocked_permissions": ["history"], "installation_mode": "allowed", "minimum_version_required": "1.0.1", "toolbar_pin": "force_pinned", "file_url_navigation_allowed": true}, "bcdefghijklmnopabcdefghijklmnopa": {"allowed_permissions": ["downloads"], "installation_mode": "force_installed", "runtime_allowed_hosts": ["*://good.example.com"], "runtime_blocked_hosts": ["*://*.example.com"], "update_url": "https://example.com/update_url"}, "cdefghijklmnopabcdefghijklmnopab": {"blocked_install_message": "Custom error message.", "installation_mode": "blocked"}, "defghijklmnopabcdefghijklmnopabc,efghijklmnopabcdefghijklmnopabcd": {"blocked_install_message": "Custom error message.", "installation_mode": "blocked"}, "fghijklmnopabcdefghijklmnopabcde": {"blocked_install_message": "Custom removal message.", "installation_mode": "removed"}, "ghijklmnopabcdefghijklmnopabcdef": {"installation_mode": "force_installed", "override_update_url": true, "update_url": "https://example.com/update_url"}, "update_url:https://www.example.com/update.xml": {"allowed_permissions": ["downloads"], "blocked_permissions": ["wallpaper"], "installation_mode": "allowed"}"/>

Quay lại đầu trang

### ExtensionUnpublishedAvailability

Kiểm soát việc cung cấp tiện ích chưa phát hành trên Cửa hàng Chrome trực tuyến.

Loại dữ liệu:
  Integer [Windows:REG_DWORD]
Vị trí sổ đăng ký Windows cho các ứng dụng Windows:
  Software\Policies\Google\Chrome\ExtensionUnpublishedAvailability
OMA-URI:
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Extensions\ExtensionUnpublishedAvailability
Tên tùy chọn Mac/Linux:
  ExtensionUnpublishedAvailability
Hỗ trợ trên:
  - Google Chrome (Linux) kể từ phiên bản 115
  - Google Chrome (Mac) kể từ phiên bản 115
  - Google Chrome (Windows) kể từ phiên bản 115
  - Google ChromeOS (Google ChromeOS) kể từ phiên bản 115
Các tính năng được hỗ trợ:
  Làm mới chính sách động: Có, Cho mỗi hồ sơ: Có
Mô tả:

  Nếu bạn bật chính sách này thì các tiện ích chưa phát hành trên Cửa hàng Chrome trực tuyến sẽ bị vô hiệu hoá trong Google Chrome. Chính sách này chỉ áp dụng cho các tiện ích được cài đặt và cập nhật từ Cửa hàng Chrome trực tuyến.

  Tiện ích từ bên ngoài cửa hàng, chẳng hạn như tiện ích đã giải nén được cài đặt bằng chế độ nhà phát triển và tiện ích được cài đặt bằng nút chuyển dòng lệnh sẽ bị bỏ qua. Các tiện ích buộc cài đặt và tự lưu trữ sẽ bị bỏ qua. Tất cả các tiện ích cố định ở một phiên bản cũng bị bỏ qua.

  Nếu bạn đặt chính sách này thành AllowUnpublished (0) hoặc không đặt, các tiện ích chưa phát hành trên Cửa hàng Chrome trực tuyến sẽ được cho phép. Nếu bạn đặt chính sách này thành DisableUnpublished (1) thì các tiện ích chưa phát hành trên Cửa hàng Chrome trực tuyến sẽ bị vô hiệu hoá.

  - 0 = Cho phép tiện ích chưa phát hành
  - 1 = Vô hiệu hoá tiện ích chưa phát hành
Giá trị mẫu:
  0x00000001 (Windows), 1 (Linux), 1 (Mac)
  Windows (Intune):
    <enabled/>
    <data id="ExtensionUnpublishedAvailability" value="1"/>

Quay lại đầu trang

### MandatoryExtensionsForIncognitoNavigation

Để điều hướng ở Chế độ ẩn danh, người dùng phải cho phép các tiện ích chạy ở Chế độ ẩn danh

Loại dữ liệu:
  List of strings
Hỗ trợ trên:
  - Google ChromeOS (Google ChromeOS) kể từ phiên bản 114
Các tính năng được hỗ trợ:
  Làm mới chính sách động: Có, Cho mỗi hồ sơ: Có
Mô tả:

  Chính sách này cho phép quản trị viên thiết lập danh sách mã nhận dạng tiện ích cần thiết để điều hướng ở Chế độ ẩn danh.

  Người dùng phải cho phép tất cả tiện ích trong danh sách này chạy ở Chế độ ẩn danh một cách rõ ràng, nếu không thì sẽ không được phép điều hướng ở Chế độ ẩn danh.

  Nếu không cài đặt một tiện ích được chỉ định trong chính sách này, thì người dùng sẽ không được điều hướng ở Chế độ ẩn danh.

  Chính sách này được áp dụng cho Chế độ ẩn danh. Nói cách khác, bạn phải bật Chế độ ẩn danh trong trình duyệt. Nếu bạn tắt Chế độ ẩn danh thông qua chính sách IncognitoModeAvailability, thì chính sách này sẽ không có hiệu lực.

Quay lại đầu trang

## Trang Khởi động, Trang chủ và trang Thẻ mới

Định cấu hình các trang sẽ tải khi khởi động, trang chủ mặc định và trang thẻ mới mặc định trong Google Chrome, đồng thời không cho phép người dùng thay đổi các tùy chọn đó. Các tùy chọn cài đặt trang chủ của người dùng chỉ bị khóa hoàn toàn nếu bạn chọn trang chủ là trang thẻ mới, hoặc đặt trang chủ là một URL và chỉ định một URL trang chủ. Nếu bạn không chỉ định URL trang chủ, thì người dùng vẫn có thể đặt trang chủ là trang thẻ mới bằng cách chỉ định 'chrome://newtab'. Chính sách 'Các URL sẽ mở khi khởi động' sẽ bị bỏ qua trừ phi bạn chọn mục 'Mở danh sách các URL' trong 'Hành động khi khởi động'.
Quay lại đầu trang

### HomepageIsNewTabPage

Sử dụng trang Thẻ mới làm trang chủ

Loại dữ liệu:
  Boolean [Windows:REG_DWORD]
Vị trí sổ đăng ký Windows cho các ứng dụng Windows:
  Software\Policies\Google\Chrome\HomepageIsNewTabPage
OMA-URI:
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Startup\HomepageIsNewTabPage
Tên tùy chọn Mac/Linux:
  HomepageIsNewTabPage
Hỗ trợ trên:
  - Google Chrome (Linux) kể từ phiên bản 8
  - Google Chrome (Mac) kể từ phiên bản 8
  - Google Chrome (Windows) kể từ phiên bản 8
  - Google ChromeOS (Google ChromeOS) kể từ phiên bản 11
Các tính năng được hỗ trợ:
  Có thể được đề xuất: Có, Làm mới chính sách động: Có, Cho mỗi hồ sơ: Có
Mô tả:

  Nếu bạn đặt chính sách này thành Bật, trang chủ của người dùng sẽ là trang Thẻ mới và mọi vị trí URL trang chủ sẽ bị bỏ qua. Nếu bạn đặt chính sách này thành Tắt, trang chủ của người dùng sẽ không bao giờ là trang Thẻ mới, trừ phi URL trang chủ của họ được đặt thành chrome://newtab.

  Nếu bạn đặt chính sách này, người dùng sẽ không thể thay đổi loại trang chủ của họ trong Google Chrome. Nếu bạn không đặt chính sách này, người dùng sẽ quyết định liệu trang Thẻ mới có phải là trang chủ của họ hay không.

  Trên Microsoft® Windows®, chính sách này chỉ có trên các phiên bản đã liên kết với một miền Microsoft® Active Directory®, Microsoft® Azure® Active Directory® hoặc đã đăng ký Chrome Enterprise Core.

  Trên macOS, chính sách này chỉ có trên các phiên bản được quản lý qua MDM (Quản lý thiết bị di động), đã liên kết với một miền qua MCX hoặc đã đăng ký Chrome Enterprise Core.

Giá trị mẫu:
  0x00000001 (Windows), true (Linux), <true /> (Mac)
  Windows (Intune):
    <enabled/>

Quay lại đầu trang

### HomepageLocation

Định cấu hình URL trang chủ

Loại dữ liệu:
  String [Windows:REG_SZ]
Vị trí sổ đăng ký Windows cho các ứng dụng Windows:
  Software\Policies\Google\Chrome\HomepageLocation
OMA-URI:
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Startup\HomepageLocation
Tên tùy chọn Mac/Linux:
  HomepageLocation
Tên giới hạn Android:
  HomepageLocation
Hỗ trợ trên:
  - Google Chrome (Linux) kể từ phiên bản 8
  - Google Chrome (Mac) kể từ phiên bản 8
  - Google Chrome (Windows) kể từ phiên bản 8
  - Google ChromeOS (Google ChromeOS) kể từ phiên bản 11
  - Google Chrome (Android) kể từ phiên bản 81
Các tính năng được hỗ trợ:
  Có thể được đề xuất: Có, Làm mới chính sách động: Có, Cho mỗi hồ sơ: Có
Mô tả:

  Việc đặt chính sách này sẽ đặt URL trang chủ mặc định trong Google Chrome. Bạn mở trang chủ bằng nút Trang chủ. Trên máy tính, chính sách RestoreOnStartup kiểm soát những trang nào sẽ mở ra khi khởi động.

  Nếu người dùng hoặc HomepageIsNewTabPage đặt trang chủ thành trang Thẻ mới, thì chính sách này sẽ không có hiệu lực.

  URL cần có một giao thức chuẩn, chẳng hạn như http://example.com hoặc https://example.com. Khi bạn đặt chính sách này, người dùng sẽ không thể thay đổi URL trang chủ của họ trong Google Chrome.

  Nếu bạn không đặt cả hai chính sách HomepageLocation và HomepageIsNewTabPage, thì người dùng có thể chọn trang chủ của họ.

  Trên Microsoft® Windows®, chính sách này chỉ có trên các phiên bản đã liên kết với một miền Microsoft® Active Directory®, Microsoft® Azure® Active Directory® hoặc đã đăng ký Chrome Enterprise Core.

  Trên macOS, chính sách này chỉ có trên các phiên bản được quản lý qua MDM (Quản lý thiết bị di động), đã liên kết với một miền qua MCX hoặc đã đăng ký Chrome Enterprise Core.

Giá trị mẫu:
  "https://www.chromium.org"
  Windows (Intune):
    <enabled/>
    <data id="HomepageLocation" value="https://www.chromium.org"/>
Nhóm chính sách không thể phân chia:
  Chính sách này thuộc nhóm không thể phân chia sau đây (chỉ áp dụng các chính sách thuộc nguồn có mức ưu tiên cao nhất trong nhóm): Homepage

Quay lại đầu trang

### NewTabPageLocation

Định cấu hình URL trang Thẻ mới

Loại dữ liệu:
  String [Windows:REG_SZ]
Vị trí sổ đăng ký Windows cho các ứng dụng Windows:
  Software\Policies\Google\Chrome\NewTabPageLocation
OMA-URI:
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Startup\NewTabPageLocation
Tên tùy chọn Mac/Linux:
  NewTabPageLocation
Hỗ trợ trên:
  - Google Chrome (Linux) kể từ phiên bản 58
  - Google Chrome (Mac) kể từ phiên bản 58
  - Google Chrome (Windows) kể từ phiên bản 58
  - Google ChromeOS (Google ChromeOS) kể từ phiên bản 58
  - Google Chrome (iOS) kể từ phiên bản 99
Các tính năng được hỗ trợ:
  Làm mới chính sách động: Có, Cho mỗi hồ sơ: Có
Mô tả:

  Việc đặt chính sách này sẽ định cấu hình URL trang Thẻ mới mặc định và không cho người dùng thay đổi URL đó.

  Trang Thẻ mới sẽ mở cùng với các thẻ và cửa sổ mới.

  Chính sách này không quyết định trang nào sẽ mở khi khởi động. Những trang đó do chính sách RestoreOnStartup kiểm soát. Chính sách này có ảnh hưởng đến trang chủ cũng như trang khởi động nếu bạn đặt chính sách thành mở trang Thẻ mới.

  Phương pháp hay nhất là cung cấp URL chính tắc đầy đủ. Nếu URL không phải là URL chính tắc đầy đủ, thì Google Chrome sẽ đặt mặc định thành https://.

  Nếu bạn không đặt hoặc để trống chính sách này, thì trang Thẻ mới mặc định sẽ được sử dụng.

  Trên Microsoft® Windows®, chính sách này chỉ có trên các phiên bản đã liên kết với một miền Microsoft® Active Directory®, Microsoft® Azure® Active Directory® hoặc đã đăng ký Chrome Enterprise Core.

  Trên macOS, chính sách này chỉ có trên các phiên bản được quản lý qua MDM (Quản lý thiết bị di động), đã liên kết với một miền qua MCX hoặc đã đăng ký Chrome Enterprise Core.

Giá trị mẫu:
  "https://www.chromium.org"
  Windows (Intune):
    <enabled/>
    <data id="NewTabPageLocation" value="https://www.chromium.org"/>

Quay lại đầu trang

### RestoreOnStartup

Tác vụ khi khởi động

Loại dữ liệu:
  Integer [Windows:REG_DWORD]
Vị trí sổ đăng ký Windows cho các ứng dụng Windows:
  Software\Policies\Google\Chrome\RestoreOnStartup
OMA-URI:
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Startup\RestoreOnStartup
Tên tùy chọn Mac/Linux:
  RestoreOnStartup
Hỗ trợ trên:
  - Google Chrome (Linux) kể từ phiên bản 8
  - Google Chrome (Mac) kể từ phiên bản 8
  - Google Chrome (Windows) kể từ phiên bản 8
  - Google ChromeOS (Google ChromeOS) kể từ phiên bản 11
Các tính năng được hỗ trợ:
  Có thể được đề xuất: Có, Làm mới chính sách động: Có, Cho mỗi hồ sơ: Có
Mô tả:

  Nếu đặt chính sách này, bạn có thể chỉ định hành vi của hệ thống khi khởi động. Việc tắt chế độ cài đặt này tương tự như việc không đặt chính sách vì Google Chrome chắc chắn đã chỉ định hành vi khi khởi động.

  Nếu bạn đặt chính sách này, người dùng sẽ không thể thay đổi lựa chọn của bạn trong Google Chrome. Nếu bạn không đặt chính sách này, người dùng sẽ có thể thay đổi lựa chọn đó.

  Việc đặt chính sách này thành RestoreOnStartupIsLastSession hoặc RestoreOnStartupIsLastSessionAndURLs sẽ tắt một số chế độ cài đặt dựa vào phiên hoặc thực hiện một số thao tác khi thoát, chẳng hạn như xoá dữ liệu duyệt web khi thoát hoặc xoá cookie của riêng phiên đó.

  Nếu bạn đặt chính sách này thành RestoreOnStartupIsLastSessionAndURLs, trình duyệt sẽ khôi phục phiên trước đó và mở một cửa sổ riêng để hiển thị các URL được đặt từ RestoreOnStartupURLs. Xin lưu ý rằng người dùng có thể chọn tiếp tục mở các URL đó và các URL đó cũng sẽ được khôi phục trong phiên tiếp theo.

  Trên Microsoft® Windows®, chính sách này chỉ có trên các phiên bản đã liên kết với một miền Microsoft® Active Directory®, Microsoft® Azure® Active Directory® hoặc đã đăng ký Chrome Enterprise Core.

  Trên macOS, chính sách này chỉ có trên các phiên bản được quản lý qua MDM (Quản lý thiết bị di động), đã liên kết với một miền qua MCX hoặc đã đăng ký Chrome Enterprise Core.

  - 5 = Mở trang Thẻ mới
  - 1 = Khôi phục phiên trước đó
  - 4 = Mở một danh sách URL
  - 6 = Mở một danh sách URL và khôi phục phiên gần đây nhất
Giá trị mẫu:
  0x00000004 (Windows), 4 (Linux), 4 (Mac)
  Windows (Intune):
    <enabled/>
    <data id="RestoreOnStartup" value="4"/>
Nhóm chính sách không thể phân chia:
  Chính sách này thuộc nhóm không thể phân chia sau đây (chỉ áp dụng các chính sách thuộc nguồn có mức ưu tiên cao nhất trong nhóm): RestoreOnStartup

Quay lại đầu trang

### RestoreOnStartupURLs

Các URL sẽ mở khi khởi động

Loại dữ liệu:
  List of strings
Vị trí sổ đăng ký Windows cho các ứng dụng Windows:
  Software\Policies\Google\Chrome\RestoreOnStartupURLs
OMA-URI:
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Startup\RestoreOnStartupURLs
Tên tùy chọn Mac/Linux:
  RestoreOnStartupURLs
Hỗ trợ trên:
  - Google Chrome (Linux) kể từ phiên bản 8
  - Google Chrome (Mac) kể từ phiên bản 8
  - Google Chrome (Windows) kể từ phiên bản 8
  - Google ChromeOS (Google ChromeOS) kể từ phiên bản 11
Các tính năng được hỗ trợ:
  Có thể được đề xuất: Có, Làm mới chính sách động: Có, Cho mỗi hồ sơ: Có
Mô tả:

  Nếu bạn đặt chính sách RestoreOnStartup thành RestoreOnStartupIsURLs, thì việc đặt RestoreOnStartupURLs thành một danh sách URL sẽ chỉ định những URL nào mở ra.

  Nếu bạn không đặt chính sách này, trang Thẻ mới sẽ mở khi khởi động.

  Trên Microsoft® Windows®, chính sách này chỉ có trên các phiên bản đã liên kết với một miền Microsoft® Active Directory®, Microsoft® Azure® Active Directory® hoặc đã đăng ký Chrome Enterprise Core.

Giá trị mẫu:
  Windows (ứng dụng Windows):
    Software\Policies\Google\Chrome\RestoreOnStartupURLs\1 = "https://example.com" Software\Policies\Google\Chrome\RestoreOnStartupURLs\2 = "https://www.chromium.org"
  Android/Linux:
    [ "https://example.com", "https://www.chromium.org" ]
  Mac:
    <array> <string>https://example.com</string> <string>https://www.chromium.org</string> </array>
  Windows (Intune):
    <enabled/>
    <data id="RestoreOnStartupURLsDesc" value="1&#xF000;https://example.com&#xF000;2&#xF000;https://www.chromium.org"/>

Quay lại đầu trang

### ShowHomeButton

Hiển thị nút Trang chủ trên thanh công cụ

Loại dữ liệu:
  Boolean [Windows:REG_DWORD]
Vị trí sổ đăng ký Windows cho các ứng dụng Windows:
  Software\Policies\Google\Chrome\ShowHomeButton
OMA-URI:
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Startup\ShowHomeButton
Tên tùy chọn Mac/Linux:
  ShowHomeButton
Hỗ trợ trên:
  - Google Chrome (Linux) kể từ phiên bản 8
  - Google Chrome (Mac) kể từ phiên bản 8
  - Google Chrome (Windows) kể từ phiên bản 8
  - Google ChromeOS (Google ChromeOS) kể từ phiên bản 11
Các tính năng được hỗ trợ:
  Có thể được đề xuất: Có, Làm mới chính sách động: Có, Cho mỗi hồ sơ: Có
Mô tả:

  Việc đặt chính sách này thành Bật sẽ hiển thị nút Trang chủ trên thanh công cụ của Google Chrome. Nếu bạn đặt chính sách này thành Tắt, nút Trang chủ sẽ không xuất hiện.

  Nếu bạn đặt chính sách này, người dùng sẽ không thay đổi được trong Google Chrome. Nếu bạn không đặt chính sách này, người dùng sẽ chọn liệu có hiển thị nút Trang chủ hay không.

Giá trị mẫu:
  0x00000001 (Windows), true (Linux), <true /> (Mac)
  Windows (Intune):
    <enabled/>

Quay lại đầu trang

## Truy cập từ xa

Định cấu hình tùy chọn truy cập từ xa trên máy chủ Chrome Remote Desktop. Máy chủ Chrome Remote Desktop là dịch vụ gốc chạy trên máy đích mà người dùng có thể kết nối đến bằng ứng dụng Chrome Remote Desktop. Dịch vụ gốc này được đóng gói và thực thi riêng biệt với trình duyệt Google Chrome. Các chính sách này bị bỏ qua trừ phi máy chủ Chrome Remote Desktop được cài đặt.
Quay lại đầu trang

### RemoteAccessHostAllowClientPairing

Bật hoặc tắt xác thực không có mã PIN cho các máy chủ truy cập từ xa

Loại dữ liệu:
  Boolean [Windows:REG_DWORD]
Vị trí sổ đăng ký Windows cho các ứng dụng Windows:
  Software\Policies\Google\Chrome\RemoteAccessHostAllowClientPairing
OMA-URI:
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~RemoteAccess\RemoteAccessHostAllowClientPairing
Tên tùy chọn Mac/Linux:
  RemoteAccessHostAllowClientPairing
Hỗ trợ trên:
  - Google Chrome (Linux) kể từ phiên bản 30
  - Google Chrome (Mac) kể từ phiên bản 30
  - Google Chrome (Windows) kể từ phiên bản 30
Các tính năng được hỗ trợ:
  Làm mới chính sách động: Có, Cho mỗi hồ sơ: Không, Chỉ trên nền tảng: Có
Mô tả:

  Nếu bạn đặt thành Bật hoặc không đặt chính sách này, thì người dùng có thể ghép nối máy khách và máy chủ tại thời điểm kết nối, nhờ đó, không cần nhập mã PIN mỗi lần kết nối.

  Nếu bạn đặt chính sách này thành Tắt, tính năng này sẽ không sử dụng được.

Giá trị mẫu:
  0x00000000 (Windows), false (Linux), <false /> (Mac)
  Windows (Intune):
    <disabled/>

Quay lại đầu trang

### RemoteAccessHostAllowEnterpriseFileTransfer

Bật chức năng chuyển tệp trong các phiên hỗ trợ từ xa dành cho doanh nghiệp

Loại dữ liệu:
  Boolean
Hỗ trợ trên:
  - Google ChromeOS (Google ChromeOS) kể từ phiên bản 117
Các tính năng được hỗ trợ:
  Làm mới chính sách động: Có, Cho mỗi hồ sơ: Không
Mô tả:

  Nếu bạn bật chính sách này, các phiên hỗ trợ từ xa dành cho doanh nghiệp do quản trị viên khởi tạo sẽ cho phép chuyển tệp giữa ứng dụng và máy chủ.

  Chính sách này không ảnh hưởng đến các trường hợp truy cập từ xa.

  Nếu bạn không đặt chính sách này hoặc đặt thành Tắt, người dùng sẽ không thể chuyển tệp.

Quay lại đầu trang

### RemoteAccessHostAllowEnterpriseRemoteSupportConnections

Cho phép các kết nối hỗ trợ từ xa của doanh nghiệp đến máy này

Loại dữ liệu:
  Boolean
Hỗ trợ trên:
  - Google ChromeOS (Google ChromeOS) kể từ phiên bản 113
Các tính năng được hỗ trợ:
  Làm mới chính sách động: Có, Cho mỗi hồ sơ: Không, Chỉ trên nền tảng: Có
Mô tả:

  Nếu bạn tắt chính sách này, người dùng sẽ không thể bắt đầu các phiên hỗ trợ từ xa bằng bảng điều khiển dành cho quản trị viên.

  Chính sách này không ảnh hưởng đến các trường hợp truy cập từ xa.

  Chính sách này ngăn quản trị viên doanh nghiệp kết nối với các thiết bị Google ChromeOS được quản lý.

  Chính sách này không có hiệu lực nếu bạn bật, để trống hoặc không thiết lập.

Quay lại đầu trang

### RemoteAccessHostAllowFileTransfer

Cho phép người dùng truy cập từ xa chuyển tệp từ/đến máy chủ

Loại dữ liệu:
  Boolean [Windows:REG_DWORD]
Vị trí sổ đăng ký Windows cho các ứng dụng Windows:
  Software\Policies\Google\Chrome\RemoteAccessHostAllowFileTransfer
OMA-URI:
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~RemoteAccess\RemoteAccessHostAllowFileTransfer
Tên tùy chọn Mac/Linux:
  RemoteAccessHostAllowFileTransfer
Hỗ trợ trên:
  - Google Chrome (Linux) kể từ phiên bản 74
  - Google Chrome (Mac) kể từ phiên bản 74
  - Google Chrome (Windows) kể từ phiên bản 74
Các tính năng được hỗ trợ:
  Làm mới chính sách động: Có, Cho mỗi hồ sơ: Không, Chỉ trên nền tảng: Có
Mô tả:

  Nếu bạn đặt thành Bật hoặc không đặt chính sách này, thì những người dùng đã kết nối với một máy chủ truy cập từ xa có thể truyền tệp giữa máy khách và máy chủ. Điều này không áp dụng cho các đường kết nối hỗ trợ từ xa không hỗ trợ truyền tệp.

  Nếu bạn đặt chính sách này thành Tắt, người dùng sẽ không thể truyền tệp.

Giá trị mẫu:
  0x00000000 (Windows), false (Linux), <false /> (Mac)
  Windows (Intune):
    <disabled/>

Quay lại đầu trang

### RemoteAccessHostAllowPinAuthentication

Cho phép máy chủ truy cập từ xa sử dụng mã PIN và phương pháp xác thực ghép nối

Loại dữ liệu:
  Boolean [Windows:REG_DWORD]
Vị trí sổ đăng ký Windows cho các ứng dụng Windows:
  Software\Policies\Google\Chrome\RemoteAccessHostAllowPinAuthentication
OMA-URI:
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~RemoteAccess\RemoteAccessHostAllowPinAuthentication
Tên tùy chọn Mac/Linux:
  RemoteAccessHostAllowPinAuthentication
Hỗ trợ trên:
  - Google Chrome (Linux) kể từ phiên bản 123
  - Google Chrome (Mac) kể từ phiên bản 123
  - Google Chrome (Windows) kể từ phiên bản 123
Các tính năng được hỗ trợ:
  Làm mới chính sách động: Có, Cho mỗi hồ sơ: Không, Chỉ trên nền tảng: Có
Mô tả:

  Nếu bạn đặt chính sách này thành Bật, máy chủ truy cập từ xa có thể sử dụng mã PIN và phương pháp xác thực ghép nối khi chấp nhận kết nối từ máy khách.

  Nếu bạn đặt chính sách này thành Tắt, máy chủ sẽ không thể sử dụng mã PIN hoặc phương pháp xác thực ghép nối.

  Nếu bạn không đặt chính sách này, máy chủ được quyết định có thể sử dụng mã PIN và/hoặc phương pháp xác thực ghép nối hay không.

  Lưu ý: Nếu chế độ cài đặt của cả máy chủ và máy khách không cùng hỗ trợ phương pháp xác thực nào, kết nối sẽ bị từ chối.

Giá trị mẫu:
  0x00000001 (Windows), true (Linux), <true /> (Mac)
  Windows (Intune):
    <enabled/>

Quay lại đầu trang

### RemoteAccessHostAllowRelayedConnection

Cho phép máy chủ truy cập từ xa sử dụng máy chủ chuyển tiếp

Loại dữ liệu:
  Boolean [Windows:REG_DWORD]
Vị trí sổ đăng ký Windows cho các ứng dụng Windows:
  Software\Policies\Google\Chrome\RemoteAccessHostAllowRelayedConnection
OMA-URI:
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~RemoteAccess\RemoteAccessHostAllowRelayedConnection
Tên tùy chọn Mac/Linux:
  RemoteAccessHostAllowRelayedConnection
Hỗ trợ trên:
  - Google Chrome (Linux) kể từ phiên bản 36
  - Google Chrome (Mac) kể từ phiên bản 36
  - Google Chrome (Windows) kể từ phiên bản 36
  - Google ChromeOS (Google ChromeOS) kể từ phiên bản 86
Các tính năng được hỗ trợ:
  Làm mới chính sách động: Có, Cho mỗi hồ sơ: Không, Chỉ trên nền tảng: Có
Mô tả:

  Nếu bạn bật RemoteAccessHostFirewallTraversal và không đặt hoặc bật RemoteAccessHostAllowRelayedConnection, thì hệ thống sẽ cho phép việc sử dụng máy chủ chuyển tiếp thông qua máy khách từ xa để kết nối với máy này khi không có đường kết nối trực tiếp (chẳng hạn như do bị tường lửa hạn chế).

  Nếu bạn tắt chính sách này thì hệ thống sẽ không tắt quyền truy cập từ xa, nhưng chỉ cho phép các kết nối từ cùng một mạng (chứ không phải mạng truyền tải NAT hoặc mạng chuyển tiếp).

Giá trị mẫu:
  0x00000000 (Windows), false (Linux), <false /> (Mac)
  Windows (Intune):
    <disabled/>

Quay lại đầu trang

### RemoteAccessHostAllowRemoteAccessConnections

Cho phép các kết nối truy cập từ xa vào máy này

Loại dữ liệu:
  Boolean [Windows:REG_DWORD]
Vị trí sổ đăng ký Windows cho các ứng dụng Windows:
  Software\Policies\Google\Chrome\RemoteAccessHostAllowRemoteAccessConnections
OMA-URI:
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~RemoteAccess\RemoteAccessHostAllowRemoteAccessConnections
Tên tùy chọn Mac/Linux:
  RemoteAccessHostAllowRemoteAccessConnections
Hỗ trợ trên:
  - Google Chrome (Linux) kể từ phiên bản 89
  - Google Chrome (Mac) kể từ phiên bản 89
  - Google Chrome (Windows) kể từ phiên bản 89
Các tính năng được hỗ trợ:
  Làm mới chính sách động: Có, Cho mỗi hồ sơ: Không, Chỉ trên nền tảng: Có
Mô tả:

  Nếu bạn Tắt chính sách này, dịch vụ lưu trữ truy cập từ xa sẽ không thể khởi động hoặc được định cấu hình để chấp nhận các kết nối đến. Chính sách này không ảnh hưởng đến các trường hợp hỗ trợ từ xa.

  Chính sách này không có hiệu lực nếu bạn đặt thành Bật, để trống hoặc không đặt.

Giá trị mẫu:
  0x00000000 (Windows), false (Linux), <false /> (Mac)
  Windows (Intune):
    <disabled/>

Quay lại đầu trang

### RemoteAccessHostAllowRemoteSupportConnections

Cho phép các kết nối hỗ trợ từ xa đến máy này

Loại dữ liệu:
  Boolean [Windows:REG_DWORD]
Vị trí sổ đăng ký Windows cho các ứng dụng Windows:
  Software\Policies\Google\Chrome\RemoteAccessHostAllowRemoteSupportConnections
OMA-URI:
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~RemoteAccess\RemoteAccessHostAllowRemoteSupportConnections
Tên tùy chọn Mac/Linux:
  RemoteAccessHostAllowRemoteSupportConnections
Hỗ trợ trên:
  - Google Chrome (Linux) kể từ phiên bản 97
  - Google Chrome (Mac) kể từ phiên bản 97
  - Google Chrome (Windows) kể từ phiên bản 97
  - Google ChromeOS (Google ChromeOS) kể từ phiên bản 97
Các tính năng được hỗ trợ:
  Làm mới chính sách động: Có, Cho mỗi hồ sơ: Không, Chỉ trên nền tảng: Có
Mô tả:

  Nếu bạn tắt chính sách này, người dùng sẽ không thể khởi động hay định cấu hình máy chủ hỗ trợ từ xa để chấp nhận các kết nối đến.

  Chính sách này không ảnh hưởng đến các trường hợp truy cập từ xa.

  Chính sách này không ngăn quản trị viên doanh nghiệp kết nối với các thiết bị Google ChromeOS được quản lý.

  Chính sách này không có hiệu lực nếu bạn bật, để trống hoặc không thiết lập.

Giá trị mẫu:
  0x00000000 (Windows), false (Linux), <false /> (Mac)
  Windows (Intune):
    <disabled/>

Quay lại đầu trang

### RemoteAccessHostAllowUiAccessForRemoteAssistance

Cho phép người dùng ở xa tương tác với cửa sổ bật lên trong phiên hỗ trợ từ xa

Loại dữ liệu:
  Boolean [Windows:REG_DWORD]
Vị trí sổ đăng ký Windows cho các ứng dụng Windows:
  Software\Policies\Google\Chrome\RemoteAccessHostAllowUiAccessForRemoteAssistance
OMA-URI:
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~RemoteAccess\RemoteAccessHostAllowUiAccessForRemoteAssistance
Hỗ trợ trên:
  - Google Chrome (Windows) kể từ phiên bản 55
Các tính năng được hỗ trợ:
  Làm mới chính sách động: Không, Cho mỗi hồ sơ: Không, Chỉ trên nền tảng: Có
Mô tả:

  Nếu bạn đặt chính sách này thành Bật, máy chủ hỗ trợ từ xa sẽ chạy trong một quy trình có các quyền uiAccess. Nhờ đó, người dùng từ xa có thể thao tác với các cửa sổ bật lên trên màn hình của người dùng trên máy.

  Nếu bạn đặt thành Tắt hoặc không đặt chính sách này, thì máy chủ hỗ trợ từ xa sẽ chạy trong bối cảnh của người dùng và người dùng từ xa không thể thao tác với các cửa sổ bật lên trên màn hình.

Giá trị mẫu:
  0x00000001 (Windows)
  Windows (Intune):
    <enabled/>

Quay lại đầu trang

### RemoteAccessHostAllowUrlForwarding

Cho phép người dùng truy cập từ xa mở URL phía máy chủ bằng trình duyệt máy khách trên thiết bị

Loại dữ liệu:
  Boolean [Windows:REG_DWORD]
Vị trí sổ đăng ký Windows cho các ứng dụng Windows:
  Software\Policies\Google\Chrome\RemoteAccessHostAllowUrlForwarding
OMA-URI:
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~RemoteAccess\RemoteAccessHostAllowUrlForwarding
Tên tùy chọn Mac/Linux:
  RemoteAccessHostAllowUrlForwarding
Hỗ trợ trên:
  - Google Chrome (Linux) kể từ phiên bản 123
  - Google Chrome (Mac) kể từ phiên bản 123
  - Google Chrome (Windows) kể từ phiên bản 123
Các tính năng được hỗ trợ:
  Làm mới chính sách động: Có, Cho mỗi hồ sơ: Không, Chỉ trên nền tảng: Có
Mô tả:

  Nếu bạn đặt chính sách này thành Enabled (Bật) hoặc không đặt thì những người dùng đã kết nối với một máy chủ truy cập từ xa có thể mở URL phía máy chủ bằng trình duyệt máy khách trên thiết bị.

  Nếu bạn đặt chính sách này thành Disabled (Tắt) thì máy chủ truy cập từ xa sẽ không thể gửi URL đến máy khách.

  Chế độ cài đặt này không áp dụng cho các kết nối hỗ trợ từ xa vì tính năng này không được hỗ trợ cho chế độ kết nối đó.

  Lưu ý: Tính năng này chưa được phát hành rộng rãi nên có thể sẽ không hiển thị trong giao diện người dùng ứng dụng ngay cả khi đã bật.

Giá trị mẫu:
  0x00000000 (Windows), false (Linux), <false /> (Mac)
  Windows (Intune):
    <disabled/>

Quay lại đầu trang

### RemoteAccessHostClientDomain (Không dùng nữa)

Định cấu hình tên miền được yêu cầu cho ứng dụng truy cập từ xa

Loại dữ liệu:
  String [Windows:REG_SZ]
Vị trí sổ đăng ký Windows cho các ứng dụng Windows:
  Software\Policies\Google\Chrome\RemoteAccessHostClientDomain
OMA-URI:
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~RemoteAccess\RemoteAccessHostClientDomain
Tên tùy chọn Mac/Linux:
  RemoteAccessHostClientDomain
Hỗ trợ trên:
  - Google Chrome (Linux) kể từ phiên bản 22
  - Google Chrome (Mac) kể từ phiên bản 22
  - Google Chrome (Windows) kể từ phiên bản 22
  - Google ChromeOS (Google ChromeOS) kể từ phiên bản 41
Các tính năng được hỗ trợ:
  Làm mới chính sách động: Có, Cho mỗi hồ sơ: Không, Chỉ trên nền tảng: Có
Mô tả:

  Chính sách này không còn dùng nữa. Thay vào đó, vui lòng sử dụng RemoteAccessHostClientDomainList.

Giá trị mẫu:
  "my-awesome-domain.com"
  Windows (Intune):
    <enabled/>
    <data id="RemoteAccessHostClientDomain" value="my-awesome-domain.com"/>

Quay lại đầu trang

### RemoteAccessHostClientDomainList

Định cấu hình tên miền bắt buộc cho ứng dụng truy cập từ xa

Loại dữ liệu:
  List of strings
Vị trí sổ đăng ký Windows cho các ứng dụng Windows:
  Software\Policies\Google\Chrome\RemoteAccessHostClientDomainList
OMA-URI:
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~RemoteAccess\RemoteAccessHostClientDomainList
Tên tùy chọn Mac/Linux:
  RemoteAccessHostClientDomainList
Hỗ trợ trên:
  - Google Chrome (Linux) kể từ phiên bản 60
  - Google Chrome (Mac) kể từ phiên bản 60
  - Google Chrome (Windows) kể từ phiên bản 60
  - Google ChromeOS (Google ChromeOS) kể từ phiên bản 60
Các tính năng được hỗ trợ:
  Làm mới chính sách động: Có, Cho mỗi hồ sơ: Không, Chỉ trên nền tảng: Có
Mô tả:

  Việc đặt chính sách này sẽ chỉ định những tên miền máy khách được đặt trên các máy khách truy cập từ xa và người dùng không thể thay đổi những tên đó. Chỉ máy khách thuộc một trong những miền đã chỉ định mới có thể kết nối với máy chủ.

  Nếu bạn để trống hoặc không đặt chính sách này, thì chính sách mặc định sẽ được áp dụng cho loại kết nối này. Để hỗ trợ từ xa, chính sách này cho phép các máy khách từ miền bất kỳ kết nối với máy chủ. Trong trường hợp truy cập từ xa bất cứ lúc nào, chỉ chủ sở hữu máy chủ mới có thể kết nối.

  Xem thêm RemoteAccessHostDomainList.

  Lưu ý: Tùy chọn cài đặt này ghi đè RemoteAccessHostClientDomain, nếu có.

Giá trị mẫu:
  Windows (ứng dụng Windows):
    Software\Policies\Google\Chrome\RemoteAccessHostClientDomainList\1 = "my-awesome-domain.com" Software\Policies\Google\Chrome\RemoteAccessHostClientDomainList\2 = "my-auxiliary-domain.com"
  Android/Linux:
    [ "my-awesome-domain.com", "my-auxiliary-domain.com" ]
  Mac:
    <array> <string>my-awesome-domain.com</string> <string>my-auxiliary-domain.com</string> </array>
  Windows (Intune):
    <enabled/>
    <data id="RemoteAccessHostClientDomainListDesc" value="1&#xF000;my-awesome-domain.com&#xF000;2&#xF000;my-auxiliary-domain.com"/>

Quay lại đầu trang

### RemoteAccessHostClipboardSizeBytes

Kích thước tối đa, tính bằng byte, có thể được chuyển giữa máy khách và máy chủ lưu trữ qua tính năng đồng bộ hoá bảng nhớ tạm

Loại dữ liệu:
  Integer [Windows:REG_DWORD]
Vị trí sổ đăng ký Windows cho các ứng dụng Windows:
  Software\Policies\Google\Chrome\RemoteAccessHostClipboardSizeBytes
OMA-URI:
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~RemoteAccess\RemoteAccessHostClipboardSizeBytes
Tên tùy chọn Mac/Linux:
  RemoteAccessHostClipboardSizeBytes
Hỗ trợ trên:
  - Google Chrome (Linux) kể từ phiên bản 97
  - Google Chrome (Mac) kể từ phiên bản 97
  - Google Chrome (Windows) kể từ phiên bản 97
  - Google ChromeOS (Google ChromeOS) kể từ phiên bản 97
Các tính năng được hỗ trợ:
  Làm mới chính sách động: Có, Cho mỗi hồ sơ: Không, Chỉ trên nền tảng: Có
Mô tả:

  Nếu bạn đặt chính sách này, thì dữ liệu trong bảng nhớ tạm được gửi đến và đi từ máy chủ lưu trữ sẽ bị cắt bớt theo giới hạn do chính sách này đặt ra.

  Nếu bạn đặt giá trị 0, thì hệ thống sẽ tắt tính năng đồng bộ hoá bảng nhớ tạm.

  Chính sách này ảnh hưởng đến cả quyền truy cập từ xa và các trường hợp hỗ trợ từ xa.

  Chính sách này chỉ có hiệu lực nếu được đặt.

  Nếu bạn đặt chính sách này thành một giá trị không nằm trong khoảng tối thiểu/tối đa, thì máy chủ lưu trữ có thể không khởi động được.

  Xin lưu ý rằng giới hạn thực tế cho kích thước của bảng nhớ tạm dựa trên kích thước thông báo tối đa của kênh dữ liệu WebRTC mà chính sách này không kiểm soát.

Hạn chế:
  - Tối thiểu:0
  - Tối đa:2147483647
Giá trị mẫu:
  0x00100000 (Windows), 1048576 (Linux), 1048576 (Mac)
  Windows (Intune):
    <enabled/>
    <data id="RemoteAccessHostClipboardSizeBytes" value="1048576"/>

Quay lại đầu trang

### RemoteAccessHostDomain (Không dùng nữa)

Định cấu hình tên miền bắt buộc cho máy chủ truy cập từ xa

Loại dữ liệu:
  String [Windows:REG_SZ]
Vị trí sổ đăng ký Windows cho các ứng dụng Windows:
  Software\Policies\Google\Chrome\RemoteAccessHostDomain
OMA-URI:
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~RemoteAccess\RemoteAccessHostDomain
Tên tùy chọn Mac/Linux:
  RemoteAccessHostDomain
Hỗ trợ trên:
  - Google Chrome (Linux) kể từ phiên bản 22
  - Google Chrome (Mac) kể từ phiên bản 22
  - Google Chrome (Windows) kể từ phiên bản 22
  - Google ChromeOS (Google ChromeOS) kể từ phiên bản 41
Các tính năng được hỗ trợ:
  Làm mới chính sách động: Có, Cho mỗi hồ sơ: Không, Chỉ trên nền tảng: Có
Mô tả:

  Chính sách này không còn dùng nữa. Thay vào đó, vui lòng sử dụng RemoteAccessHostDomainList.

Giá trị mẫu:
  "my-awesome-domain.com"
  Windows (Intune):
    <enabled/>
    <data id="RemoteAccessHostDomain" value="my-awesome-domain.com"/>

Quay lại đầu trang

### RemoteAccessHostDomainList

Định cấu hình tên miền bắt buộc cho máy chủ truy cập từ xa

Loại dữ liệu:
  List of strings
Vị trí sổ đăng ký Windows cho các ứng dụng Windows:
  Software\Policies\Google\Chrome\RemoteAccessHostDomainList
OMA-URI:
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~RemoteAccess\RemoteAccessHostDomainList
Tên tùy chọn Mac/Linux:
  RemoteAccessHostDomainList
Hỗ trợ trên:
  - Google Chrome (Linux) kể từ phiên bản 60
  - Google Chrome (Mac) kể từ phiên bản 60
  - Google Chrome (Windows) kể từ phiên bản 60
  - Google ChromeOS (Google ChromeOS) kể từ phiên bản 60
Các tính năng được hỗ trợ:
  Làm mới chính sách động: Có, Cho mỗi hồ sơ: Không, Chỉ trên nền tảng: Có
Mô tả:

  Việc đặt chính sách này sẽ chỉ định những tên miền máy chủ được đặt trên các máy chủ truy cập từ xa và người dùng không thể thay đổi những tên đó. Các máy chủ chỉ có thể được chia sẻ bằng các tài khoản đã đăng ký trên một trong những tên miền được chỉ định.

  Nếu bạn không đặt hoặc đặt chính sách này thành một danh sách trống, thì các máy chủ có thể được chia sẻ bằng tài khoản bất kỳ.

  Để biết thêm thông tin, vui lòng truy cập RemoteAccessHostClientDomainList.

  Lưu ý: Tùy chọn cài đặt này sẽ ghi đè chính sách RemoteAccessHostDomain, nếu có.

Giá trị mẫu:
  Windows (ứng dụng Windows):
    Software\Policies\Google\Chrome\RemoteAccessHostDomainList\1 = "my-awesome-domain.com" Software\Policies\Google\Chrome\RemoteAccessHostDomainList\2 = "my-auxiliary-domain.com"
  Android/Linux:
    [ "my-awesome-domain.com", "my-auxiliary-domain.com" ]
  Mac:
    <array> <string>my-awesome-domain.com</string> <string>my-auxiliary-domain.com</string> </array>
  Windows (Intune):
    <enabled/>
    <data id="RemoteAccessHostDomainListDesc" value="1&#xF000;my-awesome-domain.com&#xF000;2&#xF000;my-auxiliary-domain.com"/>

Quay lại đầu trang

### RemoteAccessHostFirewallTraversal

Bật tính năng chặn tường lửa từ máy chủ truy cập từ xa

Loại dữ liệu:
  Boolean [Windows:REG_DWORD]
Vị trí sổ đăng ký Windows cho các ứng dụng Windows:
  Software\Policies\Google\Chrome\RemoteAccessHostFirewallTraversal
OMA-URI:
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~RemoteAccess\RemoteAccessHostFirewallTraversal
Tên tùy chọn Mac/Linux:
  RemoteAccessHostFirewallTraversal
Hỗ trợ trên:
  - Google Chrome (Linux) kể từ phiên bản 14
  - Google Chrome (Mac) kể từ phiên bản 14
  - Google Chrome (Windows) kể từ phiên bản 14
  - Google ChromeOS (Google ChromeOS) kể từ phiên bản 41
Các tính năng được hỗ trợ:
  Làm mới chính sách động: Có, Cho mỗi hồ sơ: Không, Chỉ trên nền tảng: Có
Mô tả:

  Việc đặt thành Bật hoặc không đặt chính sách này sẽ cho phép việc sử dụng các máy chủ STUN. Qua đó, máy khách từ xa có thể phát hiện và kết nối với máy này, ngay cả khi bị phân cách bằng tường lửa.

  Nếu bạn đặt chính sách này thành Tắt khi các kết nối UDP đi bị lọc qua tường lửa, thì máy chỉ cho phép các kết nối từ máy khách trong mạng cục bộ.

Giá trị mẫu:
  0x00000000 (Windows), false (Linux), <false /> (Mac)
  Windows (Intune):
    <disabled/>

Quay lại đầu trang

### RemoteAccessHostMatchUsername

Yêu cầu tên của người dùng cục bộ và chủ sở hữu máy chủ truy cập từ xa phải khớp với nhau

Loại dữ liệu:
  Boolean
Tên tùy chọn Mac/Linux:
  RemoteAccessHostMatchUsername
Hỗ trợ trên:
  - Google Chrome (Linux) kể từ phiên bản 25
  - Google Chrome (Mac) kể từ phiên bản 25
Các tính năng được hỗ trợ:
  Làm mới chính sách động: Có, Cho mỗi hồ sơ: Không, Chỉ trên nền tảng: Có
Mô tả:

  Nếu bạn đặt chính sách này thành Bật, máy chủ truy cập từ xa sẽ so sánh tên của người dùng trên máy được liên kết với máy chủ và tên của Tài khoản Google được đăng ký làm chủ sở hữu máy chủ ("johndoe", nếu máy chủ thuộc sở hữu của "johndoe@example.com"). Máy chủ này sẽ không bắt đầu nếu tên của chủ sở hữu máy chủ khác với tên của người dùng trên máy được liên kết với máy chủ. Để đảm bảo rằng Tài khoản Google của chủ sở hữu được liên kết với một miền cụ thể, hãy sử dụng chính sách này với RemoteAccessHostDomain.

  Nếu bạn đặt thành Tắt hoặc không đặt chính sách này, thì máy chủ truy cập từ xa có thể được liên kết với bất kỳ người dùng nào trên máy.

Giá trị mẫu:
  false (Linux), <false /> (Mac)

Quay lại đầu trang

### RemoteAccessHostMaximumSessionDurationMinutes

Thời lượng phiên tối đa được phép cho các kết nối truy cập từ xa

Loại dữ liệu:
  Integer [Windows:REG_DWORD]
Vị trí sổ đăng ký Windows cho các ứng dụng Windows:
  Software\Policies\Google\Chrome\RemoteAccessHostMaximumSessionDurationMinutes
OMA-URI:
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~RemoteAccess\RemoteAccessHostMaximumSessionDurationMinutes
Tên tùy chọn Mac/Linux:
  RemoteAccessHostMaximumSessionDurationMinutes
Hỗ trợ trên:
  - Google Chrome (Linux) kể từ phiên bản 89
  - Google Chrome (Mac) kể từ phiên bản 89
  - Google Chrome (Windows) kể từ phiên bản 89
Các tính năng được hỗ trợ:
  Làm mới chính sách động: Có, Cho mỗi hồ sơ: Không, Chỉ trên nền tảng: Có
Mô tả:

  Nếu bạn đặt chính sách này, các kết nối truy cập từ xa sẽ tự động ngắt kết nối sau khi hết số phút đã xác định trong chính sách. Ứng dụng vẫn có thể kết nối lại sau khi đã đạt đến thời lượng phiên tối đa. Nếu bạn đặt chính sách này thành một giá trị không nằm trong khoảng tối thiểu/tối đa, thì máy chủ lưu trữ có thể không khởi động được. Chính sách này không ảnh hưởng đến các trường hợp hỗ trợ từ xa.

  Chính sách này chỉ có hiệu lực nếu được đặt. Trong trường hợp này, các kết nối truy cập từ xa sẽ không có thời lượng tối đa trên máy này.

Hạn chế:
  - Tối thiểu:30
  - Tối đa:10080
Giá trị mẫu:
  0x000004b0 (Windows), 1200 (Linux), 1200 (Mac)
  Windows (Intune):
    <enabled/>
    <data id="RemoteAccessHostMaximumSessionDurationMinutes" value="1200"/>

Quay lại đầu trang

### RemoteAccessHostRequireCurtain

Bật tính năng ẩn của máy chủ truy cập từ xa

Loại dữ liệu:
  Boolean [Windows:REG_DWORD]
Vị trí sổ đăng ký Windows cho các ứng dụng Windows:
  Software\Policies\Google\Chrome\RemoteAccessHostRequireCurtain
OMA-URI:
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~RemoteAccess\RemoteAccessHostRequireCurtain
Tên tùy chọn Mac/Linux:
  RemoteAccessHostRequireCurtain
Hỗ trợ trên:
  - Google Chrome (Linux) kể từ phiên bản 23
  - Google Chrome (Mac) kể từ phiên bản 23
  - Google Chrome (Windows) kể từ phiên bản 23
Các tính năng được hỗ trợ:
  Làm mới chính sách động: Có, Cho mỗi hồ sơ: Không, Chỉ trên nền tảng: Có
Mô tả:

  Nếu bạn đặt chính sách này thành Bật, các thiết bị vật lý đầu vào và thiết bị đầu ra của máy chủ truy cập từ xa sẽ bị tắt khi kết nối từ xa.

  Nếu bạn đặt thành Tắt hoặc không đặt chính sách này, thì cả người dùng trên máy và người dùng từ xa đều có thể tương tác với máy chủ khi máy chủ được chia sẻ.

Giá trị mẫu:
  0x00000000 (Windows), false (Linux), <false /> (Mac)
  Windows (Intune):
    <disabled/>

Quay lại đầu trang

### RemoteAccessHostUdpPortRange

Hạn chế phạm vi cổng UDP được máy chủ truy cập từ xa sử dụng

Loại dữ liệu:
  String [Windows:REG_SZ]
Vị trí sổ đăng ký Windows cho các ứng dụng Windows:
  Software\Policies\Google\Chrome\RemoteAccessHostUdpPortRange
OMA-URI:
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~RemoteAccess\RemoteAccessHostUdpPortRange
Tên tùy chọn Mac/Linux:
  RemoteAccessHostUdpPortRange
Hỗ trợ trên:
  - Google Chrome (Linux) kể từ phiên bản 36
  - Google Chrome (Mac) kể từ phiên bản 36
  - Google Chrome (Windows) kể từ phiên bản 36
  - Google ChromeOS (Google ChromeOS) kể từ phiên bản 41
Các tính năng được hỗ trợ:
  Làm mới chính sách động: Có, Cho mỗi hồ sơ: Không, Chỉ trên nền tảng: Có
Mô tả:

  Việc đặt chính sách này sẽ giới hạn phạm vi cổng UDP được máy chủ truy cập từ xa sử dụng trong máy này.

  Nếu bạn đặt thành một chuỗi trống hoặc không đặt chính sách này, thì máy chủ truy cập từ xa có thể dùng bất kỳ cổng nào có sẵn.

  Lưu ý: Nếu bạn tắt RemoteAccessHostFirewallTraversal, máy chủ truy cập từ xa sẽ dùng các cổng UDP trong phạm vi 12400 – 12409.

Giá trị mẫu:
  "12400-12409"
  Windows (Intune):
    <enabled/>
    <data id="RemoteAccessHostUdpPortRange" value="12400-12409"/>

Quay lại đầu trang

## Trình quản lý mật khẩu

Định cấu hình trình quản lý mật khẩu.
Quay lại đầu trang

### AutomatedPasswordChangeSettings

Cho phép sử dụng tính năng tự động thay đổi mật khẩu

Loại dữ liệu:
  Integer [Windows:REG_DWORD]
Vị trí sổ đăng ký Windows cho các ứng dụng Windows:
  Software\Policies\Google\Chrome\AutomatedPasswordChangeSettings
OMA-URI:
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~PasswordManager\AutomatedPasswordChangeSettings
Tên tùy chọn Mac/Linux:
  AutomatedPasswordChangeSettings
Hỗ trợ trên:
  - Google Chrome (Linux) kể từ phiên bản 140
  - Google Chrome (Mac) kể từ phiên bản 140
  - Google Chrome (Windows) kể từ phiên bản 140
  - Google ChromeOS (Google ChromeOS) kể từ phiên bản 140
Các tính năng được hỗ trợ:
  Làm mới chính sách động: Có, Cho mỗi hồ sơ: Có
Mô tả:

  Chính sách này kiểm soát khả năng sử dụng tính năng tự động thay đổi mật khẩu của Google Chrome.

  Nếu bạn bật chính sách này, người dùng có thể kích hoạt một quy trình trong đó trình duyệt sẽ tự động tìm cách thay đổi mật khẩu của người dùng trên một trang web nhất định. Quy trình này do AI tạo sinh quản lý. Mật khẩu mới sẽ được lưu trong trình quản lý mật khẩu của trình duyệt.

  0 = Cho phép sử dụng tính năng này và cho phép Google sử dụng dữ liệu liên quan để cải tiến các mô hình AI. Tuỳ thuộc vào tính năng, dữ liệu liên quan có thể bao gồm câu lệnh, thông tin đầu vào, thông tin đầu ra, tài liệu nguồn và văn bản phản hồi. Dữ liệu này cũng có thể được nhân viên xem xét để cải tiến các mô hình AI. 0 là giá trị mặc định, trừ phi có ghi chú bên dưới.

  1 = Cho phép sử dụng tính năng nhưng không cho phép Google sử dụng nội dung của người dùng (bao gồm câu lệnh, thông tin đầu vào, thông tin đầu ra, tài liệu nguồn và văn bản phản hồi) để cải tiến các mô hình. 1 là giá trị mặc định cho Người dùng doanh nghiệp do Bảng điều khiển dành cho quản trị viên của Google quản lý và Tài khoản thuộc tổ chức giáo dục do Google Workspace quản lý.

  2 = Không cho phép sử dụng tính năng này.

  Nếu bạn không đặt chính sách này, hành vi của chính sách sẽ do chính sách GenAiDefaultSettings xác định.

  Để biết thêm thông tin về cách xử lý dữ liệu cho các tính năng AI tạo sinh, vui lòng truy cập https://support.google.com/chrome/a?p=generative_ai_settings.

  - 0 = Cho phép sử dụng tính năng và tham gia cải tiến các mô hình AI
  - 1 = Cho phép sử dụng tính năng nhưng không tham gia cải tiến các mô hình AI
  - 2 = Không cho phép sử dụng tính năng này
Giá trị mẫu:
  0x00000001 (Windows), 1 (Linux), 1 (Mac)
  Windows (Intune):
    <enabled/>
    <data id="AutomatedPasswordChangeSettings" value="1"/>

Quay lại đầu trang

### DeletingUndecryptablePasswordsEnabled

Cho phép xoá mật khẩu không giải mã được

Loại dữ liệu:
  Boolean [Windows:REG_DWORD]
Vị trí sổ đăng ký Windows cho các ứng dụng Windows:
  Software\Policies\Google\Chrome\DeletingUndecryptablePasswordsEnabled
OMA-URI:
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~PasswordManager\DeletingUndecryptablePasswordsEnabled
Tên tùy chọn Mac/Linux:
  DeletingUndecryptablePasswordsEnabled
Hỗ trợ trên:
  - Google Chrome (Linux) kể từ phiên bản 128
  - Google Chrome (Mac) kể từ phiên bản 128
  - Google Chrome (Windows) kể từ phiên bản 128
  - Google Chrome (iOS) kể từ phiên bản 128
Các tính năng được hỗ trợ:
  Có thể được đề xuất: Không, Làm mới chính sách động: Không, Cho mỗi hồ sơ: Có
Mô tả:

  Chính sách này kiểm soát việc trình quản lý mật khẩu tích hợp sẵn có thể xoá các mật khẩu không giải mã được khỏi cơ sở dữ liệu của trình quản lý đó hay không. Đây là yêu cầu bắt buộc để khôi phục toàn bộ chức năng của trình quản lý mật khẩu tích hợp sẵn. Tuy nhiên, người dùng có thể bị mất dữ liệu vĩnh viễn. Các giá trị mật khẩu không giải mã được sẽ không thể tự giải mã và nếu có thể sửa lỗi này thì người dùng cũng thường phải thực hiện một số thao tác phức tạp.

  Nếu bạn đặt thành Enabled (Bật) hoặc không đặt chính sách này, thì những người dùng có mật khẩu không thể giải mã đã được lưu vào trình quản lý mật khẩu tích hợp sẵn sẽ mất các mật khẩu đó. Những mật khẩu vẫn hoạt động bình thường sẽ không bị ảnh hưởng.

  Nếu bạn đặt chính sách này thành Disabled (Tắt), thì dữ liệu trong trình quản lý mật khẩu của người dùng sẽ không bị ảnh hưởng nhưng chức năng của trình quản lý đó sẽ bị hỏng.

  Nếu bạn đặt chính sách này, người dùng sẽ không thể thay đổi chính sách trong Google Chrome.

Lưu ý dành cho thiết bị Google ChromeOS hỗ trợ ứng dụng Android:

  Chính sách này không ảnh hưởng đến các ứng dụng Android.

Giá trị mẫu:
  0x00000001 (Windows), true (Linux), <true /> (Mac)
  Windows (Intune):
    <enabled/>
Nhóm chính sách không thể phân chia:
  Chính sách này thuộc nhóm không thể phân chia sau đây (chỉ áp dụng các chính sách thuộc nguồn có mức ưu tiên cao nhất trong nhóm): PasswordManager

Quay lại đầu trang

### PasswordDismissCompromisedAlertEnabled

Bật chế độ đóng cảnh báo mật khẩu bị lộ cho thông tin xác thực đã nhập

Loại dữ liệu:
  Boolean [Windows:REG_DWORD]
Vị trí sổ đăng ký Windows cho các ứng dụng Windows:
  Software\Policies\Google\Chrome\PasswordDismissCompromisedAlertEnabled
OMA-URI:
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~PasswordManager\PasswordDismissCompromisedAlertEnabled
Tên tùy chọn Mac/Linux:
  PasswordDismissCompromisedAlertEnabled
Hỗ trợ trên:
  - Google Chrome (Linux) kể từ phiên bản 100
  - Google Chrome (Mac) kể từ phiên bản 100
  - Google Chrome (Windows) kể từ phiên bản 100
  - Google ChromeOS (Google ChromeOS) kể từ phiên bản 100
Các tính năng được hỗ trợ:
  Làm mới chính sách động: Có, Cho mỗi hồ sơ: Có
Mô tả:

  Nếu bạn đặt thành Bật hoặc không đặt chính sách này, thì người dùng sẽ có tuỳ chọn đóng/khôi phục cảnh báo mật khẩu bị lộ.

  Nếu bạn tắt chế độ cài đặt này, người dùng sẽ không đóng được cảnh báo mật khẩu bị lộ. Nếu chế độ này được bật, người dùng sẽ đóng được cảnh báo mật khẩu bị lộ.

Giá trị mẫu:
  0x00000001 (Windows), true (Linux), <true /> (Mac)
  Windows (Intune):
    <enabled/>

Quay lại đầu trang

### PasswordLeakDetectionEnabled

Bật tùy chọn phát hiện rò rỉ thông tin đăng nhập đã nhập

Loại dữ liệu:
  Boolean [Windows:REG_DWORD]
Vị trí sổ đăng ký Windows cho các ứng dụng Windows:
  Software\Policies\Google\Chrome\PasswordLeakDetectionEnabled
OMA-URI:
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~PasswordManager\PasswordLeakDetectionEnabled
Tên tùy chọn Mac/Linux:
  PasswordLeakDetectionEnabled
Tên giới hạn Android:
  PasswordLeakDetectionEnabled
Hỗ trợ trên:
  - Google Chrome (Linux) kể từ phiên bản 79
  - Google Chrome (Mac) kể từ phiên bản 79
  - Google Chrome (Windows) kể từ phiên bản 79
  - Google ChromeOS (Google ChromeOS) kể từ phiên bản 79
  - Google Chrome (Android) kể từ phiên bản 79
Các tính năng được hỗ trợ:
  Làm mới chính sách động: Có, Cho mỗi hồ sơ: Có
Mô tả:

  Nếu bạn đặt chính sách này thành Bật, người dùng có thể yêu cầu Google Chrome kiểm tra xem tên người dùng và mật khẩu đã nhập có bị rò rỉ hay không.

  Nếu bạn đặt chính sách này thành Tắt, người dùng sẽ không có chức năng này.

  Nếu bạn đặt chính sách này, người dùng sẽ không thay đổi được trong Google Chrome. Nếu bạn không đặt chính sách này, hệ thống sẽ cho phép kiểm tra xem thông tin đăng nhập có bị rò rỉ hay không. Tuy nhiên, người dùng có thể tắt tính năng này.

Giá trị mẫu:
  0x00000001 (Windows), true (Linux), true (Android), <true /> (Mac)
  Windows (Intune):
    <enabled/>

Quay lại đầu trang

### PasswordManagerBlocklist

Thiết lập danh sách các miền mà Password Manager (Lưu và điền) sẽ bị vô hiệu hoá

Loại dữ liệu:
  List of strings
Vị trí sổ đăng ký Windows cho các ứng dụng Windows:
  Software\Policies\Google\Chrome\PasswordManagerBlocklist
OMA-URI:
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~PasswordManager\PasswordManagerBlocklist
Tên tùy chọn Mac/Linux:
  PasswordManagerBlocklist
Hỗ trợ trên:
  - Google Chrome (Linux) kể từ phiên bản 138
  - Google Chrome (Mac) kể từ phiên bản 138
  - Google Chrome (Windows) kể từ phiên bản 138
  - Google ChromeOS (Google ChromeOS) kể từ phiên bản 138
Các tính năng được hỗ trợ:
  Làm mới chính sách động: Có, Cho mỗi hồ sơ: Có
Mô tả:

  Thiết lập danh sách các miền mà Google Chrome sẽ vô hiệu hoá Password Manager. Nói cách khác, quy trình Lưu và điền sẽ bị vô hiệu hoá, đảm bảo rằng hệ thống không thể lưu hoặc tự động điền mật khẩu cho những trang web đó vào các biểu mẫu web.

  Nếu miền có trong danh sách thì Password Manager sẽ bị vô hiệu hoá đối với miền đó.

  Nếu miền không có trong danh sách thì Password Manager sẽ hoạt động đối với miền đó.

  Nếu bạn không đặt chính sách này thì Password Manager sẽ hoạt động đối với tất cả các miền.

Giá trị mẫu:
  Windows (ứng dụng Windows):
    Software\Policies\Google\Chrome\PasswordManagerBlocklist\1 = "example.com" Software\Policies\Google\Chrome\PasswordManagerBlocklist\2 = "login.example.com"
  Android/Linux:
    [ "example.com", "login.example.com" ]
  Mac:
    <array> <string>example.com</string> <string>login.example.com</string> </array>
  Windows (Intune):
    <enabled/>
    <data id="PasswordManagerBlocklistDesc" value="1&#xF000;example.com&#xF000;2&#xF000;login.example.com"/>

Quay lại đầu trang

### PasswordManagerEnabled

Bật lưu mật khẩu cho trình quản lý mật khẩu

Loại dữ liệu:
  Boolean [Windows:REG_DWORD]
Vị trí sổ đăng ký Windows cho các ứng dụng Windows:
  Software\Policies\Google\Chrome\PasswordManagerEnabled
OMA-URI:
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~PasswordManager\PasswordManagerEnabled
Tên tùy chọn Mac/Linux:
  PasswordManagerEnabled
Tên giới hạn Android:
  PasswordManagerEnabled
Hỗ trợ trên:
  - Google Chrome (Linux) kể từ phiên bản 8
  - Google Chrome (Mac) kể từ phiên bản 8
  - Google Chrome (Windows) kể từ phiên bản 8
  - Google ChromeOS (Google ChromeOS) kể từ phiên bản 11
  - Google Chrome (Android) kể từ phiên bản 30
  - Google Chrome (iOS) kể từ phiên bản 88
Các tính năng được hỗ trợ:
  Có thể được đề xuất: Có, Làm mới chính sách động: Có, Cho mỗi hồ sơ: Có
Mô tả:

  Chính sách này kiểm soát khả năng trình duyệt tự động ghi nhớ mật khẩu trên các trang web và lưu mật khẩu trong trình quản lý mật khẩu tích hợp sẵn. Chính sách này không giới hạn quyền truy cập hoặc thay đổi nội dung của mật khẩu đã lưu trong trình quản lý mật khẩu và có thể đã đồng bộ hoá với hồ sơ Tài khoản Google cũng như Android.

  Nếu bạn đặt chính sách này thành Bật, người dùng có thể yêu cầu Google Chrome ghi nhớ mật khẩu và cung cấp mật khẩu ở lần tiếp theo họ đăng nhập vào một trang web.

  Nếu bạn đặt chính sách này thành Tắt, người dùng sẽ không thể lưu các mật khẩu mới. Tuy nhiên, những mật khẩu đã lưu trước đây sẽ vẫn có tác dụng.

  Nếu bạn đặt chính sách này, người dùng sẽ không thể thay đổi chính sách trong Google Chrome. Nếu bạn không đặt chính sách này, người dùng có thể tắt tính năng lưu mật khẩu.

Lưu ý dành cho thiết bị Google ChromeOS hỗ trợ ứng dụng Android:

  Chính sách này không ảnh hưởng đến các ứng dụng Android.

Giá trị mẫu:
  0x00000000 (Windows), false (Linux), false (Android), <false /> (Mac)
  Windows (Intune):
    <disabled/>

Quay lại đầu trang

### PasswordManagerPasskeysEnabled

Bật tính năng lưu khoá truy cập trong trình quản lý mật khẩu

Loại dữ liệu:
  Boolean [Windows:REG_DWORD]
Vị trí sổ đăng ký Windows cho các ứng dụng Windows:
  Software\Policies\Google\Chrome\PasswordManagerPasskeysEnabled
OMA-URI:
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~PasswordManager\PasswordManagerPasskeysEnabled
Tên tùy chọn Mac/Linux:
  PasswordManagerPasskeysEnabled
Hỗ trợ trên:
  - Google Chrome (Linux) kể từ phiên bản 132
  - Google Chrome (Mac) kể từ phiên bản 132
  - Google Chrome (Windows) kể từ phiên bản 132
  - Google ChromeOS (Google ChromeOS) kể từ phiên bản 132
  - Google Chrome (iOS) kể từ phiên bản 134
Các tính năng được hỗ trợ:
  Có thể được đề xuất: Không, Làm mới chính sách động: Có, Cho mỗi hồ sơ: Có
Mô tả:

  Chính sách này kiểm soát khả năng trình duyệt lưu khoá truy cập trong trình quản lý mật khẩu tích hợp sẵn. Chính sách này không giới hạn quyền truy cập hoặc thay đổi nội dung của khoá truy cập đã lưu trong trình quản lý mật khẩu. Nếu bạn đặt chính sách PasswordManagerEnabled thành Tắt, thì nhìn chung, tính năng lưu vào trình quản lý mật khẩu tích hợp sẵn sẽ bị tắt (trong đó có cả khoá truy cập và mật khẩu). Do đó, chính sách này không áp dụng được.

  Nếu bạn đặt chính sách này thành Bật hoặc không đặt, thì người dùng có thể lưu khoá truy cập vào trình quản lý mật khẩu tích hợp sẵn nếu đã đăng nhập vào Google Chrome.

  Nếu bạn đặt chính sách này thành Tắt, thì người dùng sẽ không thể lưu khoá truy cập vào trình quản lý mật khẩu tích hợp sẵn. Tuy nhiên, những khoá truy cập đã lưu trước đó sẽ vẫn hoạt động.

Lưu ý dành cho thiết bị Google ChromeOS hỗ trợ ứng dụng Android:

  Chính sách này không ảnh hưởng đến các ứng dụng Android.

Giá trị mẫu:
  0x00000000 (Windows), false (Linux), <false /> (Mac)
  Windows (Intune):
    <disabled/>

Quay lại đầu trang

### PasswordSharingEnabled

Cho phép chia sẻ thông tin đăng nhập của người dùng với người dùng khác

Loại dữ liệu:
  Boolean [Windows:REG_DWORD]
Vị trí sổ đăng ký Windows cho các ứng dụng Windows:
  Software\Policies\Google\Chrome\PasswordSharingEnabled
OMA-URI:
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~PasswordManager\PasswordSharingEnabled
Tên tùy chọn Mac/Linux:
  PasswordSharingEnabled
Tên giới hạn Android:
  PasswordSharingEnabled
Hỗ trợ trên:
  - Google Chrome (Android) kể từ phiên bản 120
  - Google Chrome (Linux) kể từ phiên bản 120
  - Google Chrome (Mac) kể từ phiên bản 120
  - Google Chrome (Windows) kể từ phiên bản 120
  - Google ChromeOS (Google ChromeOS) kể từ phiên bản 120
  - Google Chrome (iOS) kể từ phiên bản 120
Các tính năng được hỗ trợ:
  Làm mới chính sách động: Có, Cho mỗi hồ sơ: Có
Mô tả:

  Nếu bạn Bật chính sách này, thì người dùng có thể gửi và nhận mật khẩu từ các thành viên gia đình (theo Dịch vụ dành cho gia đình). Khi bạn Bật hoặc không đặt chính sách này, Trình quản lý mật khẩu sẽ có một nút cho phép gửi mật khẩu. Mật khẩu đã nhận sẽ được lưu trữ vào tài khoản của người dùng và có trong Trình quản lý mật khẩu.

  Nếu bạn Tắt chính sách này, thì người dùng sẽ không thể gửi mật khẩu từ Trình quản lý mật khẩu cho người dùng khác và không thể nhận mật khẩu từ người dùng khác.

  Tính năng này không hoạt động nếu tính năng đồng bộ hoá Mật khẩu bị tắt (thông qua chế độ cài đặt của người dùng hoặc do chính sách SyncDisabled đang Bật).

  Các tài khoản được quản lý không đủ điều kiện tham gia hoặc tạo nhóm gia đình nên không thể chia sẻ mật khẩu.

Giá trị mẫu:
  0x00000001 (Windows), true (Linux), true (Android), <true /> (Mac)
  Windows (Intune):
    <enabled/>

Quay lại đầu trang

### ThirdPartyPasswordManagersAllowed

Cho phép dùng Trình quản lý mật khẩu bên thứ ba trong Google Chrome trên Android

Loại dữ liệu:
  Boolean
Tên giới hạn Android:
  ThirdPartyPasswordManagersAllowed
Hỗ trợ trên:
  - Google Chrome (Android) kể từ phiên bản 131
Các tính năng được hỗ trợ:
  Làm mới chính sách động: Không, Cho mỗi hồ sơ: Có
Mô tả:

  Nếu bạn đặt chính sách này thành true, thì người dùng có thể sử dụng một trình quản lý mật khẩu bên thứ ba. Trình quản lý mật khẩu đó sẽ xử lý thao tác lưu và điền tất cả mật khẩu, thông tin thanh toán và dữ liệu tự động điền. Khi bạn đặt chính sách này thành true hoặc không đặt, thì một chế độ cài đặt sẽ cho phép bạn chuyển giữa trình quản lý mật khẩu tích hợp sẵn với Google Chrome và trình quản lý mật khẩu được định cấu hình trong phần cài đặt Android. Vì Google Chrome sử dụng cùng dữ liệu với lựa chọn Tự động điền bằng Google nên bạn chỉ có thể thay đổi chế độ cài đặt này thành sử dụng trình quản lý mật khẩu bên thứ ba nếu một trình quản lý không phải là lựa chọn Tự động điền bằng Google đã được định cấu hình trong phần cài đặt hệ thống của Android.

  Nếu bạn đặt chính sách này thành false, thì Google Chrome sẽ luôn sử dụng trình quản lý mật khẩu tích hợp sẵn.

  Chính sách này không ảnh hưởng đến các trình quản lý mật khẩu bên thứ ba sử dụng API hỗ trợ tiếp cận.

Giá trị mẫu:
  true (Android)

Quay lại đầu trang

## Tùy chọn cài đặt tính năng Chia sẻ tệp trong mạng

Định cấu hình các chính sách liên quan đến tính năng Chia sẻ tệp trong mạng.
Quay lại đầu trang

### NTLMShareAuthenticationEnabled

Kiểm soát việc bật NTLM làm giao thức xác thực cho các điểm kết nối SMB

Loại dữ liệu:
  Boolean
Hỗ trợ trên:
  - Google ChromeOS (Google ChromeOS) kể từ phiên bản 71
Các tính năng được hỗ trợ:
  Làm mới chính sách động: Không, Cho mỗi hồ sơ: Có
Mô tả:

  Nếu bạn đặt chính sách này thành Bật, tính năng Chia sẻ tệp trong mạng của Google ChromeOS sẽ sử dụng NTLM để xác thực các lượt chia sẻ SMB nếu cần. Nếu bạn đặt chính sách này thành Tắt, tính năng xác thực bằng NTLM cho các lượt chia sẻ SMB sẽ bị tắt.

  Nếu bạn không đặt chính sách này, chế độ mặc định sẽ là tắt đối với người dùng được quản lý và bật đối với người dùng khác.

Quay lại đầu trang

### NetBiosShareDiscoveryEnabled

Kiểm soát tính năng phát hiện Chia sẻ tệp trong mạng thông qua NetBIOS

Loại dữ liệu:
  Boolean
Hỗ trợ trên:
  - Google ChromeOS (Google ChromeOS) kể từ phiên bản 70
Các tính năng được hỗ trợ:
  Làm mới chính sách động: Có, Cho mỗi hồ sơ: Có
Mô tả:

  Nếu bạn đặt chính sách này thành Bật, tính năng khám phá lượt chia sẻ (tính năng Chia sẻ tệp trong mạng của Google ChromeOS) sẽ sử dụng NetBIOS Name Query Request protocol để khám phá các lượt chia sẻ trên mạng. Nếu bạn đặt chính sách thành Tắt, tính năng khám phá lượt chia sẻ sẽ không sử dụng giao thức này để khám phá các lượt chia sẻ.

  Nếu bạn không đặt chính sách này, chế độ mặc định sẽ là tắt đối với người dùng được quản lý và bật đối với người dùng khác.

Quay lại đầu trang

### NetworkFileSharesAllowed

Kiểm soát khả năng dùng ứng dụng Chia sẻ tệp trên cùng mạng trong Chrome OS

Loại dữ liệu:
  Boolean
Hỗ trợ trên:
  - Google ChromeOS (Google ChromeOS) kể từ phiên bản 70
Các tính năng được hỗ trợ:
  Làm mới chính sách động: Không, Cho mỗi hồ sơ: Có
Mô tả:

  Nếu bạn đặt chính sách này thành Bật, người dùng sẽ có thể sử dụng tính năng Chia sẻ tệp trong mạng của Google ChromeOS. Nếu bạn đặt chính sách này thành Tắt, người dùng sẽ không sử dụng được tính năng này.

Nhóm chính sách không thể phân chia:
  Chính sách này thuộc nhóm không thể phân chia sau đây (chỉ áp dụng các chính sách thuộc nguồn có mức ưu tiên cao nhất trong nhóm): NetworkFileShares

Quay lại đầu trang

### NetworkFileSharesPreconfiguredShares

Danh sách các mục chia sẻ tệp trong mạng đã định cấu hình sẵn.

Loại dữ liệu:
  Dictionary
Hỗ trợ trên:
  - Google ChromeOS (Google ChromeOS) kể từ phiên bản 71
Các tính năng được hỗ trợ:
  Làm mới chính sách động: Có, Cho mỗi hồ sơ: Có
Mô tả:

  Nếu bạn đặt chính sách này, hệ thống sẽ chỉ định một danh sách các lượt chia sẻ tệp trong mạng đã đặt trước. Mỗi mục là một đối tượng có 2 thuộc tính: share_url và mode.

  URL chia sẻ sẽ là share_url.

  Đối với mode, chế độ sẽ là drop_down hoặc pre_mount:

  * drop_down cho biết rằng share_url sẽ được thêm vào danh sách khám phá lượt chia sẻ.

  * pre_mount cho biết rằng share_url sẽ được liên kết.

Lược đồ:
  { "items": { "properties": { "mode": { "enum": [ "drop_down", "pre_mount" ], "type": "string" }, "share_url": { "type": "string" } }, "required": [ "share_url", "mode" ], "type": "object" }, "type": "array" }

Quay lại đầu trang

## Tải lên đám mây

Kiểm soát các chế độ cài đặt liên quan đến tính năng Tải lên đám mây.
Quay lại đầu trang

### GoogleWorkspaceCloudUpload

Định cấu hình quy trình Cloud Upload cho Google Drive và Google Workspace

Loại dữ liệu:
  String
Hỗ trợ trên:
  - Google ChromeOS (Google ChromeOS) kể từ phiên bản 122
Các tính năng được hỗ trợ:
  Làm mới chính sách động: Có, Cho mỗi hồ sơ: Không
Mô tả:

  Chính sách này cho phép quản trị viên định cấu hình quy trình Cloud Upload cho Google Drive và Google Workspace trên Google ChromeOS.

  Nếu bạn đặt chính sách này thành "allowed", thì người dùng có thể thiết lập quy trình Cloud Upload cho Google Drive và Google Workspace nếu muốn. Sau khi quy trình thiết lập hoàn tất, theo mặc định, các tệp có định dạng phù hợp sẽ được chuyển sang Google Drive và được một trong các ứng dụng Google Workspace xử lý khi người dùng muốn mở các tệp này.

  Nếu bạn đặt chính sách này thành "disallowed", thì người dùng không thể thiết lập quy trình Cloud Upload cho Google Drive theo mô tả ở trên và các ứng dụng Google Workspace sẽ bị xoá khỏi danh sách trình xử lý tệp có thể có.

  Nếu bạn đặt chính sách này thành "automated", thì hệ thống sẽ tự động thiết lập quy trình Cloud Upload cho Google Drive và Google Workspace. Trong trường hợp đó, theo mặc định, các tệp có định dạng phù hợp sẽ được chuyển sang Google Drive và được một trong các ứng dụng Google Workspace xử lý khi người dùng muốn mở các tệp này.

  Về mặt chức năng thì việc không đặt chính sách này tương đương với việc đặt chính sách này thành "allowed" cho người dùng thông thường. Còn với người dùng doanh nghiệp, chính sách chưa được đặt có giá trị mặc định là "disallowed".

  - "allowed" = Cho phép quy trình Cloud Upload cho Google Drive và Google Workspace
  - "disallowed" = Không cho phép quy trình Cloud Upload cho Google Drive và Google Workspace
  - "automated" = Tự động hoá quy trình Cloud Upload cho Google Drive và Google Workspace

Quay lại đầu trang

### MicrosoftOfficeCloudUpload

Định cấu hình quy trình Cloud Upload cho Microsoft OneDrive và Microsoft 365

Loại dữ liệu:
  String
Hỗ trợ trên:
  - Google ChromeOS (Google ChromeOS) kể từ phiên bản 122
Các tính năng được hỗ trợ:
  Làm mới chính sách động: Có, Cho mỗi hồ sơ: Không
Mô tả:

  Chính sách này cho phép quản trị viên định cấu hình quy trình Cloud Upload cho Microsoft OneDrive và Microsoft 365 trên Google ChromeOS.

  Nếu bạn đặt chính sách này thành "allowed", thì người dùng có thể thiết lập quy trình Cloud Upload cho Microsoft OneDrive và Microsoft 365 nếu muốn. Sau khi người dùng thiết lập xong, theo mặc định, các tệp có định dạng phù hợp sẽ được chuyển sang Microsoft OneDrive và được ứng dụng Microsoft 365 xử lý khi người dùng muốn mở các tệp này.

  Nếu bạn đặt chính sách này thành "disallowed", thì người dùng không thể thiết lập quy trình Cloud Upload cho Microsoft OneDrive và Microsoft 365 theo mô tả ở trên, đồng thời, Microsoft 365 sẽ bị xoá khỏi danh sách trình xử lý tệp có thể dùng.

  Nếu bạn đặt chính sách này thành "automated", thì hệ thống sẽ tự động thiết lập quy trình Cloud Upload cho Microsoft OneDrive và Microsoft 365. Trong trường hợp đó, theo mặc định, các tệp có định dạng phù hợp sẽ được chuyển sang Microsoft OneDrive và được ứng dụng Microsoft 365 xử lý khi người dùng muốn mở các tệp này.

  Về mặt chức năng thì việc không đặt chính sách này tương đương với việc đặt chính sách này thành "allowed" cho người dùng thông thường. Còn với người dùng doanh nghiệp, chính sách chưa được đặt có giá trị mặc định là "disallowed".

  - "allowed" = Cho phép quy trình Cloud Upload cho Microsoft OneDrive và Microsoft 365
  - "disallowed" = Không cho phép quy trình Cloud Upload cho Microsoft OneDrive và Microsoft 365
  - "automated" = Tự động hoá quy trình Cloud Upload cho Microsoft OneDrive và Microsoft 365

Quay lại đầu trang

## Vùng chứa Linux

Kiểm soát các tùy chọn cài đặt cho vùng chứa Linux (Crostini).
Quay lại đầu trang

### CrostiniAllowed

Người dùng được phép chạy Crostini

Loại dữ liệu:
  Boolean
Hỗ trợ trên:
  - Google ChromeOS (Google ChromeOS) kể từ phiên bản 70
Các tính năng được hỗ trợ:
  Làm mới chính sách động: Có, Cho mỗi hồ sơ: Không
Mô tả:

  Nếu bạn không đặt hoặc đặt chính sách này thành Bật, thì người dùng có thể chạy Crostini miễn là VirtualMachinesAllowed và CrostiniAllowed đều được đặt thành Bật. Việc đặt chính sách này thành Tắt sẽ tắt Crostini đối với người dùng. Khi bạn đổi chính sách này thành Tắt, chính sách sẽ được áp dụng cho các vùng chứa Crostini mới đang khởi động, chứ không phải các vùng chứa đã chạy.

Quay lại đầu trang

### CrostiniExportImportUIAllowed

Người dùng được phép xuất/nhập các vùng chứa Crostini qua giao diện người dùng

Loại dữ liệu:
  Boolean
Hỗ trợ trên:
  - Google ChromeOS (Google ChromeOS) kể từ phiên bản 74
Các tính năng được hỗ trợ:
  Làm mới chính sách động: Có, Cho mỗi hồ sơ: Không
Mô tả:

  Nếu bạn không đặt hoặc đặt chính sách này thành Bật, thì giao diện người dùng xuất/nhập sẽ hiển thị với người dùng. Nếu bạn đặt chính sách này thành Tắt, giao diện người dùng xuất/nhập sẽ không hiển thị với người dùng.

Quay lại đầu trang

### CrostiniPortForwardingAllowed

Cho phép người dùng [bật/định cấu hình] dịch vụ chuyển tiếp cổng vào Crostini

Loại dữ liệu:
  Boolean
Hỗ trợ trên:
  - Google ChromeOS (Google ChromeOS) kể từ phiên bản 85
Các tính năng được hỗ trợ:
  Làm mới chính sách động: Có, Cho mỗi hồ sơ: Không
Mô tả:

  Chỉ định việc người dùng có được chuyển tiếp cổng vào vùng chứa Crostini hay không.

  Nếu bạn không đặt chính sách này hoặc đặt thành True, thì người dùng sẽ có thể định cấu hình dịch vụ chuyển tiếp cổng vào vùng chứa Crostini.

  Nếu bạn đặt chính sách này thành False, thì dịch vụ chuyển tiếp cổng vào vùng chứa Crostini sẽ tắt.

Quay lại đầu trang

### DeviceUnaffiliatedCrostiniAllowed

Cho phép người dùng chưa liên kết sử dụng Crostini

Loại dữ liệu:
  Boolean
Hỗ trợ trên:
  - Google ChromeOS (Google ChromeOS) kể từ phiên bản 70
Các tính năng được hỗ trợ:
  Làm mới chính sách động: Có
Mô tả:

  Nếu bạn không đặt hoặc đặt chính sách này thành Bật, thì mọi người dùng đều có thể sử dụng Crostini miễn là cả 3 chính sách gồm VirtualMachinesAllowed, CrostiniAllowed và DeviceUnaffiliatedCrostiniAllowed được đặt thành Bật. Nếu bạn đặt chính sách này thành Tắt, người dùng chưa liên kết sẽ không thể sử dụng Crostini. Khi bạn đổi chính sách này thành Tắt, chính sách sẽ được áp dụng cho các vùng chứa Crostini mới đang khởi động, chứ không phải các vùng chứa đã chạy.

Quay lại đầu trang

### SystemTerminalSshAllowed

Cho phép kết nối theo chiều đi từ máy khách qua SSH trong Ứng dụng hệ thống thiết bị đầu cuối

Loại dữ liệu:
  Boolean
Hỗ trợ trên:
  - Google ChromeOS (Google ChromeOS) kể từ phiên bản 102
Các tính năng được hỗ trợ:
  Làm mới chính sách động: Có, Cho mỗi hồ sơ: Có
Mô tả:

  Nếu chính sách này không tồn tại (ví dụ: đối với người dùng không được quản lý), thì tính năng kết nối theo chiều đi từ máy khách qua SSH (Secure SHell) trong Ứng dụng hệ thống thiết bị đầu cuối sẽ bật (được đặt thành True theo mặc định). Nếu người dùng là người dùng được quản lý và bạn chưa thiết lập hoặc đã tắt chính sách này, thì tính năng đó sẽ bị tắt trong Thiết bị đầu cuối. Khi bạn bật chính sách này, người dùng được quản lý sẽ được phép tạo các đường kết nối theo chiều đi từ máy khách qua SSH trong Thiết bị đầu cuối.

Quay lại đầu trang

### VirtualMachinesAllowed

Cho phép các thiết bị chạy máy ảo trên ChromeOS

Loại dữ liệu:
  Boolean
Hỗ trợ trên:
  - Google ChromeOS (Google ChromeOS) kể từ phiên bản 66
Các tính năng được hỗ trợ:
  Làm mới chính sách động: Có
Mô tả:

  Nếu bạn đặt chính sách này thành Bật, thì thiết bị sẽ chạy máy ảo trên Google ChromeOS. Bạn phải bật VirtualMachinesAllowed và CrostiniAllowed thì mới có thể sử dụng Crostini. Nếu bạn đặt chính sách này thành Tắt, thì thiết bị sẽ không thể chạy máy ảo. Khi bạn chuyển chính sách này thành Tắt, chính sách sẽ được áp dụng cho các máy ảo mới đang khởi động, chứ không phải các máy đã chạy.

  Khi bạn không đặt chính sách này trên một thiết bị được quản lý, thiết bị đó sẽ không thể chạy máy ảo. Các thiết bị không được quản lý có thể chạy máy ảo.

Quay lại đầu trang

## Xác thực HTTP

Các chính sách liên quan đến xác thực HTTP tích hợp.
Quay lại đầu trang

### AllHttpAuthSchemesAllowedForOrigins

Danh sách nguồn gốc cho phép mọi giao thức xác thực HTTP

Loại dữ liệu:
  List of strings [Android:string] (được mã hóa dưới dạng chuỗi JSON, để biết chi tiết hãy xem https://www.chromium.org/administrators/complex-policies-on-windows)
Vị trí sổ đăng ký Windows cho các ứng dụng Windows:
  Software\Policies\Google\Chrome\AllHttpAuthSchemesAllowedForOrigins
OMA-URI:
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~HTTPAuthentication\AllHttpAuthSchemesAllowedForOrigins
Tên tùy chọn Mac/Linux:
  AllHttpAuthSchemesAllowedForOrigins
Tên giới hạn Android:
  AllHttpAuthSchemesAllowedForOrigins
Hỗ trợ trên:
  - Google Chrome (Linux) kể từ phiên bản 100
  - Google Chrome (Mac) kể từ phiên bản 100
  - Google Chrome (Windows) kể từ phiên bản 100
  - Google Chrome (Android) kể từ phiên bản 100
  - Google ChromeOS (Google ChromeOS) kể từ phiên bản 100
Các tính năng được hỗ trợ:
  Làm mới chính sách động: Có, Cho mỗi hồ sơ: Không
Mô tả:

  Đặt chính sách chỉ định nguồn gốc nào được cho phép mọi lược đồ xác thực HTTP mà Google Chrome hỗ trợ, bất kể chính sách AuthSchemes như thế nào.

  Hãy định dạng mẫu nguồn gốc theo định dạng này (https://support.google.com/chrome/a?p=url_blocklist_filter_format). Có thể xác định lên đến 1.000 trường hợp ngoại lệ trong AllHttpAuthSchemesAllowedForOrigins. Chấp nhận ký tự đại diện cho toàn bộ hoặc một phần nguồn gốc, kể cả lược đồ, máy chủ hay cổng.

Giá trị mẫu:
  Windows (ứng dụng Windows):
    Software\Policies\Google\Chrome\AllHttpAuthSchemesAllowedForOrigins\1 = "*.example.com"
  Android/Linux:
    [ "*.example.com" ]
  Mac:
    <array> <string>*.example.com</string> </array>
  Windows (Intune):
    <enabled/>
    <data id="AllHttpAuthSchemesAllowedForOriginsDesc" value="1&#xF000;*.example.com"/>

Quay lại đầu trang

### AllowCrossOriginAuthPrompt

Lời nhắc xác thực HTTP trên nhiều nguồn gốc

Loại dữ liệu:
  Boolean [Windows:REG_DWORD]
Vị trí sổ đăng ký Windows cho các ứng dụng Windows:
  Software\Policies\Google\Chrome\AllowCrossOriginAuthPrompt
OMA-URI:
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~HTTPAuthentication\AllowCrossOriginAuthPrompt
Tên tùy chọn Mac/Linux:
  AllowCrossOriginAuthPrompt
Hỗ trợ trên:
  - Google Chrome (Linux) kể từ phiên bản 13
  - Google Chrome (Mac) kể từ phiên bản 13
  - Google Chrome (Windows) kể từ phiên bản 13
  - Google ChromeOS (Google ChromeOS) kể từ phiên bản 62
Các tính năng được hỗ trợ:
  Làm mới chính sách động: Có, Cho mỗi hồ sơ: Không
Mô tả:

  Nếu bạn đặt chính sách này thành Enabled (Bật), hình ảnh của bên thứ ba trên một trang sẽ được phép hiển thị lời nhắc xác thực.

  Nếu bạn không đặt hoặc đặt chính sách này thành Disabled (Tắt), thì hình ảnh của bên thứ ba sẽ không thể hiển thị lời nhắc xác thực.

  Thông thường, chính sách này bị Disabled (Tắt) để chống lừa đảo.

Giá trị mẫu:
  0x00000000 (Windows), false (Linux), <false /> (Mac)
  Windows (Intune):
    <disabled/>

Quay lại đầu trang

### AuthAndroidNegotiateAccountType

Loại tài khoản để xác thực HTTP Negotiate

Loại dữ liệu:
  String
Tên giới hạn Android:
  AuthAndroidNegotiateAccountType
Tên giới hạn Android WebView:
  com.android.browser:AuthAndroidNegotiateAccountType
Hỗ trợ trên:
  - Google Chrome (Android) kể từ phiên bản 46
  - Android System WebView (Android) kể từ phiên bản 49
Các tính năng được hỗ trợ:
  Làm mới chính sách động: Không, Cho mỗi hồ sơ: Không
Mô tả:

  Nếu bạn đặt chính sách này, hệ thống sẽ chỉ định loại tài khoản do ứng dụng xác thực Android cung cấp có hỗ trợ tính năng xác thực HTTP Negotiate (chẳng hạn như xác thực Kerberos). Nhà cung cấp ứng dụng xác thực sẽ cung cấp thông tin này. Để biết thông tin chi tiết, hãy truy cập vào trang The Chromium Projects (https://goo.gl/hajyfN)

  Nếu bạn không đặt chính sách này, hệ thống sẽ tắt tính năng xác thực HTTP Negotiate trên Android.

Giá trị mẫu:
  "com.example.spnego"

Quay lại đầu trang

### AuthNegotiateDelegateAllowlist

Danh sách cho phép máy chủ ủy quyền Kerberos

Loại dữ liệu:
  String [Windows:REG_SZ]
Vị trí sổ đăng ký Windows cho các ứng dụng Windows:
  Software\Policies\Google\Chrome\AuthNegotiateDelegateAllowlist
OMA-URI:
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~HTTPAuthentication\AuthNegotiateDelegateAllowlist
Tên tùy chọn Mac/Linux:
  AuthNegotiateDelegateAllowlist
Tên giới hạn Android:
  AuthNegotiateDelegateAllowlist
Hỗ trợ trên:
  - Google Chrome (Linux) kể từ phiên bản 86
  - Google Chrome (Mac) kể từ phiên bản 86
  - Google Chrome (Windows) kể từ phiên bản 86
  - Google Chrome (Android) kể từ phiên bản 86
  - Google ChromeOS (Google ChromeOS) kể từ phiên bản 86
Các tính năng được hỗ trợ:
  Làm mới chính sách động: Có, Cho mỗi hồ sơ: Không
Mô tả:

  Nếu bạn đặt chính sách này, hệ thống sẽ chỉ định những máy chủ mà Google Chrome có thể ủy quyền. Hãy phân tách tên của các máy chủ bằng dấu phẩy. Cho phép sử dụng ký tự đại diện *.

  Nếu bạn không đặt chính sách này, Google Chrome sẽ không ủy quyền thông tin đăng nhập của người dùng ngay cả khi máy chủ được phát hiện là mạng nội bộ.

Giá trị mẫu:
  "*.example.com,foobar.example.com"
  Windows (Intune):
    <enabled/>
    <data id="AuthNegotiateDelegateAllowlist" value="*.example.com,foobar.example.com"/>

Quay lại đầu trang

### AuthNegotiateDelegateByKdcPolicy

Sử dụng chính sách KDC để ủy quyền thông tin xác thực.

Loại dữ liệu:
  Boolean
Tên tùy chọn Mac/Linux:
  AuthNegotiateDelegateByKdcPolicy
Hỗ trợ trên:
  - Google Chrome (Linux) kể từ phiên bản 74
  - Google Chrome (Mac) kể từ phiên bản 74
  - Google ChromeOS (Google ChromeOS) kể từ phiên bản 74
Các tính năng được hỗ trợ:
  Làm mới chính sách động: Có, Cho mỗi hồ sơ: Không
Mô tả:

  Nếu bạn đặt chính sách này thành Enabled (Bật), thì quá trình xác thực HTTP sẽ áp dụng kết quả phê duyệt theo chính sách KDC. Nói cách khác, Google Chrome sẽ uỷ quyền thông tin đăng nhập của người dùng cho dịch vụ được truy cập nếu KDC đặt OK-AS-DELEGATE trên một vé dịch vụ. Hãy xem RFC 5896 (https://tools.ietf.org/html/rfc5896.html). Dịch vụ này cũng phải được AuthNegotiateDelegateAllowlist cho phép.

  Nếu bạn đặt thành Disabled (Tắt) hoặc không đặt chính sách này, thì chính sách KDC sẽ bị bỏ qua trên các nền tảng được hỗ trợ và chỉ AuthNegotiateDelegateAllowlist được áp dụng.

  Chính sách KDC luôn áp dụng trên Microsoft® Windows®.

Giá trị mẫu:
  true (Linux), <true /> (Mac)

Quay lại đầu trang

### AuthSchemes

Các giao thức xác thực được hỗ trợ

Loại dữ liệu:
  String [Windows:REG_SZ]
Vị trí sổ đăng ký Windows cho các ứng dụng Windows:
  Software\Policies\Google\Chrome\AuthSchemes
OMA-URI:
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~HTTPAuthentication\AuthSchemes
Tên tùy chọn Mac/Linux:
  AuthSchemes
Tên giới hạn Android:
  AuthSchemes
Hỗ trợ trên:
  - Google Chrome (Linux) kể từ phiên bản 9
  - Google Chrome (Mac) kể từ phiên bản 9
  - Google Chrome (Windows) kể từ phiên bản 9
  - Google Chrome (Android) kể từ phiên bản 46
  - Google ChromeOS (Google ChromeOS) kể từ phiên bản 62
Các tính năng được hỗ trợ:
  Làm mới chính sách động: Có, Cho mỗi hồ sơ: Không
Mô tả:

  Nếu bạn đặt chính sách này, hệ thống sẽ chỉ định các giao thức xác thực HTTP mà Google Chrome hỗ trợ.

  Nếu bạn không đặt chính sách này, cả 4 giao thức sẽ được sử dụng.

  Các giá trị hợp lệ:

  * basic

  * digest

  * ntlm

  * negotiate

  Lưu ý: Hãy phân tách các giá trị bằng dấu phẩy.

Giá trị mẫu:
  "basic,digest,ntlm,negotiate"
  Windows (Intune):
    <enabled/>
    <data id="AuthSchemes" value="basic,digest,ntlm,negotiate"/>

Quay lại đầu trang

### AuthServerAllowlist

Danh sách cho phép máy chủ xác thực

Loại dữ liệu:
  String [Windows:REG_SZ]
Vị trí sổ đăng ký Windows cho các ứng dụng Windows:
  Software\Policies\Google\Chrome\AuthServerAllowlist
OMA-URI:
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~HTTPAuthentication\AuthServerAllowlist
Tên tùy chọn Mac/Linux:
  AuthServerAllowlist
Tên giới hạn Android:
  AuthServerAllowlist
Tên giới hạn Android WebView:
  com.android.browser:AuthServerAllowlist
Hỗ trợ trên:
  - Google Chrome (Linux) kể từ phiên bản 86
  - Google Chrome (Mac) kể từ phiên bản 86
  - Google Chrome (Windows) kể từ phiên bản 86
  - Google Chrome (Android) kể từ phiên bản 86
  - Android System WebView (Android) kể từ phiên bản 86
  - Google ChromeOS (Google ChromeOS) kể từ phiên bản 86
Các tính năng được hỗ trợ:
  Làm mới chính sách động: Có, Cho mỗi hồ sơ: Không
Mô tả:

  Nếu bạn đặt chính sách này, hệ thống sẽ chỉ định máy chủ nào sẽ được phép dùng cho quy trình xác thực tích hợp. Tính năng xác thực tích hợp chỉ bật khi Google Chrome nhận được thử thách xác thực từ một proxy hoặc từ một máy chủ có trong danh sách cho phép này.

  Nếu bạn không đặt chính sách này, Google Chrome sẽ tìm cách phát hiện xem một máy chủ có thuộc mạng nội bộ hay không. Chỉ khi đó, ứng dụng này mới phản hồi yêu cầu IWA. Nếu phát hiện một máy chủ là từ Internet, thì Google Chrome sẽ bỏ qua yêu cầu IWA từ máy chủ đó.

  Lưu ý: Hãy phân tách tên của các máy chủ bằng dấu phẩy. Cho phép sử dụng ký tự đại diện *.

Giá trị mẫu:
  "*.example.com,example.com"
  Windows (Intune):
    <enabled/>
    <data id="AuthServerAllowlist" value="*.example.com,example.com"/>

Quay lại đầu trang

### BasicAuthOverHttpEnabled

Cho phép dùng phương thức xác thực Basic cho HTTP

Loại dữ liệu:
  Boolean [Windows:REG_DWORD]
Vị trí sổ đăng ký Windows cho các ứng dụng Windows:
  Software\Policies\Google\Chrome\BasicAuthOverHttpEnabled
OMA-URI:
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~HTTPAuthentication\BasicAuthOverHttpEnabled
Tên tùy chọn Mac/Linux:
  BasicAuthOverHttpEnabled
Hỗ trợ trên:
  - Google Chrome (Linux) kể từ phiên bản 88
  - Google Chrome (Mac) kể từ phiên bản 88
  - Google Chrome (Windows) kể từ phiên bản 88
  - Google ChromeOS (Google ChromeOS) kể từ phiên bản 88
Các tính năng được hỗ trợ:
  Làm mới chính sách động: Có, Cho mỗi hồ sơ: Không
Mô tả:

  Nếu bạn không đặt hoặc đặt chính sách này thành Bật, thì người dùng sẽ nhận được các thử thách xác thực Basic qua HTTP không an toàn.

  Nếu bạn đặt chính sách này thành Tắt, thì các yêu cầu HTTP không an toàn sẽ không được phép dùng lược đồ xác thực Basic; chỉ HTTP an toàn mới được phép.

  Nếu bạn đặt chính sách AuthSchemes và không bao gồm Basic, thì chế độ cài đặt chính sách này bị bỏ qua (và Basic sẽ luôn bị cấm).

Giá trị mẫu:
  0x00000000 (Windows), false (Linux), <false /> (Mac)
  Windows (Intune):
    <disabled/>

Quay lại đầu trang

### DisableAuthNegotiateCnameLookup

Tắt tra cứu CNAME khi thỏa thuận xác thực Kerberos

Loại dữ liệu:
  Boolean [Windows:REG_DWORD]
Vị trí sổ đăng ký Windows cho các ứng dụng Windows:
  Software\Policies\Google\Chrome\DisableAuthNegotiateCnameLookup
OMA-URI:
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~HTTPAuthentication\DisableAuthNegotiateCnameLookup
Tên tùy chọn Mac/Linux:
  DisableAuthNegotiateCnameLookup
Tên giới hạn Android:
  DisableAuthNegotiateCnameLookup
Hỗ trợ trên:
  - Google Chrome (Linux) kể từ phiên bản 9
  - Google Chrome (Mac) kể từ phiên bản 9
  - Google Chrome (Windows) kể từ phiên bản 9
  - Google Chrome (Android) kể từ phiên bản 46
  - Google ChromeOS (Google ChromeOS) kể từ phiên bản 62
Các tính năng được hỗ trợ:
  Làm mới chính sách động: Có, Cho mỗi hồ sơ: Không
Mô tả:

  Nếu bạn đặt chính sách này thành Enabled (Bật), hệ thống sẽ bỏ qua quá trình tra cứu CNAME. Khi đó, tên máy chủ bạn đã nhập khi tạo SPN Kerberos sẽ được sử dụng.

  Nếu bạn đặt thành Disabled (Tắt) hoặc không đặt chính sách này, thì quá trình tra cứu CNAME sẽ xác định tên chuẩn của máy chủ khi tạo SPN Kerberos.

Giá trị mẫu:
  0x00000000 (Windows), false (Linux), false (Android), <false /> (Mac)
  Windows (Intune):
    <disabled/>

Quay lại đầu trang

### EnableAuthNegotiatePort

Bao gồm cổng không chuẩn trong Kerberos SPN

Loại dữ liệu:
  Boolean [Windows:REG_DWORD]
Vị trí sổ đăng ký Windows cho các ứng dụng Windows:
  Software\Policies\Google\Chrome\EnableAuthNegotiatePort
OMA-URI:
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~HTTPAuthentication\EnableAuthNegotiatePort
Tên tùy chọn Mac/Linux:
  EnableAuthNegotiatePort
Hỗ trợ trên:
  - Google Chrome (Linux) kể từ phiên bản 9
  - Google Chrome (Mac) kể từ phiên bản 9
  - Google Chrome (Windows) kể từ phiên bản 9
  - Google ChromeOS (Google ChromeOS) kể từ phiên bản 62
Các tính năng được hỗ trợ:
  Làm mới chính sách động: Có, Cho mỗi hồ sơ: Không
Mô tả:

  Nếu bạn đặt chính sách này thành Enabled (Bật) và nhập một cổng không theo chuẩn (nói cách khác, một cổng không phải là 80 hoặc 443), thì hệ thống sẽ đưa cổng đó vào SPN Kerberos được tạo.

  Nếu bạn đặt thành Disabled (Tắt) hoặc không đặt chính sách này, thì SPN Kerberos được tạo sẽ không bao gồm cổng.

Giá trị mẫu:
  0x00000000 (Windows), false (Linux), <false /> (Mac)
  Windows (Intune):
    <disabled/>

Quay lại đầu trang

### GSSAPILibraryName

Tên thư viện GSSAPI

Loại dữ liệu:
  String
Tên tùy chọn Mac/Linux:
  GSSAPILibraryName
Hỗ trợ trên:
  - Google Chrome (Linux) kể từ phiên bản 9
Các tính năng được hỗ trợ:
  Làm mới chính sách động: Không, Cho mỗi hồ sơ: Không
Mô tả:

  Nếu bạn đặt chính sách này, hệ thống sẽ chỉ định thư viện GSSAPI dùng để xác thực HTTP. Hãy đặt chính sách này thành tên thư viện hoặc đường dẫn đầy đủ.

  Nếu bạn không đặt chính sách này, Google Chrome sẽ sử dụng tên thư viện mặc định.

Giá trị mẫu:
  "libgssapi_krb5.so.2"

Quay lại đầu trang

### NtlmV2Enabled

Bật tính năng xác thực NTLMv2.

Loại dữ liệu:
  Boolean
Tên tùy chọn Mac/Linux:
  NtlmV2Enabled
Tên giới hạn Android:
  NtlmV2Enabled
Tên giới hạn Android WebView:
  com.android.browser:NtlmV2Enabled
Hỗ trợ trên:
  - Google Chrome (Linux) kể từ phiên bản 63
  - Google Chrome (Mac) kể từ phiên bản 63
  - Google ChromeOS (Google ChromeOS) kể từ phiên bản 63
  - Google Chrome (Android) kể từ phiên bản 63
  - Android System WebView (Android) kể từ phiên bản 63
Các tính năng được hỗ trợ:
  Làm mới chính sách động: Có, Cho mỗi hồ sơ: Không
Mô tả:

  Nếu bạn đặt thành Bật hoặc không đặt chính sách này, hệ thống sẽ bật NTLMv2.

  Nếu bạn đặt chính sách này thành Tắt, hệ thống sẽ tắt NTLMv2.

  Tất cả phiên bản gần đây của máy chủ Microsoft® Windows® và Samba đều hỗ trợ NTLMv2. Bạn chỉ nên tắt tính năng này khi cần có khả năng tương thích ngược vì tính năng này làm giảm tính bảo mật của quá trình xác thực.

Giá trị mẫu:
  true (Linux), true (Android), <true /> (Mac)

Quay lại đầu trang