Chrome Enterprise 政策清單的網址已變更！請將你的書籤更新為 https://cloud.google.com/docs/chrome-enterprise/policies/。

Chromium 和 Google Chrome 支援同一套政策。請注意，這份文件可能包含未發布的政策 (即「支援環境」項目是指尚未發布的 Google Chrome 版本)，後續有關這些政策的變更與移除恕不另行通知，我們也不提供任何方面的保證，包括安全性和隱私權方面的保證。

這些政策僅適用於設定貴機構內部的 Google Chrome 執行個體。如果在機構外 (例如公開發布的程式中) 使用這些政策，會被視為惡意軟體行徑，且 Google 和防毒軟體廠商可能會將其標示為惡意軟體。

這些設定不需手動配置！你可以在 https://www.chromium.org/administrators/policy-templates 下載簡單易用的範本，直接在 Windows、Mac 和 Linux 系統中使用。

你仍可在已加入 Microsoft® Active Directory® 網域的 Windows 執行個體透過登錄檔佈建政策，但我們建議你在 Windows 透過 GPO 設定政策。

政策名稱 | 說明
Android 設定
ArcAppInstallEventLoggingEnabled | Android 應用程式安裝記錄事件
ArcAppToWebAppSharingEnabled | 允許從 Android 應用程式分享內容到網頁應用程式
ArcBackupRestoreServiceEnabled | 控制 Android 備份與還原服務
ArcCertificatesSyncMode | 設定 ARC 應用程式的憑證可用性
ArcEnabled | 啟用 ARC
ArcGoogleLocationServicesEnabled | 控制 Android Google 定位服務
ArcOpenLinksInBrowserByDefault | 預設在 Chrome 瀏覽器中開啟連結
ArcPolicy | 設定 ARC
DeviceFlexArcPreloadEnabled | 在 Flex 上預先載入 ArcVM 映像檔
UnaffiliatedArcAllowed | 允許無關聯的使用者使用 ARC
UnaffiliatedDeviceArcAllowed | 允許企業版使用者在無關聯的裝置上使用 ARC。
Borealis
UserBorealisAllowed | 允許使用者在 Google ChromeOS中使用 Borealis
CloudUpload
GoogleWorkspaceCloudUpload | 設定 Google Drive和 Google Workspace 的Cloud Upload資料流
MicrosoftOfficeCloudUpload | 設定 Microsoft OneDrive 和 Microsoft 365 的Cloud Upload資料流
First-Party Sets 設定
FirstPartySetsEnabled | 啟用 First-Party Sets 功能。
FirstPartySetsOverrides | 覆寫 First-Party Sets 功能。
GAIA 使用者身分管理設定
GaiaOfflineSigninTimeLimitDays | 限制透過 GAIA 驗證 (未使用 SAML) 的使用者可離線登入的時間
Google Cast
AccessCodeCastDeviceDuration | 針對透過存取碼或 QR 圖碼選取的投放裝置，指定其在 Google Cast 選單的投放裝置清單中停留的時間 (以秒為單位)。
AccessCodeCastEnabled | 允許使用者透過 Google Cast 選單中的存取碼或 QR 圖碼選取投放裝置。
EnableMediaRouter | 啟用 Google Cast
MediaRouterCastAllowAllIPs | 允許 Google Cast 連線至所有 IP 位址上的 Cast 裝置。
ShowCastIconInToolbar | 顯示 Google Cast 工具列圖示
ShowCastSessionsStartedByOtherDevices | 顯示由區域網路中其他裝置啟動的 Google Cast 工作階段媒體控制項
HTTP 驗證
AllHttpAuthSchemesAllowedForOrigins | 允許所有 HTTP 驗證機制的來源清單
AllowCrossOriginAuthPrompt | 跨來源 HTTP 驗證提示
AuthAndroidNegotiateAccountType | HTTP Negotiate 驗證模式的帳戶類型
AuthNegotiateDelegateAllowlist | Kerberos 委派伺服器許可清單
AuthNegotiateDelegateByKdcPolicy | 使用 KDC 政策來委派憑證。
AuthSchemes | 支援的驗證機制
AuthServerAllowlist | 驗證伺服器許可清單
BasicAuthOverHttpEnabled | 允許透過 HTTP 使用Basic驗證
DisableAuthNegotiateCnameLookup | 在交涉 Kerberos 驗證時，停用 CNAME 查詢
EnableAuthNegotiatePort | Kerberos SPN 包含非標準連接埠
GSSAPILibraryName | GSSAPI 資料庫名稱
NtlmV2Enabled | 啟用 NTLMv2 驗證。
Kerberos
KerberosAccounts | 設定 Kerberos 帳戶
KerberosAddAccountsAllowed | 使用者可以新增 Kerberos 帳戶
KerberosCustomPrefilledConfig | Kerberos 票證的預填設定
KerberosDomainAutocomplete | 自動完成新 Kerberos 票證的網域
KerberosEnabled | 啟用 Kerberos 功能
KerberosRememberPasswordEnabled | 為 Kerberos 啟用「記住密碼」功能
KerberosUseCustomPrefilledConfig | 變更 Kerberos 票證的預填設定
Legacy Browser Support
AlternativeBrowserParameters | 替代瀏覽器的指令行參數。
AlternativeBrowserPath | 要啟動的替代瀏覽器 (適用於已設定的網站)。
BrowserSwitcherChromeParameters | 從替代瀏覽器切換到 Chrome 所使用的指令列參數。
BrowserSwitcherChromePath | 從替代瀏覽器切換到 Chrome 所使用的路徑。
BrowserSwitcherDelay | 在啟動替代瀏覽器前的延遲時間 (以毫秒為單位)
BrowserSwitcherEnabled | 啟用「舊版瀏覽器支援」功能。
BrowserSwitcherExternalGreylistUrl | XML 檔案的網址，其中包含一律不觸發瀏覽器切換的網址。
BrowserSwitcherExternalSitelistUrl | XML 檔案的網址，其中包含要在替代瀏覽器中載入的網址。
BrowserSwitcherKeepLastChromeTab | 讓 Chrome 中的最後一個分頁保持開啟。
BrowserSwitcherParsingMode | 網站清單剖析模式
BrowserSwitcherUrlGreylist | 完全不該觸發瀏覽器切換的網站。
BrowserSwitcherUrlList | 要在替代瀏覽器中開啟的網站
BrowserSwitcherUseIeSitelist | 使用 Internet Explorer 的 SiteList 政策取得舊版瀏覽器支援。
Linux 容器
CrostiniAllowed | 已允許使用者執行 Crostini
CrostiniExportImportUIAllowed | 允許使用者透過 UI 匯出/匯入 Crostini 容器
CrostiniPortForwardingAllowed | 允許使用者啟用/設定 Crostini 連接埠轉送
DeviceUnaffiliatedCrostiniAllowed | 允許無關聯的使用者使用 Crostini
SystemTerminalSshAllowed | 允許 Terminal System App 中的 SSH 外送用戶端連線
VirtualMachinesAllowed | 允許裝置在 Chrome OS 上執行虛擬機器
Microsoft® Active Directory® 管理設定
CloudAPAuthEnabled | 允許自動登入 Microsoft® 雲端識別資訊提供者
PluginVm
PluginVmAllowed | 允許裝置在 Google ChromeOS 使用 PluginVm
PluginVmDataCollectionAllowed | 允許 PluginVm 產品分析
PluginVmImage | PluginVm 圖片
PluginVmRequiredFreeDiskSpace | PluginVm 需要的可用磁碟空間
PluginVmUserId | PluginVm 使用者 ID
UserPluginVmAllowed | 允許使用者在 Google ChromeOS上使用 PluginVm
Privacy Sandbox 政策
PrivacySandboxAdMeasurementEnabled | 選擇是否可停用 Privacy Sandbox 廣告評估設定
PrivacySandboxAdTopicsEnabled | 選擇是否可停用 Privacy Sandbox 廣告主題設定
PrivacySandboxFingerprintingProtectionEnabled | 選擇是否要在無痕模式下啟用 Privacy Sandbox 數位指紋採集防護功能。
PrivacySandboxIpProtectionEnabled | 選擇是否要啟用 Privacy Sandbox IP 保護功能。
PrivacySandboxPromptEnabled | 選擇是否可向使用者顯示 Privacy Sandbox 提示
PrivacySandboxSiteEnabledAdsEnabled | 選擇是否可停用 Privacy Sandbox 網站建議廣告設定
Proxy 伺服器：
ProxyBypassList | Proxy 略過規則
ProxyMode | 選擇如何指定 Proxy 伺服器設定
ProxyPacUrl | Proxy .pac 檔案的網址
ProxyServer | Proxy 伺服器的地址或網址
ProxyServerMode | 選擇如何指定 Proxy 伺服器設定
SAML 使用者身分管理設定
LockScreenReauthenticationEnabled | 在螢幕鎖定畫面上啟用 SAML 使用者的線上重新驗證功能
SAMLOfflineSigninTimeLimit | 限制透過 SAML 驗證的使用者可離線登入的時間
SamlInSessionPasswordChangeEnabled | 第三方單一登入 (SSO) 服務供應商和 Chrome 裝置之間的密碼同步功能
SamlPasswordExpirationAdvanceWarningDays | 當 SAML 使用者的密碼即將到期，系統要提前幾天通知
使用者與裝置回報功能
DeviceActivityHeartbeatEnabled | 啟用裝置活動訊號報告
DeviceExtensionsSystemLogEnabled | 啟用擴充功能系統記錄
DeviceFlexHwDataForProductImprovementEnabled | 將硬體資料傳送給 Google，協助改善 ChromeOS Flex
DeviceMetricsReportingEnabled | 啟用計量回報功能
DeviceReportNetworkEvents | 回報網路事件
DeviceReportRuntimeCounters | 回報裝置執行階段計數器
DeviceReportXDREvents | 回報擴展式偵測及回應 (XDR) 事件
HeartbeatEnabled | 將監控線上狀態所需的網路封包傳送到管理伺服器
HeartbeatFrequency | 監控網路封包的傳送頻率
LogUploadEnabled | 將系統記錄傳送到管理伺服器
ReportAppInventory | 應用程式廣告空間報表
ReportAppUsage | 應用程式使用情況報表
ReportArcStatusEnabled | 回報 Android 狀態的相關資訊
ReportCRDSessions | 回報 CRD 工作階段
ReportDeviceActivityTimes | 回報裝置活動時間
ReportDeviceAppInfo | 回報應用程式資訊
ReportDeviceAudioStatus | 回報裝置音訊狀態
ReportDeviceBacklightInfo | 回報背光資訊
ReportDeviceBluetoothInfo | 回報藍牙資訊
ReportDeviceBoardStatus | 回報主機板狀態
ReportDeviceBootMode | 回報裝置啟動模式
ReportDeviceCpuInfo | 回報 CPU 資訊
ReportDeviceCrashReportInfo | 回報當機報告相關資訊。
ReportDeviceFanInfo | 回報風扇資訊
ReportDeviceGraphicsStatus | 回報顯示狀態和圖形狀態
ReportDeviceHardwareStatus | 回報硬體狀態
ReportDeviceLoginLogout | 回報登入/登出情形
ReportDeviceMemoryInfo | 回報記憶體資訊
ReportDeviceNetworkConfiguration | 回報網路設定
ReportDeviceNetworkInterfaces | 回報裝置網路介面
ReportDeviceNetworkStatus | 回報網路狀態
ReportDeviceOsUpdateStatus | 回報 OS 更新狀態
ReportDevicePeripherals | 回報周邊裝置詳細資料
ReportDevicePowerStatus | 回報電源狀態
ReportDevicePrintJobs | 回報列印工作
ReportDeviceSecurityStatus | 回報裝置安全性狀態
ReportDeviceSessionStatus | 回報運作中資訊站工作階段相關資訊
ReportDeviceStorageStatus | 回報儲存空間狀態
ReportDeviceSystemInfo | 回報系統資訊
ReportDeviceTimezoneInfo | 回報時區資訊
ReportDeviceUsers | 回報裝置使用者
ReportDeviceVersionInfo | 回報作業系統和韌體版本
ReportDeviceVpdInfo | 回報 VPD 資訊
ReportUploadFrequency | 裝置狀態報告上傳頻率
ReportWebsiteActivityAllowlist | 網站活動回報許可清單
ReportWebsiteTelemetry | 網站遙測資料回報
ReportWebsiteTelemetryAllowlist | 網站遙測資料回報許可清單
允許或拒絕螢幕擷取
MultiScreenCaptureAllowedForUrls | 啟用自動擷取多個螢幕畫面的功能
SameOriginTabCaptureAllowedByOrigins | 依這些來源允許執行同源分頁擷取功能
ScreenCaptureAllowed | 允許或拒絕螢幕擷取
ScreenCaptureAllowedByOrigins | 依這些來源允許執行螢幕畫面、視窗和分頁擷取功能
TabCaptureAllowedByOrigins | 依這些來源允許執行分頁擷取功能
WindowCaptureAllowedByOrigins | 依這些來源允許執行視窗和分頁擷取功能
內容設定
AutoSelectCertificateForUrls | 自動為這些網站選取用戶端憑證
AutomaticFullscreenAllowedForUrls | 允許這些網站自動進入全螢幕模式
AutomaticFullscreenBlockedForUrls | 禁止這些網站自動進入全螢幕模式
ClipboardAllowedForUrls | 允許這些網站使用剪貼簿
ClipboardBlockedForUrls | 禁止這些網站使用剪貼簿
ControlledFrameAllowedForUrls | 允許這些網站使用 Controlled Frame API
ControlledFrameBlockedForUrls | 禁止這些網站使用 Controlled Frame API
CookiesAllowedForUrls | 允許這些網站的 Cookie
CookiesBlockedForUrls | 封鎖這些網站的 Cookie
CookiesSessionOnlyForUrls | 將來自相符網址的 Cookie 限制在目前的工作階段中
DataUrlInSvgUseEnabled | SVGUseElement 的資料網址支援功能。
DefaultClipboardSetting | 預設剪貼簿設定
DefaultControlledFrameSetting | 控管 Controlled Frame API 的使用情形
DefaultCookiesSetting | 預設 Cookie 設定
DefaultDeviceAttributesSetting | 控管 Device Attributes API 的使用情形
DefaultDirectSocketsSetting | 控管 Direct Sockets API 使用權限
DefaultFileSystemReadGuardSetting | 控管使用 File System API 讀取的權限
DefaultFileSystemWriteGuardSetting | 控管使用 File System API 寫入的權限
DefaultGeolocationSetting | 預設地理位置設定
DefaultImagesSetting | 預設圖片設定
DefaultInsecureContentSetting | 控管可使用不安全內容的例外網站
DefaultJavaScriptJitSetting | 控管 JavaScript JIT 的使用情形
DefaultJavaScriptOptimizerSetting | 控管 JavaScript 最佳化工具的使用情形
DefaultJavaScriptSetting | 預設 JavaScript 設定
DefaultLocalFontsSetting | 預設的本機字型權限設定
DefaultMediaStreamSetting | 預設媒體串流設定
DefaultNotificationsSetting | 預設通知設定
DefaultPopupsSetting | 預設彈出式視窗設定
DefaultSensorsSetting | 預設感應器設定
DefaultSerialGuardSetting | 控管 Serial API 的使用
DefaultThirdPartyStoragePartitioningSetting | 預設的第三方儲存空間分區設定
DefaultWebBluetoothGuardSetting | 控制 Web Bluetooth API 使用權限
DefaultWebHidGuardSetting | 控管 WebHID 使用權限
DefaultWebUsbGuardSetting | 控制 WebUSB API 使用權限
DefaultWindowManagementSetting | 預設視窗管理權限設定
DefaultWindowPlacementSetting | 預設的視窗放置權限設定
DeviceAttributesAllowedForOrigins | 允許這些網站使用 Device Attributes API
DeviceAttributesBlockedForOrigins | 禁止這些網站使用 Device Attributes API
DirectSocketsAllowedForUrls | 允許這些網站使用 Direct Sockets API
DirectSocketsBlockedForUrls | 禁止這些網站使用 Direct Sockets API
FileSystemReadAskForUrls | 允許這些網站透過 File System API 進行讀取
FileSystemReadBlockedForUrls | 禁止這些網站透過 File System API 進行讀取
FileSystemWriteAskForUrls | 允許這些網站對檔案和目錄的寫入權限
FileSystemWriteBlockedForUrls | 禁止這些網站對檔案和目錄的寫入權限
ImagesAllowedForUrls | 允許這些網站的圖片
ImagesBlockedForUrls | 封鎖這些網站的圖片
InsecureContentAllowedForUrls | 允許這些網站的不安全內容
InsecureContentBlockedForUrls | 封鎖這些網站上的不安全內容
JavaScriptAllowedForUrls | 允許這些網站的 JavaScript
JavaScriptBlockedForUrls | 封鎖這些網站的 JavaScript
JavaScriptJitAllowedForSites | 允許 JavaScript 在這些網站上使用 JIT
JavaScriptJitBlockedForSites | 禁止 JavaScript 在這些網站上使用 JIT
JavaScriptOptimizerAllowedForSites | 允許這些網站使用 JavaScript 最佳化功能
JavaScriptOptimizerBlockedForSites | 禁止這些網站使用 JavaScript 最佳化功能
LocalFontsAllowedForUrls | 允許這些網站上的本機字型權限
LocalFontsBlockedForUrls | 封鎖這些網站上的本機字型權限
NotificationsAllowedForUrls | 允許這些網站的通知
NotificationsBlockedForUrls | 封鎖這些網站的通知
PartitionedBlobUrlUsage | 選擇是否要在擷取和瀏覽期間分割 Blob 網址
PdfLocalFileAccessAllowedForDomains | 允許這些網站在 PDF 檢視器中存取本機的 file:// 網址
PopupsAllowedForUrls | 允許這些網站的彈出式視窗
PopupsBlockedForUrls | 封鎖這些網站的彈出式視窗
RegisteredProtocolHandlers | 註冊通訊協定處理常式
SensorsAllowedForUrls | 允許在這些網站上存取感應器
SensorsBlockedForUrls | 禁止在這些網站上存取感應器
SerialAllowAllPortsForUrls | 自動授權網站連線至所有序列埠。
SerialAllowUsbDevicesForUrls | 自動授權網站連線至 USB 序列裝置。
SerialAskForUrls | 允許這些網站上的 Serial API
SerialBlockedForUrls | 封鎖這些網站上的 Serial API
ThirdPartyStoragePartitioningBlockedForOrigins | 停用特定頂層來源的第三方儲存空間分區
WebHidAllowAllDevicesForUrls | 自動授權網站連結至任何 HID 裝置。
WebHidAllowDevicesForUrls | 自動授權網站連結至指定廠商和產品 ID 的 HID 裝置。
WebHidAllowDevicesWithHidUsagesForUrls | 自動授權網站連結至包含具備指定 HID 使用權頂層集合的 HID 裝置。
WebHidAskForUrls | 允許這些網站上的 WebHID API
WebHidBlockedForUrls | 封鎖這些網站上的 WebHID API
WebUsbAllowDevicesForUrls | 自動授予權限給這些網站，以連結至指定廠商和產品 ID 的 USB 裝置。
WebUsbAskForUrls | 在這些網站上允許 WebUSB
WebUsbBlockedForUrls | 在這些網站上封鎖 WebUSB
WindowManagementAllowedForUrls | 允許這些網站取得視窗管理權限
WindowManagementBlockedForUrls | 封鎖這些網站的視窗管理權限
WindowPlacementAllowedForUrls | 允許這些網站取得視窗放置權限
WindowPlacementBlockedForUrls | 禁止這些網站取得視窗放置權限
內建訊息傳遞
NativeMessagingAllowlist | 設定內建訊息傳遞許可清單
NativeMessagingBlocklist | 設定內建訊息傳遞封鎖清單
NativeMessagingUserLevelHosts | 允許使用者層級的內建訊息傳遞主機 (在無管理員權限的情況下安裝)。
AbusiveExperienceInterventionEnforce | 強制干預濫用行為
AccessibilityImageLabelsEnabled | 啟用「Get Image Descriptions from Google」
AccessibilityPerformanceFilteringAllowed | 允許無障礙效能篩選功能。
AdHocCodeSigningForPWAsEnabled | 在安裝漸進式網頁應用程式期間簽署原生應用程式
AdditionalDnsQueryTypesEnabled | 允許對其他 DNS 記錄類型進行 DNS 查詢
AdsSettingForIntrusiveAdsSites | 含侵入式廣告的網站的廣告設定
AdvancedProtectionAllowed | 為加入進階保護計畫的使用者啟用額外防護功能
AllowBackForwardCacheForCacheControlNoStorePageEnabled | 允許將含有 Cache-Control: no-store 標頭的網頁儲存在往返快取中
AllowChromeDataInBackups | 允許備份 Google Chrome 資料
AllowDeletingBrowserHistory | 啟用刪除瀏覽器和下載記錄
AllowDinosaurEasterEgg | 允許 Dinosaur Easter Egg Game (恐龍復活節彩蛋遊戲)
AllowExcludeDisplayInMirrorMode | 顯示可將螢幕從鏡像模式中排除的使用者介面切換鈕。
AllowFileSelectionDialogs | 允許調用檔案選項對話方塊
AllowScreenLock | 允許鎖定畫面
AllowSystemNotifications | 允許系統通知
AllowWebAuthnWithBrokenTlsCerts | 允許來自 TLS 憑證無效網站的網路驗證要求。
AllowedDomainsForApps | 定義可存取 Google Workspace 的網域
AllowedInputMethods | 設定可在使用者工作階段中使用的輸入法
AllowedInputMethodsForceEnabled | 強制在使用者工作階段中啟用所有允許的輸入法
AllowedLanguages | 設定可在使用者工作階段中使用的語言
AlternateErrorPagesEnabled | 啟用替代的錯誤網頁
AlwaysOnVpnPreConnectUrlAllowlist | 如果「永久連線 VPN」處於嚴格模式、封鎖功能已啟用，但裝置未連上該 VPN，系統就會允許使用者的瀏覽器存取網址清單
AlwaysOpenPdfExternally | 一律使用外部應用程式開啟 PDF 檔案
AmbientAuthenticationInPrivateModesEnabled | 為設定檔類型啟用背景驗證。
AppLaunchAutomation | 應用程式啟動自動化作業
AppStoreRatingEnabled | 允許向使用者顯示 iOS App Store 評分宣傳
ApplicationBoundEncryptionEnabled | 啟用應用程式繫結加密
ApplicationLocaleValue | 應用程式語言代碼
ArcVmDataMigrationStrategy | ARC VM 資料的遷移策略
AudioCaptureAllowed | 允許或拒絕擷取音訊
AudioCaptureAllowedUrls | 系統會直接授權存取音訊擷取裝置而不需提示的網址
AudioOutputAllowed | 允許播放音訊
AudioProcessHighPriorityEnabled | 允許音訊程序在 Windows 系統上以高於一般優先順序的次序執行
AudioSandboxEnabled | 允許執行音訊沙箱
AutoFillEnabled | 啟用自動填入
AutoLaunchProtocolsFromOrigins | 定義一組通訊協定清單，其中的通訊協定無須提示使用者，即可啟動已列出來源的外部應用程式
AutoOpenAllowedForURLs | 可套用 AutoOpenFileTypes 的網址
AutoOpenFileTypes | 指定下載後應自動開啟的檔案類型清單
AutofillAddressEnabled | 啟用地址的自動填入功能
AutofillCreditCardEnabled | 啟用信用卡的自動填入功能
AutoplayAllowed | 允許自動播放媒體
AutoplayAllowlist | 允許符合網址模式許可清單的網頁自動播放媒體
BackForwardCacheEnabled | 控管 BackForwardCache 功能。
BackgroundModeEnabled | 在 Google Chrome 關閉時繼續執行背景應用程式
BatterySaverModeAvailability | 啟用省電模式
BlockThirdPartyCookies | 封鎖第三方 Cookie
BookmarkBarEnabled | 啟用書籤列
BrowserAddPersonEnabled | 允許在使用者管理工具中新增使用者
BrowserGuestModeEnabled | 在瀏覽器中啟用訪客模式
BrowserGuestModeEnforced | 強制執行瀏覽器訪客模式
BrowserLabsEnabled | 工具列中的瀏覽器實驗功能圖示
BrowserLegacyExtensionPointsBlocked | 封鎖瀏覽器的舊版擴充點
BrowserNetworkTimeQueriesEnabled | 允許向 Google 時間服務傳送查詢
BrowserSignin | 瀏覽器登入設定
BrowserThemeColor | 設定瀏覽器主題的顏色
BrowsingDataLifetime | 瀏覽資料生命週期設定
BuiltInAIAPIsEnabled | 允許網頁使用內建的 AI API。
BuiltInDnsClientEnabled | 使用內建的 DNS 用戶端
CORSNonWildcardRequestHeadersSupport | CORS 非萬用字元要求標頭支援
CaptivePortalAuthenticationIgnoresProxy | 要求網頁認證入口的驗證機制忽略 Proxy 設定
CertificateTransparencyEnforcementDisabledForCas | 不針對列出的 subjectPublicKeyInfo 雜湊強制執行憑證透明化政策
CertificateTransparencyEnforcementDisabledForUrls | 不針對列出的網址強制執行憑證透明化政策
ChromeForTestingAllowed | 允許使用 Chrome for Testing
ChromeOsLockOnIdleSuspend | 在裝置暫停或機蓋蓋上時啟用鎖定功能
ChromeOsMultiProfileUserBehavior | 控制使用者在多重設定檔工作階段中的行為
ChromeVariations | 指定變化版本的可用性
ClearBrowsingDataOnExitList | 在結束時清除瀏覽資料
ClickToCallEnabled | 啟用「點選通話」功能
ClientCertificateManagementAllowed | 允許使用者管理已安裝的用戶端憑證。
CloudManagementEnrollmentMandatory | 啟用雲端管理強制註冊設定
CloudManagementEnrollmentToken | 雲端政策註冊權杖
CloudPolicyOverridesPlatformPolicy | Google Chrome 雲端政策會覆寫平台政策。
CloudUserPolicyMerge | 允許將使用者雲端政策合併至裝置層級政策
CloudUserPolicyOverridesCloudMachinePolicy | 允許使用者雲端政策覆寫 Chrome Browser Cloud Management政策。
CommandLineFlagSecurityWarningsEnabled | 啟用指令列旗標的安全性警告
ComponentUpdatesEnabled | 允許更新 Google Chrome 的元件
ContextMenuPhotoSharingSettings | 允許直接將圖片儲存至 Google Photos
ContextualGoogleIntegrationsConfiguration | Google ChromeOS 中的 Google 服務關聯整合功能
ContextualGoogleIntegrationsEnabled | Google ChromeOS 中的 Google 服務關聯整合功能
ContextualSearchEnabled | 啟用「輕觸搜尋」功能
CreatePasskeysInICloudKeychain | 控制是否預設使用 iCloud 鑰匙圈建立密碼金鑰。
CredentialProviderPromoEnabled | 允許向使用者顯示憑證提供者擴充功能宣傳資訊
DNSInterceptionChecksEnabled | 已啟用 DNS 攔截檢查功能
DataLeakPreventionClipboardCheckSizeLimit | 設定防止資料外洩的剪貼簿資料大小最低限制
DataLeakPreventionReportingEnabled | 啟用資料外洩防護回報功能
DataLeakPreventionRulesList | 設定防止資料外洩的規則清單。
DefaultBrowserSettingEnabled | 將 Google Chrome 設為預設瀏覽器
DefaultDownloadDirectory | 設定預設的下載目錄
DefaultHandlersForFileExtensions | 將應用程式指派為特定副檔名的預設處理常式
DefaultSearchProviderContextMenuAccessAllowed | 允許透過內容選單使用預設搜尋引擎
DeleteKeyModifier | 控制用於觸發「六鍵組」內 Delete 鍵的快速鍵
DesktopSharingHubEnabled | 啟用網址列和三點選單中的桌面分享功能
DevToolsGoogleDeveloperProgramProfileAvailability | 在 Chrome DevTools啟用 Google Developer Program 設定檔
DeveloperToolsAvailability | 控制是否能使用開發人員工具
DeveloperToolsDisabled | 停用開發人員工具
DeviceAllowBluetooth | 允許在裝置上使用藍牙功能
DeviceAllowEnterpriseRemoteAccessConnections | 允許與這部裝置建立企業遠端存取連線
DeviceAllowMGSToStoreDisplayProperties | 允許受管理的訪客工作階段保留顯示屬性
DeviceAllowRedeemChromeOsRegistrationOffers | 允許使用者透過 Google ChromeOS 註冊機制兌換優惠
DeviceAllowedBluetoothServices | 僅允許連接至清單中的藍牙服務
DeviceAuthenticationURLAllowlist | 允許在驗證期間存取網址清單
DeviceAuthenticationURLBlocklist | 禁止在驗證期間存取網址模式清單
DeviceBlockDevmode | 封鎖開發人員模式
DeviceBluetoothJustWorksPairingEnabled | 啟用「Just Works」藍牙配對
DeviceChromeVariations | 指定變化版本在 Google ChromeOS上的可用性
DeviceDebugPacketCaptureAllowed | 允許針對網路封包擷取作業進行偵錯
DeviceDlcPredownloadList | 選取要預先下載的可下載內容 (DLC)
DeviceEncryptedReportingPipelineEnabled | 啟用加密報告管道
DeviceEphemeralNetworkPoliciesEnabled | 控管是否啟用 EphemeralNetworkPolicies 功能
DeviceHardwareVideoDecodingEnabled | 啟用 GPU 硬體影片解碼功能
DeviceI18nShortcutsEnabled | 允許啟用/停用國際鍵盤快速鍵重新對應功能
DeviceKeyboardBacklightColor | 預設鍵盤背光顏色
DeviceKeylockerForStorageEncryptionEnabled | 控管是否可採用 AES Keylocker 加密使用者儲存空間 (如果支援)
DeviceLoginScreenPrimaryMouseButtonSwitch | 在登入畫面上將滑鼠的主要按鈕切換為右鍵
DeviceLoginScreenSecurityKeyPermitAttestation | 自動允許網址/網域在登入畫面上直接進行安全金鑰認證
DeviceLoginScreenWebHidAllowDevicesForUrls | 自動授權網站在登入畫面中連結具有指定廠商 ID 和產品 ID 的 HID 裝置。
DeviceLoginScreenWebUsbAllowDevicesForUrls | 自動授予權限給這些網站，讓這些網站能在登入畫面上連結具有指定廠商和產品 ID 的 USB 裝置。
DeviceOffHours | 發布指定裝置政策時的停機時間間隔
DevicePciPeripheralDataAccessEnabled | 啟用 Thunderbolt/USB4 周邊裝置資料存取權
DevicePolicyRefreshRate | 裝置政策的重新整理頻率
DevicePostQuantumKeyAgreementEnabled | 啟用裝置的傳輸層安全標準 (TLS) 後量子金鑰協議
DevicePowerwashAllowed | 允許裝置要求執行 Powerwash
DeviceQuirksDownloadEnabled | 允許在 Quirks Server 中查詢硬體設定檔
DeviceRebootOnUserSignout | 在使用者登出時一律重新啟動裝置
DeviceReleaseLtsTag | 允許裝置接收長期支援更新
DeviceRestrictedManagedGuestSessionEnabled | 有限制的受管理訪客工作階段
DeviceRestrictionSchedule | 指定每週哪些時段無法使用 ChromeOS 裝置
DeviceScheduledReboot | 自訂重新啟動裝置的時間表
DeviceScheduledUpdateCheck | 自訂檢查更新的時間表
DeviceShowLowDiskSpaceNotification | 當磁碟空間不足時顯示通知
DeviceSwitchFunctionKeysBehaviorEnabled | 控管「使用啟動器/搜尋鍵變更功能鍵行為」的設定
DeviceSystemWideTracingEnabled | 允許收集整個系統的效能追蹤記錄
DeviceUserInitiatedFirmwareUpdatesEnabled | 允許使用者啟動韌體更新
Disable3DAPIs | 停止支援 3D 圖形 API
DisableScreenshots | 停用螢幕畫面擷取功能
DisabledSchemes | 停用網址通訊協定機制
DiskCacheDir | 設定磁碟快取目錄
DiskCacheSize | 設定磁碟快取大小 (以位元組為單位)
DnsOverHttpsMode | 控管 DNS-over-HTTPS 的模式
DnsOverHttpsTemplates | 指定所需 DNS-over-HTTPS 解析器的 URI 範本
DocumentScanAPITrustedExtensions | 這些擴充功能在透過 chrome.documentScan API 存取掃描器時，可以略過確認對話方塊
DomainReliabilityAllowed | 允許回報網域可靠性相關資料
DownloadDirectory | 設定下載目錄
DownloadManagerSaveToDriveSettings | 允許直接將檔案儲存到 Google Drive
DownloadRestrictions | 允許下載限制
DynamicCodeSettings | 動態程式碼設定
EasyUnlockAllowed | 允許使用 Smart Lock
EcheAllowed | 允許啟用 Eche。
EditBookmarksEnabled | 允許或禁止編輯書籤
EmojiPickerGifSupportEnabled | 讓表情符號挑選器支援 GIF
EmojiSuggestionEnabled | 啟用表情符號建議功能
EnableExperimentalPolicies | 啟用實驗性政策
EnableOnlineRevocationChecks | 啟用線上 OCSP/CRL 檢查
EnableSyncConsent | 在登入期間允許顯示同步處理同意聲明
EnableUnsafeSwiftShader | 允許使用 SwiftShader 做為軟體 WebGL 後備機制
EncryptedClientHelloEnabled | 啟用經過 TLS 加密的 ClientHello
EnterpriseAuthenticationAppLinkPolicy | 外部驗證應用程式啟動網址
EnterpriseCustomLabel | 為受管理的設定檔自訂企業標籤
EnterpriseCustomLabelForBrowser | 為受管理瀏覽器自訂企業標籤
EnterpriseHardwarePlatformAPIEnabled | 啟用受管理擴充功能以使用 Enterprise Hardware Platform API
EnterpriseLogoUrl | 受管理設定檔的企業標誌網址
EnterpriseLogoUrlForBrowser | 受管理瀏覽器的企業標誌網址
EnterpriseProfileBadgeToolbarSettings | 控制工具列中企業設定檔徽章的顯示設定
EnterpriseProfileCreationKeepBrowsingData | 預設在建立企業設定檔時保留瀏覽資料
EnterpriseSearchAggregatorSettings | 企業搜尋聚合器設定
EssentialSearchEnabled | 只讓 Google 搜尋使用必要 Cookie 和資料
ExemptDomainFileTypePairsFromFileTypeDownloadWarnings | 針對網域上的特定檔案類型，停用檔案類型副檔名下載警告
ExplicitlyAllowedNetworkPorts | 明確允許的網路通訊埠
ExtensionCacheSize | 設定應用程式和擴充功能快取大小 (以位元組為單位)
ExternalProtocolDialogShowAlwaysOpenCheckbox | 在外部通訊協定對話方塊中顯示「一律開啟」核取方塊。
ExternalStorageAllowlist | 外部儲存空間許可清單
ExternalStorageDisabled | 停用外部儲存裝置掛載功能
ExternalStorageReadOnly | 以唯讀模式處理外部儲存裝置
F11KeyModifier | 控制用於觸發 F11 的快速鍵
F12KeyModifier | 控制用於觸發 F12 的快速鍵
FastPairEnabled | 啟用快速配對功能 (快速藍牙配對)
FeedbackSurveysEnabled | 指定是否要向使用者顯示 Google Chrome 產品內問卷調查。
FetchKeepaliveDurationSecondsOnShutdown | 在瀏覽器關閉時擷取保持運作時間長度
FileOrDirectoryPickerWithoutGestureAllowedForOrigins | 允許不透過舊使用者手勢呼叫檔案或目錄選取器 API
FilePickerChooseFromDriveSettings | 允許直接從 Google Drive選擇檔案
FloatingWorkspaceEnabled | 啟用浮動工作區服務
FloatingWorkspaceV2Enabled | 啟用Google Chrome服務
FocusModeSoundsEnabled | 允許 ChromeOS 在專注模式下播放音效
ForceBrowserSignin | 啟用 Google Chrome 的強制登入功能
ForceEphemeralProfiles | 暫時設定檔
ForceGoogleSafeSearch | 強制啟用 Google 安全搜尋模式
ForceMaximizeOnFirstRun | 首次執行時將第一個瀏覽器視窗最大化
ForcePermissionPolicyUnloadDefaultEnabled | 控管是否可停用unload事件處理常式。
ForceSafeSearch | 強制啟用安全搜尋服務
ForceYouTubeRestrict | 強制執行低度的 YouTube 嚴格篩選模式
ForceYouTubeSafetyMode | 強制採用 YouTube 安全模式
ForcedLanguages | 設定偏好語言的內容和順序
FullRestoreEnabled | 啟用完整還原功能
FullRestoreMode | 設定在登入時還原應用程式
FullscreenAlertEnabled | 啟用全螢幕警示
FullscreenAllowed | 允許全螢幕模式
GaiaLockScreenOfflineSigninTimeLimitDays | 限制透過 GAIA 驗證 (未使用 SAML) 的使用者可以在螢幕鎖定畫面離線登入的時間
GhostWindowEnabled | 啟用 ghost 視窗功能
GloballyScopeHTTPAuthCacheEnabled | 啟用全域範圍的 HTTP 驗證快取
GoogleSearchSidePanelEnabled | 啟用 Google Search Side Panel
HSTSPolicyBypassList | 可略過 HTTP 嚴格傳輸安全性政策檢查的名稱清單
HardwareAccelerationModeEnabled | 使用圖形加速功能 (如果可用)
HeadlessMode | 控管無頭模式的使用權限
HideWebStoreIcon | 在新分頁和應用程式啟動畫面中隱藏線上應用程式商店
HighEfficiencyModeEnabled | 啟用高效率模式
HistoryClustersVisible | 在 Chrome 歷史記錄檢視畫面中依群組顯示內容
HomeAndEndKeysModifier | 控制用於觸發「六鍵組」內 Home/End 鍵的快速鍵
HttpAllowlist | HTTP 許可清單
HttpsOnlyMode | 允許啟用僅限 HTTPS 模式
HttpsUpgradesEnabled | 啟用 HTTPS 自動升級功能
ImportAutofillFormData | 首次執行時從預設瀏覽器匯入自動填入表單資料
ImportBookmarks | 第一次執行時從預設瀏覽器匯入書籤
ImportHistory | 第一次執行時從預設瀏覽器匯入瀏覽記錄
ImportHomepage | 第一次執行時從預設瀏覽器匯入首頁
ImportSavedPasswords | 第一次執行時從預設瀏覽器匯入已儲存的密碼
ImportSearchEngine | 第一次執行時從預設瀏覽器匯入搜尋引擎
IncognitoEnabled | 啟用無痕模式
IncognitoModeAvailability | 無痕模式適用性
InsecureFormsWarningsEnabled | 啟用不安全表單的警告功能
InsertKeyModifier | 控制用於觸發「六鍵組」內 Insert 鍵的快速鍵
InsightsExtensionEnabled | 啟用深入分析擴充功能以回報用量指標
InstantTetheringAllowed | 允許使用即時網路共用功能。
IntensiveWakeUpThrottlingEnabled | 控管 IntensiveWakeUpThrottling 功能。
IntranetRedirectBehavior | 內部網路重新導向行為
IsolateOrigins | 為指定來源啟用網站隔離
IsolateOriginsAndroid | 在 Android 裝置上為指定來源啟用網站隔離
IsolatedWebAppInstallForceList | 設定強制安裝的隔離網頁應用程式清單
JavascriptEnabled | 啟用 JavaScript
KeepFullscreenWithoutNotificationUrlAllowList | 允許保持全螢幕模式且不顯示通知的網址清單
KeyPermissions | 金鑰權限
KioskBrowserPermissionsAllowedForOrigins | 允許來源存取提供給網頁 Kiosk 安裝來源的瀏覽器權限。
LensCameraAssistedSearchEnabled | 允許使用 Google Lens相機輔助搜尋功能
LensDesktopNTPSearchEnabled | 允許在「新分頁」頁面的搜尋框中顯示 Google Lens按鈕 (如果支援)。
LensOnGalleryEnabled | 在 Google ChromeOS 上啟用智慧鏡頭/媒體庫應用程式整合功能
LensOverlaySettings | 智慧鏡頭重疊功能設定
LensRegionSearchEnabled | 允許在內容選單中顯示 Google Lens的區域搜尋選單項目 (如果支援的話)。
ListenToThisPageEnabled | 啟用網頁朗讀 (文字擷取和文字轉語音合成)
LockScreenAutoStartOnlineReauth | 在螢幕鎖定畫面上自動啟動線上重新驗證
LockScreenMediaPlaybackEnabled | 允許使用者在裝置鎖定時播放媒體
LoginDisplayPasswordButtonEnabled | 在登入畫面和鎖定畫面上啟用密碼顯示按鈕
LookalikeWarningAllowlistDomains | 禁止在網域上顯示相似網域的警告訊息
ManagedAccountsSigninRestriction | 對受管理帳戶設定限制
ManagedBookmarks | 受管理書籤
ManagedConfigurationPerOrigin | 設定要傳回指定來源網站的控管型設定值
ManagedGuestSessionPrivacyWarningsEnabled | 減少顯示受管理訪客工作階段的自動啟動通知
MaxConnectionsPerProxy | Proxy 伺服器的並行連線數量上限
MaxInvalidationFetchDelay | 政策失效後的最大擷取延遲
MediaRecommendationsEnabled | 啟用媒體推薦內容
MemorySaverModeSavings | 變更記憶體節省模式的節省量
MetricsReportingEnabled | 啟用使用量和當機相關資料的報告功能
NTPCardsVisible | 在新分頁中顯示卡片
NTPContentSuggestionsEnabled | 在新分頁顯示內容建議
NTPCustomBackgroundEnabled | 允許使用者自訂新分頁的背景
NTPFooterExtensionAttributionEnabled | 控管是否在新分頁顯示擴充功能來源資訊
NTPFooterManagementNoticeEnabled | 在受管理瀏覽器中，控管新分頁管理聲明的顯示設定
NTPMiddleSlotAnnouncementVisible | 在新分頁顯示中間版位公告
NTPOutlookCardVisible | 在新分頁中顯示 Outlook 行事曆資訊卡
NTPSharepointCardVisible | 在新分頁顯示 SharePoint 和 OneDrive 檔案資訊卡
NTPShortcuts | 設定新分頁中的捷徑 (Beta 版)
NativeHostsExecutablesLaunchDirectly | 強制直接啟動 Windows 可執行的內建訊息傳遞主機
NearbyShareAllowed | 允許啟用鄰近分享功能。
NetworkPredictionOptions | 啟用網路預測功能
NetworkServiceSandboxEnabled | 啟用網路服務沙箱
NoteTakingAppsLockScreenAllowlist | Google ChromeOS螢幕鎖定畫面上允許的筆記應用程式清單
OpenNetworkConfiguration | 使用者層級網路設定
OrcaEnabled | 控管是否啟用 ChromeOS 的「幫我寫」功能
OriginAgentClusterDefaultEnabled | 在預設情況下，允許使用 origin-keyed 代理程式叢集。
OriginKeyedProcessesEnabled | 預設啟用 origin-keyed 程序隔離功能。
OsColorMode | Chrome OS 色彩模式
OverrideSecurityRestrictionsOnInsecureOrigin | 不適用不安全來源相關限制的來源或主機名稱模式
PageUpAndPageDownKeysModifier | 控制用於觸發「六鍵組」內 PageUp/PageDown 鍵的快速鍵
PaymentMethodQueryEnabled | 允許網站查詢可用的付款方式。
PdfAnnotationsEnabled | 啟用 PDF 註解功能
PdfUseSkiaRendererEnabled | 使用 Skia 轉譯器轉譯 PDF
PdfViewerOutOfProcessIframeEnabled | 使用獨立處理程序 iframe PDF 檢視器
PhoneHubAllowed | 允許啟用 Phone Hub 功能。
PhoneHubCameraRollAllowed | 允許他人透過 Phone Hub 存取手機上最近拍攝的相片和影片。
PhoneHubNotificationsAllowed | 允許啟用 Phone Hub 通知。
PhoneHubTaskContinuationAllowed | 允許啟用 Phone Hub 工作接續
PhysicalKeyboardAutocorrect | 控制實體鍵盤自動更正功能
PhysicalKeyboardPredictiveWriting | 控制實體鍵盤預測書寫建議功能
PinnedLauncherApps | 要顯示在啟動器中的固定應用程式清單
PolicyAtomicGroupsEnabled | 啟用不可部分完成的政策群組概念
PolicyDictionaryMultipleSourceMergeList | 允許合併不同來源的字典政策
PolicyListMultipleSourceMergeList | 允許合併不同來源的清單政策
PolicyRefreshRate | 使用者政策的重新整理頻率
PostQuantumKeyAgreementEnabled | 啟用符合傳輸層安全標準 (TLS) 的後量子金鑰協議
PrefetchWithServiceWorkerEnabled | 允許將 SpeculationRules 預先擷取傳送到 ServiceWorkers 控管的網址
PrimaryMouseButtonSwitch | 將滑鼠的主要按鈕切換為右鍵
ProfilePickerOnStartupAvailability | 是否要在瀏覽器啟動時顯示設定檔選擇畫面
ProfileReauthPrompt | 提示使用者重新驗證設定檔
PromotionalTabsEnabled | 允許顯示完整分頁宣傳內容
PromotionsEnabled | 允許顯示宣傳內容
PromptForDownloadLocation | 下載每個檔案前先詢問儲存位置
PromptOnMultipleMatchingCertificates | 有多個憑證相符時，顯示提示訊息
ProvisionalNotificationsAllowed | 允許應用程式在 iOS 上使用暫時通知授權
ProxySettings | Proxy 設定
QRCodeGeneratorEnabled | 啟用 QR code 產生器
QuicAllowed | 允許 QUIC 通訊協定
QuickOfficeForceFileDownloadEnabled | 強制下載 Office 文件 (例如 .docx)，而是不在「Basic Editor」中開啟
ReduceAcceptLanguageEnabled | 控制「Accept-Language Reduction」
RelaunchFastIfOutdated | 如果過時就快速重新啟動
RelaunchHeadsUpPeriod | 設定第一次通知使用者重新啟動的時間
RelaunchNotification | 透過通知建議或要求使用者重新啟動瀏覽器或裝置
RelaunchNotificationPeriod | 設定更新通知的時間範圍
RelaunchWindow | 設定重新啟動的時間間隔
RemoteDebuggingAllowed | 允許遠端偵錯
RendererAppContainerEnabled | 啟用轉譯器應用程式容器
ReportCrostiniUsageEnabled | 回報 Linux 應用程式使用情形資訊
RequireOnlineRevocationChecksForLocalAnchors | 需要為本機信任錨點執行線上 OCSP/CRL 檢查
RestrictAccountsToPatterns | 限制在 Google Chrome 中顯示的帳戶
RestrictCoreSharingOnRenderer | 限制轉譯器程序共用 CPU 核心
RestrictSigninToPattern | 限制哪些 Google 帳戶可以設定為 Google Chrome 中的瀏覽器主要帳戶
RestrictedManagedGuestSessionExtensionCleanupExemptList | 設定擴充功能 ID 清單，從有限制的受管理訪客工作階段清除程序中排除這些擴充功能
RoamingProfileLocation | 設定漫遊設定檔目錄
RoamingProfileSupportEnabled | 允許建立 Google Chrome 設定檔資料的漫遊複本
SSLErrorOverrideAllowed | 允許忽略 SSL 警告網頁，繼續前往原本指定的頁面
SSLErrorOverrideAllowedForOrigins | 允許忽略特定來源的 SSL 警告網頁繼續瀏覽
SafeBrowsingForTrustedSourcesEnabled | 針對信任的來源啟用「安全瀏覽」
SafeSitesFilterBehavior | 控制安全網站成人內容篩選設定。
SamlLockScreenOfflineSigninTimeLimitDays | 限制透過 SAML 驗證的使用者可以在螢幕鎖定畫面離線登入的時間
SandboxExternalProtocolBlocked | 允許 Chrome 封鎖在沙箱 iframe 中瀏覽外部通訊協定的作業
SavingBrowserHistoryDisabled | 停用儲存瀏覽記錄功能
SchedulerConfiguration | 選取工作排程器設定
ScreenCaptureLocation | 設定螢幕畫面擷取內容的儲存位置
ScreenCaptureWithoutGestureAllowedForOrigins | 允許執行螢幕畫面擷取無需先前的使用者手勢
ScrollToTextFragmentEnabled | 啟用捲動至網址片段所指定文字的功能
SearchSuggestEnabled | 啟用搜尋建議
SecondaryGoogleAccountSigninAllowed | 允許登入其他 Google 帳戶
SecurityKeyPermitAttestation | 自動允許直接安全金鑰認證的網址/網域
SecurityTokenSessionBehavior | 在 Google ChromeOS上移除安全性權杖 (例如智慧型卡片) 時，系統要執行的動作。
SecurityTokenSessionNotificationSeconds | 在 Google ChromeOS上移除智慧型卡片時，系統顯示通知的持續時間。
ServiceWorkerAutoPreloadEnabled | 允許 ServiceWorker 分派瀏覽要求，不必等待啟動
ServiceWorkerToControlSrcdocIframeEnabled | 允許 ServiceWorkers 控制 srcdoc iframe
SessionLengthLimit | 限制使用者工作階段的時間長度
SessionLocales | 針對受管理工作階段設定建議語言代碼
SharedArrayBufferUnrestrictedAccessAllowed | 指定 SharedArrayBuffers 是否可用於非跨來源隔離內容
SharedClipboardEnabled | 啟用剪貼簿共用功能
SharedWorkerBlobURLFixEnabled | 使 SharedWorker blob 網址行為符合規格
ShelfAlignment | 控管檔案櫃位置
ShelfAutoHideBehavior | 控制檔案櫃自動隱藏功能
ShoppingListEnabled | 允許啟用購物清單功能
ShortcutCustomizationAllowed | 允許自訂系統捷徑
ShowAiIntroScreenEnabled | 允許在登入流程中顯示工作階段內 AI 功能的簡介畫面
ShowAppsShortcutInBookmarkBar | 在書籤列中顯示應用程式捷徑
ShowDisplaySizeScreenEnabled | 允許在登入時顯示「顯示大小」設定畫面
ShowFullUrlsInAddressBar | 顯示完整網址
ShowGeminiIntroScreenEnabled | 允許在登入流程中顯示 Gemini 的簡介畫面
ShowLogoutButtonInTray | 在系統列顯示登出按鈕
ShowTouchpadScrollScreenEnabled | 可在登入時顯示觸控板捲動方向畫面
SideSearchEnabled | 允許在瀏覽器側邊面板中顯示預設搜尋引擎的最新搜尋結果頁面
SignedHTTPExchangeEnabled | 啟用 Signed HTTP Exchange (SXG) 支援
SigninAllowed | 允許登入 Google Chrome
SigninInterceptionEnabled | 啟用登入攔截功能
SitePerProcess | 要求針對所有網站啟用網站隔離功能
SitePerProcessAndroid | 為所有網站啟用網站隔離
SiteSearchSettings | 網站搜尋設定
SmsMessagesAllowed | 允許將簡訊從手機同步至 Chromebook。
SpellCheckServiceEnabled | 啟用或停用拼字檢查網路服務
SpellcheckEnabled | 啟用拼字檢查
SpellcheckLanguage | 強制執行拼字檢查的語言
SpellcheckLanguageBlocklist | 針對指定語言強制停用拼字檢查功能
StandardizedBrowserZoomEnabled | 啟用標準化的瀏覽器縮放行為
StartupBrowserWindowLaunchSuppressed | 禁止啟動瀏覽器視窗
StrictMimetypeCheckForWorkerScriptsEnabled | 為工作站指令碼啟用嚴格的 MIME 類型檢查
SubAppsAPIsAllowedWithoutGestureAndAuthorizationForOrigins | 允許直接呼叫 subApps API，不必透過舊使用者手勢或要求使用者確認。
SuggestLogoutAfterClosingLastWindow | 顯示登出確認對話方塊
SuggestedContentEnabled | 啟用推薦內容
SuppressDifferentOriginSubframeDialogs | 隱藏從不同來源子頁框觸發的 JavaScript 對話方塊
SuppressUnsupportedOSWarning | 偵測到不支援的作業系統時不顯示警告
SyncDisabled | 停用 Google 資料同步處理功能
SyncTypesListDisabled | 要從同步處理作業中排除的類型清單
SystemFeaturesDisableList | 設定要停用的攝影機、瀏覽器設定、作業系統設定、掃描功能、線上應用程式商店、畫布、探索、Crosh、媒體庫、終端機、錄音工具、列印工作、快速鍵、Gmail、Google 文件、Google 簡報、Google 試算表、Google 雲端硬碟、Google Keep、Google 日曆、Google Chat、YouTube、Google 地圖、計算機和文字編輯器功能
SystemFeaturesDisableMode | 設定已停用功能的使用者體驗
SystemProxySettings | 設定 Google ChromeOS的系統 Proxy 服務。
SystemShortcutBehavior | 允許應用程式擷取及覆寫預設的系統快速鍵。
TLS13EarlyDataEnabled | 啟用 TLS 1.3 早期資料
TPMFirmwareUpdateSettings | 設定 TPM 韌體更新行為
TabDiscardingExceptions | 分頁捨棄功能的網址模式例外狀況
TaskManagerEndProcessEnabled | 允許在工作管理員中結束處理程序
TermsOfServiceURL | 為裝置本機帳戶設定《服務條款》
TosDialogBehavior | 設定第一次執行 CCT 時的《服務條款》相關行為
TotalMemoryLimitMb | 設定單一 Chrome 例項可以使用的記憶體大小限制 (以 MB 為單位)。
TouchVirtualKeyboardEnabled | 啟用觸控虛擬鍵盤
TranslateEnabled | 啟用翻譯
TranslatorAPIAllowed | 允許 Translator API
TrashEnabled | 允許將檔案傳送至 Google ChromeOS「檔案」應用程式中的垃圾桶 (如果檔案系統支援的話)
URLAllowlist | 允許存取網址清單
URLBlocklist | 禁止存取清單中的網址
UnifiedDesktopEnabledByDefault | 允許使用整合桌面並預設為啟用。
UnsafelyTreatInsecureOriginAsSecure | 不適用不安全來源相關限制的來源或主機名稱模式
UrlKeyedAnonymizedDataCollectionEnabled | 啟用網址繫結匿名資料收集功能
UsbDetachableAllowlist | 卸除式 USB 裝置許可清單
UsbDetectorNotificationEnabled | 偵測到 USB 裝置時顯示通知
UserAgentReduction | 啟用或停用「User-Agent Reduction」。
UserAvatarCustomizationSelectorsEnabled | 允許使用 Google 個人資料相片或本機圖片自訂使用者顯示圖片。
UserAvatarImage | 使用者顯示圖片
UserDataDir | 設定使用者資料目錄
UserDataSnapshotRetentionLimit | 限制系統為因應緊急復原作業所保留的使用者資料快照數量。
UserDisplayName | 設定裝置本機帳戶的顯示名稱
UserFeedbackAllowed | 允許使用者意見回饋功能
VideoCaptureAllowed | 允許或拒絕擷取視訊
VideoCaptureAllowedUrls | 系統會直接授權存取視訊擷取裝置而不需提示的網址
VirtualKeyboardResizesLayoutByDefault | 虛擬鍵盤預設會調整版面配置可視區域的大小
VirtualKeyboardSmartVisibilityEnabled | 在適用情況顯示螢幕小鍵盤。
VmManagementCliAllowed | 指定 VM CLI 的權限
VpnConfigAllowed | 允許使用者管理 VPN 連線
WPADQuickCheckEnabled | 啟用 WPAD 最佳化功能
WallpaperGooglePhotosIntegrationEnabled | 從 Google 相簿選取桌布圖像
WallpaperImage | 桌布圖片
WarnBeforeQuittingEnabled | 使用者嘗試關閉瀏覽器時，會顯示警告對話方塊
WebAnnotations | 允許偵測網頁上的純文字實體。
WebAppInstallForceList | 設定強制安裝的網頁應用程式清單
WebAppSettings | 網頁應用程式管理設定
WebAudioOutputBufferingEnabled | 啟用「Web Audio 自動調節緩衝」
WebAuthenticationRemoteDesktopAllowedOrigins | 允許遠端桌面應用程式來源的代理 WebAuthn 要求。
WebAuthnFactors | 設定允許的 WebAuthn 要素
WebRtcEventLogCollectionAllowed | 允許從 Google 服務收集 WebRTC 事件記錄
WebRtcLocalIpsAllowedUrls | 會在 WebRTC ICE 候選項目中顯示本機 IP 的網址
WebRtcTextLogCollectionAllowed | 允許從 Google 服務收集 WebRTC 文字記錄
WebRtcUdpPortRange | 限制 WebRTC 所使用的本機 UDP 連接埠範圍
WebXRImmersiveArEnabled | 允許建立 WebXR 的 "immersive-ar" 工作階段
WifiSyncAndroidAllowed | 允許在搭載 Google ChromeOS的裝置和已連結的 Android 手機上，將 Wi-Fi 網路設定保持同步。
WindowOcclusionEnabled | 啟用視窗遮蔽功能
列印
CloudPrintProxyEnabled | 啟用 Google Cloud Print Proxy
DefaultPrinterSelection | 預設印表機選取規則
DeletePrintJobHistoryAllowed | 允許刪除列印工作的歷史記錄
DeviceExternalPrintServers | 外部印表機伺服器
DeviceExternalPrintServersAllowlist | 已啟用的外部印表機伺服器
DevicePrinters | 裝置專用企業印表機設定檔
DevicePrintersAccessMode | 裝置印表機設定存取權政策。
DevicePrintersAllowlist | 已啟用企業裝置印表機
DevicePrintersBlocklist | 已停用企業裝置印表機
DevicePrintingClientNameTemplate | 'client-name' Internet Printing Protocolattribute的範本
DisablePrintPreview | 停用列印預覽
ExternalPrintServers | 外部印表機伺服器
ExternalPrintServersAllowlist | 已啟用的外部印表機伺服器
OopPrintDriversAllowed | 允許使用獨立程序的列印驅動程式
PrintHeaderFooter | 列印頁首和頁尾
PrintJobHistoryExpirationPeriod | 設定儲存列印工作中繼資料的時間範圍 (以天為單位)
PrintPdfAsImageAvailability | 提供「以圖片形式列印 PDF」
PrintPdfAsImageDefault | 預設以圖片形式列印 PDF
PrintPostScriptMode | 列印 PostScript 模式
PrintPreviewUseSystemDefaultPrinter | 使用系統預設印表機做為預設值
PrintRasterizationMode | 列印光柵化模式
PrintRasterizePdfDpi | 列印光柵化 PDF 的每英寸像素數
PrinterTypeDenyList | 停用拒絕清單上的印表機類型
Printers | 設定印表機清單。
PrintersBulkAccessMode | 印表機設定存取權政策。
PrintersBulkAllowlist | 啟用的企業印表機
PrintersBulkBlocklist | 停用的企業印表機
PrintersBulkConfiguration | 企業印表機設定檔
PrintingAPIExtensionsAllowlist | 這些擴充功能在透過 chrome.printing API 傳送列印工作時，可以略過確認對話方塊
PrintingAllowedBackgroundGraphicsModes | 限制背景圖形列印模式
PrintingAllowedColorModes | 限制列印色彩模式
PrintingAllowedDuplexModes | 限制使用雙面列印模式
PrintingAllowedPinModes | 限制 PIN 碼列印模式
PrintingBackgroundGraphicsDefault | 預設的背景圖形列印模式
PrintingColorDefault | 預設列印色彩模式
PrintingDuplexDefault | 預設使用雙面列印模式
PrintingEnabled | 啟用列印功能
PrintingLPACSandboxEnabled | 啟用 LPAC 沙箱的列印服務
PrintingMaxSheetsAllowed | 單一列印工作可使用的紙張數量上限
PrintingPaperSizeDefault | 預設列印頁面大小
PrintingPinDefault | 預設 PIN 碼列印模式
PrintingSendUsernameAndFilenameEnabled | 將使用者名稱和檔案名稱傳送到原生印表機
UserPrintersAllowed | 允許存取 CUPS 印表機
區域網路存取權設定
LocalNetworkAccessAllowedForUrls | 允許網站向區域網路端點發出要求。
LocalNetworkAccessBlockedForUrls | 禁止網站向區域網路端點發出要求。
LocalNetworkAccessRestrictionsEnabled | 指定是否要限制對區域網路端點的要求
LocalNetworkAccessRestrictionsTemporaryOptOut | 指定是否要 (暫時) 停止區域網路存取權限制
受保護內容
ProtectedContentIdentifiersAllowed | 允許網頁在播放受保護內容時使用 ID
安全瀏覽設定
DisableSafeBrowsingProceedAnyway | 停用略過安全瀏覽警告網頁繼續進行
PasswordProtectionChangePasswordURL | 設定變更密碼網址。
PasswordProtectionLoginURLs | 設定企業登入網址清單，密碼保護服務會從這些網址擷取密碼的加料式雜湊值。
PasswordProtectionWarningTrigger | 密碼保護警告觸發條件
SafeBrowsingAllowlistDomains | 設定安全瀏覽功能在哪些網域中不會觸發警告。
SafeBrowsingDeepScanningEnabled | 允許系統為啟用安全瀏覽功能的使用者執行下載內容深度掃描
SafeBrowsingEnabled | 啟用安全瀏覽
SafeBrowsingExtendedReportingEnabled | 啟用安全瀏覽模式的進階回報功能
SafeBrowsingProtectionLevel | 安全瀏覽功能防護等級
SafeBrowsingProxiedRealTimeChecksAllowed | 允許透過 Proxy 執行安全瀏覽即時檢查
SafeBrowsingSurveysEnabled | 允許安全瀏覽問卷調查
家長監護設定
EduCoexistenceToSVersion | 《Edu Coexistence 服務條款》的有效版本
ParentAccessCodeConfig | 家長存取碼設定
PerAppTimeLimits | 個別應用程式的時間限制
PerAppTimeLimitsAllowlist | 個別應用程式時間限制許可清單
UsageTimeLimit | 時間限制
密碼管理工具
AutomatedPasswordChangeSettings | 啟用自動變更密碼功能
DeletingUndecryptablePasswordsEnabled | 刪除無法解密的密碼
PasswordDismissCompromisedAlertEnabled | 針對已輸入的憑證啟用關閉密碼遭到外洩的防護警示
PasswordLeakDetectionEnabled | 為已輸入的憑證啟用資料外洩偵測功能
PasswordManagerBlocklist | 設定要停用Password Manager (儲存及填入) 的網域清單
PasswordManagerEnabled | 允許將密碼儲存到密碼管理員
PasswordManagerPasskeysEnabled | 允許將密碼金鑰儲存到密碼管理工具
PasswordSharingEnabled | 允許與其他使用者共用使用者憑證
ThirdPartyPasswordManagersAllowed | 允許在 Android 的 Google Chrome 中使用第三方密碼管理工具
快速解答
QuickAnswersDefinitionEnabled | 啟用快速解答的定義功能
QuickAnswersEnabled | 啟用快速解答功能
QuickAnswersTranslationEnabled | 啟用快速解答的翻譯功能
QuickAnswersUnitConversionEnabled | 啟用快速解答的單位轉換功能
快速解鎖
PinUnlockAutosubmitEnabled | 在登入畫面和鎖定畫面上啟用 PIN 碼自動提交功能。
PinUnlockMaximumLength | 設定螢幕鎖定 PIN 碼的長度上限
PinUnlockMinimumLength | 設定螢幕鎖定 PIN 碼的長度下限
PinUnlockWeakPinsAllowed | 允許使用者設定強度不足的螢幕鎖定 PIN 碼
QuickUnlockModeAllowlist | 設定允許的快速解鎖模式
QuickUnlockTimeout | 設定使用者使用快速解鎖功能時需輸入密碼的頻率
憑證管理設定
CACertificateManagementAllowed | 允許使用者管理已安裝的 CA 憑證。
CACertificates | 驗證伺服器時，Google Chrome 應信任的 TLS 憑證
CACertificatesWithConstraints | 驗證伺服器時，Google Chrome 應信任的 TLS 憑證，但有限制條件
CADistrustedCertificates | 驗證伺服器時，Google Chrome 不應再信任的 TLS 憑證
CAHintCertificates | 不受信任或不再信任的 TLS 憑證，但這類憑證可用於建構伺服器驗證路徑
CAPlatformIntegrationEnabled | 使用平台信任存放區內由使用者新增的 TLS 憑證進行伺服器驗證
RequiredClientCertificateForDevice | 必須提供裝置通用用戶端憑證
RequiredClientCertificateForUser | 必須提供用戶端憑證
擴充功能
BlockExternalExtensions | 禁止系統安裝外部擴充功能
ExtensionAllowedTypes | 設定允許的應用程式/擴充功能類型
ExtensionDeveloperModeSettings | 控管能否在擴充功能頁面上使用開發人員模式
ExtensionExtendedBackgroundLifetimeForPortConnectionsToUrls | 設定來源清單，為連線中的擴充功能延長背景生命週期。
ExtensionForceInstallWithNonMalwareViolationsEnabled | 啟用違反非惡意軟體規定的強制安裝擴充功能
ExtensionInstallAllowlist | 設定擴充功能安裝許可清單
ExtensionInstallBlocklist | 設定擴充功能安裝封鎖清單
ExtensionInstallForcelist | 設定強制安裝的應用程式和擴充功能清單
ExtensionInstallSources | 設定擴充功能、應用程式和使用者指令碼安裝來源
ExtensionInstallTypeBlocklist | 擴充功能安裝類型的封鎖清單
ExtensionOAuthRedirectUrls | 設定每個擴充功能的額外 OAuth 重新導向網址
ExtensionSettings | 擴充功能管理設定
ExtensionUnpublishedAvailability | 控管是否可使用在 Chrome 線上應用程式商店中取消發布的擴充功能。
MandatoryExtensionsForIncognitoNavigation | 如要以無痕模式瀏覽，使用者必須允許在無痕模式中執行這些擴充功能
教育版設定
ContentTransferEnablementStatus | 設定 Google ChromeOS 內容轉移工具的可用時段
日期與時間
CalendarIntegrationEnabled | 啟用 Google Calendar整合
SystemTimezone | 時區
SystemTimezoneAutomaticDetection | 設定自動偵測時區方式
SystemUse24HourClock | 預設使用 24 小時制時鐘
本機使用者資料儲存空間
LocalUserFilesAllowed | 允許本機使用者檔案
LocalUserFilesMigrationDestination | 本機使用者檔案遷移目的地
桌面連接器設定
DeskAPIThirdPartyAccessEnabled | 為第三方 Google ChromeOS 控制項啟用 Desk API
DeskAPIThirdPartyAllowlist | 為清單中的第三方網域啟用 Desk API
浮動單一登入 (SSO) 設定
AutoSignOutEnabled | 啟用自動登出服務
FloatingSsoDomainBlocklist | 浮動單一登入 (SSO) 服務封鎖網域清單
FloatingSsoDomainBlocklistExceptions | 浮動單一登入 (SSO) 服務網域封鎖清單例外狀況清單
FloatingSsoEnabled | 啟用浮動單一登入 (SSO) 服務
無障礙設定
AccessibilityShortcutsEnabled | 啟用無障礙功能快速鍵
AutoclickEnabled | 啟用自動點擊無障礙功能
CaretHighlightEnabled | 啟用插入點醒目顯示無障礙功能
ColorCorrectionEnabled | 啟用色彩校正無障礙功能
CursorHighlightEnabled | 啟用游標醒目顯示無障礙功能
DeviceLoginScreenAccessibilityShortcutsEnabled | 在登入畫面上啟用無障礙功能快速鍵
DeviceLoginScreenAutoclickEnabled | 在登入畫面上啟用自動點選功能
DeviceLoginScreenCaretHighlightEnabled | 在登入畫面上啟用插入點醒目顯示功能
DeviceLoginScreenCursorHighlightEnabled | 在登入畫面上啟用游標醒目顯示功能
DeviceLoginScreenDefaultHighContrastEnabled | 設定高反差模式在登入畫面的預設狀態
DeviceLoginScreenDefaultLargeCursorEnabled | 設定大型游標在登入畫面的預設狀態
DeviceLoginScreenDefaultScreenMagnifierType | 設定啟用的螢幕放大鏡在登入畫面的預設類型
DeviceLoginScreenDefaultSpokenFeedbackEnabled | 設定互動朗讀在登入畫面的預設狀態
DeviceLoginScreenDefaultVirtualKeyboardEnabled | 設定螢幕小鍵盤在登入畫面中的預設狀態
DeviceLoginScreenDictationEnabled | 在登入畫面上啟用語音輸入功能
DeviceLoginScreenFaceGazeEnabled | 在登入畫面啟用人臉操控功能
DeviceLoginScreenHighContrastEnabled | 在登入畫面上啟用高對比模式
DeviceLoginScreenKeyboardFocusHighlightEnabled | 啟用鍵盤焦點醒目顯示無障礙功能
DeviceLoginScreenLargeCursorEnabled | 在登入畫面上啟用大型游標
DeviceLoginScreenMonoAudioEnabled | 在登入畫面上啟用單聲道音訊模式
DeviceLoginScreenScreenMagnifierType | 設定登入畫面上的放大鏡類型
DeviceLoginScreenSelectToSpeakEnabled | 在登入畫面上啟用隨選朗讀功能
DeviceLoginScreenShowOptionsInSystemTrayMenu | 在登入畫面的系統匣選單中顯示無障礙選項
DeviceLoginScreenSpokenFeedbackEnabled | 在登入畫面上啟用互動朗讀功能
DeviceLoginScreenStickyKeysEnabled | 在登入畫面上啟用相黏鍵
DeviceLoginScreenVirtualKeyboardEnabled | 啟用登入畫面上的無障礙虛擬鍵盤
DictationEnabled | 啟用語音輸入無障礙功能
EnhancedNetworkVoicesInSelectToSpeakAllowed | 允許使用隨選朗讀中的加強型網路文字轉語音功能
FaceGazeEnabled | 啟用人臉操控無障礙功能
FloatingAccessibilityMenuEnabled | 啟用浮動式無障礙選單
HighContrastEnabled | 啟用高反差模式
KeyboardDefaultToFunctionKeys | 媒體鍵預設為功能鍵
KeyboardFocusHighlightEnabled | 啟用鍵盤焦點醒目顯示無障礙功能
LargeCursorEnabled | 啟用大型游標
LiveCaptionEnabled | 啟用即時字幕
LiveTranslateEnabled | 啟用即時翻譯
MonoAudioEnabled | 啟用單聲道音訊無障礙功能
ScreenMagnifierType | 設定螢幕放大鏡類型
SelectToSpeakEnabled | 啟用隨選朗讀功能
ShowAccessibilityOptionsInSystemTrayMenu | 在系統匣選單中顯示無障礙選項
SpokenFeedbackEnabled | 啟用互動朗讀
StickyKeysEnabled | 啟用相黏鍵
UiAutomationProviderEnabled | 在 Windows 上啟用瀏覽器的 UI Automation無障礙架構供應器
VirtualKeyboardEnabled | 啟用無障礙虛擬鍵盤
VirtualKeyboardFeatures | 啟用或停用螢幕小鍵盤上的多項功能
生成式 AI
AIModeSettings | 網址列和新分頁搜尋框的 Google AI 模式整合設定。
AutofillPredictionSettings | 強化版自動填入功能設定
CreateThemesSettings | 「使用 AI 建立主題」設定
DevToolsGenAiSettings | Chrome DevTools生成式 AI 功能設定
GeminiSettings | Gemini 整合設定
GenAIInlineImageSettings | 設定生成式 AI 內嵌圖片功能
GenAILocalFoundationalModelSettings | 本機基礎模型生成式 AI 設定
GenAIPhotoEditingSettings | 生成式 AI 相片編輯功能的設定
GenAISmartGroupingSettings | 建議群組的設定
GenAIVcBackgroundSettings | 生成式 AI VC 背景功能的設定
GenAIWallpaperSettings | 生成式 AI 桌布功能的設定
GenAiChromeOsSmartActionsSettings | 文字擷取功能的設定
HelpMeReadSettings | 「幫我閱讀」功能的設定
HelpMeWriteSettings | 「幫我寫」設定
HistorySearchSettings | AI 輔助歷史記錄搜尋功能設定
TabCompareSettings | 分頁比較設定
登入設定
BoundSessionCredentialsEnabled | 將 Google 憑證繫結至裝置
DeviceAllowNewUsers | 允許建立新的使用者帳戶
DeviceAuthenticationFlowAutoReloadInterval | 在 ChromeOS 上自動重新載入驗證流程
DeviceAutofillSAMLUsername | 在 SAML IdP 頁面自動填入使用者名稱
DeviceEphemeralUsersEnabled | 登出後清除使用者資料
DeviceFamilyLinkAccountsAllowed | 允許將 Family Link 帳戶加入裝置
DeviceGuestModeEnabled | 啟用訪客模式
DeviceLoginScreenAutoSelectCertificateForUrls | 在登入畫面自動為這些網站選取用戶端憑證
DeviceLoginScreenDomainAutoComplete | 允許在使用者登入過程中以自動完成功能填入網域名稱
DeviceLoginScreenExtensions | 設定登入畫面上的已安裝應用程式和擴充功能清單
DeviceLoginScreenInputMethods | 裝置登入畫面鍵盤配置
DeviceLoginScreenLocales | 裝置登入畫面語言代碼
DeviceLoginScreenPromptOnMultipleMatchingCertificates | 當有多個憑證相符時，在登入畫面中顯示提示訊息
DeviceLoginScreenSystemInfoEnforced | 強制登入畫面顯示或隱藏系統資訊。
DeviceRunAutomaticCleanupOnLogin | 控制是否可在登入期間執行自動清理作業
DeviceSecondFactorAuthentication | 整合式雙重驗證模式
DeviceShowNumericKeyboardForPassword | 在輸入密碼時顯示數字鍵盤
DeviceShowUserNamesOnSignin | 在登入畫面中顯示使用者名稱
DeviceTransferSAMLCookies | 登入時移轉 SAML IdP Cookie
DeviceUserAllowlist | 登入使用者許可清單
DeviceWallpaperImage | 裝置桌布圖片
ExtensibleEnterpriseSSOBlocklist | 瀏覽器的識別資訊提供者封鎖清單，清單中的提供者無法在瀏覽器中使用 Extensible Enterprise SSO
LoginAuthenticationBehavior | 設定登入驗證行為
LoginVideoCaptureAllowedUrls | 可在 SAML 登入網頁取得錄影裝置存取權的網址
ProfileSeparationDomainExceptionList | 企業設定檔區隔次要網域許可清單
RecoveryFactorBehavior | 帳戶救援
相關網站集設定
RelatedWebsiteSetsEnabled | 啟用相關網站集
RelatedWebsiteSetsOverrides | 覆寫相關網站集。
網路檔案共用功能設定
NTLMShareAuthenticationEnabled | 控管是否要為 SMB 掛接功能啟用 NTLM 驗證通訊協定
NetBiosShareDiscoveryEnabled | 控制能否透過 NetBIOS 搜尋網路檔案共用區
NetworkFileSharesAllowed | 控管是否允許在 Chrome 作業系統使用網路檔案共用區
NetworkFileSharesPreconfiguredShares | 預先設定的網路檔案共用清單。
網路設定
AccessControlAllowMethodsInCORSPreflightSpecConformant | 讓符合 CORS 預檢規格的 Access-Control-Allow-Methods 相容
CompressionDictionaryTransportEnabled | 啟用壓縮字典傳輸支援
DataURLWhitespacePreservationEnabled | 保留所有媒體類型的 DataURL 空白字元
DeviceDataRoamingEnabled | 啟用數據漫遊
DeviceDockMacAddressSource | 裝置插入座架時的 MAC 位址來源
DeviceHostnameTemplate | 裝置網路主機名稱範本
DeviceHostnameUserConfigurable | 允許使用者設定裝置主機名稱
DeviceOpenNetworkConfiguration | 裝置層級網路設定
DeviceWiFiAllowed | 啟用 Wi-Fi
DeviceWiFiFastTransitionEnabled | 啟用 802.11r 快速轉換
DnsOverHttpsExcludedDomains | 指定不要使用 DNS-over-HTTPS 解析的網域
DnsOverHttpsIncludedDomains | 指定要使用 DNS-over-HTTPS 解析的網域
DnsOverHttpsSalt | 指定評估身分資訊時要在 DnsOverHttpsTemplatesWithIdentifiers 中使用的鹽值
DnsOverHttpsTemplatesWithIdentifiers | 根據身分資訊指定所需 DNS-over-HTTPS 解析器的 URI 範本
HappyEyeballsV3Enabled | 使用 Happy Eyeballs V3 演算法
IPv6ReachabilityOverrideEnabled | 啟用 IPv6 可連性檢查覆寫功能
NetworkThrottlingEnabled | 允許節流網路頻寬
OutOfProcessSystemDnsResolutionEnabled | 在網路服務外部啟用系統 DNS 解析
網頁即時通訊設定
WebRtcIPHandling | WebRTC IP 處理方式
WebRtcIPHandlingUrl | 每個網址的 WebRTC IP 處理方式
WebRtcPostQuantumKeyAgreement | 啟用 WebRTC 的後量子金鑰協議
螢幕保護程式設定
DeviceScreensaverLoginScreenEnabled | 裝置螢幕保護程式登入畫面已啟用。
DeviceScreensaverLoginScreenIdleTimeoutSeconds | 裝置螢幕保護程式登入畫面閒置逾時。
DeviceScreensaverLoginScreenImageDisplayIntervalSeconds | 裝置螢幕保護程式登入畫面圖片顯示間隔。
DeviceScreensaverLoginScreenImages | 裝置螢幕保護程式登入畫面圖片來源。
ScreensaverLockScreenEnabled | 使用者螢幕保護程式鎖定畫面已啟用。
ScreensaverLockScreenIdleTimeoutSeconds | 使用者螢幕保護程式鎖定畫面閒置逾時。
ScreensaverLockScreenImageDisplayIntervalSeconds | 使用者螢幕保護程式鎖定畫面圖片顯示間隔。
ScreensaverLockScreenImages | 使用者螢幕保護程式鎖定畫面圖片來源。
螢幕側錄
ProjectorDogfoodForFamilyLinkEnabled | 為 Family Link 使用者啟用螢幕側錄 Dogfood 測試
ProjectorEnabled | 啟用螢幕側錄功能
裝置更新設定
ChromeOsReleaseChannel | 發布頻道
ChromeOsReleaseChannelDelegated | 使用者可能可以設定 Google ChromeOS 發布版本
DeviceAutoUpdateDisabled | 停用自動更新
DeviceAutoUpdateP2PEnabled | 已啟用自動更新 P2P
DeviceAutoUpdateTimeRestrictions | 更新時間限制
DeviceExtendedAutoUpdateEnabled | 啟用/停用延長自動更新
DeviceMinimumVersion | 設定裝置的最低 Google ChromeOS 版本限制。
DeviceMinimumVersionAueMessage | 設定 DeviceMinimumVersion 政策的自動更新期限訊息
DeviceQuickFixBuildToken | 提供「快速修復版本」給使用者
DeviceRollbackAllowedMilestones | 延後發布的版本核心金鑰增量數量
DeviceRollbackToTargetVersion | 將 OS 復原至目標版本
DeviceTargetVersionPrefix | 指定目標的自動更新版本
DeviceUpdateAllowedConnectionTypes | 允許進行更新的連線類型
DeviceUpdateHttpDownloadsEnabled | 允許透過 HTTP 自動更新下載
DeviceUpdateScatterFactor | 自動更新分散係數
DeviceUpdateStagingSchedule | 分階段套用更新的時程
RebootAfterUpdate | 更新完成後自動重新啟動
課程管理工具設定
ClassManagementCaptionsEnabled | 設定Class Tools字幕功能
ClassManagementClassroomIntegrationEnabled | 設定Class Tools Google Classroom 整合功能
ClassManagementEnabled | 設定Class Tools
ClassManagementNetworkRestrictionEnabled | 設定Class Tools的網路限制
ClassManagementViewScreenEnabled | 設定Class Tools的查看畫面功能
資訊站設定
AllowKioskAppControlChromeVersion | 允許使用無延遲資訊站應用程式的自動啟動功能來控制 Google ChromeOS 版本
DeviceLocalAccountAutoLoginBailoutEnabled | 啟用停止自動登入的鍵盤快速鍵
DeviceLocalAccountAutoLoginDelay | 裝置本機帳戶自動登入計時器
DeviceLocalAccountAutoLoginId | 用於自動登入的裝置本機帳戶
DeviceLocalAccountPromptForNetworkWhenOffline | 離線時啟用網路設定提示
DeviceLocalAccounts | 裝置本機帳戶
DeviceWeeklyScheduledSuspend | 安排每週暫停時段
KioskActiveWiFiCredentialsScopeChangeEnabled | 將每個資訊站應用程式的有效 Wi-Fi 憑證儲存在裝置層級
KioskApplicationLogCollectionEnabled | 啟用資訊站應用程式記錄收集功能
KioskChromeAppsForceAllowed | 強制允許在 Kiosk 模式下執行 Chrome 應用程式
KioskTroubleshootingToolsEnabled | 啟用資訊站疑難排解工具
KioskWebAppOfflineEnabled | 裝置離線時，允許 Kiosk 網頁應用程式在啟動時顯示網路提示
NewWindowsInKioskAllowed | 允許網頁 Kiosk 在任何畫面上開啟多個瀏覽器視窗
起始頁面、首頁和新分頁
HomepageIsNewTabPage | 將新分頁設為首頁
HomepageLocation | 設定首頁網址
NewTabPageLocation | 設定新分頁網址
RestoreOnStartup | 起始動作
RestoreOnStartupURLs | 起始時開啟的網址
ShowHomeButton | 在工具列上顯示 [首頁] 按鈕
遠端存取
RemoteAccessHostAllowClientPairing | 針對遠端存取主機啟用或停用無 PIN 碼驗證機制
RemoteAccessHostAllowEnterpriseFileTransfer | 允許在企業遠端支援工作階段中傳輸檔案
RemoteAccessHostAllowEnterpriseRemoteSupportConnections | 允許與這部裝置建立企業遠端支援連線
RemoteAccessHostAllowFileTransfer | 允許遠端存取使用者向主機傳輸檔案，或從主機接收檔案
RemoteAccessHostAllowPinAuthentication | 允許遠端存取主機使用 PIN 碼和配對驗證方式
RemoteAccessHostAllowRelayedConnection | 啟用遠端存取主機所使用的轉送伺服器
RemoteAccessHostAllowRemoteAccessConnections | 允許與這部裝置建立遠端存取連線
RemoteAccessHostAllowRemoteSupportConnections | 允許與這部裝置建立遠端支援連線
RemoteAccessHostAllowUiAccessForRemoteAssistance | 允許遠端使用者在遠端協助工作階段中操控權限較高的視窗
RemoteAccessHostAllowUrlForwarding | 允許遠端存取使用者在本機用戶端瀏覽器中開啟主機端網址
RemoteAccessHostClientDomain | 設定遠端存取用戶端的網域名稱 (必要)
RemoteAccessHostClientDomainList | 為遠端存取用戶端設定必要的網域名稱
RemoteAccessHostClipboardSizeBytes | 可透過剪貼簿同步功能在用戶端和主機之間傳輸的大小上限 (以位元組為單位)
RemoteAccessHostDomain | 設定遠端存取主機所需的網域名稱
RemoteAccessHostDomainList | 為遠端存取主機設定必要的網域名稱
RemoteAccessHostFirewallTraversal | 允許遠端存取主機穿越防火牆
RemoteAccessHostMatchUsername | 要求比對本機使用者和遠端存取主機擁有者的名稱
RemoteAccessHostMaximumSessionDurationMinutes | 遠端存取連線所允許的工作階段持續時間上限
RemoteAccessHostRequireCurtain | 啟用遠端存取主機遮幕
RemoteAccessHostUdpPortRange | 限制遠端存取主機所使用的 UDP 連接埠範圍
遠端認證
AttestationExtensionAllowlist | 允許擴充功能使用 Remote Attestation API
AttestationForContentProtectionEnabled | 啟用可用於保護裝置內容的遠端認證機制
DeviceWebBasedAttestationAllowedUrls | 可在 SAML 驗證期間取得執行裝置認證存取權的網址
閒置的瀏覽器動作
IdleTimeout | 執行閒置動作前的延遲時間
IdleTimeoutActions | 電腦閒置時要執行的動作
隱私保護畫面設定
DeviceLoginScreenPrivacyScreenEnabled | 設定登入畫面上的隱私保護畫面狀態
PrivacyScreenEnabled | 啟用隱私保護畫面
雲端硬碟
DriveDisabled | 禁止在 Google ChromeOS的「檔案」應用程式中使用 Google 雲端硬碟
DriveDisabledOverCellular | 連上行動網路時，禁止在 Google ChromeOS的「檔案」應用程式中使用 Google 雲端硬碟
DriveFileSyncAvailable | Google ChromeOS 同步處理檔案功能
MicrosoftOneDriveAccountRestrictions | 限制可使用 Microsoft OneDrive 整合的帳戶
MicrosoftOneDriveMount | 設定 Microsoft OneDrive 的掛接方式
電源管理
AllowScreenWakeLocks | 允許使用螢幕喚醒鎖
AllowWakeLocks | 允許使用 Wake Lock
DeviceAdvancedBatteryChargeModeDayConfig | 設定日間進階充電模式配置
DeviceAdvancedBatteryChargeModeEnabled | 啟用進階充電模式
DeviceBatteryChargeCustomStartCharging | 自訂電池開始充電值 (以百分比表示)
DeviceBatteryChargeCustomStopCharging | 自訂電池停止充電值 (以百分比表示)
DeviceBatteryChargeMode | 充電模式
DeviceBootOnAcEnabled | 啟用「連接 AC (交流電) 電源時啟動」功能
DeviceChargingSoundsEnabled | 啟用充電音效
DeviceLowBatterySoundEnabled | 啟用低電量音效
DevicePowerAdaptiveChargingEnabled | 啟用自動調節充電模式，調整充電速度以延長電池壽命
DevicePowerBatteryChargingOptimization | 電池充電最佳化
DevicePowerPeakShiftBatteryThreshold | 設定用電尖峰轉移電池閾值 (以百分比為單位)
DevicePowerPeakShiftDayConfig | 設定日間用電尖峰轉移配置
DevicePowerPeakShiftEnabled | 開啟用電尖峰轉移電源管理功能
DeviceUsbPowerShareEnabled | 啟用 USB 電力共享功能
IdleAction | 在達到閒置延遲時間時要採取的動作
IdleActionAC | 使用 AC 電源的情況下，系統在達到閒置延遲時間時所採取的動作
IdleActionBattery | 使用電池電源的情況下，系統在達到閒置延遲時間時所採取的動作
IdleDelayAC | 在 AC 供電環境下執行時的閒置延遲時間
IdleDelayBattery | 在電池供電環境下執行時的閒置延遲時間
IdleWarningDelayAC | 在 AC 供電環境下執行時的閒置警告延遲時間
IdleWarningDelayBattery | 在電池供電環境下執行時的閒置警告延遲時間
LidCloseAction | 使用者蓋上螢幕時所採取的動作
PowerManagementIdleSettings | 使用者進入閒置狀態時的電源管理設定
PowerManagementUsesAudioActivity | 指定會影響電源管理的音訊活動
PowerManagementUsesVideoActivity | 指定會影響電源管理的視訊活動
PowerSmartDimEnabled | 啟用智慧型調光模式來延長使用時間，直到螢幕變暗為止
PresentationScreenDimDelayScale | 簡報模式中的螢幕調暗延遲時間延長百分比
ScreenBrightnessPercent | 螢幕亮度百分比
ScreenDimDelayAC | 在 AC 供電環境下執行時的螢幕調暗延遲時間
ScreenDimDelayBattery | 在電池供電環境下執行時的螢幕調暗延遲時間
ScreenLockDelayAC | 在 AC 供電環境下執行時的螢幕鎖定延遲時間
ScreenLockDelayBattery | 在電池供電環境下執行時的螢幕鎖定延遲時間
ScreenLockDelays | 螢幕鎖定延遲
ScreenOffDelayAC | 在 AC 供電環境下執行時的螢幕關閉延遲時間
ScreenOffDelayBattery | 在電池供電環境下執行時的螢幕關閉延遲時間
UserActivityScreenDimDelayScale | 使用者在螢幕調暗後繼續使用裝置時的螢幕調暗時間延長百分比
WaitForInitialUserActivity | 等待初始使用者活動
電源與關機
DeviceLoginScreenPowerManagement | 位於登入畫面中的電源管理設定
DeviceRebootOnShutdown | 裝置關機時自動重新啟動
UptimeLimit | 透過自動重新啟動的方式限制裝置的正常運作時間
預設搜尋引擎
DefaultSearchProviderAlternateURLs | 預設搜尋的替代網址清單
DefaultSearchProviderEnabled | 啟用預設搜尋引擎
DefaultSearchProviderEncodings | 預設搜尋引擎編碼
DefaultSearchProviderImageURL | 為預設搜尋引擎提供圖片搜尋功能的參數
DefaultSearchProviderImageURLPostParams | 使用 POST 的圖片網址參數
DefaultSearchProviderKeyword | 預設搜尋引擎關鍵字
DefaultSearchProviderName | 預設搜尋引擎名稱
DefaultSearchProviderNewTabURL | 預設搜尋引擎新分頁網址
DefaultSearchProviderSearchURL | 預設搜尋引擎搜尋網址
DefaultSearchProviderSearchURLPostParams | 使用 POST 的搜尋網址參數
DefaultSearchProviderSuggestURL | 預設搜尋引擎建議網址
DefaultSearchProviderSuggestURLPostParams | 使用 POST 的建議網址參數
顯示設定
DeviceDisplayResolution | 設定螢幕解析度和縮放比例
DisplayRotationDefault | 設定畫面旋轉預設值 (每次重新啟動皆重新套用)

## Android 設定

控管 Android 容器 (ARC) 和 Android 應用程式的設定。
返回頁首

### ArcAppInstallEventLoggingEnabled

Android 應用程式安裝記錄事件

資料類型：
  Boolean
支援環境：
  - Google ChromeOS (Google ChromeOS) 自第 67 版起
支援功能
  動態政策更新: 是, 根據設定檔: 是
說明：

  如果將這項政策設為 True，系統會將政策觸發的主要 Android 應用程式安裝事件報告傳送給 Google。

  如果將這項政策設為 False 或不設定，系統就不會擷取任何事件。

返回頁首

### ArcAppToWebAppSharingEnabled

允許從 Android 應用程式分享內容到網頁應用程式

資料類型：
  Boolean
支援環境：
  - Google ChromeOS (Google ChromeOS) 自第 94 版起
支援功能
  動態政策更新: 是, 根據設定檔: 是
說明：

  如果將這項政策設為 True，就可以透過內建的 Android 分享系統，將 Android 應用程式中的文字/檔案分享到支援的網頁應用程式。 本功能啟用時，系統會針對已安裝的網頁應用程式將中繼資料傳送給 Google，藉此產生並安裝這些應用程式與 Android 相容的版本。 如果將這項政策設為 False，則可停用此功能。

返回頁首

### ArcBackupRestoreServiceEnabled

控制 Android 備份與還原服務

資料類型：
  Integer
支援環境：
  - Google ChromeOS (Google ChromeOS) 自第 68 版起
支援功能
  動態政策更新: 否, 根據設定檔: 否
說明：

  如果將這項政策設為 BackupAndRestoreEnabled，Android 備份與還原功能的初始狀態為啟用。如果將這項政策設為 BackupAndRestoreDisabled 或不設定，系統會在設定期間將備份與還原功能保持停用。

  如果將這項政策設為 BackupAndRestoreUnderUserControl，系統會提示使用者使用備份與還原功能。如果使用者啟用這項功能，系統會將 Android 應用程式資料上傳至 Android 備份伺服器，並在使用者重新安裝相容的應用程式時還原資料。

  完成初始設定後，使用者可以啟用或停用備份與還原功能。

  - 0 = 備份與還原功能已停用
  - 1 = 使用者可決定是否要啟用備份與還原功能
  - 2 = 已啟用備份與還原功能

返回頁首

### ArcCertificatesSyncMode

設定 ARC 應用程式的憑證可用性

資料類型：
  Integer
支援環境：
  - Google ChromeOS (Google ChromeOS) 自第 52 版起
支援功能
  動態政策更新: 是, 根據設定檔: 否
說明：

  如果將這項政策設為 CopyCaCerts，ARC 應用程式可以使用所有已安裝 ONC 且具有 Web TrustBit 的 CA 憑證。

  如果設為 None 或不設定，ARC 應用程式將無法使用 Google ChromeOS 憑證。

  - 0 = 禁止 ARC 應用程式使用「Google ChromeOS」憑證
  - 1 = 允許 ARC 應用程式使用「Google ChromeOS」CA 憑證

返回頁首

### ArcEnabled

啟用 ARC

資料類型：
  Boolean
支援環境：
  - Google ChromeOS (Google ChromeOS) 自第 50 版起
支援功能
  動態政策更新: 是, 根據設定檔: 否
說明：

  除非暫時模式或多帳戶登入功能在使用者工作階段期間處於啟用狀態，否則將 ArcEnabled 設為 True 時，系統會為該使用者啟用 ARC。如果將這項政策設為 False 或不設定，企業版使用者將無法使用 ARC。

返回頁首

### ArcGoogleLocationServicesEnabled (已淘汰)

控制 Android Google 定位服務

資料類型：
  Integer
支援環境：
  - Google ChromeOS (Google ChromeOS) 自第 68 版起
支援功能
  動態政策更新: 否, 根據設定檔: 否
說明：

  除非 DefaultGeolocationSetting 政策設為 BlockGeolocation，否則在初始設定期間設定 GoogleLocationServicesEnabled 將會啟用 Google 定位服務。如果將這項政策設為 GoogleLocationServicesDisabled 或不設定，系統會在設定期間保持停用定位服務。

  如果將這項政策設為 BackupAndRestoreUnderUserControl，系統會出現提示，詢問使用者是否要使用 Google 定位服務。如果使用者選擇啟用，Android 應用程式會使用定位服務搜尋裝置位置，並將去識別化的位置資料傳送給 Google。

  完成初始設定後，使用者可啟用或停用 Google 定位服務。

  - 0 = Google 定位服務已停用
  - 1 = 使用者可決定是否要啟用 Google 定位服務
  - 2 = 已啟用 Google 定位服務

返回頁首

### ArcOpenLinksInBrowserByDefault

預設在 Chrome 瀏覽器中開啟連結

資料類型：
  Boolean
支援環境：
  - Google ChromeOS (Google ChromeOS) 自第 132 版起
支援功能
  動態政策更新: 否, 根據設定檔: 是
說明：

  如果將這項政策設為 False，Android 應用程式預設將可擷取支援的連結。 如果將這項政策設為 True，預設會在 Chrome 瀏覽器中開啟所有連結。 如果不設定這項政策，受管理使用者預設會以 Android 應用程式開啟連結，而一般使用者則預設以瀏覽器開啟。

返回頁首

### ArcPolicy

設定 ARC

資料類型：
  String
支援環境：
  - Google ChromeOS (Google ChromeOS) 自第 50 版起
支援功能
  動態政策更新: 是, 根據設定檔: 否
說明：

  設定這項政策會指定要傳送給 ARC 執行階段的一組政策。管理員可以使用這組政策來選取要自動安裝的 Android 應用程式。輸入的值必須採用有效的 JSON 格式。

  如要將應用程式固定在啟動器中，請參閱 PinnedLauncherApps。

架構：
  { "properties": { "applications": { "items": { "properties": { "defaultPermissionPolicy": { "description": "\u9019\u9805\u653f\u7b56\u53ef\u63a7\u7ba1\u5982\u4f55\u6388\u4e88\u61c9\u7528\u7a0b\u5f0f\u8981\u6c42\u7684\u6b0a\u9650\u3002PERMISSION_POLICY_UNSPECIFIED\uff1a\u672a\u6307\u5b9a\u653f\u7b56\u3002\u5982\u672a\u91dd\u5c0d\u4efb\u4f55\u5c64\u7d1a\u7684\u6b0a\u9650\u6307\u5b9a\u653f\u7b56\uff0c\u7cfb\u7d71\u6703\u9810\u8a2d\u63a1\u53d6\u300cPROMPT\u300d\u503c\u5c0d\u61c9\u7684\u884c\u70ba\u3002PROMPT\uff1a\u63d0\u793a\u4f7f\u7528\u8005\u6388\u4e88\u6b0a\u9650\u3002GRANT\uff1a\u81ea\u52d5\u6388\u4e88\u6b0a\u9650\u3002DENY\uff1a\u81ea\u52d5\u62d2\u7d55\u6388\u4e88\u6b0a\u9650\u3002", "enum": [ "PERMISSION_POLICY_UNSPECIFIED", "PROMPT", "GRANT", "DENY" ], "type": "string" }, "installType": { "description": "\u6307\u5b9a\u61c9\u7528\u7a0b\u5f0f\u7684\u5b89\u88dd\u65b9\u5f0f\u3002AVAILABLE\uff1a\u61c9\u7528\u7a0b\u5f0f\u4e0d\u6703\u81ea\u52d5\u5b89\u88dd\uff0c\u4f46\u4f7f\u7528\u8005\u53ef\u81ea\u884c\u5b89\u88dd\u3002\u5982\u672a\u6307\u5b9a\u9019\u9805\u653f\u7b56\uff0c\u7cfb\u7d71\u6703\u9810\u8a2d\u63a1\u7528\u9019\u500b\u503c\u3002FORCE_INSTALLED\uff1a\u7cfb\u7d71\u6703\u81ea\u52d5\u5b89\u88dd\u61c9\u7528\u7a0b\u5f0f\uff0c\u4f7f\u7528\u8005\u7121\u6cd5\u89e3\u9664\u5b89\u88dd\u3002BLOCKED\uff1a\u61c9\u7528\u7a0b\u5f0f\u906d\u5230\u5c01\u9396\u4e14\u7121\u6cd5\u5b89\u88dd\u3002\u5982\u679c\u662f\u4f9d\u64da\u5148\u524d\u7684\u653f\u7b56\u5b89\u88dd\u8a72\u61c9\u7528\u7a0b\u5f0f\uff0c\u7cfb\u7d71\u6703\u5c07\u5176\u89e3\u9664\u5b89\u88dd\u3002", "enum": [ "AVAILABLE", "FORCE_INSTALLED", "BLOCKED" ], "type": "string" }, "managedConfiguration": { "description": "\u61c9\u7528\u7a0b\u5f0f\u5c08\u5c6c\u7684 JSON \u8a2d\u5b9a\u7269\u4ef6\u53ca\u4e00\u500b\u9375/\u503c\u7d44\u5408\uff0c\u4f8b\u5982\u300c\"managedConfiguration\": { \"key1\": value1, \"key2\": value2 }\u300d\u3002\u61c9\u7528\u7a0b\u5f0f\u8cc7\u8a0a\u6e05\u55ae\u6703\u5b9a\u7fa9\u9019\u4e9b\u9375\u3002", "type": "object" }, "packageName": { "description": "Android \u61c9\u7528\u7a0b\u5f0f\u7684 ID\uff0c\u4f8b\u5982 Gmail \u7684 ID \u70ba\u300ccom.google.android.gm\u300d", "type": "string" } }, "type": "object" }, "type": "array" } }, "type": "object" }

返回頁首

### DeviceFlexArcPreloadEnabled

在 Flex 上預先載入 ArcVM 映像檔

資料類型：
  Boolean
支援環境：
  - Google ChromeOS (Google ChromeOS) 自第 133 版起
支援功能
  動態政策更新: 否, 根據設定檔: 否
說明：

  這項政策可讓安裝了 Google ChromeOS Flex 的裝置預先載入 ArcVM 映像檔。

  如果將這項政策設為啟用，可以在 Google ChromeOS Flex 上另外預先載入 ArcVM 映像檔。

  如果將這項政策設為停用或不設定，就無法在 Google ChromeOS Flex 上另外預先載入 ArcVM 映像檔。

  如果已下載某個映像檔，但後來政策更新，則系統會等到使用者登出或重新啟動裝置後才移除該映像檔。

  這項政策僅會控管 Google ChromeOS Flex 上的 ArcVM。詳情請參閱 Google ChromeOS 的 ArcEnabled 政策說明。

返回頁首

### UnaffiliatedArcAllowed

允許無關聯的使用者使用 ARC

資料類型：
  Boolean
支援環境：
  - Google ChromeOS (Google ChromeOS) 自第 64 版起
支援功能
  動態政策更新: 否
說明：

  除非已透過其他方式停用 ARC，否則將這項政策設為 True 或不設定時，使用者可以使用 ARC。如果將這項政策設為 False，受其他網域管理的使用者將無法使用 ARC。

  只有當 ARC 處於未執行狀態 (例如 ChromeOS 啟動期間) 時，這項政策的變更才會生效。

返回頁首

### UnaffiliatedDeviceArcAllowed

允許企業版使用者在無關聯的裝置上使用 ARC。

資料類型：
  Boolean
支援環境：
  - Google ChromeOS (Google ChromeOS) 自第 120 版起
支援功能
  動態政策更新: 是, 根據設定檔: 否
說明：

  除非已透過其他方式停用 ARC，否則將這項政策設為 True 或不設定時，受管理的使用者可以在無關聯的裝置上使用 ARC。如果將這項政策設為 False，受管理的使用者將無法在無關聯的裝置上使用 ARC。

  請注意，系統仍會遵循其他限制 (例如 ArcEnabled 和 UnaffiliatedArcAllowed 政策規定的限制)；如果任一限制指定要停用 ARC，就會予以停用。

返回頁首

## Borealis

控管 Borealis 子系統的相關政策。
返回頁首

### UserBorealisAllowed

允許使用者在 Google ChromeOS中使用 Borealis

資料類型：
  Boolean
支援環境：
  - Google ChromeOS (Google ChromeOS) 自第 91 版起
支援功能
  動態政策更新: 是, 根據設定檔: 否
說明：

  控管 Borealis 是否能供這位使用者使用。

  如果這項政策未經設定或設為 False，Borealis 就無法使用。只有在沒有其他政策或設定停用 Borealis 的情況下，將這項政策設為 True，使用者才能使用。

返回頁首

## CloudUpload

控管與雲端上傳功能相關的設定。
返回頁首

### GoogleWorkspaceCloudUpload

設定 Google Drive和 Google Workspace 的Cloud Upload資料流

資料類型：
  String
支援環境：
  - Google ChromeOS (Google ChromeOS) 自第 122 版起
支援功能
  動態政策更新: 是, 根據設定檔: 否
說明：

  這項政策可允許管理員在 Google ChromeOS 上，設定 Google Drive和 Google Workspace 的Cloud Upload資料流。

  如果將這項政策設為「allowed」，使用者就能視需要為 Google Drive和 Google Workspace 設定Cloud Upload資料流。 完成設定程序後，系統預設會將採用相符檔案格式的檔案移至 Google Drive，並由其中一個 Google Workspace 應用程式處理使用者開啟檔案的程序。如果將這項政策設為「disallowed」，系統會禁止使用者為 Google Drive設定上述Cloud Upload資料流，並從可能的檔案處理常式清單中移除 Google Workspace 應用程式。

  如果將這項政策設為「automated」，系統會自動為 Google Drive和 Google Workspace 設定Cloud Upload資料流，因此採用相符檔案格式的檔案預設會移至 Google Drive，並由其中一個 Google Workspace 應用程式處理使用者開啟檔案的程序。

  如果未設定這項政策，在功能上等同於針對一般使用者設為「allowed」；針對企業版使用者，未設定政策的預設值會是「disallowed」。

  - "allowed" = 允許 Google Drive和 Google Workspace 的Cloud Upload資料流
  - "disallowed" = 不允許 Google Drive和 Google Workspace 的Cloud Upload資料流
  - "automated" = 自動設定 Google Drive和 Google Workspace 的Cloud Upload資料流

返回頁首

### MicrosoftOfficeCloudUpload

設定 Microsoft OneDrive 和 Microsoft 365 的Cloud Upload資料流

資料類型：
  String
支援環境：
  - Google ChromeOS (Google ChromeOS) 自第 122 版起
支援功能
  動態政策更新: 是, 根據設定檔: 否
說明：

  這項政策可允許管理員在 Google ChromeOS 上設定 Microsoft OneDrive 和 Microsoft 365 的Cloud Upload資料流。

  如果將這項政策設為「allowed」，使用者就能視需要設定 Microsoft OneDrive 和 Microsoft 365 的Cloud Upload資料流。 完成設定程序後，格式相符的檔案預設會移至 Microsoft OneDrive。使用者嘗試開啟這些檔案時，將由 Microsoft 365 應用程式處理這類要求。如果將這項政策設為「disallowed」，使用者就無法設定上述 Microsoft OneDrive 和 Microsoft 365 的Cloud Upload資料流，系統也會將 Microsoft 365 應用程式從可能的檔案處理常式清單中移除。

  如果將這項政策設為「automated」，系統會自動設定 Microsoft OneDrive 和 Microsoft 365 的Cloud Upload資料流，因此格式相符的檔案預設會移至 Microsoft OneDrive。使用者嘗試開啟這些檔案時，將由 Microsoft 365 應用程式處理這類要求。

  對一般使用者來說，不設定這項政策在功能上等同於設為「allowed」；對企業版使用者來說，不設定政策時的預設值是「disallowed」。

  - "allowed" = 允許 Microsoft OneDrive 和 Microsoft 365 的Cloud Upload資料流
  - "disallowed" = 不允許 Microsoft OneDrive 和 Microsoft 365 的Cloud Upload資料流
  - "automated" = 自動設定 Microsoft OneDrive 和 Microsoft 365 的Cloud Upload資料流

返回頁首

## First-Party Sets 設定

控管 First-Party Sets 功能的相關政策。
返回頁首

### FirstPartySetsEnabled

啟用 First-Party Sets 功能。

資料類型：
  Boolean [Windows:REG_DWORD]
Windows 用戶端的 Windows 登錄檔位置：
  Software\Policies\Google\Chrome\FirstPartySetsEnabled
OMA-URI：
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~FirstPartySets\FirstPartySetsEnabled
Mac/Linux 偏好設定名稱：
  FirstPartySetsEnabled
Android 限制名稱：
  FirstPartySetsEnabled
支援環境：
  - Google Chrome (Linux) 自第 113 版起
  - Google Chrome (Mac) 自第 113 版起
  - Google Chrome (Windows) 自第 113 版起
  - Google ChromeOS (Google ChromeOS) 自第 113 版起
  - Google Chrome (Android) 自第 113 版起
  - Google Chrome (Fuchsia) 自第 113 版起
支援功能
  動態政策更新: 是, 根據設定檔: 是
說明：

  這項政策提供另一種停用第一方集合功能的方式。

  如未設定這項政策或設為啟用，系統會啟用第一方集合功能。

  如果將這項政策設為停用，系統會停用第一方集合功能。

  這項政策會控管 Chrome 是否支援第一方集合相關整合。

  這項政策與 RelatedWebsiteSetsEnabled 政策相同，系統可能會使用其中一項，但前者將在不久後淘汰，因此建議使用 RelatedWebsiteSetsEnabled 政策。 上述兩項政策對瀏覽器行為的影響效力相同。

範例值：
  0x00000000 (Windows), false (Linux), false (Android), <false /> (Mac)
  Windows (Intune):
    <disabled/>

返回頁首

### FirstPartySetsOverrides

覆寫 First-Party Sets 功能。

資料類型：
  Dictionary [Android:string, Windows:REG_SZ] (以 JSON 字串格式編碼，詳情請參閱 https://www.chromium.org/administrators/complex-policies-on-windows)
Windows 用戶端的 Windows 登錄檔位置：
  Software\Policies\Google\Chrome\FirstPartySetsOverrides
OMA-URI：
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~FirstPartySets\FirstPartySetsOverrides
Mac/Linux 偏好設定名稱：
  FirstPartySetsOverrides
Android 限制名稱：
  FirstPartySetsOverrides
支援環境：
  - Google Chrome (Linux) 自第 113 版起
  - Google Chrome (Mac) 自第 113 版起
  - Google Chrome (Windows) 自第 113 版起
  - Google ChromeOS (Google ChromeOS) 自第 113 版起
  - Google Chrome (Android) 自第 113 版起
  - Google Chrome (Fuchsia) 自第 113 版起
支援功能
  動態政策更新: 否, 根據設定檔: 是
說明：

  你可以使用這項政策覆寫瀏覽器用於第一方集合功能的集合清單。

  瀏覽器在第一方集合清單中列出的每個集合，都必須符合第一方集合的規定。 第一方集合必須包含主要網站和至少一個成員網站。 此外，集合也可包含自有的服務網站清單，以及網站與其所有 ccTLD 變數的對應資訊。 如要進一步瞭解 Google Chrome 使用的第一方集合，請前往 https://github.com/WICG/first-party-sets。

  第一方集合中的所有網站都必須是使用 HTTPS 的可註冊網域。此外，第一方集合中的每個網站也不得重複，這表示網站在第一方集合中只能列出一次。

  如果在這項政策中指定空白字典，瀏覽器會使用第一方集合的公開清單。

  假如 replacements 清單中第一方集合的某個網站，同時也列在瀏覽器清單中的第一方集合，系統會將該網站從瀏覽器的第一方集合中移除。 移除後，系統會將政策的第一方集合加入瀏覽器的第一方集合清單中。

  假如 additions 清單中第一方集合的某個網站，同時也列在瀏覽器清單中的第一方集合，則系統會更新瀏覽器的第一方集合，將新的第一方集合加入瀏覽器的清單中。待瀏覽器的清單更新完成後，系統就會將政策的第一方集合加入瀏覽器的第一方集合清單中。

  瀏覽器的第一方集合清單列出的所有網站，均不得重複列於其他集合中。這項要求也適用於 replacements 清單和 additions 清單。同樣地，一個網站也不得重複列在 replacements 清單和 additions 清單中。

  萬用字元 (*) 不得用做政策值，也不可用在這些清單中的任何第一方集合。

  政策提供的所有集合都必須是有效的第一方集合，如果無效，就會顯示相應錯誤。

  Microsoft® Windows® 執行個體必須加入 Microsoft® Active Directory® 網域或 Microsoft® Azure® Active Directory®，或者註冊 Chrome Enterprise Core，才能使用這項政策。

  macOS 執行個體必須透過行動裝置管理 (MDM) 軟體管理、透過 MCX 加入網域，或者註冊 Chrome Enterprise Core，才能使用這項政策。

  這項政策與 RelatedWebsiteSetsOverrides 政策相同，系統可能會使用其中一項，但前者將在不久後淘汰，因此建議使用 RelatedWebsiteSetsOverrides 政策。 上述兩項政策對瀏覽器行為的影響效力相同。

架構：
  { "properties": { "additions": { "items": { "properties": { "associatedSites": { "items": { "type": "string" }, "type": "array" }, "ccTLDs": { "additionalProperties": { "items": { "type": "string" }, "type": "array" }, "type": "object" }, "primary": { "type": "string" }, "serviceSites": { "items": { "type": "string" }, "type": "array" } }, "required": [ "primary", "associatedSites" ], "type": "object" }, "type": "array" }, "replacements": { "items": { "properties": { "associatedSites": { "items": { "type": "string" }, "type": "array" }, "ccTLDs": { "additionalProperties": { "items": { "type": "string" }, "type": "array" }, "type": "object" }, "primary": { "type": "string" }, "serviceSites": { "items": { "type": "string" }, "type": "array" } }, "required": [ "primary", "associatedSites" ], "type": "object" }, "type": "array" } }, "type": "object" }
範例值：
  Windows (Windows 用戶端)：
    Software\Policies\Google\Chrome\FirstPartySetsOverrides = { "additions": [ { "associatedSites": [ "https://associate2.test" ], "ccTLDs": { "https://associate2.test": [ "https://associate2.com" ] }, "primary": "https://primary2.test", "serviceSites": [ "https://associate2-content.test" ] } ], "replacements": [ { "associatedSites": [ "https://associate1.test" ], "ccTLDs": { "https://associate1.test": [ "https://associate1.co.uk" ] }, "primary": "https://primary1.test", "serviceSites": [ "https://associate1-content.test" ] } ] }
  Android/Linux:
    FirstPartySetsOverrides: { "additions": [ { "associatedSites": [ "https://associate2.test" ], "ccTLDs": { "https://associate2.test": [ "https://associate2.com" ] }, "primary": "https://primary2.test", "serviceSites": [ "https://associate2-content.test" ] } ], "replacements": [ { "associatedSites": [ "https://associate1.test" ], "ccTLDs": { "https://associate1.test": [ "https://associate1.co.uk" ] }, "primary": "https://primary1.test", "serviceSites": [ "https://associate1-content.test" ] } ] }
  Mac:
    <key>FirstPartySetsOverrides</key> <dict> <key>additions</key> <array> <dict> <key>associatedSites</key> <array> <string>https://associate2.test</string> </array> <key>ccTLDs</key> <dict> <key>https://associate2.test</key> <array> <string>https://associate2.com</string> </array> </dict> <key>primary</key> <string>https://primary2.test</string> <key>serviceSites</key> <array> <string>https://associate2-content.test</string> </array> </dict> </array> <key>replacements</key> <array> <dict> <key>associatedSites</key> <array> <string>https://associate1.test</string> </array> <key>ccTLDs</key> <dict> <key>https://associate1.test</key> <array> <string>https://associate1.co.uk</string> </array> </dict> <key>primary</key> <string>https://primary1.test</string> <key>serviceSites</key> <array> <string>https://associate1-content.test</string> </array> </dict> </array> </dict>
  Windows (Intune):
    <enabled/>
    <data id="FirstPartySetsOverrides" value=""additions": [{"associatedSites": ["https://associate2.test"], "ccTLDs": {"https://associate2.test": ["https://associate2.com"]}, "primary": "https://primary2.test", "serviceSites": ["https://associate2-content.test"]}], "replacements": [{"associatedSites": ["https://associate1.test"], "ccTLDs": {"https://associate1.test": ["https://associate1.co.uk"]}, "primary": "https://primary1.test", "serviceSites": ["https://associate1-content.test"]}]"/>

返回頁首

## GAIA 使用者身分管理設定

控管透過 GAIA 進行驗證 (未使用 SAML) 的使用者設定。
返回頁首

### GaiaOfflineSigninTimeLimitDays

限制透過 GAIA 驗證 (未使用 SAML) 的使用者可離線登入的時間

資料類型：
  Integer
支援環境：
  - Google ChromeOS (Google ChromeOS) 自第 90 版起
支援功能
  動態政策更新: 是, 根據設定檔: 是
說明：

  在登入時，Google ChromeOS可以透過伺服器進行線上驗證，或使用快取密碼進行離線驗證。

  如果將這項政策的值設為 -1，該政策就不會強制要求使用者進行線上驗證，而是會允許使用者進行離線驗證，直到有其他強制執行線上登入的機制為止。如果將這項政策的值設為 0，使用者就一律必須線上登入。如果將這項政策設為任何其他值，就是指定使用者從上次線上驗證到下次登入必須再次進行線上驗證的間隔時間。

  如果不設定這項政策，Google ChromeOS會使用離線登入。

  這項政策的影響範圍只有使用 GAIA 驗證 (未使用 SAML) 的使用者。

  指定政策值時需以天為單位。

限制：
  - 下限：-1
  - 上限：365

返回頁首

## Google Cast

設定「Google Cast」的各項政策。這項功能可讓使用者透過瀏覽器將分頁、網站或桌面內容傳送至遠端的螢幕和音響設備。
返回頁首

### AccessCodeCastDeviceDuration

針對透過存取碼或 QR 圖碼選取的投放裝置，指定其在 Google Cast 選單的投放裝置清單中停留的時間 (以秒為單位)。

資料類型：
  Integer [Windows:REG_DWORD]
Windows 用戶端的 Windows 登錄檔位置：
  Software\Policies\Google\Chrome\AccessCodeCastDeviceDuration
OMA-URI：
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~GoogleCast\AccessCodeCastDeviceDuration
Mac/Linux 偏好設定名稱：
  AccessCodeCastDeviceDuration
支援環境：
  - Google ChromeOS (Google ChromeOS) 自第 103 版起
  - Google Chrome (Linux) 自第 103 版起
  - Google Chrome (Mac) 自第 103 版起
  - Google Chrome (Windows) 自第 103 版起
支援功能
  動態政策更新: 是, 根據設定檔: 是
說明：

  這項政策可針對先前透過存取碼或 QR 圖碼選取的投放裝置，指定其在 Google Cast 投放裝置選單中顯示的時間 (以秒為單位)。 裝置項目效期自初次輸入存取碼或初次掃描 QR 圖碼的時間點開始計算。 在這段效期內，投放裝置會顯示在 Google Cast 選單的投放裝置清單中。 當效期過後，你必須再次輸入存取碼或重新掃描 QR 圖碼，才能再次使用該投放裝置。 根據預設，效期長度為零秒，因此投放裝置不會停留在 Google Cast 選單中；你必須再次輸入存取碼或重新掃描 QR 圖碼，才能啟動新的投放工作階段。 請注意，這項政策只會影響投放裝置在 Google Cast 選單中顯示的時間，不會干預任何進行中的投放工作階段；即使效期結束，投放工作階段仍會持續執行。 除非將 AccessCodeCastEnabled 政策設為 Enabled，否則這項政策不會產生影響。

範例值：
  0x0000003c (Windows), 60 (Linux), 60 (Mac)
  Windows (Intune):
    <enabled/>
    <data id="AccessCodeCastDeviceDuration" value="60"/>

返回頁首

### AccessCodeCastEnabled

允許使用者透過 Google Cast 選單中的存取碼或 QR 圖碼選取投放裝置。

資料類型：
  Boolean [Windows:REG_DWORD]
Windows 用戶端的 Windows 登錄檔位置：
  Software\Policies\Google\Chrome\AccessCodeCastEnabled
OMA-URI：
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~GoogleCast\AccessCodeCastEnabled
Mac/Linux 偏好設定名稱：
  AccessCodeCastEnabled
支援環境：
  - Google ChromeOS (Google ChromeOS) 自第 102 版起
  - Google Chrome (Linux) 自第 102 版起
  - Google Chrome (Mac) 自第 102 版起
  - Google Chrome (Windows) 自第 102 版起
支援功能
  動態政策更新: 是, 根據設定檔: 是
說明：

  這些政策可控管是否要在 Google Cast 選單中提供選項，讓使用者使用投放裝置螢幕上顯示的存取碼或 QR 圖碼，將畫面投放至未顯示在 Google Cast 選單中的投放裝置。 根據預設，使用者必須再次輸入存取碼或重新掃描 QR 圖碼，才能啟動後續的投放工作階段；然而，如果將 AccessCodeCastDeviceDuration 政策設為非零的值 (預設值為零)，那麼投放裝置會保留在可用投放裝置清單中，直到指定效期結束。 如果將這項政策設為 Enabled，使用者可使用存取碼或掃描 QR 圖碼來選取投放裝置。 如果將這項政策設為 Disabled 或不予設定，則使用者無法使用存取碼或掃描 QR 圖碼來選取投放裝置。

範例值：
  0x00000001 (Windows), true (Linux), <true /> (Mac)
  Windows (Intune):
    <enabled/>

返回頁首

### EnableMediaRouter

啟用 Google Cast

資料類型：
  Boolean [Windows:REG_DWORD]
Windows 用戶端的 Windows 登錄檔位置：
  Software\Policies\Google\Chrome\EnableMediaRouter
OMA-URI：
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~GoogleCast\EnableMediaRouter
Mac/Linux 偏好設定名稱：
  EnableMediaRouter
Android 限制名稱：
  EnableMediaRouter
支援環境：
  - Google Chrome (Linux) 自第 52 版起
  - Google Chrome (Mac) 自第 52 版起
  - Google Chrome (Windows) 自第 52 版起
  - Google ChromeOS (Google ChromeOS) 自第 52 版起
  - Google Chrome (Android) 自第 52 版起
支援功能
  動態政策更新: 否, 根據設定檔: 是
說明：

  如果將這項政策設為啟用或不設定，系統會開啟 Google Cast，使用者可以從應用程式選單、頁面內容選單、支援投放裝置網站的媒體控制選項，以及投放裝置工具列圖示 (如有顯示) 中啟動。

  如果將這項政策設為停用，系統會關閉 Google Cast。

範例值：
  0x00000001 (Windows), true (Linux), true (Android), <true /> (Mac)
  Windows (Intune):
    <enabled/>

返回頁首

### MediaRouterCastAllowAllIPs

允許 Google Cast 連線至所有 IP 位址上的 Cast 裝置。

資料類型：
  Boolean [Windows:REG_DWORD]
Windows 用戶端的 Windows 登錄檔位置：
  Software\Policies\Google\Chrome\MediaRouterCastAllowAllIPs
OMA-URI：
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~GoogleCast\MediaRouterCastAllowAllIPs
Mac/Linux 偏好設定名稱：
  MediaRouterCastAllowAllIPs
支援環境：
  - Google Chrome (Linux) 自第 67 版起
  - Google Chrome (Mac) 自第 67 版起
  - Google Chrome (Windows) 自第 67 版起
  - Google ChromeOS (Google ChromeOS) 自第 67 版起
支援功能
  動態政策更新: 是, 根據設定檔: 否
說明：

  除非 EnableMediaRouter 已設為停用，否則將 MediaRouterCastAllowAllIPs 設為啟用後，Google Cast 將連線至所有 IP 位址上的投放裝置，而不是只有 RFC1918/RFC4193 私人位址上的投放裝置。

  如果將這項政策設為停用，系統只會將 Google Cast 連線至 RFC1918/RFC4193 上的投放裝置。

  如果未設定這項政策，Google Cast 只會連線至 RFC1918/RFC4193 上的投放裝置，但 CastAllowAllIPs 功能啟用時除外。

範例值：
  0x00000000 (Windows), false (Linux), <false /> (Mac)
  Windows (Intune):
    <disabled/>

返回頁首

### ShowCastIconInToolbar

顯示 Google Cast 工具列圖示

資料類型：
  Boolean [Windows:REG_DWORD]
Windows 用戶端的 Windows 登錄檔位置：
  Software\Policies\Google\Chrome\ShowCastIconInToolbar
OMA-URI：
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~GoogleCast\ShowCastIconInToolbar
Mac/Linux 偏好設定名稱：
  ShowCastIconInToolbar
支援環境：
  - Google Chrome (Linux) 自第 58 版起
  - Google Chrome (Mac) 自第 58 版起
  - Google Chrome (Windows) 自第 58 版起
  - Google ChromeOS (Google ChromeOS) 自第 58 版起
支援功能
  動態政策更新: 否, 根據設定檔: 是
說明：

  如果將這項政策設為啟用，系統會在工具列或溢位選單上顯示 Cast 工具列圖示，且使用者無法將其移除。

  如將這項政策設為停用或不設定，使用者可透過內容選單固定或移除該圖示。

  如果將 EnableMediaRouter 政策設為停用，則這項政策的值不會有任何作用，且工具列圖示不會顯示。

範例值：
  0x00000000 (Windows), false (Linux), <false /> (Mac)
  Windows (Intune):
    <disabled/>

返回頁首

### ShowCastSessionsStartedByOtherDevices

顯示由區域網路中其他裝置啟動的 Google Cast 工作階段媒體控制項

資料類型：
  Boolean [Windows:REG_DWORD]
Windows 用戶端的 Windows 登錄檔位置：
  Software\Policies\Google\Chrome\ShowCastSessionsStartedByOtherDevices
OMA-URI：
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~GoogleCast\ShowCastSessionsStartedByOtherDevices
Mac/Linux 偏好設定名稱：
  ShowCastSessionsStartedByOtherDevices
支援環境：
  - Google Chrome (Linux) 自第 110 版起
  - Google Chrome (Mac) 自第 110 版起
  - Google Chrome (Windows) 自第 110 版起
  - Google ChromeOS (Google ChromeOS) 自第 110 版起
支援功能
  動態政策更新: 是, 根據設定檔: 是
說明：

  如果啟用這項政策，由區域網路中其他裝置啟動的 Google Cast 工作階段將可使用媒體播放控制項使用者介面。

  如果沒有為企業版使用者設定這項政策，或將這項政策停用，由區域網路中其他裝置啟動的 Google Cast 工作階段將無法使用媒體播放控制項使用者介面。

  如果停用 EnableMediaRouter 政策，系統將停用整個 Google Cast 功能，這項政策的值不會有任何作用。

範例值：
  0x00000000 (Windows), false (Linux), <false /> (Mac)
  Windows (Intune):
    <disabled/>

返回頁首

## HTTP 驗證

與整合 HTTP 驗證相關的政策。
返回頁首

### AllHttpAuthSchemesAllowedForOrigins

允許所有 HTTP 驗證機制的來源清單

資料類型：
  List of strings [Android:string] (以 JSON 字串格式編碼，詳情請參閱 https://www.chromium.org/administrators/complex-policies-on-windows)
Windows 用戶端的 Windows 登錄檔位置：
  Software\Policies\Google\Chrome\AllHttpAuthSchemesAllowedForOrigins
OMA-URI：
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~HTTPAuthentication\AllHttpAuthSchemesAllowedForOrigins
Mac/Linux 偏好設定名稱：
  AllHttpAuthSchemesAllowedForOrigins
Android 限制名稱：
  AllHttpAuthSchemesAllowedForOrigins
支援環境：
  - Google Chrome (Linux) 自第 100 版起
  - Google Chrome (Mac) 自第 100 版起
  - Google Chrome (Windows) 自第 100 版起
  - Google Chrome (Android) 自第 100 版起
  - Google ChromeOS (Google ChromeOS) 自第 100 版起
支援功能
  動態政策更新: 是, 根據設定檔: 否
說明：

  你可以透過這項政策指定哪些來源允許 Google Chrome 支援的所有 HTTP 驗證機制 (無論 AuthSchemes 政策設定的值為何)。

  依據 https://support.google.com/chrome/a?p=url_blocklist_filter_format 的說明，為來源模式套用適當的格式。AllHttpAuthSchemesAllowedForOrigins 中最多可定義 1000 個例外網址。 可將萬用字元用於整個來源或部分來源，包括通訊標準、主機名稱和通訊埠。

範例值：
  Windows (Windows 用戶端)：
    Software\Policies\Google\Chrome\AllHttpAuthSchemesAllowedForOrigins\1 = "*.example.com"
  Android/Linux:
    [ "*.example.com" ]
  Mac:
    <array> <string>*.example.com</string> </array>
  Windows (Intune):
    <enabled/>
    <data id="AllHttpAuthSchemesAllowedForOriginsDesc" value="1&#xF000;*.example.com"/>

返回頁首

### AllowCrossOriginAuthPrompt

跨來源 HTTP 驗證提示

資料類型：
  Boolean [Windows:REG_DWORD]
Windows 用戶端的 Windows 登錄檔位置：
  Software\Policies\Google\Chrome\AllowCrossOriginAuthPrompt
OMA-URI：
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~HTTPAuthentication\AllowCrossOriginAuthPrompt
Mac/Linux 偏好設定名稱：
  AllowCrossOriginAuthPrompt
支援環境：
  - Google Chrome (Linux) 自第 13 版起
  - Google Chrome (Mac) 自第 13 版起
  - Google Chrome (Windows) 自第 13 版起
  - Google ChromeOS (Google ChromeOS) 自第 62 版起
支援功能
  動態政策更新: 是, 根據設定檔: 否
說明：

  如果將這項政策設為啟用，網頁上的第三方圖示即可顯示驗證提示。

  如果將這項政策設為停用或不設定，第三方圖示將無法顯示驗證提示。

  為防範網路釣魚，這項政策通常會設為停用。

範例值：
  0x00000000 (Windows), false (Linux), <false /> (Mac)
  Windows (Intune):
    <disabled/>

返回頁首

### AuthAndroidNegotiateAccountType

HTTP Negotiate 驗證模式的帳戶類型

資料類型：
  String
Android 限制名稱：
  AuthAndroidNegotiateAccountType
Android WebView 限制名稱：
  com.android.browser:AuthAndroidNegotiateAccountType
支援環境：
  - Google Chrome (Android) 自第 46 版起
  - Android System WebView (Android) 自第 49 版起
支援功能
  動態政策更新: 否, 根據設定檔: 否
說明：

  你可以透過這項政策，指定支援 HTTP Negotiate 驗證 (例如 Kerberos 驗證) 的 Android 驗證應用程式所提供的帳戶類型。驗證應用程式的供應商應可提供這類資訊。詳情請見 Chromium 計畫，網址為 https://goo.gl/hajyfN

  如果未設定這項政策，系統會關閉 Android 上的 HTTP Negotiate 驗證。

範例值：
  "com.example.spnego"

返回頁首

### AuthNegotiateDelegateAllowlist

Kerberos 委派伺服器許可清單

資料類型：
  String [Windows:REG_SZ]
Windows 用戶端的 Windows 登錄檔位置：
  Software\Policies\Google\Chrome\AuthNegotiateDelegateAllowlist
OMA-URI：
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~HTTPAuthentication\AuthNegotiateDelegateAllowlist
Mac/Linux 偏好設定名稱：
  AuthNegotiateDelegateAllowlist
Android 限制名稱：
  AuthNegotiateDelegateAllowlist
支援環境：
  - Google Chrome (Linux) 自第 86 版起
  - Google Chrome (Mac) 自第 86 版起
  - Google Chrome (Windows) 自第 86 版起
  - Google Chrome (Android) 自第 86 版起
  - Google ChromeOS (Google ChromeOS) 自第 86 版起
支援功能
  動態政策更新: 是, 根據設定檔: 否
說明：

  你可以透過這項政策，指派 Google Chrome 可能會委派的目標伺服器。請以半形逗號分隔伺服器名稱，可使用萬用字元 (*)。

  如果未設定這項政策，即使 Google Chrome 偵測到內部網路伺服器，也不會委派使用者憑證。

範例值：
  "*.example.com,foobar.example.com"
  Windows (Intune):
    <enabled/>
    <data id="AuthNegotiateDelegateAllowlist" value="*.example.com,foobar.example.com"/>

返回頁首

### AuthNegotiateDelegateByKdcPolicy

使用 KDC 政策來委派憑證。

資料類型：
  Boolean
Mac/Linux 偏好設定名稱：
  AuthNegotiateDelegateByKdcPolicy
支援環境：
  - Google Chrome (Linux) 自第 74 版起
  - Google Chrome (Mac) 自第 74 版起
  - Google ChromeOS (Google ChromeOS) 自第 74 版起
支援功能
  動態政策更新: 是, 根據設定檔: 否
說明：

  如果將這項政策設為啟用，HTTP 驗證會遵循 KDC 政策的核准結果。也就是說，當 KDC 為服務票證設定 OK-AS-DELEGATE 時，Google Chrome 會委派使用者憑證給正在存取的服務。請參閱 RFC 5896，網址為 https://tools.ietf.org/html/rfc5896.html。AuthNegotiateDelegateAllowlist 也應該允許這項服務。

  如果將這項政策設為停用或不設定，支援平台會忽略 KDC 政策，只遵循 AuthNegotiateDelegateAllowlist 政策。

  Microsoft® Windows® 一律遵循 KDC 政策。

範例值：
  true (Linux), <true /> (Mac)

返回頁首

### AuthSchemes

支援的驗證機制

資料類型：
  String [Windows:REG_SZ]
Windows 用戶端的 Windows 登錄檔位置：
  Software\Policies\Google\Chrome\AuthSchemes
OMA-URI：
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~HTTPAuthentication\AuthSchemes
Mac/Linux 偏好設定名稱：
  AuthSchemes
Android 限制名稱：
  AuthSchemes
支援環境：
  - Google Chrome (Linux) 自第 9 版起
  - Google Chrome (Mac) 自第 9 版起
  - Google Chrome (Windows) 自第 9 版起
  - Google Chrome (Android) 自第 46 版起
  - Google ChromeOS (Google ChromeOS) 自第 62 版起
支援功能
  動態政策更新: 是, 根據設定檔: 否
說明：

  你可以透過這項政策，指定 Google Chrome 支援的 HTTP 驗證機制。

  如果未設定這項政策，系統會採用全部 4 種機制。

  有效值：

  * basic

  * digest

  * ntlm

  * negotiate

  注意：請以半形逗號分隔多個值。

範例值：
  "basic,digest,ntlm,negotiate"
  Windows (Intune):
    <enabled/>
    <data id="AuthSchemes" value="basic,digest,ntlm,negotiate"/>

返回頁首

### AuthServerAllowlist

驗證伺服器許可清單

資料類型：
  String [Windows:REG_SZ]
Windows 用戶端的 Windows 登錄檔位置：
  Software\Policies\Google\Chrome\AuthServerAllowlist
OMA-URI：
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~HTTPAuthentication\AuthServerAllowlist
Mac/Linux 偏好設定名稱：
  AuthServerAllowlist
Android 限制名稱：
  AuthServerAllowlist
Android WebView 限制名稱：
  com.android.browser:AuthServerAllowlist
支援環境：
  - Google Chrome (Linux) 自第 86 版起
  - Google Chrome (Mac) 自第 86 版起
  - Google Chrome (Windows) 自第 86 版起
  - Google Chrome (Android) 自第 86 版起
  - Android System WebView (Android) 自第 86 版起
  - Google ChromeOS (Google ChromeOS) 自第 86 版起
支援功能
  動態政策更新: 是, 根據設定檔: 否
說明：

  你可以透過這項政策指定允許整合驗證的伺服器。只有當 Proxy 或這份許可清單中的伺服器傳送驗證要求給 Google Chrome 時，系統才會啟用整合驗證。

  如果未設定這項政策，Google Chrome 會嘗試偵測伺服器是否位於內部網路，且只會回應內部網路伺服器傳來的 IWA 要求。如果偵測結果顯示伺服器位於網際網路，Google Chrome 就會忽略該伺服器傳來的 IWA 要求。

  注意：請以半形逗號分隔伺服器名稱，可使用萬用字元 (*)。

範例值：
  "*.example.com,example.com"
  Windows (Intune):
    <enabled/>
    <data id="AuthServerAllowlist" value="*.example.com,example.com"/>

返回頁首

### BasicAuthOverHttpEnabled

允許透過 HTTP 使用Basic驗證

資料類型：
  Boolean [Windows:REG_DWORD]
Windows 用戶端的 Windows 登錄檔位置：
  Software\Policies\Google\Chrome\BasicAuthOverHttpEnabled
OMA-URI：
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~HTTPAuthentication\BasicAuthOverHttpEnabled
Mac/Linux 偏好設定名稱：
  BasicAuthOverHttpEnabled
支援環境：
  - Google Chrome (Linux) 自第 88 版起
  - Google Chrome (Mac) 自第 88 版起
  - Google Chrome (Windows) 自第 88 版起
  - Google ChromeOS (Google ChromeOS) 自第 88 版起
支援功能
  動態政策更新: 是, 根據設定檔: 否
說明：

  如果將這項政策設為啟用或不設定，將可透過不安全的 HTTP 連線接收 Basic 驗證要求。

  如果將這項政策設為停用，則會禁止不安全的 HTTP 要求使用 Basic 驗證機制，只能採用安全的 HTTPS。

  如果設定的 AuthSchemes 政策不含 Basic，系統會忽略這項政策設定 (一律禁止使用 Basic)。

範例值：
  0x00000000 (Windows), false (Linux), <false /> (Mac)
  Windows (Intune):
    <disabled/>

返回頁首

### DisableAuthNegotiateCnameLookup

在交涉 Kerberos 驗證時，停用 CNAME 查詢

資料類型：
  Boolean [Windows:REG_DWORD]
Windows 用戶端的 Windows 登錄檔位置：
  Software\Policies\Google\Chrome\DisableAuthNegotiateCnameLookup
OMA-URI：
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~HTTPAuthentication\DisableAuthNegotiateCnameLookup
Mac/Linux 偏好設定名稱：
  DisableAuthNegotiateCnameLookup
Android 限制名稱：
  DisableAuthNegotiateCnameLookup
支援環境：
  - Google Chrome (Linux) 自第 9 版起
  - Google Chrome (Mac) 自第 9 版起
  - Google Chrome (Windows) 自第 9 版起
  - Google Chrome (Android) 自第 46 版起
  - Google ChromeOS (Google ChromeOS) 自第 62 版起
支援功能
  動態政策更新: 是, 根據設定檔: 否
說明：

  如果將這項政策設為啟用，系統會略過 CNAME 查詢。系統產生 Kerberos SPN 時會使用先前輸入的伺服器名稱。

  如果將這項政策設為停用或不設定，系統產生 Kerberos SPN 時，CNAME 查詢會決定伺服器的標準名稱。

範例值：
  0x00000000 (Windows), false (Linux), false (Android), <false /> (Mac)
  Windows (Intune):
    <disabled/>

返回頁首

### EnableAuthNegotiatePort

Kerberos SPN 包含非標準連接埠

資料類型：
  Boolean [Windows:REG_DWORD]
Windows 用戶端的 Windows 登錄檔位置：
  Software\Policies\Google\Chrome\EnableAuthNegotiatePort
OMA-URI：
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~HTTPAuthentication\EnableAuthNegotiatePort
Mac/Linux 偏好設定名稱：
  EnableAuthNegotiatePort
支援環境：
  - Google Chrome (Linux) 自第 9 版起
  - Google Chrome (Mac) 自第 9 版起
  - Google Chrome (Windows) 自第 9 版起
  - Google ChromeOS (Google ChromeOS) 自第 62 版起
支援功能
  動態政策更新: 是, 根據設定檔: 否
說明：

  如果將這項政策設為啟用並輸入非標準通訊埠 (也就是 80 或 443 以外的通訊埠)，系統會在已產生的 Kerberos SPN 中加入該通訊埠。

  如果將這項政策設為停用或不設定，已產生的 Kerberos SPN 不會包含通訊埠。

範例值：
  0x00000000 (Windows), false (Linux), <false /> (Mac)
  Windows (Intune):
    <disabled/>

返回頁首

### GSSAPILibraryName

GSSAPI 資料庫名稱

資料類型：
  String
Mac/Linux 偏好設定名稱：
  GSSAPILibraryName
支援環境：
  - Google Chrome (Linux) 自第 9 版起
支援功能
  動態政策更新: 否, 根據設定檔: 否
說明：

  你可以透過這項政策指定要用於 HTTP 驗證的 GSSAPI 程式庫。請將這項政策設為程式庫名稱或完整路徑。

  如果未設定這項政策，Google Chrome 會使用預設的程式庫名稱。

範例值：
  "libgssapi_krb5.so.2"

返回頁首

### NtlmV2Enabled

啟用 NTLMv2 驗證。

資料類型：
  Boolean
Mac/Linux 偏好設定名稱：
  NtlmV2Enabled
Android 限制名稱：
  NtlmV2Enabled
Android WebView 限制名稱：
  com.android.browser:NtlmV2Enabled
支援環境：
  - Google Chrome (Linux) 自第 63 版起
  - Google Chrome (Mac) 自第 63 版起
  - Google ChromeOS (Google ChromeOS) 自第 63 版起
  - Google Chrome (Android) 自第 63 版起
  - Android System WebView (Android) 自第 63 版起
支援功能
  動態政策更新: 是, 根據設定檔: 否
說明：

  如果將這項政策設為啟用或不設定，系統會開啟 NTLMv2。

  如果將這項政策設為停用，系統會關閉 NTLMv2。

  近期的所有 Samba 和 Microsoft® Windows® 伺服器版本都支援 NTLMv2。除非是為了回溯相容性的緣故，否則請勿關閉這項功能，因為驗證功能的安全性會因此下降。

範例值：
  true (Linux), true (Android), <true /> (Mac)

返回頁首

## Kerberos

與 Kerberos 驗證相關的政策。
返回頁首

### KerberosAccounts

設定 Kerberos 帳戶

資料類型：
  Dictionary
支援環境：
  - Google ChromeOS (Google ChromeOS) 自第 87 版起
支援功能
  動態政策更新: 是, 根據設定檔: 否
說明：

  新增預先填寫的 Kerberos 帳戶。如果 Kerberos 憑證與登入憑證相符，只要將主體與密碼分別指定為「${LOGIN_EMAIL}」和「${PASSWORD}」，即可將帳戶設定為重複使用登入憑證。設定完成後，除非你為帳戶設定雙重驗證，否則系統會自動擷取 Kerberos 票證。使用者無法修改透過這項政策新增的帳戶。

  如果啟用這項政策，系統會將這項政策定義的帳戶清單加入 Kerberos 帳戶設定。

  如果停用或不設定這項政策，系統不會將任何帳戶加入 Kerberos 帳戶設定，並會移除先前透過這項政策新增的所有帳戶。如果啟用「使用者可以新增 Kerberos 帳戶」政策，則使用者仍可以手動新增帳戶。

架構：
  { "items": { "properties": { "krb5conf": { "description": "Kerberos \u8a2d\u5b9a (\u6bcf\u500b\u9663\u5217\u9805\u76ee\u5404\u5360\u4e00\u884c)\uff0c\u8a73\u60c5\u8acb\u53c3\u95b1 https://web.mit.edu/kerberos/krb5-1.12/doc/admin/conf_files/krb5_conf.html\u3002", "items": { "type": "string" }, "type": "array" }, "password": { "description": "Kerberos \u5bc6\u78bc\u3002${PASSWORD} \u9810\u7559\u4f4d\u7f6e\u6703\u7531\u767b\u5165\u5bc6\u78bc\u53d6\u4ee3\u3002", "sensitiveValue": true, "type": "string" }, "principal": { "description": "\u4f7f\u7528\u8005\u4e3b\u9ad4\u662f\u300cuser@realm\u300d\u3002${LOGIN_ID} \u9810\u7559\u4f4d\u7f6e\u6703\u7531\u4f7f\u7528\u8005\u540d\u7a31\u300cuser\u300d\u53d6\u4ee3\u3002${LOGIN_EMAIL} \u9810\u7559\u4f4d\u7f6e\u6703\u7531\u5b8c\u6574\u4e3b\u9ad4\u300cuser@realm\u300d\u53d6\u4ee3\u3002", "pattern": "^(?:[^@]+@[^@]+)|(?:\\${LOGIN_ID})|(?:\\${LOGIN_EMAIL})$", "type": "string" }, "remember_password_from_policy": { "description": "\u662f\u5426\u8981\u8a18\u4f4f\u9019\u500b\u653f\u7b56\u9805\u76ee\u4e2d\u8a2d\u5b9a\u7684 Kerberos \u5bc6\u78bc\u503c\u3002\u5982\u679c\u672a\u8a2d\u5b9a\u6216\u8a2d\u70ba True\uff0c\u7cfb\u7d71\u6703\u8a18\u4f4f\u5bc6\u78bc\u3002\u5982\u679c\u8a2d\u70ba False\uff0c\u7cfb\u7d71\u5c31\u4e0d\u6703\u8a18\u4f4f\u5bc6\u78bc\u3002\u5982\u679c\u672a\u6307\u5b9a\u9019\u500b\u5e33\u6236\u7684\u5bc6\u78bc\u6b04\u4f4d\uff0c\u7cfb\u7d71\u6703\u5ffd\u7565\u9019\u9805\u8a2d\u5b9a\u3002ChromeOS \u81ea 116 \u7248\u8d77\u652f\u63f4\u9019\u500b\u6b04\u4f4d\u3002", "type": "boolean" } }, "required": [ "principal" ], "type": "object" }, "type": "array" }

返回頁首

### KerberosAddAccountsAllowed

使用者可以新增 Kerberos 帳戶

資料類型：
  Boolean
支援環境：
  - Google ChromeOS (Google ChromeOS) 自第 87 版起
支援功能
  動態政策更新: 是, 根據設定檔: 否
說明：

  控管使用者能否新增 Kerberos 帳戶。

  如果將這項政策設為啟用或不設定，使用者或許可以透過 Kerberos 設定頁面中的「Kerberos 帳戶」設定新增 Kerberos 帳戶。使用者可以完全控管自己新增的帳戶，也可以修改或移除帳戶。

  如果停用這項政策，使用者就無法新增 Kerberos 帳戶，只能透過「設定 Kerberos 帳戶」政策新增帳戶。這個方法可以有效地鎖定帳戶。

返回頁首

### KerberosCustomPrefilledConfig

Kerberos 票證的預填設定

資料類型：
  String
支援環境：
  - Google ChromeOS (Google ChromeOS) 自第 116 版起
支援功能
  動態政策更新: 是, 根據設定檔: 否
說明：

  為手動建立的新票證指定 krb5 建議設定。

  如果啟用「KerberosUseCustomPrefilledConfig」政策，這項政策的值就會用於建議設定，並顯示在 Kerberos 驗證對話方塊的「進階」部分中。如果將這項政策留空或未設定，系統將刪除建議的 Google ChromeOS 設定。

  如果停用「KerberosUseCustomPrefilledConfig」政策，系統就不會使用這項政策的值。

政策不可部分完成的群組：
  這項政策屬於下列不可部分完成的群組 (系統僅會套用群組中最高優先來源所設定的政策)： KerberosPrefilledConfig

返回頁首

### KerberosDomainAutocomplete

自動完成新 Kerberos 票證的網域

資料類型：
  String
支援環境：
  - Google ChromeOS (Google ChromeOS) 自第 116 版起
支援功能
  動態政策更新: 是, 根據設定檔: 否
說明：

  這項政策會將預填網域加到 Kerberos 驗證對話方塊。

  如果設定了這項政策，「Kerberos 使用者名稱」欄位右方會顯示預填的網域。使用者輸入使用者名稱後，系統就會將名稱連結到該預填網域。如果使用者的輸入內容含有「@」，系統就不會顯示預填網域，輸入內容也不會受到影響。

  如果未設定這項政策，系統就不會顯示其他資訊，而且會按照一般程序建立票證。

返回頁首

### KerberosEnabled

啟用 Kerberos 功能

資料類型：
  Boolean
支援環境：
  - Google ChromeOS (Google ChromeOS) 自第 87 版起
支援功能
  動態政策更新: 是, 根據設定檔: 否
說明：

  控管是否要啟用 Kerberos 功能。Kerberos 是一種驗證通訊協定，可用於驗證網頁應用程式和檔案共用區。

  如果啟用這項政策，Kerberos 功能就會啟用。你可以透過「設定 Kerberos 帳戶」政策或 Kerberos 設定頁面中的「Kerberos 帳戶」設定新增 Kerberos 帳戶。

  如果將這項政策設為停用或不設定，「Kerberos 帳戶」設定就會停用。使用者無法新增 Kerberos 帳戶，也無法使用 Kerberos 驗證。系統會刪除所有現有的 Kerberos 帳戶和所有已儲存的密碼。

返回頁首

### KerberosRememberPasswordEnabled

為 Kerberos 啟用「記住密碼」功能

資料類型：
  Boolean
支援環境：
  - Google ChromeOS (Google ChromeOS) 自第 87 版起
支援功能
  動態政策更新: 是, 根據設定檔: 否
說明：

  控管是否在 Kerberos 驗證對話方塊中啟用「記住密碼」功能。密碼會加密儲存在磁碟上，且只能在使用者工作階段中透過 Kerberos 系統 Daemon 存取。

  如果啟用或不設定這項政策，使用者可以決定系統是否要記住 Kerberos 密碼，這樣日後就不必再輸入。除非使用者需要進行其他驗證 (雙重驗證)，否則系統會自動擷取 Kerberos 票證。

  如果停用這項政策，系統不會記住任何密碼，並且會將先前儲存的所有密碼移除。每次使用者需要透過 Kerberos 系統進行驗證時，都必須輸入密碼。根據伺服器的設定而定，通常每 8 小時到數個月需要輸入一次密碼。

返回頁首

### KerberosUseCustomPrefilledConfig

變更 Kerberos 票證的預填設定

資料類型：
  Boolean
支援環境：
  - Google ChromeOS (Google ChromeOS) 自第 116 版起
支援功能
  動態政策更新: 是, 根據設定檔: 否
說明：

  為手動建立的新票證變更 krb5 建議設定。

  如果啟用這項政策，「KerberosCustomPrefilledConfig」政策的值就會用於建議設定，並顯示在 Kerberos 驗證對話方塊的「進階」部分中。

  如果停用這項政策或未設定，系統就會改用 Google ChromeOS 建議設定。請注意，這項設定也會顯示在 Kerberos 驗證對話方塊的「進階」部分中。

返回頁首

## Legacy Browser Support

設定政策以便切換瀏覽器。 設定的網站會自動在 Google Chrome 以外的另一個瀏覽器中開啟。
返回頁首

### AlternativeBrowserParameters

替代瀏覽器的指令行參數。

資料類型：
  List of strings
Windows 用戶端的 Windows 登錄檔位置：
  Software\Policies\Google\Chrome\AlternativeBrowserParameters
OMA-URI：
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~BrowserSwitcher\AlternativeBrowserParameters
Mac/Linux 偏好設定名稱：
  AlternativeBrowserParameters
支援環境：
  - Google Chrome (Linux) 自第 71 版起
  - Google Chrome (Mac) 自第 71 版起
  - Google Chrome (Windows) 自第 71 版起
支援功能
  動態政策更新: 是, 根據設定檔: 是
說明：

  如果將這項政策設為字串清單，系統會將每個字串以個別指令行參數的形式傳送到替代瀏覽器。在 Microsoft® Windows® 上，這些參數會以空格連接起來。在 macOS 和 Linux® 上，參數可包含空格，但系統仍會將其視為單一參數。

  如果有參數包含 ${url}，系統會將 ${url} 替換成要開啟的網頁網址。如果沒有參數包含 ${url}，系統會在指令列尾端加上網址。

  系統會展開環境變數。在 Microsoft® Windows® 上，系統會將 %ABC% 替換為 ABC 環境變數的值。在 macOS 和 Linux® 上，系統會將 ${ABC} 替換為 ABC 環境變數的值。

  如果未設定這項政策，系統只會將網址以指令行參數的形式傳送。

範例值：
  Windows (Windows 用戶端)：
    Software\Policies\Google\Chrome\AlternativeBrowserParameters\1 = "-foreground" Software\Policies\Google\Chrome\AlternativeBrowserParameters\2 = "-new-window" Software\Policies\Google\Chrome\AlternativeBrowserParameters\3 = "${url}" Software\Policies\Google\Chrome\AlternativeBrowserParameters\4 = "-profile" Software\Policies\Google\Chrome\AlternativeBrowserParameters\5 = "%HOME%\browser_profile"
  Android/Linux:
    [ "-foreground", "-new-window", "${url}", "-profile", "%HOME%\browser_profile" ]
  Mac:
    <array> <string>-foreground</string> <string>-new-window</string> <string>${url}</string> <string>-profile</string> <string>%HOME%\browser_profile</string> </array>
  Windows (Intune):
    <enabled/>
    <data id="AlternativeBrowserParametersDesc" value="1&#xF000;-foreground&#xF000;2&#xF000;-new-window&#xF000;3&#xF000;${url}&#xF000;4&#xF000;-profile&#xF000;5&#xF000;%HOME%\browser_profile"/>

返回頁首

### AlternativeBrowserPath

要啟動的替代瀏覽器 (適用於已設定的網站)。

資料類型：
  String [Windows:REG_SZ]
Windows 用戶端的 Windows 登錄檔位置：
  Software\Policies\Google\Chrome\AlternativeBrowserPath
OMA-URI：
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~BrowserSwitcher\AlternativeBrowserPath
Mac/Linux 偏好設定名稱：
  AlternativeBrowserPath
支援環境：
  - Google Chrome (Linux) 自第 71 版起
  - Google Chrome (Mac) 自第 71 版起
  - Google Chrome (Windows) 自第 71 版起
支援功能
  動態政策更新: 是, 根據設定檔: 是
說明：

  你可以透過這項政策控管要使用哪些指令在替代瀏覽器中開啟網址。這項政策可以設為以下任一個值：${ie}、${firefox}、${safari}、${opera}、${edge} 或檔案路徑。如果將這項政策設為檔案路徑，系統會使用該檔案做為執行檔。${ie} 僅適用於 Microsoft® Windows®。${safari} 和 ${edge} 僅適用於 Microsoft® Windows® 和 macOS。

  如果不設定這項政策，系統會使用平台專屬的預設值：Microsoft® Windows® 使用 Internet Explorer®、macOS 使用 Safari®。Linux® 將無法啟動替代瀏覽器。

範例值：
  "${ie}"
  Windows (Intune):
    <enabled/>
    <data id="AlternativeBrowserPath" value="${ie}"/>
政策不可部分完成的群組：
  這項政策屬於下列不可部分完成的群組 (系統僅會套用群組中最高優先來源所設定的政策)： BrowserSwitcher

返回頁首

### BrowserSwitcherChromeParameters

從替代瀏覽器切換到 Chrome 所使用的指令列參數。

資料類型：
  List of strings
Windows 用戶端的 Windows 登錄檔位置：
  Software\Policies\Google\Chrome\BrowserSwitcherChromeParameters
OMA-URI：
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~BrowserSwitcher\BrowserSwitcherChromeParameters
支援環境：
  - Google Chrome (Windows) 自第 74 版起
支援功能
  動態政策更新: 是, 根據設定檔: 是
說明：

  如果將這項政策設為字串清單，系統會使用空格連接字串，並將字串以指令列參數的形式從 Internet Explorer® 傳送至 Google Chrome。如果有參數包含 ${url}，系統會將 ${url} 替換成要開啟的網頁網址。如果沒有參數包含 ${url}，系統會在指令列尾端加上網址。

  系統會展開環境變數。在 Microsoft® Windows® 上，系統會將 %ABC% 替換為 ABC 環境變數的值。

  如果未設定這項政策，Internet Explorer® 只會將網址以指令列參數的形式傳送至 Google Chrome。

  注意：如果未安裝適用於 Internet Explorer® 的「舊版瀏覽器支援」增益集，這項政策將不會生效。

範例值：
  Windows (Windows 用戶端)：
    Software\Policies\Google\Chrome\BrowserSwitcherChromeParameters\1 = "--force-dark-mode"
  Windows (Intune):
    <enabled/>
    <data id="BrowserSwitcherChromeParametersDesc" value="1&#xF000;--force-dark-mode"/>

返回頁首

### BrowserSwitcherChromePath

從替代瀏覽器切換到 Chrome 所使用的路徑。

資料類型：
  String [Windows:REG_SZ]
Windows 用戶端的 Windows 登錄檔位置：
  Software\Policies\Google\Chrome\BrowserSwitcherChromePath
OMA-URI：
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~BrowserSwitcher\BrowserSwitcherChromePath
支援環境：
  - Google Chrome (Windows) 自第 74 版起
支援功能
  動態政策更新: 是, 根據設定檔: 是
說明：

  這項政策可控管從 Internet Explorer® 切換到 Chrome 時，在 Google Chrome 中開啟網址時使用的指令。你可以將這項政策設為執行檔路徑，或是設為 ${chrome}，讓系統自動偵測 Google Chrome 的位置。

  如果未設定這項政策，從 Internet Explorer 啟動 Google Chrome 時，Internet Explorer® 會自動偵測 Google Chrome 自己的可執行路徑。

  注意：如果未安裝適用於 Internet Explorer® 的「舊版瀏覽器支援」增益集，這項政策將不會生效。

範例值：
  "${chrome}"
  Windows (Intune):
    <enabled/>
    <data id="BrowserSwitcherChromePath" value="${chrome}"/>

返回頁首

### BrowserSwitcherDelay

在啟動替代瀏覽器前的延遲時間 (以毫秒為單位)

資料類型：
  Integer [Windows:REG_DWORD]
Windows 用戶端的 Windows 登錄檔位置：
  Software\Policies\Google\Chrome\BrowserSwitcherDelay
OMA-URI：
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~BrowserSwitcher\BrowserSwitcherDelay
Mac/Linux 偏好設定名稱：
  BrowserSwitcherDelay
支援環境：
  - Google Chrome (Linux) 自第 74 版起
  - Google Chrome (Mac) 自第 74 版起
  - Google Chrome (Windows) 自第 74 版起
支援功能
  動態政策更新: 是, 根據設定檔: 是
說明：

  如果將這項政策設為數值，Google Chrome 在開啟替代瀏覽器前會先顯示一則等待訊息，並依據該數值 (以毫秒為單位) 來設定這則訊息要顯示多久的時間。

  如果未設定這項政策或設為 0，當使用者前往指定網址時，系統會立即在替代瀏覽器中開啟該網址。

範例值：
  0x00002710 (Windows), 10000 (Linux), 10000 (Mac)
  Windows (Intune):
    <enabled/>
    <data id="BrowserSwitcherDelay" value="10000"/>

返回頁首

### BrowserSwitcherEnabled

啟用「舊版瀏覽器支援」功能。

資料類型：
  Boolean [Windows:REG_DWORD]
Windows 用戶端的 Windows 登錄檔位置：
  Software\Policies\Google\Chrome\BrowserSwitcherEnabled
OMA-URI：
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~BrowserSwitcher\BrowserSwitcherEnabled
Mac/Linux 偏好設定名稱：
  BrowserSwitcherEnabled
支援環境：
  - Google Chrome (Linux) 自第 73 版起
  - Google Chrome (Mac) 自第 73 版起
  - Google Chrome (Windows) 自第 73 版起
支援功能
  動態政策更新: 是, 根據設定檔: 是
說明：

  如果將這項政策設為啟用，Google Chrome 會嘗試在替代瀏覽器中 (例如 Internet Explorer®) 開啟部分網址。系統會使用「Legacy Browser support」群組中的政策設定這項功能。

  如果將這項政策設為停用或不設定，Google Chrome 不會嘗試在替代瀏覽器中開啟指定的網址。

範例值：
  0x00000001 (Windows), true (Linux), <true /> (Mac)
  Windows (Intune):
    <enabled/>

返回頁首

### BrowserSwitcherExternalGreylistUrl

XML 檔案的網址，其中包含一律不觸發瀏覽器切換的網址。

資料類型：
  String [Windows:REG_SZ]
Windows 用戶端的 Windows 登錄檔位置：
  Software\Policies\Google\Chrome\BrowserSwitcherExternalGreylistUrl
OMA-URI：
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~BrowserSwitcher\BrowserSwitcherExternalGreylistUrl
Mac/Linux 偏好設定名稱：
  BrowserSwitcherExternalGreylistUrl
支援環境：
  - Google Chrome (Linux) 自第 77 版起
  - Google Chrome (Mac) 自第 77 版起
  - Google Chrome (Windows) 自第 77 版起
支援功能
  動態政策更新: 是, 根據設定檔: 是
說明：

  如果將這項政策設為有效的網址，Google Chrome 會從該網址下載網站清單，然後按照 BrowserSwitcherUrlGreylist 政策中的設定套用規則。這些政策會禁止 Google Chrome 和替代瀏覽器相互開啟。

  如果未設定 (或設為無效網址)，Google Chrome 不會使用這項政策做為不切換瀏覽器的規則來源。

  注意：這項政策指向和 Internet Explorer® 的 SiteList 政策採用相同格式的 XML 檔案。因此，系統會從 XML 檔案載入規則，但不會與 Internet Explorer® 共用這些規則。如要進一步瞭解 Internet Explorer® 的 SiteList 政策，請前往 https://docs.microsoft.com/internet-explorer/ie11-deploy-guide/what-is-enterprise-mode

範例值：
  "http://example.com/greylist.xml"
  Windows (Intune):
    <enabled/>
    <data id="BrowserSwitcherExternalGreylistUrl" value="http://example.com/greylist.xml"/>

返回頁首

### BrowserSwitcherExternalSitelistUrl

XML 檔案的網址，其中包含要在替代瀏覽器中載入的網址。

資料類型：
  String [Windows:REG_SZ]
Windows 用戶端的 Windows 登錄檔位置：
  Software\Policies\Google\Chrome\BrowserSwitcherExternalSitelistUrl
OMA-URI：
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~BrowserSwitcher\BrowserSwitcherExternalSitelistUrl
Mac/Linux 偏好設定名稱：
  BrowserSwitcherExternalSitelistUrl
支援環境：
  - Google Chrome (Linux) 自第 72 版起
  - Google Chrome (Mac) 自第 72 版起
  - Google Chrome (Windows) 自第 72 版起
支援功能
  動態政策更新: 是, 根據設定檔: 是
說明：

  如果將這項政策設為有效的網址，Google Chrome 會從該網址下載網站清單，然後按照 BrowserSwitcherUrlList 政策中的設定套用規則。

  如果未設定 (或設為無效網址)，Google Chrome 不會使用這項政策做為切換瀏覽器的規則來源。

  注意：這項政策指向和 Internet Explorer® 的 SiteList 政策採用相同格式的 XML 檔案。因此，系統會從 XML 檔案載入規則，但不會與 Internet Explorer® 共用這些規則。如要進一步瞭解 Internet Explorer® 的 SiteList 政策，請前往 https://docs.microsoft.com/internet-explorer/ie11-deploy-guide/what-is-enterprise-mode

範例值：
  "http://example.com/sitelist.xml"
  Windows (Intune):
    <enabled/>
    <data id="BrowserSwitcherExternalSitelistUrl" value="http://example.com/sitelist.xml"/>

返回頁首

### BrowserSwitcherKeepLastChromeTab

讓 Chrome 中的最後一個分頁保持開啟。

資料類型：
  Boolean [Windows:REG_DWORD]
Windows 用戶端的 Windows 登錄檔位置：
  Software\Policies\Google\Chrome\BrowserSwitcherKeepLastChromeTab
OMA-URI：
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~BrowserSwitcher\BrowserSwitcherKeepLastChromeTab
Mac/Linux 偏好設定名稱：
  BrowserSwitcherKeepLastChromeTab
支援環境：
  - Google Chrome (Linux) 自第 74 版起
  - Google Chrome (Mac) 自第 74 版起
  - Google Chrome (Windows) 自第 74 版起
支援功能
  動態政策更新: 是, 根據設定檔: 是
說明：

  如果將這項政策設為啟用或不設定，使用者切換至其他瀏覽器後，Google Chrome 會讓至少一個分頁保持開啟。

  如果將這項政策設為停用，使用者切換至其他瀏覽器後，Google Chrome 將關閉分頁 (即使該分頁是最後一個分頁也一樣)。這會使 Google Chrome 完全關閉。

範例值：
  0x00000000 (Windows), false (Linux), <false /> (Mac)
  Windows (Intune):
    <disabled/>

返回頁首

### BrowserSwitcherParsingMode

網站清單剖析模式

資料類型：
  Integer [Windows:REG_DWORD]
Windows 用戶端的 Windows 登錄檔位置：
  Software\Policies\Google\Chrome\BrowserSwitcherParsingMode
OMA-URI：
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~BrowserSwitcher\BrowserSwitcherParsingMode
Mac/Linux 偏好設定名稱：
  BrowserSwitcherParsingMode
支援環境：
  - Google Chrome (Linux) 自第 95 版起
  - Google Chrome (Mac) 自第 95 版起
  - Google Chrome (Windows) 自第 95 版起
支援功能
  動態政策更新: 是, 根據設定檔: 是
說明：

  這項政策可控管 Google Chrome 如何解讀舊版瀏覽器支援功能的網站清單/可疑項目清單政策，影響範圍涵蓋以下政策：BrowserSwitcherUrlList、BrowserSwitcherUrlGreylist、BrowserSwitcherUseIeSitelist、BrowserSwitcherExternalSitelistUrl 和 BrowserSwitcherExternalGreylistUrl。

  如果將這項政策設為「Default」(0) 或不設定，網址比對方式會較不嚴格，不含「/」的規則會尋找網址主機名稱中任意位置出現的子字串，而網址路徑元件的比對方式會區分大小寫。

  如果將這項政策設為「IESiteListMode」(1)，網址比對方式會比較嚴格，不含「/」的規則只會在主機名稱的結尾進行比對，這類規則比對的內容也不得超出網域名稱的範圍，而網址路徑元件的比對方式將不會區分大小寫。這種比對方式與 Microsoft® Internet Explorer® 及 Microsoft® Edge® 的相容性較高。

  以「example.com」和「acme.com/abc」規則為例：

  無論剖析模式為何，「http://example.com/」、「http://subdomain.example.com/」和「http://acme.com/abc」都是相符的結果。

  不過，「http://notexample.com/」、「http://example.com.invalid.com/」、「http://example.comabc/」只有在「Default」模式下才會是相符的結果；「http://acme.com/ABC」則只會在「IESiteListMode」模式下才會是相符的結果。

  - 0 = LBS 的預設行為。
  - 1 = 與 Microsoft IE/Edge 企業模式網站清單的相容性更高。
範例值：
  0x00000001 (Windows), 1 (Linux), 1 (Mac)
  Windows (Intune):
    <enabled/>
    <data id="BrowserSwitcherParsingMode" value="1"/>

返回頁首

### BrowserSwitcherUrlGreylist

完全不該觸發瀏覽器切換的網站。

資料類型：
  List of strings
Windows 用戶端的 Windows 登錄檔位置：
  Software\Policies\Google\Chrome\BrowserSwitcherUrlGreylist
OMA-URI：
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~BrowserSwitcher\BrowserSwitcherUrlGreylist
Mac/Linux 偏好設定名稱：
  BrowserSwitcherUrlGreylist
支援環境：
  - Google Chrome (Linux) 自第 71 版起
  - Google Chrome (Mac) 自第 71 版起
  - Google Chrome (Windows) 自第 71 版起
支援功能
  動態政策更新: 是, 根據設定檔: 是
說明：

  你可以透過這項政策，控管一律不觸發瀏覽器切換的網站清單。系統會將每個項目視為規則。相符的規則不會開啟替代瀏覽器。這項政策與 BrowserSwitcherUrlList 政策的不同之處在於，規則為雙向適用。如果 Internet Explorer® 增益集已啟用，這項政策也會控管 Internet Explorer® 是否應在 Google Chrome 中開啟這些網址。

  如果未設定這項政策，系統不會將任何網站加入清單。

  注意：系統也可以透過 BrowserSwitcherExternalGreylistUrl 政策將元素加入這份清單。

範例值：
  Windows (Windows 用戶端)：
    Software\Policies\Google\Chrome\BrowserSwitcherUrlGreylist\1 = "ie.com" Software\Policies\Google\Chrome\BrowserSwitcherUrlGreylist\2 = "!open-in-chrome.ie.com" Software\Policies\Google\Chrome\BrowserSwitcherUrlGreylist\3 = "foobar.com/ie-only/"
  Android/Linux:
    [ "ie.com", "!open-in-chrome.ie.com", "foobar.com/ie-only/" ]
  Mac:
    <array> <string>ie.com</string> <string>!open-in-chrome.ie.com</string> <string>foobar.com/ie-only/</string> </array>
  Windows (Intune):
    <enabled/>
    <data id="BrowserSwitcherUrlGreylistDesc" value="1&#xF000;ie.com&#xF000;2&#xF000;!open-in-chrome.ie.com&#xF000;3&#xF000;foobar.com/ie-only/"/>

返回頁首

### BrowserSwitcherUrlList

要在替代瀏覽器中開啟的網站

資料類型：
  List of strings
Windows 用戶端的 Windows 登錄檔位置：
  Software\Policies\Google\Chrome\BrowserSwitcherUrlList
OMA-URI：
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~BrowserSwitcher\BrowserSwitcherUrlList
Mac/Linux 偏好設定名稱：
  BrowserSwitcherUrlList
支援環境：
  - Google Chrome (Linux) 自第 71 版起
  - Google Chrome (Mac) 自第 71 版起
  - Google Chrome (Windows) 自第 71 版起
支援功能
  動態政策更新: 是, 根據設定檔: 是
說明：

  你可以透過這項政策控管要在替代瀏覽器中開啟的網站清單。系統會將每個項目視為在替代瀏覽器中開啟網站的規則。Google Chrome 會運用這些規則，決定是否該在替代瀏覽器中開啟某個網址。如果 Internet Explorer® 增益集已啟用，當規則不相符時，Internet Explorer® 會切換回 Google Chrome。如果規則互相衝突，Google Chrome 會使用最詳盡的規則。

  如果未設定這項政策，系統不會將任何網站加入清單。

  注意：系統也可以透過 BrowserSwitcherUseIeSitelist 和 BrowserSwitcherExternalSitelistUrl 政策將元素加入這份清單。

範例值：
  Windows (Windows 用戶端)：
    Software\Policies\Google\Chrome\BrowserSwitcherUrlList\1 = "ie.com" Software\Policies\Google\Chrome\BrowserSwitcherUrlList\2 = "!open-in-chrome.ie.com" Software\Policies\Google\Chrome\BrowserSwitcherUrlList\3 = "foobar.com/ie-only/"
  Android/Linux:
    [ "ie.com", "!open-in-chrome.ie.com", "foobar.com/ie-only/" ]
  Mac:
    <array> <string>ie.com</string> <string>!open-in-chrome.ie.com</string> <string>foobar.com/ie-only/</string> </array>
  Windows (Intune):
    <enabled/>
    <data id="BrowserSwitcherUrlListDesc" value="1&#xF000;ie.com&#xF000;2&#xF000;!open-in-chrome.ie.com&#xF000;3&#xF000;foobar.com/ie-only/"/>

返回頁首

### BrowserSwitcherUseIeSitelist

使用 Internet Explorer 的 SiteList 政策取得舊版瀏覽器支援。

資料類型：
  Boolean [Windows:REG_DWORD]
Windows 用戶端的 Windows 登錄檔位置：
  Software\Policies\Google\Chrome\BrowserSwitcherUseIeSitelist
OMA-URI：
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~BrowserSwitcher\BrowserSwitcherUseIeSitelist
支援環境：
  - Google Chrome (Windows) 自第 71 版起
支援功能
  動態政策更新: 是, 根據設定檔: 是
說明：

  這項政策可控管是否要從 Internet Explorer® 的 SiteList 政策載入規則。

  如果將這項政策設為 True，Google Chrome 會讀取 Internet Explorer® 的 SiteList，以取得網站清單的網址。Google Chrome 接著會從該網址下載網站清單，然後按照 BrowserSwitcherUrlList 政策中的設定套用規則。

  如果將這項政策設為 False 或未設定，Google Chrome 不會使用 Internet Explorer® 的 SiteList 政策做為切換瀏覽器的規則來源。

  如要進一步瞭解 Internet Explorer 的 SiteList 政策，請參閱：https://docs.microsoft.com/internet-explorer/ie11-deploy-guide/what-is-enterprise-mode

範例值：
  0x00000001 (Windows)
  Windows (Intune):
    <enabled/>

返回頁首

## Linux 容器

控管 Linux 容器 (Crostini) 的設定。
返回頁首

### CrostiniAllowed

已允許使用者執行 Crostini

資料類型：
  Boolean
支援環境：
  - Google ChromeOS (Google ChromeOS) 自第 70 版起
支援功能
  動態政策更新: 是, 根據設定檔: 否
說明：

  如果將這項政策設為啟用或不設定，只要 VirtualMachinesAllowed 和 CrostiniAllowed 設為啟用，使用者即可執行 Crostini。如果將這項政策設為停用，系統會將使用者的 Crostini 停用。變更為停用後，系統會開始將這項政策套用到新的 Crostini 容器，不會套用到已經在執行的這類容器。

返回頁首

### CrostiniExportImportUIAllowed

允許使用者透過 UI 匯出/匯入 Crostini 容器

資料類型：
  Boolean
支援環境：
  - Google ChromeOS (Google ChromeOS) 自第 74 版起
支援功能
  動態政策更新: 是, 根據設定檔: 否
說明：

  如果將這項政策設為啟用或不設定，系統會向使用者顯示匯出 - 匯入 UI。如果將這項政策設為停用，系統不會向使用者顯示匯出 - 匯入 UI。

返回頁首

### CrostiniPortForwardingAllowed

允許使用者啟用/設定 Crostini 連接埠轉送

資料類型：
  Boolean
支援環境：
  - Google ChromeOS (Google ChromeOS) 自第 85 版起
支援功能
  動態政策更新: 是, 根據設定檔: 否
說明：

  指定是否允許透過通訊埠轉送功能將流量轉送至 Crostini 容器。

  如果將這項政策設為 True 或不設定，使用者可設定通訊埠轉送規則，將流量轉送至 Crostini 容器。

  如果將這項政策設為 False，系統會停用將流量轉送至 Crostini 容器的通訊埠轉送功能。

返回頁首

### DeviceUnaffiliatedCrostiniAllowed

允許無關聯的使用者使用 Crostini

資料類型：
  Boolean
支援環境：
  - Google ChromeOS (Google ChromeOS) 自第 70 版起
支援功能
  動態政策更新: 是
說明：

  如果將這項政策設為啟用或不設定，只要 VirtualMachinesAllowed、CrostiniAllowed 和 DeviceUnaffiliatedCrostiniAllowed 這 3 項政策都設為啟用，所有使用者將可使用 Crostini。如果將這項政策設為停用，無關聯的使用者將無法使用 Crostini。變更為停用後，系統會開始將這項政策套用到新的 Crostini 容器，不會套用到已經在執行的這類容器。

返回頁首

### SystemTerminalSshAllowed

允許 Terminal System App 中的 SSH 外送用戶端連線

資料類型：
  Boolean
支援環境：
  - Google ChromeOS (Google ChromeOS) 自第 102 版起
支援功能
  動態政策更新: 是, 根據設定檔: 是
說明：

  如果這項政策不存在 (例如，對於非受管使用者來說)，系統會啟用 Terminal System App 中的 SSH (安全殼層) 外送用戶端連線功能 (預設為 True)。 如果是受管理的使用者，且這項政策設為停用或未設定，則系統會在 Terminal 中停用這項功能。 如果將這項政策設為啟用，受管理的使用者就能在 Terminal 中建立外送用戶端 SSH 連線。

返回頁首

### VirtualMachinesAllowed

允許裝置在 Chrome OS 上執行虛擬機器

資料類型：
  Boolean
支援環境：
  - Google ChromeOS (Google ChromeOS) 自第 66 版起
支援功能
  動態政策更新: 是
說明：

  如果將這項政策設為啟用，裝置即可在 Google ChromeOS上執行虛擬機器。請務必啟用 VirtualMachinesAllowed 和 CrostiniAllowed，才能使用 Crostini。如果將這項政策設為停用，裝置將無法執行虛擬機器。變更為停用後，系統會開始將這項政策套用到新的虛擬機器，不會套用到已經在執行的虛擬機器。

  如果受管理的裝置上沒有設定這項政策，該裝置就無法執行虛擬機器。未受管理的裝置可以執行虛擬機器。

返回頁首

## Microsoft® Active Directory® 管理設定

控管 Microsoft® Active Directory® 管理的 Google ChromeOS 裝置專屬設定。
返回頁首

### CloudAPAuthEnabled

允許自動登入 Microsoft® 雲端識別資訊提供者

資料類型：
  Integer [Windows:REG_DWORD]
Windows 用戶端的 Windows 登錄檔位置：
  Software\Policies\Google\Chrome\CloudAPAuthEnabled
OMA-URI：
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~ActiveDirectoryManagement\CloudAPAuthEnabled
支援環境：
  - Google Chrome (Windows) 自第 111 版起
支援功能
  動態政策更新: 是, 根據設定檔: 否
說明：

  設定讓使用者自動登入 Microsoft® 雲端識別資訊提供者服務支援的帳戶。

  如果將這項政策設為 1 (Enabled)，無論是使用者以 Microsoft® 雲端識別資訊提供者服務 (即 Microsoft® Azure® Active Directory® 或消費者 Microsoft® 帳戶識別資訊提供者服務) 支援的帳戶登入電腦，還是在 Microsoft® Windows® 中新增公司或學校帳戶，都能使用該識別資訊自動登入網站資源。在每次的驗證事件中，系統都會將與使用者裝置和帳戶相關的資訊傳送給使用者的雲端識別資訊提供者服務。

  如果將這項政策設為 0 (Disabled) 或未設定，系統就會停用上述的自動登入機制。

  這項功能自 Microsoft® Windows® 10 起開放使用。

  注意：這項政策不適用於無痕或訪客模式。

  - 0 = 停用 Microsoft® 雲端驗證
  - 1 = 啟用 Microsoft® 雲端驗證
範例值：
  0x00000001 (Windows)
  Windows (Intune):
    <enabled/>
    <data id="CloudAPAuthEnabled" value="1"/>

返回頁首

## PluginVm

設定 PluginVm 的相關政策。
返回頁首

### PluginVmAllowed

允許裝置在 Google ChromeOS 使用 PluginVm

資料類型：
  Boolean
支援環境：
  - Google ChromeOS (Google ChromeOS) 自第 72 版起
支援功能
  動態政策更新: 是
說明：

  如果將這項政策設為啟用，只要其他設定允許，裝置就會啟用 PluginVm。PluginVmAllowed 和 UserPluginVmAllowed 必須設為 True，且必須設定 PluginVmLicenseKey 或 PluginVmUserId，PluginVm 才能順利執行。

  如果將這項政策設為停用或不設定，則裝置不會啟用 PluginVm。

政策不可部分完成的群組：
  這項政策屬於下列不可部分完成的群組 (系統僅會套用群組中最高優先來源所設定的政策)： PluginVm

返回頁首

### PluginVmDataCollectionAllowed

允許 PluginVm 產品分析

資料類型：
  Boolean
支援環境：
  - Google ChromeOS (Google ChromeOS) 自第 85 版起
支援功能
  動態政策更新: 是, 根據設定檔: 否
說明：

  允許 PluginVm 收集 PluginVm 使用資料。

  如果將這項政策設為 False 或不設定，PluginVm 將無法收集資料。 如果設為 True，PluginVm 可能會收集 PluginVm 使用資料，並將資料加以統整和徹底分析，以改善 PluginVm 的使用體驗。

返回頁首

### PluginVmImage

PluginVm 圖片

資料類型：
  Dictionary
支援環境：
  - Google ChromeOS (Google ChromeOS) 自第 72 版起
支援功能
  動態政策更新: 是, 根據設定檔: 否
說明：

  你可以透過這項政策，指定使用者的 PluginVm 映像檔。請使用 JSON 格式字串指定這項政策，其中 URL 可指定要下載映像檔的位置，而 hash 可做為 SHA-256 雜湊，用於驗證下載內容的完整性。

架構：
  { "properties": { "hash": { "description": "PluginVm \u5716\u7247\u7684 SHA-256 \u96dc\u6e4a\u503c\u3002", "type": "string" }, "url": { "description": "\u53ef\u4e0b\u8f09 PluginVm \u5716\u7247\u7684\u7db2\u5740\u3002", "type": "string" } }, "type": "object" }

返回頁首

### PluginVmRequiredFreeDiskSpace

PluginVm 需要的可用磁碟空間

資料類型：
  Integer
支援環境：
  - Google ChromeOS (Google ChromeOS) 自第 85 版起
支援功能
  動態政策更新: 是, 根據設定檔: 否
說明：

  安裝 PluginVm 所需的可用磁碟空間 (以 GB 為單位)。

  如果不設定這項政策，當裝置上的可用磁碟空間小於 20 GB (預設值) 時，系統將無法安裝 PluginVm。 如果設定這項政策，當裝置上的可用磁碟空間小於政策所要求的值時，系統將無法安裝 PluginVm。

限制：
  - 下限：0
  - 上限：1000

返回頁首

### PluginVmUserId

PluginVm 使用者 ID

資料類型：
  String
支援環境：
  - Google ChromeOS (Google ChromeOS) 自第 84 版起
支援功能
  動態政策更新: 是, 根據設定檔: 否
說明：

  這項政策會為這部裝置指定 PluginVm 授權使用者 ID。

返回頁首

### UserPluginVmAllowed

允許使用者在 Google ChromeOS上使用 PluginVm

資料類型：
  Boolean
支援環境：
  - Google ChromeOS (Google ChromeOS) 自第 84 版起
支援功能
  動態政策更新: 是, 根據設定檔: 否
說明：

  允許這位使用者執行 PluginVm。

  如果將這項政策設為 False 或不設定，系統不會為使用者啟用 PluginVm。 如果設為 True，在其他相關設定也允許這項操作的情況下，系統會為使用者啟用 PluginVm。為了讓 PluginVm 順利執行，你必須將 PluginVmAllowed 和 UserPluginVmAllowed 設為 True，並設定 PluginVmLicenseKey 或 PluginVmUserId。

返回頁首

## Privacy Sandbox 政策

與 Privacy Sandbox 相關的一組政策。Google Chrome 致力於淘汰第三方 Cookie，詳情請參閱 https://privacysandbox.com。
返回頁首

### PrivacySandboxAdMeasurementEnabled

選擇是否可停用 Privacy Sandbox 廣告評估設定

資料類型：
  Boolean [Windows:REG_DWORD]
Windows 用戶端的 Windows 登錄檔位置：
  Software\Policies\Google\Chrome\PrivacySandboxAdMeasurementEnabled
OMA-URI：
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~PrivacySandbox\PrivacySandboxAdMeasurementEnabled
Mac/Linux 偏好設定名稱：
  PrivacySandboxAdMeasurementEnabled
Android 限制名稱：
  PrivacySandboxAdMeasurementEnabled
支援環境：
  - Google Chrome (Linux) 自第 111 版起
  - Google Chrome (Mac) 自第 111 版起
  - Google Chrome (Windows) 自第 111 版起
  - Google ChromeOS (Google ChromeOS) 自第 111 版起
  - Google Chrome (Android) 自第 111 版起
支援功能
  動態政策更新: 是, 根據設定檔: 是
說明：

  這項政策控管是否可停用使用者的 Privacy Sandbox 廣告評估設定。

  如果將這項政策設為停用，系統就會停用使用者的廣告評估設定。 如果將這項政策設為啟用或未設定，使用者將可開啟或關閉裝置上的 Privacy Sandbox 廣告評估設定。

  如要設定這項政策，必須將 PrivacySandboxPromptEnabled 政策設為停用。

範例值：
  0x00000000 (Windows), false (Linux), false (Android), <false /> (Mac)
  Windows (Intune):
    <disabled/>

返回頁首

### PrivacySandboxAdTopicsEnabled

選擇是否可停用 Privacy Sandbox 廣告主題設定

資料類型：
  Boolean [Windows:REG_DWORD]
Windows 用戶端的 Windows 登錄檔位置：
  Software\Policies\Google\Chrome\PrivacySandboxAdTopicsEnabled
OMA-URI：
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~PrivacySandbox\PrivacySandboxAdTopicsEnabled
Mac/Linux 偏好設定名稱：
  PrivacySandboxAdTopicsEnabled
Android 限制名稱：
  PrivacySandboxAdTopicsEnabled
支援環境：
  - Google Chrome (Linux) 自第 111 版起
  - Google Chrome (Mac) 自第 111 版起
  - Google Chrome (Windows) 自第 111 版起
  - Google ChromeOS (Google ChromeOS) 自第 111 版起
  - Google Chrome (Android) 自第 111 版起
支援功能
  動態政策更新: 是, 根據設定檔: 是
說明：

  這項政策控管是否可停用使用者的 Privacy Sandbox 廣告主題設定。

  如果將這項政策設為停用，系統就會停用使用者的廣告主題設定。 如果將這項政策設為啟用或未設定，使用者將可開啟或關閉裝置上的 Privacy Sandbox 廣告主題設定。

  如要設定這項政策，必須將 PrivacySandboxPromptEnabled 政策設為停用。

範例值：
  0x00000000 (Windows), false (Linux), false (Android), <false /> (Mac)
  Windows (Intune):
    <disabled/>

返回頁首

### PrivacySandboxFingerprintingProtectionEnabled

選擇是否要在無痕模式下啟用 Privacy Sandbox 數位指紋採集防護功能。

資料類型：
  Boolean [Windows:REG_DWORD]
Windows 用戶端的 Windows 登錄檔位置：
  Software\Policies\Google\Chrome\PrivacySandboxFingerprintingProtectionEnabled
OMA-URI：
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~PrivacySandbox\PrivacySandboxFingerprintingProtectionEnabled
Mac/Linux 偏好設定名稱：
  PrivacySandboxFingerprintingProtectionEnabled
Android 限制名稱：
  PrivacySandboxFingerprintingProtectionEnabled
支援環境：
  - Google Chrome (Android) 自第 140 版起
  - Google Chrome (Linux) 自第 140 版起
  - Google Chrome (Mac) 自第 140 版起
  - Google Chrome (Windows) 自第 140 版起
  - Google ChromeOS (Google ChromeOS) 自第 140 版起
支援功能
  動態政策更新: 是, 根據設定檔: 是
說明：

  這項政策控管是否要在無痕模式下，為使用者啟用 Privacy Sandbox 數位指紋採集防護設定。

  如果將這項政策設為停用，將為使用者關閉數位指紋採集防護功能設定。 如果將這項政策設為啟用，會在無痕模式下為使用者開啟數位指紋採集防護功能設定。 如果未設定這項政策，使用者可透過使用者介面設定，開啟或關閉無痕模式下的數位指紋採集防護功能。預設狀態為 False 或停用，代表會關閉數位指紋採集防護功能。

範例值：
  0x00000000 (Windows), false (Linux), false (Android), <false /> (Mac)
  Windows (Intune):
    <disabled/>

返回頁首

### PrivacySandboxIpProtectionEnabled

選擇是否要啟用 Privacy Sandbox IP 保護功能。

資料類型：
  Boolean [Windows:REG_DWORD]
Windows 用戶端的 Windows 登錄檔位置：
  Software\Policies\Google\Chrome\PrivacySandboxIpProtectionEnabled
OMA-URI：
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~PrivacySandbox\PrivacySandboxIpProtectionEnabled
Mac/Linux 偏好設定名稱：
  PrivacySandboxIpProtectionEnabled
Android 限制名稱：
  PrivacySandboxIpProtectionEnabled
支援環境：
  - Google Chrome (Android) 自第 138 版起
  - Google Chrome (Linux) 自第 138 版起
  - Google Chrome (Mac) 自第 138 版起
  - Google Chrome (Windows) 自第 138 版起
  - Google ChromeOS (Google ChromeOS) 自第 138 版起
支援功能
  動態政策更新: 是, 根據設定檔: 是
說明：

  這項政策控管是否應啟用 Privacy Sandbox IP Protection功能。

  IP Protection功能可控管在無痕模式下瀏覽時，是否要針對某些第三方網路要求提供使用者的原始 IP 位址，加強防範無痕瀏覽工作階段的跨網站追蹤。

  如果將這項政策設為停用，系統會停用 IP Protection功能，而且使用者無法透過使用者介面設定啟用。 如果將這項政策設為啟用，系統會啟用 IP Protection功能，而且使用者無法透過使用者介面設定停用。 如果未設定這項政策，系統會預設啟用 IP Protection功能，使用者可透過裝置上的使用者介面設定控制這項功能。

  考量企業是否應停用 IP Protection功能時，請留意以下事項：

  - 系統不會為經由 Proxy 傳送的要求執行 DNS 查詢，這可能會影響以 DNS 為依據的監控或篩選作業。

  - 如果企業應用程式需要向「已加遮罩的網域清單」(Google Chrome) 中的網域 (或相關子網域) 提出要求，且這些要求必須來自特定 IP 位址範圍，使用者可能會在無痕模式下遇到應用程式故障的問題。

  - 在某些情況下，系統可能不會在無痕模式中透過 Proxy 處理流量，例如使用者透過未登入的 Chrome 設定檔啟動無痕模式時。一般來說，使用者必須先以個人 Google 帳戶登入 Chrome，才能啟動無痕模式。

  - 已加遮罩的網域清單可能會隨時間變動，系統會自動向使用者推送新版本。如要進一步瞭解已加遮罩的網域清單，請參閱：Google Chrome。

  如要進一步瞭解 IP Protection功能，請參閱：Google Chrome。

  IP Protection功能最快會在 M139 推出。

範例值：
  0x00000000 (Windows), false (Linux), false (Android), <false /> (Mac)
  Windows (Intune):
    <disabled/>

返回頁首

### PrivacySandboxPromptEnabled

選擇是否可向使用者顯示 Privacy Sandbox 提示

資料類型：
  Boolean [Windows:REG_DWORD]
Windows 用戶端的 Windows 登錄檔位置：
  Software\Policies\Google\Chrome\PrivacySandboxPromptEnabled
OMA-URI：
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~PrivacySandbox\PrivacySandboxPromptEnabled
Mac/Linux 偏好設定名稱：
  PrivacySandboxPromptEnabled
Android 限制名稱：
  PrivacySandboxPromptEnabled
支援環境：
  - Google Chrome (Linux) 自第 111 版起
  - Google Chrome (Mac) 自第 111 版起
  - Google Chrome (Windows) 自第 111 版起
  - Google ChromeOS (Google ChromeOS) 自第 111 版起
  - Google Chrome (Android) 自第 111 版起
支援功能
  動態政策更新: 是, 根據設定檔: 是
說明：

  這項政策控管是否向使用者顯示 Privacy Sandbox 提示。 這個提示是一個使用者封鎖流程，可以向使用者告知 Privacy Sandbox 設定。Chrome 致力於淘汰第三方 Cookie，詳情請參閱 https://privacysandbox.com。

  如果將這項政策設為停用，Google Chrome 將不會顯示 Privacy Sandbox 提示。 如果將這項政策設為啟用或未設定，Google Chrome 將決定是否顯示 Privacy Sandbox 提示 (系統會在適用的情況下顯示提示)。

  如果你設定了下方任一政策，請務必將這項政策設為停用： PrivacySandboxAdTopicsEnabled PrivacySandboxSiteEnabledAdsEnabled PrivacySandboxAdMeasurementEnabled

範例值：
  0x00000000 (Windows), false (Linux), false (Android), <false /> (Mac)
  Windows (Intune):
    <disabled/>
政策不可部分完成的群組：
  這項政策屬於下列不可部分完成的群組 (系統僅會套用群組中最高優先來源所設定的政策)： PrivacySandbox

返回頁首

### PrivacySandboxSiteEnabledAdsEnabled

選擇是否可停用 Privacy Sandbox 網站建議廣告設定

資料類型：
  Boolean [Windows:REG_DWORD]
Windows 用戶端的 Windows 登錄檔位置：
  Software\Policies\Google\Chrome\PrivacySandboxSiteEnabledAdsEnabled
OMA-URI：
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~PrivacySandbox\PrivacySandboxSiteEnabledAdsEnabled
Mac/Linux 偏好設定名稱：
  PrivacySandboxSiteEnabledAdsEnabled
Android 限制名稱：
  PrivacySandboxSiteEnabledAdsEnabled
支援環境：
  - Google Chrome (Linux) 自第 111 版起
  - Google Chrome (Mac) 自第 111 版起
  - Google Chrome (Windows) 自第 111 版起
  - Google ChromeOS (Google ChromeOS) 自第 111 版起
  - Google Chrome (Android) 自第 111 版起
支援功能
  動態政策更新: 是, 根據設定檔: 是
說明：

  這項政策控管是否可停用使用者的 Privacy Sandbox 網站建議廣告設定。

  如果將這項政策設為停用，系統就會停用使用者的網站建議廣告設定。 如果將這項政策設為啟用或未設定，使用者將可開啟或關閉裝置上的 Privacy Sandbox 網站建議廣告設定。

  如要設定這項政策，必須將 PrivacySandboxPromptEnabled 政策設為停用。

範例值：
  0x00000000 (Windows), false (Linux), false (Android), <false /> (Mac)
  Windows (Intune):
    <disabled/>

返回頁首

## Proxy 伺服器：

允許你指定 Google Chrome 使用的 Proxy 伺服器，並禁止使用者變更 Proxy 設定。 如果你決定完全不使用 Proxy 伺服器，一律採用直接連線，系統會忽略其他所有選項。 如果你選擇自動偵測 Proxy 伺服器，系統也會忽略其他所有選項。 如需參考具體的設定範例，請造訪以下網址： https://www.chromium.org/developers/design-documents/network-settings#TOC-Command-line-options-for-proxy-sett 如果你啟用這項設定，Google Chrome 和 ARC 應用程式會忽略所有從命令列指定的 Proxy 相關選項。 如未設定這些政策，使用者可自行選擇 Proxy 設定。
返回頁首

### ProxyBypassList (已淘汰)

Proxy 略過規則

資料類型：
  String [Windows:REG_SZ]
Windows 用戶端的 Windows 登錄檔位置：
  Software\Policies\Google\Chrome\ProxyBypassList
OMA-URI：
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Proxy\ProxyBypassList
Mac/Linux 偏好設定名稱：
  ProxyBypassList
Android 限制名稱：
  ProxyBypassList
支援環境：
  - Google Chrome (Linux) 自第 8 版起
  - Google Chrome (Mac) 自第 8 版起
  - Google Chrome (Windows) 自第 8 版起
  - Google ChromeOS (Google ChromeOS) 自第 11 版起
  - Google Chrome (Android) 自第 30 版起
支援功能
  動態政策更新: 是, 根據設定檔: 是
說明：

  這項政策已遭淘汰，請改用 ProxySettings。

  如果設定這項政策，Google Chrome 會略過此處所列主機的 Proxy。只有在 ProxySettings 政策未設定，且你為 ProxyMode 選取 fixed_servers 或 pac_script 時，這項政策才會生效。

  如果你選擇了透過任何其他模式設定 Proxy 政策，請勿設定這項政策。

  注意：如需詳細範例，請前往 Chromium 計畫 (網址為 https://www.chromium.org/developers/design-documents/network-settings#TOC-Command-line-options-for-proxy-sett)。

支援 Android 裝置的 Google ChromeOS裝置注意事項：

  你無法強制 Android 應用程式使用 Proxy。有一部分 Proxy 設定可供 Android 應用程式使用，而 Android 應用程式可選擇是否使用。詳情請參閱 ProxyMode 政策。

範例值：
  "https://www.example1.com,https://www.example2.com,https://internalsite/"
  Windows (Intune):
    <enabled/>
    <data id="ProxyBypassList" value="https://www.example1.com,https://www.example2.com,https://internalsite/"/>

返回頁首

### ProxyMode (已淘汰)

選擇如何指定 Proxy 伺服器設定

資料類型：
  String [Android:choice, Windows:REG_SZ]
Windows 用戶端的 Windows 登錄檔位置：
  Software\Policies\Google\Chrome\ProxyMode
OMA-URI：
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Proxy\ProxyMode
Mac/Linux 偏好設定名稱：
  ProxyMode
Android 限制名稱：
  ProxyMode
支援環境：
  - Google Chrome (Linux) 自第 10 版起
  - Google Chrome (Mac) 自第 10 版起
  - Google Chrome (Windows) 自第 10 版起
  - Google ChromeOS (Google ChromeOS) 自第 11 版起
  - Google Chrome (Android) 自第 30 版起
支援功能
  動態政策更新: 是, 根據設定檔: 是
說明：

  這項政策已遭淘汰，請改用 ProxySettings。

  如果將這項政策設為啟用，就可指定 Chrome 要使用的 Proxy 伺服器，並禁止使用者變更 Proxy 設定。Chrome 和 ARC 應用程式會忽略所有從指令列所指定的 Proxy 相關選項。只有在 ProxySettings 政策未設定時，這項政策才會生效。

  如果選擇以下項目，系統會忽略其他選項： * direct = 完全不使用 Proxy 伺服器，一律直接連線 * system = 使用系統 Proxy 設定 * auto_detect = 自動偵測 Proxy 伺服器

  如果你選擇使用： * fixed_servers = 使用固定的 Proxy 伺服器。你可以透過 ProxyServer 和 ProxyBypassList 指定進一步的選項。ARC 應用程式只能使用最高優先的 HTTP Proxy 伺服器。

  * pac_script = 使用 .pac Proxy 指令碼。你可以使用 ProxyPacUrl 來設定 Proxy .pac 檔案的網址。

  如果不設定這項政策，使用者將可選擇要使用的 Proxy 設定。

  注意：如需詳細範例，請前往 Chromium 計畫 (網址為 https://www.chromium.org/developers/design-documents/network-settings#TOC-Command-line-options-for-proxy-sett )。

  - "direct" = 永不使用 Proxy
  - "auto_detect" = 自動偵測 Proxy 設定
  - "pac_script" = 使用 .pac Proxy 指令碼
  - "fixed_servers" = 使用固定的 Proxy 伺服器
  - "system" = 使用系統 Proxy 設定
範例值：
  "direct"
  Windows (Intune):
    <enabled/>
    <data id="ProxyMode" value="direct"/>
政策不可部分完成的群組：
  這項政策屬於下列不可部分完成的群組 (系統僅會套用群組中最高優先來源所設定的政策)： Proxy

返回頁首

### ProxyPacUrl (已淘汰)

Proxy .pac 檔案的網址

資料類型：
  String [Windows:REG_SZ]
Windows 用戶端的 Windows 登錄檔位置：
  Software\Policies\Google\Chrome\ProxyPacUrl
OMA-URI：
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Proxy\ProxyPacUrl
Mac/Linux 偏好設定名稱：
  ProxyPacUrl
Android 限制名稱：
  ProxyPacUrl
支援環境：
  - Google Chrome (Linux) 自第 8 版起
  - Google Chrome (Mac) 自第 8 版起
  - Google Chrome (Windows) 自第 8 版起
  - Google ChromeOS (Google ChromeOS) 自第 11 版起
  - Google Chrome (Android) 自第 30 版起
支援功能
  動態政策更新: 是, 根據設定檔: 是
說明：

  這項政策已遭淘汰，請改用 ProxySettings。

  你可以透過這項政策，指定 Proxy .pac 檔案的網址。只有在 ProxySettings 政策未設定，且你為 ProxyMode 選取 pac_script 時，這項政策才會生效。

  如果你選擇了透過任何其他模式設定 Proxy 政策，請勿設定這項政策。

  注意：如需詳細範例，請前往 Chromium 計畫 (網址為 https://www.chromium.org/developers/design-documents/network-settings#TOC-Command-line-options-for-proxy-sett )。

支援 Android 裝置的 Google ChromeOS裝置注意事項：

  你無法強制 Android 應用程式使用 Proxy。有一部分 Proxy 設定可供 Android 應用程式使用，而 Android 應用程式可選擇是否使用。詳情請參閱 ProxyMode 政策。

範例值：
  "https://internal.site/example.pac"
  Windows (Intune):
    <enabled/>
    <data id="ProxyPacUrl" value="https://internal.site/example.pac"/>

返回頁首

### ProxyServer (已淘汰)

Proxy 伺服器的地址或網址

資料類型：
  String [Windows:REG_SZ]
Windows 用戶端的 Windows 登錄檔位置：
  Software\Policies\Google\Chrome\ProxyServer
OMA-URI：
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Proxy\ProxyServer
Mac/Linux 偏好設定名稱：
  ProxyServer
Android 限制名稱：
  ProxyServer
支援環境：
  - Google Chrome (Linux) 自第 8 版起
  - Google Chrome (Mac) 自第 8 版起
  - Google Chrome (Windows) 自第 8 版起
  - Google ChromeOS (Google ChromeOS) 自第 11 版起
  - Google Chrome (Android) 自第 30 版起
支援功能
  動態政策更新: 是, 根據設定檔: 是
說明：

  這項政策已遭淘汰，請改用 ProxySettings。

  你可以透過這項政策，指定 Proxy 伺服器的網址。只有在 ProxySettings 政策未設定，且你為 ProxyMode 選取 fixed_servers 時，這項政策才會生效。

  如果你選擇了透過任何其他模式設定 Proxy 政策，請勿設定這項政策。

  注意：如需詳細範例，請前往 Chromium 計畫 (網址為 https://www.chromium.org/developers/design-documents/network-settings#TOC-Command-line-options-for-proxy-sett )。

支援 Android 裝置的 Google ChromeOS裝置注意事項：

  你無法強制 Android 應用程式使用 Proxy。有一部分 Proxy 設定可供 Android 應用程式使用，而 Android 應用程式可選擇是否使用。詳情請參閱 ProxyMode 政策。

範例值：
  "123.123.123.123:8080"
  Windows (Intune):
    <enabled/>
    <data id="ProxyServer" value="123.123.123.123:8080"/>

返回頁首

### ProxyServerMode (已淘汰)

選擇如何指定 Proxy 伺服器設定

資料類型：
  Integer [Android:choice, Windows:REG_DWORD]
Windows 用戶端的 Windows 登錄檔位置：
  Software\Policies\Google\Chrome\ProxyServerMode
OMA-URI：
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Proxy\ProxyServerMode
Mac/Linux 偏好設定名稱：
  ProxyServerMode
Android 限制名稱：
  ProxyServerMode
支援環境：
  - Google Chrome (Linux) 自第 8 版起
  - Google Chrome (Mac) 自第 8 版起
  - Google Chrome (Windows) 自第 8 版起
  - Google ChromeOS (Google ChromeOS) 自第 11 版起
  - Google Chrome (Android) 自第 30 版起
支援功能
  動態政策更新: 是, 根據設定檔: 是
說明：

  這項政策已遭淘汰，請改用 ProxyMode。

  這項政策可讓你指定 Google Chrome 使用的 Proxy 伺服器，並禁止使用者變更 Proxy 設定。

  這項政策只有在未指定 ProxySettings 政策時才會生效。

  如果你選擇完全不使用 Proxy 伺服器，而一律採用直接連線，系統會忽略所有其他選項。

  如果選擇使用系統 Proxy 設定或自動偵測 Proxy 伺服器，系統將忽略其他所有選項。如果選擇手動 Proxy 設定，你可以在「Proxy 伺服器位址或網址」、「Proxy .pac 檔案網址」和「Proxy 略過規則的逗號分隔清單」中指定其他選項。ARC 應用程式只能使用優先級最高的 HTTP Proxy 伺服器。

  如需詳細範例，請造訪： https://www.chromium.org/developers/design-documents/network-settings#TOC-Command-line-options-for-proxy-sett。

  如果啟用這項設定，Google Chrome 會忽略所有從指令列指定的 Proxy 相關選項。

  如果不設定這項政策，使用者將可自行選擇 Proxy 設定。

  - 0 = 永不使用 Proxy
  - 1 = 自動偵測 Proxy 設定
  - 2 = 手動指定 Proxy 設定
  - 3 = 使用系統 Proxy 設定
支援 Android 裝置的 Google ChromeOS裝置注意事項：

  你無法強制 Android 應用程式使用 Proxy。有一部分 Proxy 設定可供 Android 應用程式使用，而 Android 應用程式可選擇是否使用。詳情請參閱 ProxyMode 政策。

範例值：
  0x00000002 (Windows), 2 (Linux), 2 (Android), 2 (Mac)
  Windows (Intune):
    <enabled/>
    <data id="ProxyServerMode" value="2"/>

返回頁首

## SAML 使用者身分管理設定

控制透過外部 IdP (使用 SAML) 進行驗證的使用者設定
返回頁首

### LockScreenReauthenticationEnabled

在螢幕鎖定畫面上啟用 SAML 使用者的線上重新驗證功能

資料類型：
  Boolean
支援環境：
  - Google ChromeOS (Google ChromeOS) 自第 98 版起
支援功能
  動態政策更新: 是, 根據設定檔: 否
說明：

  在螢幕鎖定畫面上啟用線上使用者登入功能。如果將這項政策設為 True，SAMLOfflineSigninTimeLimit 等政策會觸發螢幕鎖定畫面上的線上重新驗證功能。 當使用者停留在螢幕鎖定畫面上，或下次在符合條件後鎖定螢幕時，系統會立即強制執行重新驗證。 如果將這項政策設為 False 或不予設定，使用者一律可以使用本機憑證解鎖螢幕。

返回頁首

### SAMLOfflineSigninTimeLimit

限制透過 SAML 驗證的使用者可離線登入的時間

資料類型：
  Integer
支援環境：
  - Google ChromeOS (Google ChromeOS) 自第 34 版起
支援功能
  動態政策更新: 是, 根據設定檔: 是
說明：

  在登入時，Google ChromeOS可以透過伺服器進行線上驗證，或使用快取密碼進行離線驗證。

  當這項政策的值設為 -1 時，使用者可以無限期執行離線驗證。如果將這項政策設為任何其他值，使用者在上一次線上驗證後，必須於這個值指定的時限再次進行線上驗證。

  如果不設定這項政策，Google ChromeOS將套用 14 天的預設時限；使用者必須於 14 天後再次進行線上驗證。

  這項政策只會影響採用 SAML 進行驗證的使用者。

  指定政策值時，請以秒為單位進行設定。

限制：
  - 下限：-1

返回頁首

### SamlInSessionPasswordChangeEnabled

第三方單一登入 (SSO) 服務供應商和 Chrome 裝置之間的密碼同步功能

資料類型：
  Boolean
支援環境：
  - Google ChromeOS (Google ChromeOS) 自第 98 版起
支援功能
  動態政策更新: 是, 根據設定檔: 否
說明：

  在密碼更新完成且需要同步時，監控密碼同步權杖的值，並讓使用者在線上進行重新驗證，以啟用多部 Chrome 之間的 SAML 密碼同步功能。

  在 chrome://password-change 中啟用一個頁面，讓 SAML 使用者能在工作階段中變更 SAML 密碼。這可以確保 SAML 密碼和裝置的螢幕鎖定密碼保持同步。

  這項政策也會啟用通知功能，在 SAML 密碼即將到期時提醒 SAML 使用者，方便使用者立即在工作階段中變更密碼。 不過，只有當 SAML 識別資訊提供者在 SAML 登入流程中將密碼到期資訊傳送至裝置時，系統才會顯示這些通知。

  如果將這項政策設為「停用」或不設定，則無法在 chrome://password-change 變更 SAML 密碼；當 SAML 密碼即將到期時，系統也不會顯示通知。

返回頁首

### SamlPasswordExpirationAdvanceWarningDays

當 SAML 使用者的密碼即將到期，系統要提前幾天通知

資料類型：
  Integer
支援環境：
  - Google ChromeOS (Google ChromeOS) 自第 98 版起
支援功能
  動態政策更新: 是, 根據設定檔: 否
說明：

  除非 SamlInSessionPasswordChangeEnabled 設為 True，否則這項政策沒有影響。 如果將該項政策設為 True，且將本政策設為 14 (舉例而言)，系統會在 14 天前通知 SAML 使用者，表示密碼即將在特定日期到期。 這樣一來，使用者即可立即在工作階段中變更和更新密碼，以免密碼到期。 但是，只有當 SAML 識別資訊提供者在 SAML 登入流程期間，將密碼到期資訊傳送至裝置，系統才會顯示這些通知。 如果將這項政策設為零，使用者就不會事先收到通知，而只會在密碼已經到期時收到通知。

  設定這項政策後，使用者即無法變更或覆寫。

限制：
  - 下限：0
  - 上限：90

返回頁首

## 使用者與裝置回報功能

控管 Chrome 回報的使用者與裝置資訊類型。
返回頁首

### DeviceActivityHeartbeatEnabled

啟用裝置活動訊號報告

資料類型：
  Boolean
支援環境：
  - Google ChromeOS (Google ChromeOS) 自第 113 版起
支援功能
  動態政策更新: 是
說明：

  在已註冊的裝置上為關聯使用者回報裝置活動狀態。

  如果政策已停用或不設定，系統將不會回報裝置活動狀態。 如果啟用這項政策，且裝置已與使用者建立關聯，系統就會將裝置活動狀態回報給伺服器，讓伺服器偵測裝置是否離線。

支援 Android 裝置的 Google ChromeOS裝置注意事項：

  這項政策對 Android 應用程式執行的登入作業沒有影響。

返回頁首

### DeviceExtensionsSystemLogEnabled

啟用擴充功能系統記錄

資料類型：
  Boolean
支援環境：
  - Google ChromeOS (Google ChromeOS) 自第 125 版起
支援功能
  動態政策更新: 是, 根據設定檔: 否
說明：

  企業擴充功能可以透過 chrome.systemLog API 將記錄加入系統記錄檔。

  如果將這項政策設為啟用，記錄可在系統記錄檔內保留一小段時間。 如果將這項政策設為停用或未設定，記錄就無法加入系統記錄檔。換言之，系統不會在工作階段之間保留記錄。

返回頁首

### DeviceFlexHwDataForProductImprovementEnabled

將硬體資料傳送給 Google，協助改善 ChromeOS Flex

資料類型：
  Boolean
支援環境：
  - Google ChromeOS (Google ChromeOS) 自第 120 版起
支援功能
  動態政策更新: 是, 根據設定檔: 否
說明：

  允許 Google ChromeOS Flex 上的部分服務傳送其他硬體資料。

  這類硬體資料會用於提升 Google ChromeOS Flex 的整體使用者體驗。 舉例來說，我們可能會根據 CPU 分析當機影響，也可能會根據元件的共用裝置數量安排錯誤修正的優先順序。如果啟用這項政策或不設定，Google ChromeOS Flex 裝置將傳送其他硬體詳細資料。 如果停用，系統只會傳送標準硬體資料。

返回頁首

### DeviceMetricsReportingEnabled

啟用計量回報功能

資料類型：
  Boolean
支援環境：
  - Google ChromeOS (Google ChromeOS) 自第 14 版起
支援功能
  動態政策更新: 是
說明：

  如果將這項政策設為啟用，Google ChromeOS 會將使用指標和診斷資料 (包括當機報告) 回報給 Google。如果設為停用，系統會關閉指標和診斷資料的報告功能。

  如果是受管理的裝置，系統預設會啟用這項政策，並將指標傳送給 Google。

  如果是未受管理的裝置，使用者可以在未設定政策時決定是否要傳送指標。

支援 Android 裝置的 Google ChromeOS裝置注意事項：

  這項政策也可以控制 Android 使用資料和診斷資料的收集設定。

返回頁首

### DeviceReportNetworkEvents

回報網路事件

資料類型：
  Boolean
支援環境：
  - Google ChromeOS (Google ChromeOS) 自第 114 版起
支援功能
  動態政策更新: 是
說明：

  回報已註冊裝置上的網路連線和訊號強度事件。

  如果將這項政策設為 False 或未設定，系統不會回報這項資訊。 如果設為 True，系統會回報裝置的網路事件。

支援 Android 裝置的 Google ChromeOS裝置注意事項：

  這項政策對 Android 應用程式執行的登入作業沒有影響。

返回頁首

### DeviceReportRuntimeCounters

回報裝置執行階段計數器

資料類型：
  Boolean
支援環境：
  - Google ChromeOS (Google ChromeOS) 自第 121 版起
支援功能
  動態政策更新: 是
說明：

  如果將這項政策設為啟用，已註冊的裝置就會回報裝置執行階段計數器 (僅限 Intel vPro Gen 14 以上版本)。

  如果將這項政策設為停用或不設定，已註冊的裝置就不會記錄或回報裝置執行階段計數器。

支援 Android 裝置的 Google ChromeOS裝置注意事項：

  這項政策對 Android 應用程式執行的登入作業沒有影響。

返回頁首

### DeviceReportXDREvents

回報擴展式偵測及回應 (XDR) 事件

資料類型：
  Boolean
支援環境：
  - Google ChromeOS (Google ChromeOS) 自第 110 版起
支援功能
  動態政策更新: 是
說明：

  如果將這項政策設為 True，已註冊的裝置會回報與擴展式偵測及回應 (XDR) 事件相關的資訊。

  如果將這項政策設為 False 或不設定，已註冊的裝置就不會回報擴展式偵測及回應 (XDR) 事件。

支援 Android 裝置的 Google ChromeOS裝置注意事項：

  這項政策對 Android 應用程式執行的登入作業沒有影響。

返回頁首

### HeartbeatEnabled

將監控線上狀態所需的網路封包傳送到管理伺服器

資料類型：
  Boolean
支援環境：
  - Google ChromeOS (Google ChromeOS) 自第 43 版起
支援功能
  動態政策更新: 是
說明：

  如果將這項政策設為啟用，系統會將監控網路封包 (heartbeats) 傳送到可監控上線狀態的管理伺服器，讓伺服器偵測裝置是否處於離線狀態。

  如果將這項政策設為停用或不設定，系統不會傳送任何封包。

支援 Android 裝置的 Google ChromeOS裝置注意事項：

  這項政策對 Android 應用程式執行的登入作業沒有影響。

返回頁首

### HeartbeatFrequency

監控網路封包的傳送頻率

資料類型：
  Integer
支援環境：
  - Google ChromeOS (Google ChromeOS) 自第 43 版起
支援功能
  動態政策更新: 是
說明：

  你可以透過這項政策，決定監控網路封包的傳送頻率 (以毫秒為單位)。間隔範圍須介於 30 秒到 24 小時之間。系統會將超出範圍的值調整到範圍內。

  如果未設定，系統會套用 3 分鐘的預設間隔。

限制：
  - 下限：30000
支援 Android 裝置的 Google ChromeOS裝置注意事項：

  這項政策對 Android 應用程式執行的登入作業沒有影響。

返回頁首

### LogUploadEnabled

將系統記錄傳送到管理伺服器

資料類型：
  Boolean
支援環境：
  - Google ChromeOS (Google ChromeOS) 自第 46 版起
支援功能
  動態政策更新: 是
說明：

  如果將這項政策設為啟用，系統會將系統記錄傳送給管理伺服器，讓管理員進行監控。

  如果將這項政策設為停用或不設定，系統不會回報任何系統記錄。

支援 Android 裝置的 Google ChromeOS裝置注意事項：

  這項政策對 Android 應用程式執行的登入作業沒有影響。

返回頁首

### ReportAppInventory

應用程式廣告空間報表

資料類型：
  List of strings
支援環境：
  - Google ChromeOS (Google ChromeOS) 自第 117 版起
支援功能
  動態政策更新: 是, 根據設定檔: 是
說明：

  回報關聯使用者的應用程式廣告空間資料。

  設定這項政策，即可控管特定應用程式類型的應用程式安裝、啟動及解除安裝事件回報功能。 如未設定，系統不會回報任何應用程式事件。

  - "chrome_apps_and_extensions" = Chrome 應用程式和擴充功能
  - "progressive_web_apps" = 漸進式網頁應用程式
  - "android_apps" = Android 應用程式
  - "linux_apps" = Linux 應用程式
  - "system_apps" = 系統應用程式
  - "games" = 遊戲
  - "browser" = 瀏覽器

返回頁首

### ReportAppUsage

應用程式使用情況報表

資料類型：
  List of strings
支援環境：
  - Google ChromeOS (Google ChromeOS) 自第 117 版起
支援功能
  動態政策更新: 是, 根據設定檔: 是
說明：

  回報關聯使用者的應用程式使用情況遙測資料。

  設定這項政策，即可控管指定應用程式類型的應用程式使用情況遙測報表。 如未設定，系統不會回報任何應用程式使用情況遙測資料。

  - "chrome_apps_and_extensions" = Chrome 應用程式和擴充功能
  - "progressive_web_apps" = 漸進式網頁應用程式
  - "android_apps" = Android 應用程式
  - "linux_apps" = Linux 應用程式
  - "system_apps" = 系統應用程式
  - "games" = 遊戲
  - "browser" = 瀏覽器

返回頁首

### ReportArcStatusEnabled

回報 Android 狀態的相關資訊

資料類型：
  Boolean
支援環境：
  - Google ChromeOS (Google ChromeOS) 自第 55 版起
支援功能
  動態政策更新: 是, 根據設定檔: 是
說明：

  如果執行 Android 應用程式的功能已啟用，將這項政策設為 True 會讓已註冊的裝置回報 Android 狀態資訊。

  如果將這項政策設為停用或不設定，已註冊的裝置不會回報 Android 狀態資訊

返回頁首

### ReportCRDSessions

回報 CRD 工作階段

資料類型：
  Boolean
支援環境：
  - Google ChromeOS (Google ChromeOS) 自第 99 版起
支援功能
  動態政策更新: 是
說明：

  在已註冊的裝置上為關聯使用者回報 CRD 工作階段。

  如果將這項政策設為停用或未設定，系統不會回報這項資訊。 如果啟用這項政策，系統會為相關聯的使用者回報 CRD 事件

支援 Android 裝置的 Google ChromeOS裝置注意事項：

  這項政策對 Android 應用程式執行的登入作業沒有影響。

返回頁首

### ReportDeviceActivityTimes

回報裝置活動時間

資料類型：
  Boolean
支援環境：
  - Google ChromeOS (Google ChromeOS) 自第 18 版起
支援功能
  動態政策更新: 是
說明：

  如果將這項政策設為啟用或不設定，已註冊的裝置會回報使用者的螢幕時間範圍。

  如果將這項政策設為停用，已註冊的裝置不會記錄或回報活動時間。

支援 Android 裝置的 Google ChromeOS裝置注意事項：

  這項政策對 Android 應用程式執行的登入作業沒有影響。

返回頁首

### ReportDeviceAppInfo

回報應用程式資訊

資料類型：
  Boolean
支援環境：
  - Google ChromeOS (Google ChromeOS) 自第 85 版起
支援功能
  動態政策更新: 是
說明：

  回報裝置的應用程式清單和使用狀況資訊。

  如果將這項政策設為 False 或未設定，系統將不會回報這項資訊。 如果設為 True，系統會回報裝置的應用程式和使用情況。

支援 Android 裝置的 Google ChromeOS裝置注意事項：

  這項政策對 Android 應用程式執行的登入作業沒有影響。

返回頁首

### ReportDeviceAudioStatus

回報裝置音訊狀態

資料類型：
  Boolean
支援環境：
  - Google ChromeOS (Google ChromeOS) 自第 96 版起
支援功能
  動態政策更新: 是
說明：

  如果將這項政策設為啟用或不設定，已註冊的裝置會回報裝置音量。

  如果將這項政策設為停用，則已註冊的裝置不會記錄或回報音訊狀態。 例外狀況：裝置搭載 M95 以下版本，且系統音量資訊是由 ReportDeviceHardwareStatus 所控制。

支援 Android 裝置的 Google ChromeOS裝置注意事項：

  這項政策對 Android 應用程式執行的登入作業沒有影響。

返回頁首

### ReportDeviceBacklightInfo

回報背光資訊

資料類型：
  Boolean
支援環境：
  - Google ChromeOS (Google ChromeOS) 自第 83 版起
支援功能
  動態政策更新: 是
說明：

  回報有關裝置背光的資訊。

  如果將這項政策設為 False 或未設定，系統將不會回報這項資訊。 如果設為 True，系統會回報裝置背光的資訊。

支援 Android 裝置的 Google ChromeOS裝置注意事項：

  這項政策對 Android 應用程式執行的登入作業沒有影響。

返回頁首

### ReportDeviceBluetoothInfo

回報藍牙資訊

資料類型：
  Boolean
支援環境：
  - Google ChromeOS (Google ChromeOS) 自第 85 版起
支援功能
  動態政策更新: 是
說明：

  回報裝置的藍牙資訊。

  如果將這項政策設為 False 或未設定，系統將不會回報這項資訊。 如果設為 True，系統會回報裝置的藍牙資訊。

支援 Android 裝置的 Google ChromeOS裝置注意事項：

  這項政策對 Android 應用程式執行的登入作業沒有影響。

返回頁首

### ReportDeviceBoardStatus

回報主機板狀態

資料類型：
  Boolean
支援環境：
  - Google ChromeOS (Google ChromeOS) 自第 73 版起
支援功能
  動態政策更新: 是
說明：

  如果將這項政策設為啟用，已註冊的裝置會回報 SoC 元件的硬體統計資料。

  如果將這項政策設為停用或不設定，已註冊的裝置不會回報這類統計資料。

支援 Android 裝置的 Google ChromeOS裝置注意事項：

  這項政策對 Android 應用程式執行的登入作業沒有影響。

返回頁首

### ReportDeviceBootMode

回報裝置啟動模式

資料類型：
  Boolean
支援環境：
  - Google ChromeOS (Google ChromeOS) 自第 18 版起
支援功能
  動態政策更新: 是
說明：

  如果將這項政策設為啟用或不設定，已註冊的裝置會回報裝置的開發人員模式切換設定在開機時的狀態。

  如果將這項政策設為停用，已註冊的裝置不會回報開發人員模式切換設定的狀態。

支援 Android 裝置的 Google ChromeOS裝置注意事項：

  這項政策對 Android 應用程式執行的登入作業沒有影響。

返回頁首

### ReportDeviceCpuInfo

回報 CPU 資訊

資料類型：
  Boolean
支援環境：
  - Google ChromeOS (Google ChromeOS) 自第 81 版起
支援功能
  動態政策更新: 是
說明：

  這項政策預設為啟用，已註冊的裝置會回報 CPU 型號名稱、架構和最高時脈速度；如果搭載 M96 以上版本則會進一步提供 CPU 使用率和溫度資訊。

  如果將這項政策設為停用，則已註冊的裝置不會回報任何 CPU 資訊。 例外狀況：搭載 M95 以下版本，且 CPU 使用率和溫度回報功能是由 ReportDeviceHardwareStatus 所控制。

支援 Android 裝置的 Google ChromeOS裝置注意事項：

  這項政策對 Android 應用程式執行的登入作業沒有影響。

返回頁首

### ReportDeviceCrashReportInfo

回報當機報告相關資訊。

資料類型：
  Boolean
支援環境：
  - Google ChromeOS (Google ChromeOS) 自第 83 版起
支援功能
  動態政策更新: 是
說明：

  回報與當機報告相關的資訊，例如遠端 ID、擷取時間戳記和原因。

  如果將這項政策設為 False 或不予設定，系統將不會回報當機報告資訊。如果設為 True，系統將會回報當機報告資訊。

支援 Android 裝置的 Google ChromeOS裝置注意事項：

  這項政策對 Android 應用程式執行的登入作業沒有影響。

返回頁首

### ReportDeviceFanInfo

回報風扇資訊

資料類型：
  Boolean
支援環境：
  - Google ChromeOS (Google ChromeOS) 自第 85 版起
支援功能
  動態政策更新: 是
說明：

  回報裝置的風扇資訊。

  如果將這項政策設為 False 或未設定，系統將不會回報這項資訊。 如果設為 True，系統會回報裝置的風扇資訊。

支援 Android 裝置的 Google ChromeOS裝置注意事項：

  這項政策對 Android 應用程式執行的登入作業沒有影響。

返回頁首

### ReportDeviceGraphicsStatus

回報顯示狀態和圖形狀態

資料類型：
  Boolean
支援環境：
  - Google ChromeOS (Google ChromeOS) 自第 81 版起
支援功能
  動態政策更新: 是
說明：

  回報與顯示相關的資訊 (例如重新整理頻率)，以及 與圖形相關的資訊 (例如驅動程式版本)。

  如果將這項政策設為 False 或不予設定，系統將不會 回報顯示狀態和圖形狀態。如果設為 True，系統將會 回報顯示狀態和圖形狀態。

支援 Android 裝置的 Google ChromeOS裝置注意事項：

  這項政策對 Android 應用程式執行的登入作業沒有影響。

返回頁首

### ReportDeviceHardwareStatus (已淘汰)

回報硬體狀態

資料類型：
  Boolean
支援環境：
  - Google ChromeOS (Google ChromeOS) 自第 42 版起
支援功能
  動態政策更新: 是
說明：

  這項政策已在 M96 淘汰，請改用 ReportDeviceCpuInfo、ReportDeviceMemoryInfo、ReportDeviceStorageStatus、ReportDeviceSecurityStatus 和 ReportDeviceAudioStatus。

  如果將這項政策設為啟用或不設定，已註冊的裝置會回報 CPU/RAM 使用量等硬體統計資料。

  如果將這項政策設為停用，已註冊的裝置不會回報硬體統計資料。

支援 Android 裝置的 Google ChromeOS裝置注意事項：

  這項政策對 Android 應用程式執行的登入作業沒有影響。

返回頁首

### ReportDeviceLoginLogout

回報登入/登出情形

資料類型：
  Boolean
支援環境：
  - Google ChromeOS (Google ChromeOS) 自第 96 版起
支援功能
  動態政策更新: 是
說明：

  回報已註冊裝置上的使用者登入/登出事件，包括登入失敗事件。

  如果將這項政策設為 False 或未設定，系統不會回報這項資訊。 如果設為 True，則系統會回報裝置的登入/登出事件。

支援 Android 裝置的 Google ChromeOS裝置注意事項：

  這項政策對 Android 應用程式執行的登入作業沒有影響。

返回頁首

### ReportDeviceMemoryInfo

回報記憶體資訊

資料類型：
  Boolean
支援環境：
  - Google ChromeOS (Google ChromeOS) 自第 83 版起
支援功能
  動態政策更新: 是
說明：

  這項政策預設為啟用，已註冊的裝置會回報記憶體資訊。

  如果將這項政策設為停用，則已註冊的裝置不會回報任何記憶體資訊。 例外狀況：裝置搭載 M95 以下版本，且可用記憶體資訊是由 ReportDeviceHardwareStatus 所控制。

支援 Android 裝置的 Google ChromeOS裝置注意事項：

  這項政策對 Android 應用程式執行的登入作業沒有影響。

返回頁首

### ReportDeviceNetworkConfiguration

回報網路設定

資料類型：
  Boolean
支援環境：
  - Google ChromeOS (Google ChromeOS) 自第 96 版起
支援功能
  動態政策更新: 是
說明：

  回報已註冊裝置上的使用者網路設定。

  如果將這項政策設為 False，系統不會回報這項資訊。 如果設為 True 或未設定，則系統會回報裝置的網路設定。

支援 Android 裝置的 Google ChromeOS裝置注意事項：

  這項政策對 Android 應用程式執行的登入作業沒有影響。

返回頁首

### ReportDeviceNetworkInterfaces (已淘汰)

回報裝置網路介面

資料類型：
  Boolean
支援環境：
  - Google ChromeOS (Google ChromeOS) 自第 29 版起
支援功能
  動態政策更新: 是
說明：

  這項政策已在 M96 淘汰，請改用 ReportDeviceNetworkConfiguration 和 ReportDeviceNetworkStatus。

  如果將這項政策設為啟用或不設定，已註冊的裝置會回報網路介面清單，當中包含網路介面類型和硬體位址資料。

  如果將這項政策設為停用，已註冊的裝置不會回報網路介面清單。

支援 Android 裝置的 Google ChromeOS裝置注意事項：

  這項政策對 Android 應用程式執行的登入作業沒有影響。

返回頁首

### ReportDeviceNetworkStatus

回報網路狀態

資料類型：
  Boolean
支援環境：
  - Google ChromeOS (Google ChromeOS) 自第 96 版起
支援功能
  動態政策更新: 是
說明：

  回報已註冊裝置上的使用者網路狀態。

  如果將這項政策設為 False，系統不會回報這項資訊。 如果設為 True 或未設定，則系統會回報裝置的網路狀態。

支援 Android 裝置的 Google ChromeOS裝置注意事項：

  這項政策對 Android 應用程式執行的登入作業沒有影響。

返回頁首

### ReportDeviceOsUpdateStatus

回報 OS 更新狀態

資料類型：
  Boolean
支援環境：
  - Google ChromeOS (Google ChromeOS) 自第 79 版起
支援功能
  動態政策更新: 是
說明：

  回報作業系統的更新資訊，例如更新狀態、平台版本、上次更新檢查時間以及上次重新啟動時間。

  如果將這項政策設為 False 或不予設定，系統將不會回報作業系統的更新資訊。如果設為 True，則系統會回報作業系統的更新資訊。

支援 Android 裝置的 Google ChromeOS裝置注意事項：

  這項政策對 Android 應用程式執行的登入作業沒有影響。

返回頁首

### ReportDevicePeripherals

回報周邊裝置詳細資料

資料類型：
  Boolean
支援環境：
  - Google ChromeOS (Google ChromeOS) 自第 101 版起
支援功能
  動態政策更新: 是
說明：

  如果將這項政策設為 True，已註冊的裝置會回報所連結周邊裝置的相關資訊。

  如果將這項政策設為 False 或不設定，已註冊的裝置就不會回報周邊裝置資訊。

支援 Android 裝置的 Google ChromeOS裝置注意事項：

  這項政策對 Android 應用程式執行的登入作業沒有影響。

返回頁首

### ReportDevicePowerStatus

回報電源狀態

資料類型：
  Boolean
支援環境：
  - Google ChromeOS (Google ChromeOS) 自第 73 版起
支援功能
  動態政策更新: 是
說明：

  如果將這項政策設為啟用，已註冊的裝置會回報與電源相關的硬體統計資料和 ID。

  如果將這項政策設為停用或不設定，已註冊的裝置不會回報電源統計資料。

支援 Android 裝置的 Google ChromeOS裝置注意事項：

  這項政策對 Android 應用程式執行的登入作業沒有影響。

返回頁首

### ReportDevicePrintJobs

回報列印工作

資料類型：
  Boolean
支援環境：
  - Google ChromeOS (Google ChromeOS) 自第 91 版起
支援功能
  動態政策更新: 是
說明：

  回報裝置的列印工作。

  如果將這項政策設為 False 或未設定，系統不會回報這項資訊。 如果設為 True，系統會回報裝置的列印工作。

支援 Android 裝置的 Google ChromeOS裝置注意事項：

  這項政策對 Android 應用程式執行的登入作業沒有影響。

返回頁首

### ReportDeviceSecurityStatus

回報裝置安全性狀態

資料類型：
  Boolean
支援環境：
  - Google ChromeOS (Google ChromeOS) 自第 96 版起
支援功能
  動態政策更新: 是
說明：

  如果將這項政策設為啟用，系統會回報裝置 TPM 安全性狀態。

  如果將這項政策設為停用或不設定，則已註冊的裝置不會記錄或回報 TPM 安全性狀態。 例外狀況：裝置搭載 M95 以下版本，且 TPM 資訊是由 ReportDeviceHardwareStatus 所控制。

支援 Android 裝置的 Google ChromeOS裝置注意事項：

  這項政策對 Android 應用程式執行的登入作業沒有影響。

返回頁首

### ReportDeviceSessionStatus

回報運作中資訊站工作階段相關資訊

資料類型：
  Boolean
支援環境：
  - Google ChromeOS (Google ChromeOS) 自第 42 版起
支援功能
  動態政策更新: 是
說明：

  如果將這項政策設為啟用或不設定，已註冊的裝置會回報運作中資訊站工作階段相關資訊，例如應用程式 ID 和版本。

  如果將這項政策設為停用，已註冊的裝置不會回報資訊站工作階段相關資訊。

支援 Android 裝置的 Google ChromeOS裝置注意事項：

  這項政策對 Android 應用程式執行的登入作業沒有影響。

返回頁首

### ReportDeviceStorageStatus

回報儲存空間狀態

資料類型：
  Boolean
支援環境：
  - Google ChromeOS (Google ChromeOS) 自第 73 版起
支援功能
  動態政策更新: 是
說明：

  這項政策預設為啟用，已註冊的裝置會回報儲存裝置的硬體統計資料和 ID。

  如果將這項政策設為停用，則已註冊的裝置不會回報儲存空間統計資料。 例外狀況：裝置搭載 M95 以下版本，且磁碟大小和磁碟可用空間是由 ReportDeviceHardwareStatus 所控制。

支援 Android 裝置的 Google ChromeOS裝置注意事項：

  這項政策對 Android 應用程式執行的登入作業沒有影響。

返回頁首

### ReportDeviceSystemInfo

回報系統資訊

資料類型：
  Boolean
支援環境：
  - Google ChromeOS (Google ChromeOS) 自第 86 版起
支援功能
  動態政策更新: 是
說明：

  回報裝置的系統資訊。

  如果將這項政策設為 False 或未設定，系統不會回報這項資訊。 如果設為 True，系統會回報裝置的系統資訊。

支援 Android 裝置的 Google ChromeOS裝置注意事項：

  這項政策對 Android 應用程式執行的登入作業沒有影響。

返回頁首

### ReportDeviceTimezoneInfo

回報時區資訊

資料類型：
  Boolean
支援環境：
  - Google ChromeOS (Google ChromeOS) 自第 83 版起
支援功能
  動態政策更新: 是
說明：

  回報裝置時區的資訊。

  如果將這項政策設為 False 或不予設定，系統將不會回報這項資訊。 如果設為 True，系統會回報裝置目前設定的時區。

支援 Android 裝置的 Google ChromeOS裝置注意事項：

  這項政策對 Android 應用程式執行的登入作業沒有影響。

返回頁首

### ReportDeviceUsers

回報裝置使用者

資料類型：
  Boolean
支援環境：
  - Google ChromeOS (Google ChromeOS) 自第 32 版起
支援功能
  動態政策更新: 是
說明：

  如果將這項政策設為啟用或不設定，已註冊的裝置會回報近期登入的裝置使用者清單。

  如果將這項政策設為停用，已註冊的裝置不會回報使用者清單。

  DeviceEphemeralUsersEnabled 啟用時，系統會忽略並一律停用 ReportDeviceUsers。

支援 Android 裝置的 Google ChromeOS裝置注意事項：

  這項政策對 Android 應用程式執行的登入作業沒有影響。

返回頁首

### ReportDeviceVersionInfo

回報作業系統和韌體版本

資料類型：
  Boolean
支援環境：
  - Google ChromeOS (Google ChromeOS) 自第 18 版起
支援功能
  動態政策更新: 是
說明：

  如果將這項政策設為啟用或不設定，已註冊的裝置會定期回報其 OS 版本和韌體版本。

  如果將這項政策設為停用，已註冊的裝置不會回報版本資訊。

支援 Android 裝置的 Google ChromeOS裝置注意事項：

  這項政策對 Android 應用程式執行的登入作業沒有影響。

返回頁首

### ReportDeviceVpdInfo

回報 VPD 資訊

資料類型：
  Boolean
支援環境：
  - Google ChromeOS (Google ChromeOS) 自第 85 版起
支援功能
  動態政策更新: 是
說明：

  回報裝置的 VPD 資訊。

  如果將這項政策設為 False 或未設定，系統將不會回報這項資訊。 如果設為 True，系統將會回報裝置的 VPD 資訊。 重要產品資料 (VPD) 是與裝置相關聯的一組設定和說明資料 (例如零件和序號)。

支援 Android 裝置的 Google ChromeOS裝置注意事項：

  這項政策對 Android 應用程式執行的登入作業沒有影響。

返回頁首

### ReportUploadFrequency

裝置狀態報告上傳頻率

資料類型：
  Integer
支援環境：
  - Google ChromeOS (Google ChromeOS) 自第 42 版起
支援功能
  動態政策更新: 是
說明：

  你可以透過這項政策，決定裝置狀態上傳內容的傳送頻率 (以毫秒為單位)，下限值是 60 秒。

  如果未設定，系統會套用 3 小時的預設間隔。

限制：
  - 下限：60000
支援 Android 裝置的 Google ChromeOS裝置注意事項：

  這項政策對 Android 應用程式執行的登入作業沒有影響。

返回頁首

### ReportWebsiteActivityAllowlist

網站活動回報許可清單

資料類型：
  List of strings
支援環境：
  - Google ChromeOS (Google ChromeOS) 自第 123 版起
支援功能
  動態政策更新: 是, 根據設定檔: 是
說明：

  使用許可清單控管關聯使用者的網站活動回報情形。

  如果設定這項政策，就能控制系統是否針對已加入許可清單的網址回報網站網址的開啟和關閉事件。 如果未設定，系統就不會回報任何網站事件。 如要進一步瞭解有效的網址模式，請前往 https://cloud.google.com/docs/chrome-enterprise/policies/url-patterns。這項政策只允許 HTTP 和 HTTPS 網址配置。

返回頁首

### ReportWebsiteTelemetry

網站遙測資料回報

資料類型：
  List of strings
支援環境：
  - Google ChromeOS (Google ChromeOS) 自第 123 版起
支援功能
  動態政策更新: 是, 根據設定檔: 是
說明：

  根據 ReportWebsiteTelemetryAllowlist 政策指定的許可網址回報關聯使用者的網站遙測資料。

  如果設定這項政策，就能控制系統是否針對指定的遙測資料類型回報網站遙測資料。 如果未設定，系統就不會回報網站遙測資料。

  - "usage" = 用量

返回頁首

### ReportWebsiteTelemetryAllowlist

網站遙測資料回報許可清單

資料類型：
  List of strings
支援環境：
  - Google ChromeOS (Google ChromeOS) 自第 123 版起
支援功能
  動態政策更新: 是, 根據設定檔: 是
說明：

  使用許可清單控制系統是否針對關聯使用者回報網站遙測資料。回報的遙測資料類型是由 ReportWebsiteTelemetry 政策控管。

  如果設定這項政策，就能控制系統是否針對已加入許可清單的網址回報網站遙測資料。 如果未設定，系統就不會回報任何網站遙測資料。 如要進一步瞭解有效的網址模式，請前往 https://cloud.google.com/docs/chrome-enterprise/policies/url-patterns。這項政策只允許 HTTP 和 HTTPS 網址配置。

返回頁首

## 允許或拒絕螢幕擷取

透過設定政策，控制網站可以擷取的螢幕畫面分享 API (例如, getDisplayMedia() 或是螢幕畫面擷取擴充功能 API) 等級 (例如擷取分頁、視窗或螢幕畫面)。
返回頁首

### MultiScreenCaptureAllowedForUrls

啟用自動擷取多個螢幕畫面的功能

資料類型：
  List of strings
支援環境：
  - Google ChromeOS (Google ChromeOS) 自第 130 版起
支援功能
  動態政策更新: 否, 根據設定檔: 是
說明：

  getAllScreensMedia API 允許獨立的網頁應用程式 (依來源識別) 一次擷取多個畫面，無需額外的使用者授權。 如果不設定這項政策，則 getAllScreensMedia 不適用於任何網頁應用程式。 為進一步保護隱私權，這項政策不支援在工作階段中途更新政策值，因此系統只會在使用者登出並再次登入後套用變更。 使用者可以確定，如果在工作階段開始時沒有獲得許可，則在登入後也沒有其他應用程式能擷取畫面。

返回頁首

### SameOriginTabCaptureAllowedByOrigins

依這些來源允許執行同源分頁擷取功能

資料類型：
  List of strings [Android:string] (以 JSON 字串格式編碼，詳情請參閱 https://www.chromium.org/administrators/complex-policies-on-windows)
Windows 用戶端的 Windows 登錄檔位置：
  Software\Policies\Google\Chrome\SameOriginTabCaptureAllowedByOrigins
OMA-URI：
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~ScreenCapture\SameOriginTabCaptureAllowedByOrigins
Mac/Linux 偏好設定名稱：
  SameOriginTabCaptureAllowedByOrigins
Android 限制名稱：
  SameOriginTabCaptureAllowedByOrigins
支援環境：
  - Google ChromeOS (Google ChromeOS) 自第 94 版起
  - Google Chrome (Linux) 自第 95 版起
  - Google Chrome (Mac) 自第 95 版起
  - Google Chrome (Windows) 自第 95 版起
  - Google Chrome (Android) 自第 142 版起
支援功能
  動態政策更新: 是, 根據設定檔: 是
說明：

  你可以透過這項政策設定網址模式清單，指定可以擷取同源分頁的網站。

  如果未設定這項政策，系統將不考慮在這個擷取等級覆寫網站。

  請注意，系統仍會允許擷取與這個網站屬於相同來源的視窗型 Chrome 應用程式。

  如果網站與這項政策中的網址模式相符，系統就不會考量下列政策：TabCaptureAllowedByOrigins、WindowCaptureAllowedByOrigins、ScreenCaptureAllowedByOrigins、ScreenCaptureAllowed。

  想進一步瞭解有效的url模式，請參閱 https://cloud.google.com/docs/chrome-enterprise/policies/url-patterns。這項政策只會根據來源進行比對，因此會忽略網址模式中的路徑。

範例值：
  Windows (Windows 用戶端)：
    Software\Policies\Google\Chrome\SameOriginTabCaptureAllowedByOrigins\1 = "https://www.example.com" Software\Policies\Google\Chrome\SameOriginTabCaptureAllowedByOrigins\2 = "[*.]example.edu"
  Android/Linux:
    [ "https://www.example.com", "[*.]example.edu" ]
  Mac:
    <array> <string>https://www.example.com</string> <string>[*.]example.edu</string> </array>
  Windows (Intune):
    <enabled/>
    <data id="SameOriginTabCaptureAllowedByOriginsDesc" value="1&#xF000;https://www.example.com&#xF000;2&#xF000;[*.]example.edu"/>

返回頁首

### ScreenCaptureAllowed

允許或拒絕螢幕擷取

資料類型：
  Boolean [Windows:REG_DWORD]
Windows 用戶端的 Windows 登錄檔位置：
  Software\Policies\Google\Chrome\ScreenCaptureAllowed
OMA-URI：
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~ScreenCapture\ScreenCaptureAllowed
Mac/Linux 偏好設定名稱：
  ScreenCaptureAllowed
Android 限制名稱：
  ScreenCaptureAllowed
支援環境：
  - Google Chrome (Linux) 自第 81 版起
  - Google Chrome (Mac) 自第 81 版起
  - Google Chrome (Windows) 自第 81 版起
  - Google ChromeOS (Google ChromeOS) 自第 81 版起
  - Google Chrome (Android) 自第 142 版起
支援功能
  動態政策更新: 是, 根據設定檔: 是
說明：

  如果啟用或不設定這項政策 (預設值)，網頁就可以使用螢幕畫面分享 API (例如 getDisplayMedia() 或螢幕畫面擷取擴充功能 API)，提示使用者選取要擷取的分頁、視窗或螢幕畫面。

  如果停用這項政策，對於螢幕畫面分享 API 的任何呼叫就會失敗並傳回錯誤訊息；不過，如果網站與下列任何政策中的來源模式相符，系統就不會考量這項政策 (網站將可以使用螢幕畫面分享 API)：ScreenCaptureAllowedByOrigins、WindowCaptureAllowedByOrigins、TabCaptureAllowedByOrigins、SameOriginTabCaptureAllowedByOrigins。

範例值：
  0x00000000 (Windows), false (Linux), false (Android), <false /> (Mac)
  Windows (Intune):
    <disabled/>
政策不可部分完成的群組：
  這項政策屬於下列不可部分完成的群組 (系統僅會套用群組中最高優先來源所設定的政策)： ScreenCaptureSettings

返回頁首

### ScreenCaptureAllowedByOrigins

依這些來源允許執行螢幕畫面、視窗和分頁擷取功能

資料類型：
  List of strings [Android:string] (以 JSON 字串格式編碼，詳情請參閱 https://www.chromium.org/administrators/complex-policies-on-windows)
Windows 用戶端的 Windows 登錄檔位置：
  Software\Policies\Google\Chrome\ScreenCaptureAllowedByOrigins
OMA-URI：
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~ScreenCapture\ScreenCaptureAllowedByOrigins
Mac/Linux 偏好設定名稱：
  ScreenCaptureAllowedByOrigins
Android 限制名稱：
  ScreenCaptureAllowedByOrigins
支援環境：
  - Google ChromeOS (Google ChromeOS) 自第 94 版起
  - Google Chrome (Linux) 自第 95 版起
  - Google Chrome (Mac) 自第 95 版起
  - Google Chrome (Windows) 自第 95 版起
  - Google Chrome (Android) 自第 142 版起
支援功能
  動態政策更新: 是, 根據設定檔: 是
說明：

  你可以透過這項政策設定網址模式清單，指定可以使用螢幕畫面、視窗和分頁擷取功能的網站。

  如果未設定這項政策，系統將不考慮在這個擷取等級覆寫網站。

  如果網站與下列任何政策中的網址模式相符，系統就不會考量這項政策：WindowCaptureAllowedByOrigins、TabCaptureAllowedByOrigins、SameOriginTabCaptureAllowedByOrigins。

  如果網站與這項政策中的網址模式相符，系統就不會考量 ScreenCaptureAllowed。

  想進一步瞭解有效的url模式，請參閱 https://cloud.google.com/docs/chrome-enterprise/policies/url-patterns。這項政策只會根據來源進行比對，因此會忽略網址模式中的路徑。

範例值：
  Windows (Windows 用戶端)：
    Software\Policies\Google\Chrome\ScreenCaptureAllowedByOrigins\1 = "https://www.example.com" Software\Policies\Google\Chrome\ScreenCaptureAllowedByOrigins\2 = "[*.]example.edu"
  Android/Linux:
    [ "https://www.example.com", "[*.]example.edu" ]
  Mac:
    <array> <string>https://www.example.com</string> <string>[*.]example.edu</string> </array>
  Windows (Intune):
    <enabled/>
    <data id="ScreenCaptureAllowedByOriginsDesc" value="1&#xF000;https://www.example.com&#xF000;2&#xF000;[*.]example.edu"/>

返回頁首

### TabCaptureAllowedByOrigins

依這些來源允許執行分頁擷取功能

資料類型：
  List of strings [Android:string] (以 JSON 字串格式編碼，詳情請參閱 https://www.chromium.org/administrators/complex-policies-on-windows)
Windows 用戶端的 Windows 登錄檔位置：
  Software\Policies\Google\Chrome\TabCaptureAllowedByOrigins
OMA-URI：
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~ScreenCapture\TabCaptureAllowedByOrigins
Mac/Linux 偏好設定名稱：
  TabCaptureAllowedByOrigins
Android 限制名稱：
  TabCaptureAllowedByOrigins
支援環境：
  - Google ChromeOS (Google ChromeOS) 自第 94 版起
  - Google Chrome (Linux) 自第 95 版起
  - Google Chrome (Mac) 自第 95 版起
  - Google Chrome (Windows) 自第 95 版起
  - Google Chrome (Android) 自第 142 版起
支援功能
  動態政策更新: 是, 根據設定檔: 是
說明：

  你可以透過這項政策設定網址模式清單，指定可以使用分頁擷取功能的網站。

  如果未設定這項政策，系統將不考慮在這個擷取等級覆寫網站。

  請注意，系統仍允許擷取視窗型 Chrome 應用程式。

  如果網站與 SameOriginTabCaptureAllowedByOrigins 政策中的網址模式相符，系統就不會考量這項政策。

  如果網站與這項政策中的網址模式相符，系統就不會考量下列政策：WindowCaptureAllowedByOrigins、ScreenCaptureAllowedByOrigins、ScreenCaptureAllowed。

  想進一步瞭解有效的url模式，請參閱 https://cloud.google.com/docs/chrome-enterprise/policies/url-patterns。這項政策只會根據來源進行比對，因此會忽略網址模式中的路徑。

範例值：
  Windows (Windows 用戶端)：
    Software\Policies\Google\Chrome\TabCaptureAllowedByOrigins\1 = "https://www.example.com" Software\Policies\Google\Chrome\TabCaptureAllowedByOrigins\2 = "[*.]example.edu"
  Android/Linux:
    [ "https://www.example.com", "[*.]example.edu" ]
  Mac:
    <array> <string>https://www.example.com</string> <string>[*.]example.edu</string> </array>
  Windows (Intune):
    <enabled/>
    <data id="TabCaptureAllowedByOriginsDesc" value="1&#xF000;https://www.example.com&#xF000;2&#xF000;[*.]example.edu"/>

返回頁首

### WindowCaptureAllowedByOrigins

依這些來源允許執行視窗和分頁擷取功能

資料類型：
  List of strings [Android:string] (以 JSON 字串格式編碼，詳情請參閱 https://www.chromium.org/administrators/complex-policies-on-windows)
Windows 用戶端的 Windows 登錄檔位置：
  Software\Policies\Google\Chrome\WindowCaptureAllowedByOrigins
OMA-URI：
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~ScreenCapture\WindowCaptureAllowedByOrigins
Mac/Linux 偏好設定名稱：
  WindowCaptureAllowedByOrigins
Android 限制名稱：
  WindowCaptureAllowedByOrigins
支援環境：
  - Google ChromeOS (Google ChromeOS) 自第 94 版起
  - Google Chrome (Linux) 自第 95 版起
  - Google Chrome (Mac) 自第 95 版起
  - Google Chrome (Windows) 自第 95 版起
  - Google Chrome (Android) 自第 142 版起
支援功能
  動態政策更新: 是, 根據設定檔: 是
說明：

  你可以透過這項政策設定網址模式清單，指定可以使用視窗和分頁擷取功能的網站。

  如果未設定這項政策，系統將不考慮在這個擷取等級覆寫網站。

  如果網站與下列任何政策中的網址模式相符，系統就不會考量這項政策：TabCaptureAllowedByOrigins、SameOriginTabCaptureAllowedByOrigins。

  如果網站與這項政策中的網址模式相符，系統就不會考量下列政策：ScreenCaptureAllowedByOrigins、ScreenCaptureAllowed。

  想進一步瞭解有效的url模式，請參閱 https://cloud.google.com/docs/chrome-enterprise/policies/url-patterns。這項政策只會根據來源進行比對，因此會忽略網址模式中的路徑。

範例值：
  Windows (Windows 用戶端)：
    Software\Policies\Google\Chrome\WindowCaptureAllowedByOrigins\1 = "https://www.example.com" Software\Policies\Google\Chrome\WindowCaptureAllowedByOrigins\2 = "[*.]example.edu"
  Android/Linux:
    [ "https://www.example.com", "[*.]example.edu" ]
  Mac:
    <array> <string>https://www.example.com</string> <string>[*.]example.edu</string> </array>
  Windows (Intune):
    <enabled/>
    <data id="WindowCaptureAllowedByOriginsDesc" value="1&#xF000;https://www.example.com&#xF000;2&#xF000;[*.]example.edu"/>

返回頁首

## 內容設定

內容設定可讓你指定特定內容類型 (例如 Cookie、圖片或 JavaScript) 的處理方式。
返回頁首

### AutoSelectCertificateForUrls

自動為這些網站選取用戶端憑證

資料類型：
  List of strings
Windows 用戶端的 Windows 登錄檔位置：
  Software\Policies\Google\Chrome\AutoSelectCertificateForUrls
OMA-URI：
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~ContentSettings\AutoSelectCertificateForUrls
Mac/Linux 偏好設定名稱：
  AutoSelectCertificateForUrls
支援環境：
  - Google Chrome (Linux) 自第 15 版起
  - Google Chrome (Mac) 自第 15 版起
  - Google Chrome (Windows) 自第 15 版起
  - Google ChromeOS (Google ChromeOS) 自第 15 版起
支援功能
  動態政策更新: 是, 根據設定檔: 是
說明：

  你可以透過這項政策建立網址模式清單，用於指定 Chrome 可自動選取用戶端憑證的網站。政策的值是字串化的 JSON 條目陣列，每個條目的格式都是 { "pattern": "$URL_PATTERN", "filter" : $FILTER }，其中 $URL_PATTERN 是內容設定格式。$FILTER 會限制瀏覽器可自動選取的用戶端憑證。無論是否設定篩選器，瀏覽器都只會選取符合伺服器憑證要求的憑證。

  $FILTER 區段的實際應用範例：

  * 如果將 $FILTER 設為 { "ISSUER": { "CN": "$ISSUER_CN" } }，瀏覽器只會選取由 CommonName $ISSUER_CN 憑證所核發的用戶端憑證。

  * 如果 $FILTER 包含 "ISSUER" 和 "SUBJECT" 區段，則瀏覽器只會選取同時符合兩個條件的用戶端憑證。

  * 如果 $FILTER 包含值為 "O" 的 "SUBJECT" 區段，憑證必須有至少一個機構與指定值相符，才會納入選取範圍。

  * 如果 $FILTER 包含值為 "OU" 的 "SUBJECT" 區段，憑證必須有至少一個機構單位與指定值相符，才會納入選取範圍。

  * 如果將 $FILTER 設為 {}，則瀏覽器在選取用戶端憑證時不會受到額外限制。請注意，由網路伺服器所提供的篩選器仍然適用。

  如果未設定這項政策，Chrome 不會自動選取任何網站的用戶端憑證。

架構：
  { "items": { "properties": { "filter": { "properties": { "ISSUER": { "id": "CertPrincipalFields", "properties": { "CN": { "type": "string" }, "L": { "type": "string" }, "O": { "type": "string" }, "OU": { "type": "string" } }, "type": "object" }, "SUBJECT": { "properties": { "CN": { "type": "string" }, "L": { "type": "string" }, "O": { "type": "string" }, "OU": { "type": "string" } }, "type": "object" } }, "type": "object" }, "pattern": { "type": "string" } }, "type": "object" }, "type": "array" }
範例值：
  Windows (Windows 用戶端)：
    Software\Policies\Google\Chrome\AutoSelectCertificateForUrls\1 = "{"pattern":"https://www.example.com","filter":{"ISSUER":{"CN":"certificate issuer name", "L": "certificate issuer location", "O": "certificate issuer org", "OU": "certificate issuer org unit"}, "SUBJECT":{"CN":"certificate subject name", "L": "certificate subject location", "O": "certificate subject org", "OU": "certificate subject org unit"}}}"
  Android/Linux:
    [ "{"pattern":"https://www.example.com","filter":{"ISSUER":{"CN":"certificate issuer name", "L": "certificate issuer location", "O": "certificate issuer org", "OU": "certificate issuer org unit"}, "SUBJECT":{"CN":"certificate subject name", "L": "certificate subject location", "O": "certificate subject org", "OU": "certificate subject org unit"}}}" ]
  Mac:
    <array> <string>{"pattern":"https://www.example.com","filter":{"ISSUER":{"CN":"certificate issuer name", "L": "certificate issuer location", "O": "certificate issuer org", "OU": "certificate issuer org unit"}, "SUBJECT":{"CN":"certificate subject name", "L": "certificate subject location", "O": "certificate subject org", "OU": "certificate subject org unit"}}}</string> </array>
  Windows (Intune):
    <enabled/>
    <data id="AutoSelectCertificateForUrlsDesc" value="1&#xF000;{"pattern":"https://www.example.com","filter":{"ISSUER":{"CN":"certificate issuer name", "L": "certificate issuer location", "O": "certificate issuer org", "OU": "certificate issuer org unit"}, "SUBJECT":{"CN":"certificate subject name", "L": "certificate subject location", "O": "certificate subject org", "OU": "certificate subject org unit"}}}"/>

返回頁首

### AutomaticFullscreenAllowedForUrls

允許這些網站自動進入全螢幕模式

資料類型：
  List of strings
Windows 用戶端的 Windows 登錄檔位置：
  Software\Policies\Google\Chrome\AutomaticFullscreenAllowedForUrls
OMA-URI：
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~ContentSettings\AutomaticFullscreenAllowedForUrls
Mac/Linux 偏好設定名稱：
  AutomaticFullscreenAllowedForUrls
支援環境：
  - Google Chrome (Linux) 自第 124 版起
  - Google Chrome (Mac) 自第 124 版起
  - Google Chrome (Windows) 自第 124 版起
  - Google ChromeOS (Google ChromeOS) 自第 124 版起
支援功能
  動態政策更新: 是, 根據設定檔: 是
說明：

  為了安全起見，只有在使用者做出手勢 (「短暫啟用」) 後，才能呼叫 requestFullscreen() Web API，否則呼叫會失敗。視使用者的個人設定而定，特定來源或許可在使用者未做出手勢時呼叫這個 API，詳情請參閱 https://chromestatus.com/feature/6218822004768768 中的說明。這項政策會取代使用者的個人設定，允許相符來源在使用者未做出手勢時呼叫這個 API。

  如要進一步瞭解有效的網址模式，請前往 https://cloud.google.com/docs/chrome-enterprise/policies/url-patterns。 可使用萬用字元 (*)。

  系統會封鎖同時符合封鎖和許可政策模式的來源。如果不是政策或使用者設定中指定的來源，則只能在使用者做出手勢後呼叫這個 API。

範例值：
  Windows (Windows 用戶端)：
    Software\Policies\Google\Chrome\AutomaticFullscreenAllowedForUrls\1 = "https://www.example.com" Software\Policies\Google\Chrome\AutomaticFullscreenAllowedForUrls\2 = "[*.]example.edu"
  Android/Linux:
    [ "https://www.example.com", "[*.]example.edu" ]
  Mac:
    <array> <string>https://www.example.com</string> <string>[*.]example.edu</string> </array>
  Windows (Intune):
    <enabled/>
    <data id="AutomaticFullscreenAllowedForUrlsDesc" value="1&#xF000;https://www.example.com&#xF000;2&#xF000;[*.]example.edu"/>

返回頁首

### AutomaticFullscreenBlockedForUrls

禁止這些網站自動進入全螢幕模式

資料類型：
  List of strings
Windows 用戶端的 Windows 登錄檔位置：
  Software\Policies\Google\Chrome\AutomaticFullscreenBlockedForUrls
OMA-URI：
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~ContentSettings\AutomaticFullscreenBlockedForUrls
Mac/Linux 偏好設定名稱：
  AutomaticFullscreenBlockedForUrls
支援環境：
  - Google Chrome (Linux) 自第 124 版起
  - Google Chrome (Mac) 自第 124 版起
  - Google Chrome (Windows) 自第 124 版起
  - Google ChromeOS (Google ChromeOS) 自第 124 版起
支援功能
  動態政策更新: 是, 根據設定檔: 是
說明：

  為了安全起見，只有在使用者做出手勢 (「短暫啟用」) 後，才能呼叫 requestFullscreen() Web API，否則呼叫會失敗。視使用者的個人設定而定，特定來源或許可在使用者未做出手勢時呼叫這個 API，詳情請參閱 https://chromestatus.com/feature/6218822004768768 中的說明。這項政策會取代使用者的個人設定，並要求相符來源只能在使用者做出手勢後呼叫這個 API。

  如要進一步瞭解有效的網址模式，請前往 https://cloud.google.com/docs/chrome-enterprise/policies/url-patterns。 可使用萬用字元 (*)。

  系統會封鎖同時符合封鎖和許可政策模式的來源。如果不是政策或使用者設定中指定的來源，則只能在使用者做出手勢後呼叫這個 API。

範例值：
  Windows (Windows 用戶端)：
    Software\Policies\Google\Chrome\AutomaticFullscreenBlockedForUrls\1 = "https://www.example.com" Software\Policies\Google\Chrome\AutomaticFullscreenBlockedForUrls\2 = "[*.]example.edu"
  Android/Linux:
    [ "https://www.example.com", "[*.]example.edu" ]
  Mac:
    <array> <string>https://www.example.com</string> <string>[*.]example.edu</string> </array>
  Windows (Intune):
    <enabled/>
    <data id="AutomaticFullscreenBlockedForUrlsDesc" value="1&#xF000;https://www.example.com&#xF000;2&#xF000;[*.]example.edu"/>

返回頁首

### ClipboardAllowedForUrls

允許這些網站使用剪貼簿

資料類型：
  List of strings [Android:string] (以 JSON 字串格式編碼，詳情請參閱 https://www.chromium.org/administrators/complex-policies-on-windows)
Windows 用戶端的 Windows 登錄檔位置：
  Software\Policies\Google\Chrome\ClipboardAllowedForUrls
OMA-URI：
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~ContentSettings\ClipboardAllowedForUrls
Mac/Linux 偏好設定名稱：
  ClipboardAllowedForUrls
Android 限制名稱：
  ClipboardAllowedForUrls
支援環境：
  - Google Chrome (Linux) 自第 103 版起
  - Google Chrome (Mac) 自第 103 版起
  - Google Chrome (Windows) 自第 103 版起
  - Google ChromeOS (Google ChromeOS) 自第 103 版起
  - Google Chrome (Android) 自第 142 版起
支援功能
  動態政策更新: 是, 根據設定檔: 是
說明：

  設定這項政策後，你可以使用網址模式清單，指定能夠使用剪貼簿網站權限的網站。在符合網址模式的來源網站上，部分剪貼簿作業不受這項政策影響。舉例來說，使用者仍可使用鍵盤快速鍵貼上內容，因為這項操作不受剪貼簿網站權限管制。

  如果未設定這項政策，系統會將 DefaultClipboardSetting 政策套用至所有網站 (如果已設定)，否則系統會套用使用者的個人設定。

  想進一步瞭解有效的url模式，請參閱 https://cloud.google.com/docs/chrome-enterprise/policies/url-patterns。系統允許使用萬用字元 (*)。

範例值：
  Windows (Windows 用戶端)：
    Software\Policies\Google\Chrome\ClipboardAllowedForUrls\1 = "https://www.example.com" Software\Policies\Google\Chrome\ClipboardAllowedForUrls\2 = "[*.]example.edu"
  Android/Linux:
    [ "https://www.example.com", "[*.]example.edu" ]
  Mac:
    <array> <string>https://www.example.com</string> <string>[*.]example.edu</string> </array>
  Windows (Intune):
    <enabled/>
    <data id="ClipboardAllowedForUrlsDesc" value="1&#xF000;https://www.example.com&#xF000;2&#xF000;[*.]example.edu"/>

返回頁首

### ClipboardBlockedForUrls

禁止這些網站使用剪貼簿

資料類型：
  List of strings [Android:string] (以 JSON 字串格式編碼，詳情請參閱 https://www.chromium.org/administrators/complex-policies-on-windows)
Windows 用戶端的 Windows 登錄檔位置：
  Software\Policies\Google\Chrome\ClipboardBlockedForUrls
OMA-URI：
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~ContentSettings\ClipboardBlockedForUrls
Mac/Linux 偏好設定名稱：
  ClipboardBlockedForUrls
Android 限制名稱：
  ClipboardBlockedForUrls
支援環境：
  - Google Chrome (Linux) 自第 103 版起
  - Google Chrome (Mac) 自第 103 版起
  - Google Chrome (Windows) 自第 103 版起
  - Google ChromeOS (Google ChromeOS) 自第 103 版起
  - Google Chrome (Android) 自第 142 版起
支援功能
  動態政策更新: 是, 根據設定檔: 是
說明：

  設定這項政策後，你可以使用網址模式清單，指定不得使用剪貼簿網站權限的網站。在符合網址模式的來源網站上，部分剪貼簿作業不受這項政策影響。舉例來說，使用者仍可使用鍵盤快速鍵貼上內容，因為這項操作不受剪貼簿網站權限管制。

  如果未設定這項政策，系統會將 DefaultClipboardSetting 政策套用至所有網站 (如果已設定)，否則系統會套用使用者的個人設定。

  想進一步瞭解有效的url模式，請參閱 https://cloud.google.com/docs/chrome-enterprise/policies/url-patterns。系統允許使用萬用字元 (*)。

範例值：
  Windows (Windows 用戶端)：
    Software\Policies\Google\Chrome\ClipboardBlockedForUrls\1 = "https://www.example.com" Software\Policies\Google\Chrome\ClipboardBlockedForUrls\2 = "[*.]example.edu"
  Android/Linux:
    [ "https://www.example.com", "[*.]example.edu" ]
  Mac:
    <array> <string>https://www.example.com</string> <string>[*.]example.edu</string> </array>
  Windows (Intune):
    <enabled/>
    <data id="ClipboardBlockedForUrlsDesc" value="1&#xF000;https://www.example.com&#xF000;2&#xF000;[*.]example.edu"/>

返回頁首

### ControlledFrameAllowedForUrls

允許這些網站使用 Controlled Frame API

資料類型：
  List of strings
支援環境：
  - Google ChromeOS (Google ChromeOS) 自第 134 版起
支援功能
  動態政策更新: 是, 根據設定檔: 是
說明：

  Controlled Frame API (適用於隔離網頁應用程式 (IWA) 等特定隔離情境) 可讓應用程式嵌入及操控任何內容。 詳情請參閱 https://github.com/WICG/controlled-frame。

  設定這項政策後，你可以使用網址模式清單，指定哪些網站能夠使用 Controlled Frame API。 有效的網址模式僅限於隔離網頁應用程式。

  如果未設定這項政策，系統會將 DefaultControlledFrameSetting 政策套用到所有網站 (如果已設定)。

  網址模式不得與 ControlledFrameBlockedForUrls 政策衝突。如果網址同時符合兩項政策，系統不會優先採用任何一項政策。

  如要進一步瞭解有效的網址模式，請前往 https://cloud.google.com/docs/chrome-enterprise/policies/url-patterns。* 不是這項政策許可的值。

返回頁首

### ControlledFrameBlockedForUrls

禁止這些網站使用 Controlled Frame API

資料類型：
  List of strings
支援環境：
  - Google ChromeOS (Google ChromeOS) 自第 134 版起
支援功能
  動態政策更新: 是, 根據設定檔: 是
說明：

  Controlled Frame API (適用於隔離網頁應用程式 (IWA) 等特定隔離情境) 可讓應用程式嵌入及操控任何內容。 詳情請參閱 https://github.com/WICG/controlled-frame。

  設定這項政策後，你可以使用網址模式清單，指定哪些網站不得使用 Controlled Frame API。

  有效的網址模式僅限於隔離網頁應用程式。

  如果未設定這項政策，系統會將 DefaultControlledFrameSetting 政策套用到所有網站 (如果已設定)。

  網址模式不得與 ControlledFrameAllowedForUrls 政策衝突。如果網址同時符合兩項政策，系統不會優先採用任何一項政策。

  如要進一步瞭解有效的網址模式，請前往 https://cloud.google.com/docs/chrome-enterprise/policies/url-patterns。* 不是這項政策許可的值。

返回頁首

### CookiesAllowedForUrls

允許這些網站的 Cookie

資料類型：
  List of strings [Android:string] (以 JSON 字串格式編碼，詳情請參閱 https://www.chromium.org/administrators/complex-policies-on-windows)
Windows 用戶端的 Windows 登錄檔位置：
  Software\Policies\Google\Chrome\CookiesAllowedForUrls
OMA-URI：
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~ContentSettings\CookiesAllowedForUrls
Mac/Linux 偏好設定名稱：
  CookiesAllowedForUrls
Android 限制名稱：
  CookiesAllowedForUrls
支援環境：
  - Google Chrome (Linux) 自第 11 版起
  - Google Chrome (Mac) 自第 11 版起
  - Google Chrome (Windows) 自第 11 版起
  - Google ChromeOS (Google ChromeOS) 自第 11 版起
  - Google Chrome (Android) 自第 30 版起
支援功能
  動態政策更新: 是, 根據設定檔: 是
說明：

  你可以設定網址模式清單，指定允許設定 Cookie 的網站。

  網址模式可能是單一網址，表示該網站可以在所有頂層網站使用 Cookie。

  模式也可能是兩個網址，以半形逗號分隔：第一個會指定允許使用 Cookie 的網站，第二個則指定要套用第一個值的頂層網站。

  使用一組網址時，組合中的第一個值支援 *，但第二個值不支援。如果第一個值使用 *，表示當第二個網址是頂層網站時，所有網站都可以使用 Cookie。

  如果不設定這項政策，系統會根據 DefaultCookiesSetting/BlockThirdPartyCookies 政策 (如有設定) 或使用者的個人設定，將全域預設值套用至所有網站。

  另請參閲 CookiesBlockedForUrls 和 CookiesSessionOnlyForUrls 政策。請注意，這三項政策的網址模式不可發生衝突，否則系統將無法判斷應優先採用哪項政策。

  如要進一步瞭解有效的網址模式，請前往 https://cloud.google.com/docs/chrome-enterprise/policies/url-patterns。* 不是這項政策許可的值。

範例值：
  Windows (Windows 用戶端)：
    Software\Policies\Google\Chrome\CookiesAllowedForUrls\1 = "https://www.example.com" Software\Policies\Google\Chrome\CookiesAllowedForUrls\2 = "[*.]example.edu" Software\Policies\Google\Chrome\CookiesAllowedForUrls\3 = "https://www.example.com/,https://www.toplevel.com/" Software\Policies\Google\Chrome\CookiesAllowedForUrls\4 = "*,https://www.toplevel.com/"
  Android/Linux:
    [ "https://www.example.com", "[*.]example.edu", "https://www.example.com/,https://www.toplevel.com/", "*,https://www.toplevel.com/" ]
  Mac:
    <array> <string>https://www.example.com</string> <string>[*.]example.edu</string> <string>https://www.example.com/,https://www.toplevel.com/</string> <string>*,https://www.toplevel.com/</string> </array>
  Windows (Intune):
    <enabled/>
    <data id="CookiesAllowedForUrlsDesc" value="1&#xF000;https://www.example.com&#xF000;2&#xF000;[*.]example.edu&#xF000;3&#xF000;https://www.example.com/,https://www.toplevel.com/&#xF000;4&#xF000;*,https://www.toplevel.com/"/>

返回頁首

### CookiesBlockedForUrls

封鎖這些網站的 Cookie

資料類型：
  List of strings [Android:string] (以 JSON 字串格式編碼，詳情請參閱 https://www.chromium.org/administrators/complex-policies-on-windows)
Windows 用戶端的 Windows 登錄檔位置：
  Software\Policies\Google\Chrome\CookiesBlockedForUrls
OMA-URI：
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~ContentSettings\CookiesBlockedForUrls
Mac/Linux 偏好設定名稱：
  CookiesBlockedForUrls
Android 限制名稱：
  CookiesBlockedForUrls
支援環境：
  - Google Chrome (Linux) 自第 11 版起
  - Google Chrome (Mac) 自第 11 版起
  - Google Chrome (Windows) 自第 11 版起
  - Google ChromeOS (Google ChromeOS) 自第 11 版起
  - Google Chrome (Android) 自第 30 版起
支援功能
  動態政策更新: 是, 根據設定檔: 是
說明：

  你可以透過這項政策建立網址模式清單，用於指定無法設定 Cookie 的網站。

  如果未設定這項政策，系統會針對所有網站使用 DefaultCookiesSetting (如果已設定)；否則系統會套用使用者的個人設定。

  如果沒有優先執行的政策，請參閱 CookiesAllowedForUrls 和 CookiesSessionOnlyForUrls。這 3 個政策中的網址模式不可發生衝突。

  想進一步瞭解有效的url模式，請參閱 https://cloud.google.com/docs/chrome-enterprise/policies/url-patterns。* 不是這項政策許可的值。

範例值：
  Windows (Windows 用戶端)：
    Software\Policies\Google\Chrome\CookiesBlockedForUrls\1 = "https://www.example.com" Software\Policies\Google\Chrome\CookiesBlockedForUrls\2 = "[*.]example.edu"
  Android/Linux:
    [ "https://www.example.com", "[*.]example.edu" ]
  Mac:
    <array> <string>https://www.example.com</string> <string>[*.]example.edu</string> </array>
  Windows (Intune):
    <enabled/>
    <data id="CookiesBlockedForUrlsDesc" value="1&#xF000;https://www.example.com&#xF000;2&#xF000;[*.]example.edu"/>

返回頁首

### CookiesSessionOnlyForUrls

將來自相符網址的 Cookie 限制在目前的工作階段中

資料類型：
  List of strings [Android:string] (以 JSON 字串格式編碼，詳情請參閱 https://www.chromium.org/administrators/complex-policies-on-windows)
Windows 用戶端的 Windows 登錄檔位置：
  Software\Policies\Google\Chrome\CookiesSessionOnlyForUrls
OMA-URI：
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~ContentSettings\CookiesSessionOnlyForUrls
Mac/Linux 偏好設定名稱：
  CookiesSessionOnlyForUrls
Android 限制名稱：
  CookiesSessionOnlyForUrls
支援環境：
  - Google Chrome (Linux) 自第 11 版起
  - Google Chrome (Mac) 自第 11 版起
  - Google Chrome (Windows) 自第 11 版起
  - Google ChromeOS (Google ChromeOS) 自第 11 版起
  - Google Chrome (Android) 自第 30 版起
支援功能
  動態政策更新: 是, 根據設定檔: 是
說明：

  除非將 RestoreOnStartup 政策設為一律還原先前工作階段的網址，否則你可以透過 CookiesSessionOnlyForUrls 政策建立網址模式清單，用來指定網站是否可為單一工作階段設定 Cookie。

  如果未設定這項政策，系統會針對所有網站使用 DefaultCookiesSetting (如果已設定)；否則系統會套用使用者的個人設定。如果網址不符合指定的模式，系統也會使用預設值。

  如果沒有優先執行的政策，請參閱 CookiesBlockedForUrls 和 CookiesAllowedForUrls。這 3 個政策中的網址模式不可發生衝突。

  如要進一步瞭解有效的url模式，請參閱 https://cloud.google.com/docs/chrome-enterprise/policies/url-patterns。* 不是這項政策許可的值。

範例值：
  Windows (Windows 用戶端)：
    Software\Policies\Google\Chrome\CookiesSessionOnlyForUrls\1 = "https://www.example.com" Software\Policies\Google\Chrome\CookiesSessionOnlyForUrls\2 = "[*.]example.edu"
  Android/Linux:
    [ "https://www.example.com", "[*.]example.edu" ]
  Mac:
    <array> <string>https://www.example.com</string> <string>[*.]example.edu</string> </array>
  Windows (Intune):
    <enabled/>
    <data id="CookiesSessionOnlyForUrlsDesc" value="1&#xF000;https://www.example.com&#xF000;2&#xF000;[*.]example.edu"/>

返回頁首

### DataUrlInSvgUseEnabled

SVGUseElement 的資料網址支援功能。

資料類型：
  Boolean [Windows:REG_DWORD]
Windows 用戶端的 Windows 登錄檔位置：
  Software\Policies\Google\Chrome\DataUrlInSvgUseEnabled
OMA-URI：
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~ContentSettings\DataUrlInSvgUseEnabled
Mac/Linux 偏好設定名稱：
  DataUrlInSvgUseEnabled
Android 限制名稱：
  DataUrlInSvgUseEnabled
支援環境：
  - Google Chrome (Linux) 自第 120 版起
  - Google Chrome (Mac) 自第 120 版起
  - Google Chrome (Windows) 自第 120 版起
  - Google ChromeOS (Google ChromeOS) 自第 120 版起
  - Google Chrome (Android) 自第 120 版起
支援功能
  動態政策更新: 是, 根據設定檔: 是
說明：

  這項政策會啟用 SVGUseElement 的資料網址支援功能。 自 M119 起，這項功能會預設為停用。 如果將這項政策設為啟用，資料網址仍會繼續在 SVGUseElement 中運作。 如果將這項政策設為停用或未設定，資料網址就不會在 SVGUseElement 中運作。

範例值：
  0x00000000 (Windows), false (Linux), false (Android), <false /> (Mac)
  Windows (Intune):
    <disabled/>

返回頁首

### DefaultClipboardSetting

預設剪貼簿設定

資料類型：
  Integer [Android:choice, Windows:REG_DWORD]
Windows 用戶端的 Windows 登錄檔位置：
  Software\Policies\Google\Chrome\DefaultClipboardSetting
OMA-URI：
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~ContentSettings\DefaultClipboardSetting
Mac/Linux 偏好設定名稱：
  DefaultClipboardSetting
Android 限制名稱：
  DefaultClipboardSetting
支援環境：
  - Google Chrome (Linux) 自第 103 版起
  - Google Chrome (Mac) 自第 103 版起
  - Google Chrome (Windows) 自第 103 版起
  - Google ChromeOS (Google ChromeOS) 自第 103 版起
  - Google Chrome (Android) 自第 142 版起
支援功能
  動態政策更新: 是, 根據設定檔: 是
說明：

  如果將這項政策設為 2，系統會禁止網站使用剪貼簿網站權限。如果將這項政策設為 3 或不設定，使用者可變更設定，並在網站要求使用剪貼簿 API 時決定是否要授予權限。

  你可以將特定網址模式列於 ClipboardAllowedForUrls 和 ClipboardBlockedForUrls 政策中，藉此覆寫這項政策。

  這項政策只會影響由剪貼簿網站權限控管的剪貼簿作業，不會對經過處理的剪貼簿寫入作業或信任的複製及貼上作業造成影響。

  - 2 = 不允許任何網站使用剪貼簿網站權限
  - 3 = 允許網站要求使用者授予剪貼簿網站權限
範例值：
  0x00000002 (Windows), 2 (Linux), 2 (Android), 2 (Mac)
  Windows (Intune):
    <enabled/>
    <data id="DefaultClipboardSetting" value="2"/>

返回頁首

### DefaultControlledFrameSetting

控管 Controlled Frame API 的使用情形

資料類型：
  Integer
支援環境：
  - Google ChromeOS (Google ChromeOS) 自第 134 版起
支援功能
  動態政策更新: 是, 根據設定檔: 是
說明：

  Controlled Frame API (適用於隔離網頁應用程式 (IWA) 等特定隔離情境) 可讓應用程式嵌入及操控任何內容。 詳情請參閱 https://github.com/WICG/controlled-frame。

  如果將這項政策設為 1 或不設定，隔離網頁應用程式來源就能使用受控頁框。

  如果將這項政策設為 2，系統會禁止隔離網頁應用程式來源使用受控頁框。

  - 1 = 允許隔離網頁應用程式來源使用受控頁框
  - 2 = 禁止隔離網頁應用程式來源使用受控頁框
政策不可部分完成的群組：
  這項政策屬於下列不可部分完成的群組 (系統僅會套用群組中最高優先來源所設定的政策)： ControlledFrameSettings

返回頁首

### DefaultCookiesSetting

預設 Cookie 設定

資料類型：
  Integer [Android:choice, Windows:REG_DWORD]
Windows 用戶端的 Windows 登錄檔位置：
  Software\Policies\Google\Chrome\DefaultCookiesSetting
OMA-URI：
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~ContentSettings\DefaultCookiesSetting
Mac/Linux 偏好設定名稱：
  DefaultCookiesSetting
Android 限制名稱：
  DefaultCookiesSetting
支援環境：
  - Google Chrome (Linux) 自第 10 版起
  - Google Chrome (Mac) 自第 10 版起
  - Google Chrome (Windows) 自第 10 版起
  - Google ChromeOS (Google ChromeOS) 自第 11 版起
  - Google Chrome (Android) 自第 30 版起
支援功能
  動態政策更新: 是, 根據設定檔: 是
說明：

  除非將 RestoreOnStartup 政策設為一律還原先前工作階段的網址，否則你可以透過 CookiesSessionOnlyForUrls 政策建立網址模式清單，用來指定網站是否可為單一工作階段設定 Cookie。

  如果未設定這項政策，系統會針對所有網站使用 DefaultCookiesSetting (如果已設定)；否則系統會套用使用者的個人設定。如果網址不符合指定的模式，系統也會使用預設值。

  如果沒有優先執行的政策，請參閱 CookiesBlockedForUrls 和 CookiesAllowedForUrls。這 3 個政策中的網址模式不可衝突。

  - 1 = 允許所有網站設定本機資料
  - 2 = 不允許任何網站設定本機資料
  - 4 = 在工作階段期間保留 Cookie
範例值：
  0x00000001 (Windows), 1 (Linux), 1 (Android), 1 (Mac)
  Windows (Intune):
    <enabled/>
    <data id="DefaultCookiesSetting" value="1"/>
政策不可部分完成的群組：
  這項政策屬於下列不可部分完成的群組 (系統僅會套用群組中最高優先來源所設定的政策)： CookiesSettings

返回頁首

### DefaultDeviceAttributesSetting

控管 Device Attributes API 的使用情形

資料類型：
  Integer
支援環境：
  - Google ChromeOS (Google ChromeOS) 自第 140 版起
支援功能
  動態政策更新: 是, 根據設定檔: 是
說明：

  設定這項政策，可指定強制安裝的隔離網頁應用程式或資訊站應用程式，是否預設可存取 Device Attributes API。 詳情請參閱 https://wicg.github.io/WebApiDevice/device_attributes。

  如果將這項政策設為 1 或不設定，強制安裝的隔離網頁應用程式和資訊站應用程式，就能使用這個 API。

  如果將這項政策設為 2，強制安裝的隔離網頁應用程式和資訊站應用程式，就無法使用這個 API。

  - 1 = 允許強制安裝的隔離網頁應用程式和資訊站應用程式使用 Device Attributes API
  - 2 = 禁止強制安裝的隔離網頁應用程式和資訊站應用程式使用 Device Attributes API
政策不可部分完成的群組：
  這項政策屬於下列不可部分完成的群組 (系統僅會套用群組中最高優先來源所設定的政策)： DeviceAttributesSettings

返回頁首

### DefaultDirectSocketsSetting

控管 Direct Sockets API 使用權限

資料類型：
  Integer
支援環境：
  - Google ChromeOS (Google ChromeOS) 自第 131 版起
支援功能
  動態政策更新: 是, 根據設定檔: 是
說明：

  Direct Sockets API 可以使用 TCP 和 UDP 與任意端點通訊。 詳情請參閱 https://github.com/WICG/direct-sockets。

  如果將這項政策設為 1 或不設定，隔離網頁應用程式來源就能使用 Direct Sockets。

  如果將這項政策設為 2，系統會禁止隔離網頁應用程式來源使用 Direct Sockets。

  - 1 = 允許隔離網頁應用程式來源使用 Direct Sockets
  - 2 = 禁止隔離網頁應用程式來源使用 Direct Sockets
政策不可部分完成的群組：
  這項政策屬於下列不可部分完成的群組 (系統僅會套用群組中最高優先來源所設定的政策)： DirectSocketsSettings

返回頁首

### DefaultFileSystemReadGuardSetting

控管使用 File System API 讀取的權限

資料類型：
  Integer [Windows:REG_DWORD]
Windows 用戶端的 Windows 登錄檔位置：
  Software\Policies\Google\Chrome\DefaultFileSystemReadGuardSetting
OMA-URI：
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~ContentSettings\DefaultFileSystemReadGuardSetting
Mac/Linux 偏好設定名稱：
  DefaultFileSystemReadGuardSetting
支援環境：
  - Google ChromeOS (Google ChromeOS) 自第 86 版起
  - Google Chrome (Linux) 自第 86 版起
  - Google Chrome (Mac) 自第 86 版起
  - Google Chrome (Windows) 自第 86 版起
支援功能
  動態政策更新: 是, 根據設定檔: 是
說明：

  如果將這項政策設為 3，網站即可要求透過 File System API 讀取主機作業系統中檔案系統的檔案和目錄。如果將這項政策設為 2，系統會拒絕網站存取。

  如果不設定，網站可要求存取檔案和目錄，但使用者可以變更這項設定。

  - 2 = 不允許任何網站透過 File System API 要求讀取檔案及目錄
  - 3 = 允許網站要求使用者授予透過 File System API 讀取檔案和目錄的權限
範例值：
  0x00000002 (Windows), 2 (Linux), 2 (Mac)
  Windows (Intune):
    <enabled/>
    <data id="DefaultFileSystemReadGuardSetting" value="2"/>

返回頁首

### DefaultFileSystemWriteGuardSetting

控管使用 File System API 寫入的權限

資料類型：
  Integer [Windows:REG_DWORD]
Windows 用戶端的 Windows 登錄檔位置：
  Software\Policies\Google\Chrome\DefaultFileSystemWriteGuardSetting
OMA-URI：
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~ContentSettings\DefaultFileSystemWriteGuardSetting
Mac/Linux 偏好設定名稱：
  DefaultFileSystemWriteGuardSetting
支援環境：
  - Google ChromeOS (Google ChromeOS) 自第 86 版起
  - Google Chrome (Linux) 自第 86 版起
  - Google Chrome (Mac) 自第 86 版起
  - Google Chrome (Windows) 自第 86 版起
支援功能
  動態政策更新: 是, 根據設定檔: 是
說明：

  如果將這項政策設為 3，網站即可要求寫入主機作業系統中檔案系統的檔案和目錄。如果將這項政策設為 2，系統會拒絕網站存取。

  如果不設定，網站可要求存取檔案和目錄，但使用者可以變更這項設定。

  - 2 = 不允許任何網站要求檔案和目錄的寫入權限。
  - 3 = 允許網站要求使用者授予檔案和目錄的寫入權限
範例值：
  0x00000002 (Windows), 2 (Linux), 2 (Mac)
  Windows (Intune):
    <enabled/>
    <data id="DefaultFileSystemWriteGuardSetting" value="2"/>

返回頁首

### DefaultGeolocationSetting

預設地理位置設定

資料類型：
  Integer [Android:choice, Windows:REG_DWORD]
Windows 用戶端的 Windows 登錄檔位置：
  Software\Policies\Google\Chrome\DefaultGeolocationSetting
OMA-URI：
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~ContentSettings\DefaultGeolocationSetting
Mac/Linux 偏好設定名稱：
  DefaultGeolocationSetting
Android 限制名稱：
  DefaultGeolocationSetting
支援環境：
  - Google Chrome (Linux) 自第 10 版起
  - Google Chrome (Mac) 自第 10 版起
  - Google Chrome (Windows) 自第 10 版起
  - Google ChromeOS (Google ChromeOS) 自第 11 版起
  - Google Chrome (Android) 自第 30 版起
支援功能
  動態政策更新: 是, 根據設定檔: 是
說明：

  如果將這項政策設為 1，網站在預設狀態下會追蹤使用者的實際位置。如果將這項政策設為 2，網站在預設狀態下無法進行追蹤。設定這項政策後，你就能要求網站必須先詢問，才能追蹤使用者的實際位置。

  如果未設定這項政策，系統會套用 AskGeolocation 政策，但使用者可以變更這項設定。

  - 1 = 允許網站追蹤使用者的實際位置
  - 2 = 不允許任何網站追蹤使用者的實際位置
  - 3 = 詢問網站何時要追蹤使用者的實際位置
支援 Android 裝置的 Google ChromeOS裝置注意事項：

  (警告！這個依附元件即將停用，請改用 GoogleLocationServicesEnabled) 如果這項政策設為 BlockGeolocation，Google ChromeOS 系統服務和 Android 應用程式將無法存取位置資訊。如果將這項政策設為其他值或不設定，Android 應用程式要存取位置資訊時，會要求使用者授予存取權。

範例值：
  0x00000001 (Windows), 1 (Linux), 1 (Android), 1 (Mac)
  Windows (Intune):
    <enabled/>
    <data id="DefaultGeolocationSetting" value="1"/>

返回頁首

### DefaultImagesSetting

預設圖片設定

資料類型：
  Integer [Windows:REG_DWORD]
Windows 用戶端的 Windows 登錄檔位置：
  Software\Policies\Google\Chrome\DefaultImagesSetting
OMA-URI：
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~ContentSettings\DefaultImagesSetting
Mac/Linux 偏好設定名稱：
  DefaultImagesSetting
支援環境：
  - Google Chrome (Linux) 自第 10 版起
  - Google Chrome (Mac) 自第 10 版起
  - Google Chrome (Windows) 自第 10 版起
  - Google ChromeOS (Google ChromeOS) 自第 11 版起
支援功能
  動態政策更新: 是, 根據設定檔: 是
說明：

  如果將這項政策設為 1，所有網站皆可顯示圖片。如果將這項政策設為 2，所有網站都無法顯示圖片。

  如果不設定，所有網站皆可顯示圖片，但使用者可以變更這項設定。

  - 1 = 允許所有網站顯示所有圖片
  - 2 = 不允許任何網站顯示圖片
範例值：
  0x00000001 (Windows), 1 (Linux), 1 (Mac)
  Windows (Intune):
    <enabled/>
    <data id="DefaultImagesSetting" value="1"/>
政策不可部分完成的群組：
  這項政策屬於下列不可部分完成的群組 (系統僅會套用群組中最高優先來源所設定的政策)： ImageSettings

返回頁首

### DefaultInsecureContentSetting

控管可使用不安全內容的例外網站

資料類型：
  Integer [Windows:REG_DWORD]
Windows 用戶端的 Windows 登錄檔位置：
  Software\Policies\Google\Chrome\DefaultInsecureContentSetting
OMA-URI：
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~ContentSettings\DefaultInsecureContentSetting
Mac/Linux 偏好設定名稱：
  DefaultInsecureContentSetting
支援環境：
  - Google Chrome (Linux) 自第 79 版起
  - Google Chrome (Mac) 自第 79 版起
  - Google Chrome (Windows) 自第 79 版起
  - Google ChromeOS (Google ChromeOS) 自第 79 版起
支援功能
  動態政策更新: 是, 根據設定檔: 是
說明：

  你可以設定使用者能否新增例外網站，允許特定網站顯示複合型內容。

  你可以使用「InsecureContentAllowedForUrls」和「InsecureContentBlockedForUrls」政策，針對特定網址模式覆寫這項政策。

  如果不設定這項政策，使用者可以新增例外網站，允許特定網站顯示可封鎖的複合型內容，並停用選擇性可封鎖複合型內容的自動升級功能。

  - 2 = 不允許任何網站載入複合型內容
  - 3 = 允許使用者新增可載入複合型內容的例外網站
範例值：
  0x00000002 (Windows), 2 (Linux), 2 (Mac)
  Windows (Intune):
    <enabled/>
    <data id="DefaultInsecureContentSetting" value="2"/>

返回頁首

### DefaultJavaScriptJitSetting

控管 JavaScript JIT 的使用情形

資料類型：
  Integer [Android:choice, Windows:REG_DWORD]
Windows 用戶端的 Windows 登錄檔位置：
  Software\Policies\Google\Chrome\DefaultJavaScriptJitSetting
OMA-URI：
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~ContentSettings\DefaultJavaScriptJitSetting
Mac/Linux 偏好設定名稱：
  DefaultJavaScriptJitSetting
Android 限制名稱：
  DefaultJavaScriptJitSetting
支援環境：
  - Google Chrome (Linux) 自第 93 版起
  - Google Chrome (Mac) 自第 93 版起
  - Google Chrome (Windows) 自第 93 版起
  - Google ChromeOS (Google ChromeOS) 自第 93 版起
  - Google Chrome (Android) 自第 93 版起
支援功能
  動態政策更新: 是, 根據設定檔: 是
說明：

  你可以設定 Google Chrome 是否會在啟用 JIT (Just In Time) 編譯器的情況下執行 v8 JavaScript 引擎。

  停用 JavaScript JIT 可能會減慢 Google Chrome 顯示網站內容的速度，也可能一併停用 JavaScript 中的 WebAssembly 等程式語言，但可讓 Google Chrome 以更安全的設定顯示網站內容。

  你可以將特定網址模式列於 JavaScriptJitAllowedForSites 和 JavaScriptJitBlockedForSites 政策中，藉此覆寫這項政策。

  如果未設定這項政策，系統會啟用 JavaScript JIT。

  - 1 = 允許所有網站執行 JavaScript JIT
  - 2 = 禁止任何網站執行 JavaScript JIT
範例值：
  0x00000001 (Windows), 1 (Linux), 1 (Android), 1 (Mac)
  Windows (Intune):
    <enabled/>
    <data id="DefaultJavaScriptJitSetting" value="1"/>

返回頁首

### DefaultJavaScriptOptimizerSetting

控管 JavaScript 最佳化工具的使用情形

資料類型：
  Integer [Android:choice, Windows:REG_DWORD]
Windows 用戶端的 Windows 登錄檔位置：
  Software\Policies\Google\Chrome\DefaultJavaScriptOptimizerSetting
OMA-URI：
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~ContentSettings\DefaultJavaScriptOptimizerSetting
Mac/Linux 偏好設定名稱：
  DefaultJavaScriptOptimizerSetting
Android 限制名稱：
  DefaultJavaScriptOptimizerSetting
支援環境：
  - Google Chrome (Android) 自第 133 版起
  - Google Chrome (Linux) 自第 133 版起
  - Google Chrome (Mac) 自第 133 版起
  - Google Chrome (Windows) 自第 133 版起
  - Google ChromeOS (Google ChromeOS) 自第 133 版起
  - Google Chrome (Fuchsia) 自第 133 版起
支援功能
  動態政策更新: 是, 根據設定檔: 是
說明：

  你可以設定 Google Chrome 是否要在執行 V8 JavaScript 引擎時，啟用進階 JavaScript 最佳化功能。

  如果停用 JavaScript 最佳化功能 (將這項政策的值設為 2)，Google Chrome 顯示網路內容的速度可能會變慢。

  你可以使用 JavaScriptOptimizerAllowedForSites 和 JavaScriptOptimizerBlockedForSites 政策，針對特定網址模式覆寫這項政策。

  如果不設定這項政策，就會啟用 JavaScript 最佳化功能。

  - 1 = 在所有網站上啟用進階 JavaScript 最佳化功能
  - 2 = 在所有網站上停用進階 JavaScript 最佳化功能
範例值：
  0x00000001 (Windows), 1 (Linux), 1 (Android), 1 (Mac)
  Windows (Intune):
    <enabled/>
    <data id="DefaultJavaScriptOptimizerSetting" value="1"/>

返回頁首

### DefaultJavaScriptSetting

預設 JavaScript 設定

資料類型：
  Integer [Android:choice, Windows:REG_DWORD]
Windows 用戶端的 Windows 登錄檔位置：
  Software\Policies\Google\Chrome\DefaultJavaScriptSetting
OMA-URI：
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~ContentSettings\DefaultJavaScriptSetting
Mac/Linux 偏好設定名稱：
  DefaultJavaScriptSetting
Android 限制名稱：
  DefaultJavaScriptSetting
支援環境：
  - Google Chrome (Linux) 自第 10 版起
  - Google Chrome (Mac) 自第 10 版起
  - Google Chrome (Windows) 自第 10 版起
  - Google ChromeOS (Google ChromeOS) 自第 11 版起
  - Google Chrome (Android) 自第 30 版起
支援功能
  動態政策更新: 是, 根據設定檔: 是
說明：

  如果將這項政策設為 1，網站就能執行 JavaScript。如果將這項政策設為 2，網站將無法執行 JavaScript。

  如果不設定，網站可執行 JavaScript，但使用者可以變更這項設定。

  - 1 = 允許所有網站執行 JavaScript
  - 2 = 不允許任何網站執行 JavaScript
範例值：
  0x00000001 (Windows), 1 (Linux), 1 (Android), 1 (Mac)
  Windows (Intune):
    <enabled/>
    <data id="DefaultJavaScriptSetting" value="1"/>
政策不可部分完成的群組：
  這項政策屬於下列不可部分完成的群組 (系統僅會套用群組中最高優先來源所設定的政策)： JavascriptSettings

返回頁首

### DefaultLocalFontsSetting

預設的本機字型權限設定

資料類型：
  Integer [Windows:REG_DWORD]
Windows 用戶端的 Windows 登錄檔位置：
  Software\Policies\Google\Chrome\DefaultLocalFontsSetting
OMA-URI：
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~ContentSettings\DefaultLocalFontsSetting
Mac/Linux 偏好設定名稱：
  DefaultLocalFontsSetting
支援環境：
  - Google Chrome (Linux) 自第 103 版起
  - Google Chrome (Mac) 自第 103 版起
  - Google Chrome (Windows) 自第 103 版起
  - Google ChromeOS (Google ChromeOS) 自第 103 版起
支援功能
  動態政策更新: 是, 根據設定檔: 是
說明：

  如果將這項政策設為 BlockLocalFonts (值 2)，系統預設會自動拒絕網站的本機字型權限。這會限制網站查看本機字型相關資訊。

  如果將這項政策設為 AskLocalFonts (值 3)，系統預設會在網站要求本機字型權限時向使用者顯示提示訊息。如果使用者授予權限，網站就能查看本機字型相關資訊。

  如果不設定這項政策，系統就會套用向使用者顯示訊息的預設行為，但使用者可以變更這項設定。

  - 2 = 預設拒絕對所有網站授予本機字型權限
  - 3 = 每當網站要取得本機字型權限時詢問我
範例值：
  0x00000002 (Windows), 2 (Linux), 2 (Mac)
  Windows (Intune):
    <enabled/>
    <data id="DefaultLocalFontsSetting" value="2"/>
政策不可部分完成的群組：
  這項政策屬於下列不可部分完成的群組 (系統僅會套用群組中最高優先來源所設定的政策)： LocalFontsSettings

返回頁首

### DefaultMediaStreamSetting (已淘汰)

預設媒體串流設定

資料類型：
  Integer [Windows:REG_DWORD]
Windows 用戶端的 Windows 登錄檔位置：
  Software\Policies\Google\Chrome\DefaultMediaStreamSetting
OMA-URI：
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~ContentSettings\DefaultMediaStreamSetting
Mac/Linux 偏好設定名稱：
  DefaultMediaStreamSetting
支援環境：
  - Google Chrome (Linux) 自第 22 版起
  - Google Chrome (Mac) 自第 22 版起
  - Google Chrome (Windows) 自第 22 版起
  - Google ChromeOS (Google ChromeOS) 自第 22 版起
支援功能
  動態政策更新: 是, 根據設定檔: 是
說明：

  讓你設定網站是否允許網站存取媒體擷取裝置。根據預設，系統允許網站存取媒體擷取裝置，你也可設為每當網站要存取媒體擷取裝置時詢問使用者。

  如果你未設定這項政策，系統就會使用「PromptOnAccess」，使用者可自行變更。

  - 2 = 不允許任何網站使用攝影機和麥克風
  - 3 = 每當有任何網站要使用攝影機和/或麥克風時詢問我
範例值：
  0x00000002 (Windows), 2 (Linux), 2 (Mac)
  Windows (Intune):
    <enabled/>
    <data id="DefaultMediaStreamSetting" value="2"/>

返回頁首

### DefaultNotificationsSetting

預設通知設定

資料類型：
  Integer [Android:choice, Windows:REG_DWORD]
Windows 用戶端的 Windows 登錄檔位置：
  Software\Policies\Google\Chrome\DefaultNotificationsSetting
OMA-URI：
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~ContentSettings\DefaultNotificationsSetting
Mac/Linux 偏好設定名稱：
  DefaultNotificationsSetting
Android 限制名稱：
  DefaultNotificationsSetting
支援環境：
  - Google Chrome (Linux) 自第 10 版起
  - Google Chrome (Mac) 自第 10 版起
  - Google Chrome (Windows) 自第 10 版起
  - Google ChromeOS (Google ChromeOS) 自第 11 版起
  - Google Chrome (Android) 自第 142 版起
支援功能
  動態政策更新: 是, 根據設定檔: 是
說明：

  如果將這項政策設為 1，網站就能顯示桌面通知。如果將這項政策設為 2，網站將無法顯示桌面通知。

  如果不設定這項政策，系統會套用 AskNotifications，但使用者可以變更這項設定。

  - 1 = 允許網站顯示桌面通知
  - 2 = 不允許任何網站顯示桌面通知
  - 3 = 每當網站要顯示桌面通知時詢問我
範例值：
  0x00000002 (Windows), 2 (Linux), 2 (Android), 2 (Mac)
  Windows (Intune):
    <enabled/>
    <data id="DefaultNotificationsSetting" value="2"/>
政策不可部分完成的群組：
  這項政策屬於下列不可部分完成的群組 (系統僅會套用群組中最高優先來源所設定的政策)： NotificationsSettings

返回頁首

### DefaultPopupsSetting

預設彈出式視窗設定

資料類型：
  Integer [Android:choice, Windows:REG_DWORD]
Windows 用戶端的 Windows 登錄檔位置：
  Software\Policies\Google\Chrome\DefaultPopupsSetting
OMA-URI：
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~ContentSettings\DefaultPopupsSetting
Mac/Linux 偏好設定名稱：
  DefaultPopupsSetting
Android 限制名稱：
  DefaultPopupsSetting
支援環境：
  - Google Chrome (Linux) 自第 10 版起
  - Google Chrome (Mac) 自第 10 版起
  - Google Chrome (Windows) 自第 10 版起
  - Google ChromeOS (Google ChromeOS) 自第 11 版起
  - Google Chrome (Android) 自第 33 版起
  - Google Chrome (iOS) 自第 88 版起
支援功能
  動態政策更新: 是, 根據設定檔: 是
說明：

  如果將這項政策設為 1，網站即可顯示彈出式視窗。如果將這項政策設為 2，網站將無法顯示彈出式視窗。

  如果不設定這項政策，系統會套用 BlockPopups，但使用者可以變更這項設定。

  - 1 = 允許所有網站顯示彈出式視窗
  - 2 = 不允許任何網站顯示彈出式視窗
範例值：
  0x00000001 (Windows), 1 (Linux), 1 (Android), 1 (Mac)
  Windows (Intune):
    <enabled/>
    <data id="DefaultPopupsSetting" value="1"/>
政策不可部分完成的群組：
  這項政策屬於下列不可部分完成的群組 (系統僅會套用群組中最高優先來源所設定的政策)： PopupsSettings

返回頁首

### DefaultSensorsSetting

預設感應器設定

資料類型：
  Integer [Android:choice, Windows:REG_DWORD]
Windows 用戶端的 Windows 登錄檔位置：
  Software\Policies\Google\Chrome\DefaultSensorsSetting
OMA-URI：
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~ContentSettings\DefaultSensorsSetting
Mac/Linux 偏好設定名稱：
  DefaultSensorsSetting
Android 限制名稱：
  DefaultSensorsSetting
支援環境：
  - Google Chrome (Linux) 自第 88 版起
  - Google Chrome (Mac) 自第 88 版起
  - Google Chrome (Windows) 自第 88 版起
  - Google ChromeOS (Google ChromeOS) 自第 88 版起
  - Google Chrome (Android) 自第 88 版起
支援功能
  動態政策更新: 是, 根據設定檔: 是
說明：

  如果將這項政策設為 1，網站就能存取及使用感應器 (例如動作感應器和光度感應器)。如果將這項政策設為 2，系統會拒絕授予感應器存取權。

  如果不設定這項政策，系統會套用 AllowSensors，但使用者可以變更這項設定。

  - 1 = 允許網站存取感應器
  - 2 = 不允許任何網站存取感應器
範例值：
  0x00000002 (Windows), 2 (Linux), 2 (Android), 2 (Mac)
  Windows (Intune):
    <enabled/>
    <data id="DefaultSensorsSetting" value="2"/>
政策不可部分完成的群組：
  這項政策屬於下列不可部分完成的群組 (系統僅會套用群組中最高優先來源所設定的政策)： SensorsSettings

返回頁首

### DefaultSerialGuardSetting

控管 Serial API 的使用

資料類型：
  Integer [Android:choice, Windows:REG_DWORD]
Windows 用戶端的 Windows 登錄檔位置：
  Software\Policies\Google\Chrome\DefaultSerialGuardSetting
OMA-URI：
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~ContentSettings\DefaultSerialGuardSetting
Mac/Linux 偏好設定名稱：
  DefaultSerialGuardSetting
Android 限制名稱：
  DefaultSerialGuardSetting
支援環境：
  - Google ChromeOS (Google ChromeOS) 自第 86 版起
  - Google Chrome (Linux) 自第 86 版起
  - Google Chrome (Mac) 自第 86 版起
  - Google Chrome (Windows) 自第 86 版起
  - Google Chrome (Android) 自第 140 版起
支援功能
  動態政策更新: 是, 根據設定檔: 是
說明：

  如果將這項政策設為 3，網站將可要求存取序列埠。如果將這項政策設為 2，網站將無法存取序列埠。

  如果不設定，網站可要求存取序列埠，但使用者可以變更這項設定。

  - 2 = 不允許任何網站透過 Serial API 要求存取序列埠
  - 3 = 允許網站要求使用者授予序列埠的存取權
範例值：
  0x00000002 (Windows), 2 (Linux), 2 (Android), 2 (Mac)
  Windows (Intune):
    <enabled/>
    <data id="DefaultSerialGuardSetting" value="2"/>

返回頁首

### DefaultThirdPartyStoragePartitioningSetting (已淘汰)

預設的第三方儲存空間分區設定

資料類型：
  Integer [Android:choice, Windows:REG_DWORD]
Windows 用戶端的 Windows 登錄檔位置：
  Software\Policies\Google\Chrome\DefaultThirdPartyStoragePartitioningSetting
OMA-URI：
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~ContentSettings\DefaultThirdPartyStoragePartitioningSetting
Mac/Linux 偏好設定名稱：
  DefaultThirdPartyStoragePartitioningSetting
Android 限制名稱：
  DefaultThirdPartyStoragePartitioningSetting
支援環境：
  - Google Chrome (Android) 自第 113 版起
  - Google Chrome (Linux) 自第 113 版起
  - Google Chrome (Mac) 自第 113 版起
  - Google Chrome (Windows) 自第 113 版起
  - Google ChromeOS (Google ChromeOS) 自第 113 版起
支援功能
  動態政策更新: 是, 根據設定檔: 是
說明：

  這項政策可控管是否預設允許使用第三方儲存空間分區。

  如果將這項政策設為 1 - AllowPartitioning 或不設定，系統預設會允許使用第三方儲存空間分區，但特定頂層來源可能會透過其他方式覆寫這項預設值。

  如果將這項政策設為 2 - BlockPartitioning，系統會為所有情境停用第三方儲存空間分區。

  你可以使用 ThirdPartyStoragePartitioningBlockedForOrigins 停用特定頂層來源的第三方儲存空間分區。如要進一步瞭解第三方儲存空間分區，請參閱 https://developers.google.com/privacy-sandbox/cookies/storage-partitioning。

  這項政策將於 Chrome 145 中移除，建議改用 requestStorageAccess 方法：https://developer.mozilla.org/en-US/docs/Web/API/Document/requestStorageAccess。如要提供意見，請前往 https://crbug.com/425248669。

  - 1 = 預設允許使用第三方儲存空間分區。
  - 2 = 停用第三方儲存空間分區。
範例值：
  0x00000001 (Windows), 1 (Linux), 1 (Android), 1 (Mac)
  Windows (Intune):
    <enabled/>
    <data id="DefaultThirdPartyStoragePartitioningSetting" value="1"/>
政策不可部分完成的群組：
  這項政策屬於下列不可部分完成的群組 (系統僅會套用群組中最高優先來源所設定的政策)： ThirdPartyStoragePartitioningSettings

返回頁首

### DefaultWebBluetoothGuardSetting

控制 Web Bluetooth API 使用權限

資料類型：
  Integer [Android:choice, Windows:REG_DWORD]
Windows 用戶端的 Windows 登錄檔位置：
  Software\Policies\Google\Chrome\DefaultWebBluetoothGuardSetting
OMA-URI：
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~ContentSettings\DefaultWebBluetoothGuardSetting
Mac/Linux 偏好設定名稱：
  DefaultWebBluetoothGuardSetting
Android 限制名稱：
  DefaultWebBluetoothGuardSetting
支援環境：
  - Google ChromeOS (Google ChromeOS) 自第 50 版起
  - Google Chrome (Android) 自第 50 版起
  - Google Chrome (Linux) 自第 50 版起
  - Google Chrome (Mac) 自第 50 版起
  - Google Chrome (Windows) 自第 50 版起
支援功能
  動態政策更新: 是, 根據設定檔: 是
說明：

  如果將這項政策設為 3，網站即可要求存取附近的藍牙裝置。如果將這項政策設為 2，網站將無法存取附近的藍牙裝置。

  如果未設定這項政策，網站可要求存取附近的藍牙裝置，但使用者可以變更這項設定。

  - 2 = 不允許任何網站透過 Web Bluetooth API 要求存取藍牙裝置
  - 3 = 允許網站要求使用者授權存取附近的藍牙裝置
範例值：
  0x00000002 (Windows), 2 (Linux), 2 (Android), 2 (Mac)
  Windows (Intune):
    <enabled/>
    <data id="DefaultWebBluetoothGuardSetting" value="2"/>

返回頁首

### DefaultWebHidGuardSetting

控管 WebHID 使用權限

資料類型：
  Integer [Windows:REG_DWORD]
Windows 用戶端的 Windows 登錄檔位置：
  Software\Policies\Google\Chrome\DefaultWebHidGuardSetting
OMA-URI：
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~ContentSettings\DefaultWebHidGuardSetting
Mac/Linux 偏好設定名稱：
  DefaultWebHidGuardSetting
支援環境：
  - Google ChromeOS (Google ChromeOS) 自第 100 版起
  - Google Chrome (Linux) 自第 100 版起
  - Google Chrome (Mac) 自第 100 版起
  - Google Chrome (Windows) 自第 100 版起
支援功能
  動態政策更新: 是, 根據設定檔: 是
說明：

  如果將這項政策設為 3，網站即可要求存取 HID 裝置。如果將這項政策設為 2，系統會拒絕網站存取 HID 裝置。如果不設定，網站可要求存取權，但使用者可以變更這項設定。

  你可以將特定url模式列於 WebHidAskForUrls 和 WebHidBlockedForUrls 政策中，藉此覆寫這項政策。

  - 2 = 不允許任何網站透過 WebHID API 要求 HID 裝置的存取權
  - 3 = 允許網站要求使用者授予 HID 裝置的存取權
範例值：
  0x00000002 (Windows), 2 (Linux), 2 (Mac)
  Windows (Intune):
    <enabled/>
    <data id="DefaultWebHidGuardSetting" value="2"/>

返回頁首

### DefaultWebUsbGuardSetting

控制 WebUSB API 使用權限

資料類型：
  Integer [Android:choice, Windows:REG_DWORD]
Windows 用戶端的 Windows 登錄檔位置：
  Software\Policies\Google\Chrome\DefaultWebUsbGuardSetting
OMA-URI：
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~ContentSettings\DefaultWebUsbGuardSetting
Mac/Linux 偏好設定名稱：
  DefaultWebUsbGuardSetting
Android 限制名稱：
  DefaultWebUsbGuardSetting
支援環境：
  - Google ChromeOS (Google ChromeOS) 自第 67 版起
  - Google Chrome (Android) 自第 67 版起
  - Google Chrome (Linux) 自第 67 版起
  - Google Chrome (Mac) 自第 67 版起
  - Google Chrome (Windows) 自第 67 版起
支援功能
  動態政策更新: 是, 根據設定檔: 是
說明：

  如果將這項政策設為 3，網站即可要求存取已連結的 USB 裝置。如果將這項政策設為 2，網站將無法存取已連結的 USB 裝置。

  如果不設定，網站可要求存取已連結的 USB 裝置，但使用者可以變更這項設定。

  - 2 = 不允許任何網站透過 WebUSB API 要求存取 USB 裝置
  - 3 = 允許網站要求使用者授權存取已連線的 USB 裝置
範例值：
  0x00000002 (Windows), 2 (Linux), 2 (Android), 2 (Mac)
  Windows (Intune):
    <enabled/>
    <data id="DefaultWebUsbGuardSetting" value="2"/>
政策不可部分完成的群組：
  這項政策屬於下列不可部分完成的群組 (系統僅會套用群組中最高優先來源所設定的政策)： WebUsbSettings

返回頁首

### DefaultWindowManagementSetting

預設視窗管理權限設定

資料類型：
  Integer [Windows:REG_DWORD]
Windows 用戶端的 Windows 登錄檔位置：
  Software\Policies\Google\Chrome\DefaultWindowManagementSetting
OMA-URI：
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~ContentSettings\DefaultWindowManagementSetting
Mac/Linux 偏好設定名稱：
  DefaultWindowManagementSetting
支援環境：
  - Google Chrome (Linux) 自第 111 版起
  - Google Chrome (Mac) 自第 111 版起
  - Google Chrome (Windows) 自第 111 版起
  - Google ChromeOS (Google ChromeOS) 自第 111 版起
支援功能
  動態政策更新: 是, 根據設定檔: 是
說明：

  如果將這項政策設為 BlockWindowManagement (值 2)，系統預設會自動拒絕將視窗管理權限授予網站。這項政策會限制網站執行以下操作：查看裝置畫面相關資訊、使用該資訊開啟及放置視窗，或在特定畫面上要求進入全螢幕模式。

  如果將這項政策設為 AskWindowManagement (值 3)，系統預設會在網站要求視窗管理權限時提示使用者。如果使用者授予權限，網站就能執行以下操作：查看裝置螢幕相關資訊、使用該資訊開啟及放置視窗，或在特定畫面上要求進入全螢幕模式。

  如果未設定這項政策，系統會套用 AskWindowManagement 政策，但使用者可以變更這項設定。

  這會取代已淘汰的 DefaultWindowPlacementSetting 政策。

  - 2 = 預設拒絕將視窗管理權限授予所有網站
  - 3 = 每當網站要取得視窗管理權限時詢問我
範例值：
  0x00000002 (Windows), 2 (Linux), 2 (Mac)
  Windows (Intune):
    <enabled/>
    <data id="DefaultWindowManagementSetting" value="2"/>
政策不可部分完成的群組：
  這項政策屬於下列不可部分完成的群組 (系統僅會套用群組中最高優先來源所設定的政策)： WindowManagementSettings

返回頁首

### DefaultWindowPlacementSetting (已淘汰)

預設的視窗放置權限設定

資料類型：
  Integer [Windows:REG_DWORD]
Windows 用戶端的 Windows 登錄檔位置：
  Software\Policies\Google\Chrome\DefaultWindowPlacementSetting
OMA-URI：
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~ContentSettings\DefaultWindowPlacementSetting
Mac/Linux 偏好設定名稱：
  DefaultWindowPlacementSetting
支援環境：
  - Google Chrome (Linux) 自第 100 版起
  - Google Chrome (Mac) 自第 100 版起
  - Google Chrome (Windows) 自第 100 版起
  - Google ChromeOS (Google ChromeOS) 自第 100 版起
支援功能
  動態政策更新: 是, 根據設定檔: 是
說明：

  如果將這項政策設為 BlockWindowPlacement (值 2)，根據預設，系統會自動拒絕對網站授予視窗放置權限。這會限制網站執行以下操作：查看裝置畫面相關資訊、使用該資訊開啟及放置視窗，或在特定畫面上要求進入全螢幕模式。

  如果將這項政策設為 AskWindowPlacement (值 3)，根據預設，系統會在網站要求視窗放置權限時提示使用者。如果使用者授予權限，網站就能執行以下操作：查看裝置螢幕相關資訊、使用該資訊開啟及放置視窗，或在特定畫面上要求進入全螢幕模式。

  如果未設定這項政策，系統會套用 AskWindowPlacement 政策，但使用者可以變更這項設定。

  - 2 = 預設拒絕對所有網站授予視窗放置權限
  - 3 = 每當網站要取得視窗放置權限時詢問我
範例值：
  0x00000002 (Windows), 2 (Linux), 2 (Mac)
  Windows (Intune):
    <enabled/>
    <data id="DefaultWindowPlacementSetting" value="2"/>

返回頁首

### DeviceAttributesAllowedForOrigins

允許這些網站使用 Device Attributes API

資料類型：
  List of strings
支援環境：
  - Google ChromeOS (Google ChromeOS) 自第 93 版起
支援功能
  動態政策更新: 是, 根據設定檔: 是
說明：

  如果設定這項政策，清單上的來源就能使用 Device Attributes API 取得裝置屬性，例如序號和主機名稱。

  來源必須是使用 IsolatedWebAppInstallForceList 政策強制安裝的隔離網頁應用程式 (自 125 版起)、設為資訊站應用程式的網頁應用程式，或是使用 WebAppInstallForceList 強制安裝的網頁應用程式 (140 版之前)。如需 Device Attributes API 規格，請參閱 https://wicg.github.io/WebApiDevice/device_attributes。

  如要進一步瞭解有效的url模式 (自 127 版起)，請參閱 https://cloud.google.com/docs/chrome-enterprise/policies/url-patterns。* 不是這項政策許可的值。

返回頁首

### DeviceAttributesBlockedForOrigins

禁止這些網站使用 Device Attributes API

資料類型：
  List of strings
支援環境：
  - Google ChromeOS (Google ChromeOS) 自第 140 版起
支援功能
  動態政策更新: 是, 根據設定檔: 是
說明：

  如果設定這項政策，清單上的來源就無法使用 Device Attributes API 取得裝置屬性，例如序號和主機名稱。

  來源必須是使用 IsolatedWebAppInstallForceList 政策強制安裝的隔離網頁應用程式，或設為資訊站應用程式的網頁應用程式。如需 Device Attributes API 規格，請參閱 https://wicg.github.io/WebApiDevice/device_attributes。想進一步瞭解有效的url模式，請參閱 https://cloud.google.com/docs/chrome-enterprise/policies/url-patterns。* 不是這項政策許可的值。

返回頁首

### DirectSocketsAllowedForUrls

允許這些網站使用 Direct Sockets API

資料類型：
  List of strings
支援環境：
  - Google ChromeOS (Google ChromeOS) 自第 131 版起
支援功能
  動態政策更新: 是, 根據設定檔: 是
說明：

  Direct Sockets API 可以使用 TCP 和 UDP 與任意端點通訊。 詳情請參閱 https://github.com/WICG/direct-sockets。

  設定這項政策後，你可以使用網址模式清單，指定哪些網站可以使用 Direct Sockets API。

  有效的網址模式僅限於隔離網頁應用程式。

  如果未設定這項政策，系統會將 DefaultDirectSocketsSetting 政策套用至所有網站 (如果已設定)。

  網址模式不得與 DirectSocketsBlockedForUrls 政策衝突。如果網址同時符合兩項政策，系統不會優先採用任何一項政策。

  如要進一步瞭解有效的網址模式，請前往 https://cloud.google.com/docs/chrome-enterprise/policies/url-patterns。* 不是這項政策許可的值。

返回頁首

### DirectSocketsBlockedForUrls

禁止這些網站使用 Direct Sockets API

資料類型：
  List of strings
支援環境：
  - Google ChromeOS (Google ChromeOS) 自第 131 版起
支援功能
  動態政策更新: 是, 根據設定檔: 是
說明：

  Direct Sockets API 可以使用 TCP 和 UDP 與任意端點通訊。 詳情請參閱 https://github.com/WICG/direct-sockets。

  設定這項政策後，你可以使用網址模式清單，指定哪些網站不得使用 Direct Sockets API 進行通訊。 有效的網址模式僅限於隔離網頁應用程式。

  如果未設定這項政策，系統會將 DefaultDirectSocketsSetting 政策套用至所有網站 (如果已設定)。

  網址模式不得與 DirectSocketsAllowedForUrls 政策衝突。如果網址同時符合兩項政策，系統不會優先採用任何一項政策。

  如要進一步瞭解有效的網址模式，請前往 https://cloud.google.com/docs/chrome-enterprise/policies/url-patterns。* 不是這項政策許可的值。

返回頁首

### FileSystemReadAskForUrls

允許這些網站透過 File System API 進行讀取

資料類型：
  List of strings
Windows 用戶端的 Windows 登錄檔位置：
  Software\Policies\Google\Chrome\FileSystemReadAskForUrls
OMA-URI：
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~ContentSettings\FileSystemReadAskForUrls
Mac/Linux 偏好設定名稱：
  FileSystemReadAskForUrls
支援環境：
  - Google ChromeOS (Google ChromeOS) 自第 86 版起
  - Google Chrome (Linux) 自第 86 版起
  - Google Chrome (Mac) 自第 86 版起
  - Google Chrome (Windows) 自第 86 版起
支援功能
  動態政策更新: 是, 根據設定檔: 是
說明：

  你可以透過這項政策建立網址模式清單，指定哪些網站可以要求使用者授予讀取權限，以透過 File System API 讀取主機作業系統中檔案系統的檔案或目錄。

  如果未設定這項政策，系統會針對所有網站套用 DefaultFileSystemReadGuardSetting 政策 (如果已設定)。否則系統會套用使用者的個人設定。 網址模式不得與 FileSystemReadBlockedForUrls 政策衝突。如果網址同時符合兩項政策，系統不會優先採用任何一項政策。

  想進一步瞭解有效的url模式，請參閱 https://cloud.google.com/docs/chrome-enterprise/policies/url-patterns。* 不是這項政策許可的值。

範例值：
  Windows (Windows 用戶端)：
    Software\Policies\Google\Chrome\FileSystemReadAskForUrls\1 = "https://www.example.com" Software\Policies\Google\Chrome\FileSystemReadAskForUrls\2 = "[*.]example.edu"
  Android/Linux:
    [ "https://www.example.com", "[*.]example.edu" ]
  Mac:
    <array> <string>https://www.example.com</string> <string>[*.]example.edu</string> </array>
  Windows (Intune):
    <enabled/>
    <data id="FileSystemReadAskForUrlsDesc" value="1&#xF000;https://www.example.com&#xF000;2&#xF000;[*.]example.edu"/>

返回頁首

### FileSystemReadBlockedForUrls

禁止這些網站透過 File System API 進行讀取

資料類型：
  List of strings
Windows 用戶端的 Windows 登錄檔位置：
  Software\Policies\Google\Chrome\FileSystemReadBlockedForUrls
OMA-URI：
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~ContentSettings\FileSystemReadBlockedForUrls
Mac/Linux 偏好設定名稱：
  FileSystemReadBlockedForUrls
支援環境：
  - Google ChromeOS (Google ChromeOS) 自第 86 版起
  - Google Chrome (Linux) 自第 86 版起
  - Google Chrome (Mac) 自第 86 版起
  - Google Chrome (Windows) 自第 86 版起
支援功能
  動態政策更新: 是, 根據設定檔: 是
說明：

  你可以透過這項政策建立網址模式清單，指定哪些網站無法要求使用者授予讀取權限，以透過 File System API 讀取主機作業系統中檔案系統的檔案或目錄。

  如果未設定這項政策，系統會針對所有網站套用 DefaultFileSystemReadGuardSetting 政策 (如果已設定)。否則系統會套用使用者的個人設定。 網址模式不得與 FileSystemReadAskForUrls 政策衝突。如果網址同時符合兩項政策，系統不會優先採用任何一項政策。

  想進一步瞭解有效的url模式，請參閱 https://cloud.google.com/docs/chrome-enterprise/policies/url-patterns。* 不是這項政策許可的值。

範例值：
  Windows (Windows 用戶端)：
    Software\Policies\Google\Chrome\FileSystemReadBlockedForUrls\1 = "https://www.example.com" Software\Policies\Google\Chrome\FileSystemReadBlockedForUrls\2 = "[*.]example.edu"
  Android/Linux:
    [ "https://www.example.com", "[*.]example.edu" ]
  Mac:
    <array> <string>https://www.example.com</string> <string>[*.]example.edu</string> </array>
  Windows (Intune):
    <enabled/>
    <data id="FileSystemReadBlockedForUrlsDesc" value="1&#xF000;https://www.example.com&#xF000;2&#xF000;[*.]example.edu"/>

返回頁首

### FileSystemWriteAskForUrls

允許這些網站對檔案和目錄的寫入權限

資料類型：
  List of strings
Windows 用戶端的 Windows 登錄檔位置：
  Software\Policies\Google\Chrome\FileSystemWriteAskForUrls
OMA-URI：
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~ContentSettings\FileSystemWriteAskForUrls
Mac/Linux 偏好設定名稱：
  FileSystemWriteAskForUrls
支援環境：
  - Google ChromeOS (Google ChromeOS) 自第 86 版起
  - Google Chrome (Linux) 自第 86 版起
  - Google Chrome (Mac) 自第 86 版起
  - Google Chrome (Windows) 自第 86 版起
支援功能
  動態政策更新: 是, 根據設定檔: 是
說明：

  你可以透過這項政策建立網址模式清單，指定哪些網站可以要求使用者授予寫入權限，以寫入主機作業系統中檔案系統的檔案或目錄。

  如果未設定這項政策，系統會針對所有網站套用 DefaultFileSystemWriteGuardSetting 政策 (如果已設定)。否則系統會套用使用者的個人設定。 網址模式不得與 FileSystemWriteBlockedForUrls 政策衝突。如果網址同時符合兩項政策，系統不會優先採用任何一項政策。

  想進一步瞭解有效的url模式，請參閱 https://cloud.google.com/docs/chrome-enterprise/policies/url-patterns。* 不是這項政策許可的值。

範例值：
  Windows (Windows 用戶端)：
    Software\Policies\Google\Chrome\FileSystemWriteAskForUrls\1 = "https://www.example.com" Software\Policies\Google\Chrome\FileSystemWriteAskForUrls\2 = "[*.]example.edu"
  Android/Linux:
    [ "https://www.example.com", "[*.]example.edu" ]
  Mac:
    <array> <string>https://www.example.com</string> <string>[*.]example.edu</string> </array>
  Windows (Intune):
    <enabled/>
    <data id="FileSystemWriteAskForUrlsDesc" value="1&#xF000;https://www.example.com&#xF000;2&#xF000;[*.]example.edu"/>

返回頁首

### FileSystemWriteBlockedForUrls

禁止這些網站對檔案和目錄的寫入權限

資料類型：
  List of strings
Windows 用戶端的 Windows 登錄檔位置：
  Software\Policies\Google\Chrome\FileSystemWriteBlockedForUrls
OMA-URI：
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~ContentSettings\FileSystemWriteBlockedForUrls
Mac/Linux 偏好設定名稱：
  FileSystemWriteBlockedForUrls
支援環境：
  - Google ChromeOS (Google ChromeOS) 自第 86 版起
  - Google Chrome (Linux) 自第 86 版起
  - Google Chrome (Mac) 自第 86 版起
  - Google Chrome (Windows) 自第 86 版起
支援功能
  動態政策更新: 是, 根據設定檔: 是
說明：

  你可以透過這項政策建立網址模式清單，指定哪些網站無法要求使用者授予寫入權限，以寫入主機作業系統中檔案系統的檔案或目錄。

  如果未設定這項政策，系統會針對所有網站套用 DefaultFileSystemWriteGuardSetting 政策 (如果已設定)。否則系統會套用使用者的個人設定。 網址模式不得與 FileSystemWriteAskForUrls 政策衝突。如果網址同時符合兩項政策，系統不會優先採用任何一項政策。

  想進一步瞭解有效的url模式，請參閱 https://cloud.google.com/docs/chrome-enterprise/policies/url-patterns。* 不是這項政策許可的值。

範例值：
  Windows (Windows 用戶端)：
    Software\Policies\Google\Chrome\FileSystemWriteBlockedForUrls\1 = "https://www.example.com" Software\Policies\Google\Chrome\FileSystemWriteBlockedForUrls\2 = "[*.]example.edu"
  Android/Linux:
    [ "https://www.example.com", "[*.]example.edu" ]
  Mac:
    <array> <string>https://www.example.com</string> <string>[*.]example.edu</string> </array>
  Windows (Intune):
    <enabled/>
    <data id="FileSystemWriteBlockedForUrlsDesc" value="1&#xF000;https://www.example.com&#xF000;2&#xF000;[*.]example.edu"/>

返回頁首

### ImagesAllowedForUrls

允許這些網站的圖片

資料類型：
  List of strings
Windows 用戶端的 Windows 登錄檔位置：
  Software\Policies\Google\Chrome\ImagesAllowedForUrls
OMA-URI：
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~ContentSettings\ImagesAllowedForUrls
Mac/Linux 偏好設定名稱：
  ImagesAllowedForUrls
支援環境：
  - Google Chrome (Linux) 自第 11 版起
  - Google Chrome (Mac) 自第 11 版起
  - Google Chrome (Windows) 自第 11 版起
  - Google ChromeOS (Google ChromeOS) 自第 11 版起
支援功能
  動態政策更新: 是, 根據設定檔: 是
說明：

  設定這項政策後，你可以使用網址模式清單，指定能夠顯示圖片的網址。

  如果未設定這項政策，系統會將 DefaultImagesSetting 政策套用至所有網站 (如果已設定)，否則系統會套用使用者的個人設定。

  想進一步瞭解有效的url模式，請參閱 https://cloud.google.com/docs/chrome-enterprise/policies/url-patterns。系統允許使用萬用字元 (*)。

  請注意，這項功能從未完整支援 Android 裝置，之前我們誤在 Android 裝置上啟用這項政策。

範例值：
  Windows (Windows 用戶端)：
    Software\Policies\Google\Chrome\ImagesAllowedForUrls\1 = "https://www.example.com" Software\Policies\Google\Chrome\ImagesAllowedForUrls\2 = "[*.]example.edu"
  Android/Linux:
    [ "https://www.example.com", "[*.]example.edu" ]
  Mac:
    <array> <string>https://www.example.com</string> <string>[*.]example.edu</string> </array>
  Windows (Intune):
    <enabled/>
    <data id="ImagesAllowedForUrlsDesc" value="1&#xF000;https://www.example.com&#xF000;2&#xF000;[*.]example.edu"/>

返回頁首

### ImagesBlockedForUrls

封鎖這些網站的圖片

資料類型：
  List of strings
Windows 用戶端的 Windows 登錄檔位置：
  Software\Policies\Google\Chrome\ImagesBlockedForUrls
OMA-URI：
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~ContentSettings\ImagesBlockedForUrls
Mac/Linux 偏好設定名稱：
  ImagesBlockedForUrls
支援環境：
  - Google Chrome (Linux) 自第 11 版起
  - Google Chrome (Mac) 自第 11 版起
  - Google Chrome (Windows) 自第 11 版起
  - Google ChromeOS (Google ChromeOS) 自第 11 版起
支援功能
  動態政策更新: 是, 根據設定檔: 是
說明：

  設定這項政策後，你可以使用網址模式清單，指定不得顯示圖片的網站。

  如果未設定這項政策，系統會將 DefaultImagesSetting 政策套用至所有網站 (如果已設定)，否則系統會套用使用者的個人設定。

  想進一步瞭解有效的url模式，請參閱 https://cloud.google.com/docs/chrome-enterprise/policies/url-patterns。系統允許使用萬用字元 (*)。

  請注意，這項功能從未完整支援 Android 裝置，之前我們誤在 Android 裝置上啟用這項政策。

範例值：
  Windows (Windows 用戶端)：
    Software\Policies\Google\Chrome\ImagesBlockedForUrls\1 = "https://www.example.com" Software\Policies\Google\Chrome\ImagesBlockedForUrls\2 = "[*.]example.edu"
  Android/Linux:
    [ "https://www.example.com", "[*.]example.edu" ]
  Mac:
    <array> <string>https://www.example.com</string> <string>[*.]example.edu</string> </array>
  Windows (Intune):
    <enabled/>
    <data id="ImagesBlockedForUrlsDesc" value="1&#xF000;https://www.example.com&#xF000;2&#xF000;[*.]example.edu"/>

返回頁首

### InsecureContentAllowedForUrls

允許這些網站的不安全內容

資料類型：
  List of strings
Windows 用戶端的 Windows 登錄檔位置：
  Software\Policies\Google\Chrome\InsecureContentAllowedForUrls
OMA-URI：
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~ContentSettings\InsecureContentAllowedForUrls
Mac/Linux 偏好設定名稱：
  InsecureContentAllowedForUrls
支援環境：
  - Google Chrome (Linux) 自第 79 版起
  - Google Chrome (Mac) 自第 79 版起
  - Google Chrome (Windows) 自第 79 版起
  - Google ChromeOS (Google ChromeOS) 自第 79 版起
支援功能
  動態政策更新: 是, 根據設定檔: 是
說明：

  允許你設定網址模式清單，指定哪些網站能夠顯示可封鎖的 (即主動) 複合型內容 (亦即 HTTPS 網站上的 HTTP 內容)，並禁止升級可選擇性封鎖的複合型內容。

  如果不設定這項政策，系統將封鎖可封鎖的複合型內容，並升級可選擇性封鎖的複合型內容。此外，使用者可以設定例外狀況清單，允許特定網站顯示複合型內容。

  如要進一步瞭解有效的網址模式，請前往 https://cloud.google.com/docs/chrome-enterprise/policies/url-patterns。系統允許使用萬用字元 (*)。

範例值：
  Windows (Windows 用戶端)：
    Software\Policies\Google\Chrome\InsecureContentAllowedForUrls\1 = "https://www.example.com" Software\Policies\Google\Chrome\InsecureContentAllowedForUrls\2 = "[*.]example.edu"
  Android/Linux:
    [ "https://www.example.com", "[*.]example.edu" ]
  Mac:
    <array> <string>https://www.example.com</string> <string>[*.]example.edu</string> </array>
  Windows (Intune):
    <enabled/>
    <data id="InsecureContentAllowedForUrlsDesc" value="1&#xF000;https://www.example.com&#xF000;2&#xF000;[*.]example.edu"/>

返回頁首

### InsecureContentBlockedForUrls

封鎖這些網站上的不安全內容

資料類型：
  List of strings
Windows 用戶端的 Windows 登錄檔位置：
  Software\Policies\Google\Chrome\InsecureContentBlockedForUrls
OMA-URI：
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~ContentSettings\InsecureContentBlockedForUrls
Mac/Linux 偏好設定名稱：
  InsecureContentBlockedForUrls
支援環境：
  - Google Chrome (Linux) 自第 79 版起
  - Google Chrome (Mac) 自第 79 版起
  - Google Chrome (Windows) 自第 79 版起
  - Google ChromeOS (Google ChromeOS) 自第 79 版起
支援功能
  動態政策更新: 是, 根據設定檔: 是
說明：

  允許你設定網址模式清單，指定哪些網站不得顯示可封鎖的 (即主動) 複合型內容 (亦即 HTTPS 網站上的 HTTP 內容)，並讓哪些網站升級可選擇性封鎖的 (即被動) 複合型內容。

  如果不設定這項政策，系統將封鎖可封鎖的複合型內容，並升級可選擇性封鎖的複合型內容。不過，使用者可以設定例外情況清單，允許特定網站顯示複合型內容。

  如要進一步瞭解有效的網址模式，請前往 https://cloud.google.com/docs/chrome-enterprise/policies/url-patterns。系統允許使用萬用字元 (*)。

範例值：
  Windows (Windows 用戶端)：
    Software\Policies\Google\Chrome\InsecureContentBlockedForUrls\1 = "https://www.example.com" Software\Policies\Google\Chrome\InsecureContentBlockedForUrls\2 = "[*.]example.edu"
  Android/Linux:
    [ "https://www.example.com", "[*.]example.edu" ]
  Mac:
    <array> <string>https://www.example.com</string> <string>[*.]example.edu</string> </array>
  Windows (Intune):
    <enabled/>
    <data id="InsecureContentBlockedForUrlsDesc" value="1&#xF000;https://www.example.com&#xF000;2&#xF000;[*.]example.edu"/>

返回頁首

### JavaScriptAllowedForUrls

允許這些網站的 JavaScript

資料類型：
  List of strings [Android:string] (以 JSON 字串格式編碼，詳情請參閱 https://www.chromium.org/administrators/complex-policies-on-windows)
Windows 用戶端的 Windows 登錄檔位置：
  Software\Policies\Google\Chrome\JavaScriptAllowedForUrls
OMA-URI：
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~ContentSettings\JavaScriptAllowedForUrls
Mac/Linux 偏好設定名稱：
  JavaScriptAllowedForUrls
Android 限制名稱：
  JavaScriptAllowedForUrls
支援環境：
  - Google Chrome (Linux) 自第 11 版起
  - Google Chrome (Mac) 自第 11 版起
  - Google Chrome (Windows) 自第 11 版起
  - Google ChromeOS (Google ChromeOS) 自第 11 版起
  - Google Chrome (Android) 自第 30 版起
支援功能
  動態政策更新: 是, 根據設定檔: 是
說明：

  設定這項政策後，你可以使用網址模式清單，指定能夠執行 JavaScript 的網站。

  如果未設定這項政策，系統會將 DefaultJavaScriptSetting 政策套用至所有網站 (如果已設定)，否則系統會套用使用者的個人設定。

  想進一步瞭解有效的url模式，請參閱 https://cloud.google.com/docs/chrome-enterprise/policies/url-patterns。系統允許使用萬用字元 (*)。

範例值：
  Windows (Windows 用戶端)：
    Software\Policies\Google\Chrome\JavaScriptAllowedForUrls\1 = "https://www.example.com" Software\Policies\Google\Chrome\JavaScriptAllowedForUrls\2 = "[*.]example.edu"
  Android/Linux:
    [ "https://www.example.com", "[*.]example.edu" ]
  Mac:
    <array> <string>https://www.example.com</string> <string>[*.]example.edu</string> </array>
  Windows (Intune):
    <enabled/>
    <data id="JavaScriptAllowedForUrlsDesc" value="1&#xF000;https://www.example.com&#xF000;2&#xF000;[*.]example.edu"/>

返回頁首

### JavaScriptBlockedForUrls

封鎖這些網站的 JavaScript

資料類型：
  List of strings [Android:string] (以 JSON 字串格式編碼，詳情請參閱 https://www.chromium.org/administrators/complex-policies-on-windows)
Windows 用戶端的 Windows 登錄檔位置：
  Software\Policies\Google\Chrome\JavaScriptBlockedForUrls
OMA-URI：
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~ContentSettings\JavaScriptBlockedForUrls
Mac/Linux 偏好設定名稱：
  JavaScriptBlockedForUrls
Android 限制名稱：
  JavaScriptBlockedForUrls
支援環境：
  - Google Chrome (Linux) 自第 11 版起
  - Google Chrome (Mac) 自第 11 版起
  - Google Chrome (Windows) 自第 11 版起
  - Google ChromeOS (Google ChromeOS) 自第 11 版起
  - Google Chrome (Android) 自第 30 版起
支援功能
  動態政策更新: 是, 根據設定檔: 是
說明：

  設定這項政策後，你可以使用網站網址模式清單，指定不得執行 JavaScript 的網站。

  如果未設定這項政策，系統會針對所有網站套用 DefaultJavaScriptSetting 政策 (如果已設定)。否則系統會套用使用者的個人設定。

  想進一步瞭解有效的url模式，請參閱 https://cloud.google.com/docs/chrome-enterprise/policies/url-patterns。系統允許使用萬用字元 (*)。

  請注意，這項政策會根據頂層文件來源 (通常是網址列中顯示的網頁網址) 是否有相符的模式來封鎖 JavaScript。因此，這項政策不適合用於減緩網路供應鏈攻擊。舉例來說，假設將模式設為「https://[*.]foo.com/」，並無法禁止由 https://example.com 代管的頁面執行從 https://www.foo.com/example.js 載入的指令碼。此外，如果 https://example.com 的文件不是頂層文件，而是以子頁框形式內嵌到由其他來源 (例如 https://www.bar.com) 代管的頁面，將模式設為「https://example.com/」無法禁止該文件執行指令碼。

範例值：
  Windows (Windows 用戶端)：
    Software\Policies\Google\Chrome\JavaScriptBlockedForUrls\1 = "https://www.example.com" Software\Policies\Google\Chrome\JavaScriptBlockedForUrls\2 = "[*.]example.edu"
  Android/Linux:
    [ "https://www.example.com", "[*.]example.edu" ]
  Mac:
    <array> <string>https://www.example.com</string> <string>[*.]example.edu</string> </array>
  Windows (Intune):
    <enabled/>
    <data id="JavaScriptBlockedForUrlsDesc" value="1&#xF000;https://www.example.com&#xF000;2&#xF000;[*.]example.edu"/>

返回頁首

### JavaScriptJitAllowedForSites

允許 JavaScript 在這些網站上使用 JIT

資料類型：
  List of strings [Android:string] (以 JSON 字串格式編碼，詳情請參閱 https://www.chromium.org/administrators/complex-policies-on-windows)
Windows 用戶端的 Windows 登錄檔位置：
  Software\Policies\Google\Chrome\JavaScriptJitAllowedForSites
OMA-URI：
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~ContentSettings\JavaScriptJitAllowedForSites
Mac/Linux 偏好設定名稱：
  JavaScriptJitAllowedForSites
Android 限制名稱：
  JavaScriptJitAllowedForSites
支援環境：
  - Google Chrome (Linux) 自第 93 版起
  - Google Chrome (Mac) 自第 93 版起
  - Google Chrome (Windows) 自第 93 版起
  - Google ChromeOS (Google ChromeOS) 自第 93 版起
  - Google Chrome (Android) 自第 93 版起
支援功能
  動態政策更新: 是, 根據設定檔: 是
說明：

  你可以設定網站網址模式清單，指定哪些網站可在 JIT (Just In Time) 編譯器啟用時執行 JavaScript。

  如要進一步瞭解有效的網站網址模式，請前往 https://cloud.google.com/docs/chrome-enterprise/policies/url-patterns。系統允許使用萬用字元 (*)。

  系統只會在網站細分層級 (eTLD+1) 強制執行 JavaScript JIT 政策的例外狀況。如果政策只針對 subdomain.site.com 設定，系統就不會將政策正確套用到 site.com 或 subdomain.site.com，因為這兩個網址都會解析為相同的 eTLD+1 (site.com)，而解析後的網址未設定任何政策。在此情況下，如要將政策正確套用到 site.com 與 subdomain.site.com，就必須針對 site.com 設定政策。

  這項政策是按照個別頁框逐一套用，而不是完全以頂層來源網址為依據。因此，如果 site-one.com 列在 JavaScriptJitAllowedForSites 的政策清單，但 site-one.com 載入的頁框含有 site-two.com，site-one.com 就會啟用 JavaScript JIT。不過，如果已設定 DefaultJavaScriptJitSetting 政策，site-two.com 將採用該政策；如未設定，site-two.com 會預設啟用 JavaScript JIT。

  如未針對網站設定這項政策，該網站就會套用 DefaultJavaScriptJitSetting 的政策；如果已設定這項政策，該網站就會啟用 JavaScript JIT。

範例值：
  Windows (Windows 用戶端)：
    Software\Policies\Google\Chrome\JavaScriptJitAllowedForSites\1 = "[*.]example.edu"
  Android/Linux:
    [ "[*.]example.edu" ]
  Mac:
    <array> <string>[*.]example.edu</string> </array>
  Windows (Intune):
    <enabled/>
    <data id="JavaScriptJitAllowedForSitesDesc" value="1&#xF000;[*.]example.edu"/>

返回頁首

### JavaScriptJitBlockedForSites

禁止 JavaScript 在這些網站上使用 JIT

資料類型：
  List of strings [Android:string] (以 JSON 字串格式編碼，詳情請參閱 https://www.chromium.org/administrators/complex-policies-on-windows)
Windows 用戶端的 Windows 登錄檔位置：
  Software\Policies\Google\Chrome\JavaScriptJitBlockedForSites
OMA-URI：
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~ContentSettings\JavaScriptJitBlockedForSites
Mac/Linux 偏好設定名稱：
  JavaScriptJitBlockedForSites
Android 限制名稱：
  JavaScriptJitBlockedForSites
支援環境：
  - Google Chrome (Linux) 自第 93 版起
  - Google Chrome (Mac) 自第 93 版起
  - Google Chrome (Windows) 自第 93 版起
  - Google ChromeOS (Google ChromeOS) 自第 93 版起
  - Google Chrome (Android) 自第 93 版起
支援功能
  動態政策更新: 是, 根據設定檔: 是
說明：

  允許你設定網站網址模式清單，指定哪些網站不得在 JIT (Just In Time) 編譯器啟用時執行 JavaScript。

  如果停用 JavaScript JIT，Google Chrome 顯示網路內容的速度可能會變慢，JavaScript 中的 WebAssembly 等程式語言也可能會一併停用，但可讓 Google Chrome 以更安全的設定顯示網路內容。

  如要進一步瞭解有效的網址模式，請前往 https://cloud.google.com/docs/chrome-enterprise/policies/url-patterns。系統允許使用萬用字元 (*)。

  系統只會在網站細分層級 (eTLD+1) 強制執行 JavaScript JIT 政策的例外狀況。如果政策只針對 subdomain.site.com 設定，系統就不會將政策正確套用到 site.com 或 subdomain.site.com，因為這兩個網址都會解析為相同的 eTLD+1 (site.com)，而解析後的網址未設定任何政策。在此情況下，如要將政策正確套用到 site.com 與 subdomain.site.com，就必須針對 site.com 設定政策。

  這項政策是按照個別頁框逐一套用，而不是完全以頂層來源網址為依據。因此，如果 site-one.com 列在 JavaScriptJitBlockedForSites 政策的清單，但 site-one.com 載入的頁框含有 site-two.com，site-one.com 就會停用 JavaScript JIT。不過，如果已設定 DefaultJavaScriptJitSetting 政策，site-two.com 將採用該政策；如未設定，site-two.com 會預設啟用 JavaScript JIT。

  如未針對網站設定這項政策，該網站就會套用 DefaultJavaScriptJitSetting 的政策；如果已設定這項政策，該網站就會啟用 JavaScript JIT。

範例值：
  Windows (Windows 用戶端)：
    Software\Policies\Google\Chrome\JavaScriptJitBlockedForSites\1 = "[*.]example.edu"
  Android/Linux:
    [ "[*.]example.edu" ]
  Mac:
    <array> <string>[*.]example.edu</string> </array>
  Windows (Intune):
    <enabled/>
    <data id="JavaScriptJitBlockedForSitesDesc" value="1&#xF000;[*.]example.edu"/>

返回頁首

### JavaScriptOptimizerAllowedForSites

允許這些網站使用 JavaScript 最佳化功能

資料類型：
  List of strings [Android:string] (以 JSON 字串格式編碼，詳情請參閱 https://www.chromium.org/administrators/complex-policies-on-windows)
Windows 用戶端的 Windows 登錄檔位置：
  Software\Policies\Google\Chrome\JavaScriptOptimizerAllowedForSites
OMA-URI：
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~ContentSettings\JavaScriptOptimizerAllowedForSites
Mac/Linux 偏好設定名稱：
  JavaScriptOptimizerAllowedForSites
Android 限制名稱：
  JavaScriptOptimizerAllowedForSites
支援環境：
  - Google Chrome (Android) 自第 133 版起
  - Google Chrome (Linux) 自第 133 版起
  - Google Chrome (Mac) 自第 133 版起
  - Google Chrome (Windows) 自第 133 版起
  - Google ChromeOS (Google ChromeOS) 自第 133 版起
  - Google Chrome (Fuchsia) 自第 133 版起
支援功能
  動態政策更新: 是, 根據設定檔: 是
說明：

  允許你設定網站網址模式清單，指定哪些網站能夠啟用進階 JavaScript 最佳化。

  如要進一步瞭解有效的網站網址模式，請前往 https://cloud.google.com/docs/chrome-enterprise/policies/url-patterns。指定時可使用萬用字元 (*)。

  系統只會對網站細分層級 (eTLD+1) 強制執行 JavaScript 最佳化政策的例外狀況。如果只針對 subdomain.site.com 設定政策，系統就不會將政策正確套用到 site.com 或 subdomain.site.com，因為這兩個網址都會解析為相同的 eTLD+1 (site.com)，而解析後的網址並未設定任何政策。在此情況下，如要將政策正確套用到 site.com 與 subdomain.site.com，就必須針對 site.com 設定政策。

  這項政策是按照個別頁框逐一套用，而不是完全只是以頂層來源網址為依據。因此，如果 site-one.com 列在 JavaScriptOptimizerAllowedForSites 政策清單，但 site-one.com 載入的頁框含有 site-two.com，site-one.com 就會啟用 JavaScript 最佳化。不過，如果 DefaultJavaScriptOptimizerSetting 已設定政策，site-two.com 將採用該政策；如未設定，site-two.com 會預設啟用 JavaScript 最佳化。封鎖清單項目的優先順序高於許可清單項目，而許可清單項目的優先順序高於預設值。

  如未針對網站設定這項政策，該網站就會套用 DefaultJavaScriptOptimizerSetting 的政策；如果已設定這項政策，該網站就會啟用 JavaScript 最佳化。

範例值：
  Windows (Windows 用戶端)：
    Software\Policies\Google\Chrome\JavaScriptOptimizerAllowedForSites\1 = "[*.]example.edu"
  Android/Linux:
    [ "[*.]example.edu" ]
  Mac:
    <array> <string>[*.]example.edu</string> </array>
  Windows (Intune):
    <enabled/>
    <data id="JavaScriptOptimizerAllowedForSitesDesc" value="1&#xF000;[*.]example.edu"/>

返回頁首

### JavaScriptOptimizerBlockedForSites

禁止這些網站使用 JavaScript 最佳化功能

資料類型：
  List of strings [Android:string] (以 JSON 字串格式編碼，詳情請參閱 https://www.chromium.org/administrators/complex-policies-on-windows)
Windows 用戶端的 Windows 登錄檔位置：
  Software\Policies\Google\Chrome\JavaScriptOptimizerBlockedForSites
OMA-URI：
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~ContentSettings\JavaScriptOptimizerBlockedForSites
Mac/Linux 偏好設定名稱：
  JavaScriptOptimizerBlockedForSites
Android 限制名稱：
  JavaScriptOptimizerBlockedForSites
支援環境：
  - Google Chrome (Android) 自第 133 版起
  - Google Chrome (Linux) 自第 133 版起
  - Google Chrome (Mac) 自第 133 版起
  - Google Chrome (Windows) 自第 133 版起
  - Google ChromeOS (Google ChromeOS) 自第 133 版起
  - Google Chrome (Fuchsia) 自第 133 版起
支援功能
  動態政策更新: 是, 根據設定檔: 是
說明：

  允許你設定網站網址模式清單，指定哪些網站能夠停用進階 JavaScript 最佳化。

  如果停用 JavaScript 最佳化，Google Chrome 顯示網路內容的速度可能會變慢。

  如要進一步瞭解有效的網址模式，請前往 https://cloud.google.com/docs/chrome-enterprise/policies/url-patterns。 指定時可使用萬用字元 (*)。

  系統只會對網站細分層級 (eTLD+1) 強制執行 JavaScript 最佳化政策的例外狀況。如果只針對 subdomain.site.com 設定政策，系統就不會將政策正確套用到 site.com 或 subdomain.site.com，因為這兩個網址都會解析為相同的 eTLD+1 (site.com)，而解析後的網址並未設定任何政策。在此情況下，如要將政策正確套用到 site.com 與 subdomain.site.com，就必須針對 site.com 設定政策。

  這項政策是按照個別頁框逐一套用，而不是完全只是以頂層來源網址為依據。因此，如果 site-one.com 列在 JavaScriptOptimizerBlockedForSites 政策清單，但 site-one.com 載入的頁框含有 site-two.com，site-one.com 就會停用 JavaScript 最佳化。不過，如果 DefaultJavaScriptOptimizerSetting 已設定政策，site-two.com 將採用該政策；如未設定，site-two.com 會預設啟用 JavaScript 最佳化。封鎖清單項目的優先順序高於許可清單項目，而許可清單項目的優先順序高於預設值。

  如未針對網站設定這項政策，該網站就會套用 DefaultJavaScriptOptimizerSetting 的政策；如果已設定這項政策，該網站就會啟用 JavaScript 最佳化。

範例值：
  Windows (Windows 用戶端)：
    Software\Policies\Google\Chrome\JavaScriptOptimizerBlockedForSites\1 = "[*.]example.edu"
  Android/Linux:
    [ "[*.]example.edu" ]
  Mac:
    <array> <string>[*.]example.edu</string> </array>
  Windows (Intune):
    <enabled/>
    <data id="JavaScriptOptimizerBlockedForSitesDesc" value="1&#xF000;[*.]example.edu"/>

返回頁首

### LocalFontsAllowedForUrls

允許這些網站上的本機字型權限

資料類型：
  List of strings
Windows 用戶端的 Windows 登錄檔位置：
  Software\Policies\Google\Chrome\LocalFontsAllowedForUrls
OMA-URI：
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~ContentSettings\LocalFontsAllowedForUrls
Mac/Linux 偏好設定名稱：
  LocalFontsAllowedForUrls
支援環境：
  - Google Chrome (Linux) 自第 103 版起
  - Google Chrome (Mac) 自第 103 版起
  - Google Chrome (Windows) 自第 103 版起
  - Google ChromeOS (Google ChromeOS) 自第 103 版起
支援功能
  動態政策更新: 是, 根據設定檔: 是
說明：

  你可以設定網站網址模式清單，指定哪些網站可以自動授予本機字型權限。這會允許網站查看本機字型相關資訊。

  如要進一步瞭解有效的網站網址模式，請前往 https://cloud.google.com/docs/chrome-enterprise/policies/url-patterns。你也可以使用萬用字元 (*)。這項政策只會根據來源進行比對，因此會忽略網址模式中的路徑。

  如果尚未針對某個網站設定這項政策，該網站就會套用 DefaultLocalFontsSetting 已設定的政策；如果已針對某個網站設定這項政策，則網站會依照瀏覽器的預設權限設定，使用者可依網站選擇這項權限。

範例值：
  Windows (Windows 用戶端)：
    Software\Policies\Google\Chrome\LocalFontsAllowedForUrls\1 = "https://www.example.com" Software\Policies\Google\Chrome\LocalFontsAllowedForUrls\2 = "[*.]example.edu"
  Android/Linux:
    [ "https://www.example.com", "[*.]example.edu" ]
  Mac:
    <array> <string>https://www.example.com</string> <string>[*.]example.edu</string> </array>
  Windows (Intune):
    <enabled/>
    <data id="LocalFontsAllowedForUrlsDesc" value="1&#xF000;https://www.example.com&#xF000;2&#xF000;[*.]example.edu"/>

返回頁首

### LocalFontsBlockedForUrls

封鎖這些網站上的本機字型權限

資料類型：
  List of strings
Windows 用戶端的 Windows 登錄檔位置：
  Software\Policies\Google\Chrome\LocalFontsBlockedForUrls
OMA-URI：
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~ContentSettings\LocalFontsBlockedForUrls
Mac/Linux 偏好設定名稱：
  LocalFontsBlockedForUrls
支援環境：
  - Google Chrome (Linux) 自第 103 版起
  - Google Chrome (Mac) 自第 103 版起
  - Google Chrome (Windows) 自第 103 版起
  - Google ChromeOS (Google ChromeOS) 自第 103 版起
支援功能
  動態政策更新: 是, 根據設定檔: 是
說明：

  你可以設定網站網址模式清單，指定哪些網站可以自動拒絕本機字型權限。這會限制網站查看本機字型相關資訊。

  如要進一步瞭解有效的網站網址模式，請前往 https://cloud.google.com/docs/chrome-enterprise/policies/url-patterns。你也可以使用萬用字元 (*)。這項政策只會根據來源進行比對，因此會忽略網址模式中的路徑。

  如果尚未針對某個網站設定這項政策，該網站就會套用 DefaultLocalFontsSetting 已設定的政策；如果已針對某個網站設定這項政策，則網站會依照瀏覽器的預設權限設定，使用者可依網站選擇這項權限。

範例值：
  Windows (Windows 用戶端)：
    Software\Policies\Google\Chrome\LocalFontsBlockedForUrls\1 = "https://www.example.com" Software\Policies\Google\Chrome\LocalFontsBlockedForUrls\2 = "[*.]example.edu"
  Android/Linux:
    [ "https://www.example.com", "[*.]example.edu" ]
  Mac:
    <array> <string>https://www.example.com</string> <string>[*.]example.edu</string> </array>
  Windows (Intune):
    <enabled/>
    <data id="LocalFontsBlockedForUrlsDesc" value="1&#xF000;https://www.example.com&#xF000;2&#xF000;[*.]example.edu"/>

返回頁首

### NotificationsAllowedForUrls

允許這些網站的通知

資料類型：
  List of strings [Android:string] (以 JSON 字串格式編碼，詳情請參閱 https://www.chromium.org/administrators/complex-policies-on-windows)
Windows 用戶端的 Windows 登錄檔位置：
  Software\Policies\Google\Chrome\NotificationsAllowedForUrls
OMA-URI：
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~ContentSettings\NotificationsAllowedForUrls
Mac/Linux 偏好設定名稱：
  NotificationsAllowedForUrls
Android 限制名稱：
  NotificationsAllowedForUrls
支援環境：
  - Google Chrome (Linux) 自第 16 版起
  - Google Chrome (Mac) 自第 16 版起
  - Google Chrome (Windows) 自第 16 版起
  - Google ChromeOS (Google ChromeOS) 自第 16 版起
  - Google Chrome (Android) 自第 142 版起
支援功能
  動態政策更新: 是, 根據設定檔: 是
說明：

  設定這項政策後，你可以使用網址模式清單，指定能夠顯示通知的網站。

  如果未設定這項政策，系統會將 DefaultNotificationsSetting 政策套用至所有網站 (如果已設定)，否則系統會套用使用者的個人設定。

  想進一步瞭解有效的url模式，請參閱 https://cloud.google.com/docs/chrome-enterprise/policies/url-patterns。系統允許使用萬用字元 (*)。

範例值：
  Windows (Windows 用戶端)：
    Software\Policies\Google\Chrome\NotificationsAllowedForUrls\1 = "https://www.example.com" Software\Policies\Google\Chrome\NotificationsAllowedForUrls\2 = "[*.]example.edu"
  Android/Linux:
    [ "https://www.example.com", "[*.]example.edu" ]
  Mac:
    <array> <string>https://www.example.com</string> <string>[*.]example.edu</string> </array>
  Windows (Intune):
    <enabled/>
    <data id="NotificationsAllowedForUrlsDesc" value="1&#xF000;https://www.example.com&#xF000;2&#xF000;[*.]example.edu"/>

返回頁首

### NotificationsBlockedForUrls

封鎖這些網站的通知

資料類型：
  List of strings [Android:string] (以 JSON 字串格式編碼，詳情請參閱 https://www.chromium.org/administrators/complex-policies-on-windows)
Windows 用戶端的 Windows 登錄檔位置：
  Software\Policies\Google\Chrome\NotificationsBlockedForUrls
OMA-URI：
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~ContentSettings\NotificationsBlockedForUrls
Mac/Linux 偏好設定名稱：
  NotificationsBlockedForUrls
Android 限制名稱：
  NotificationsBlockedForUrls
支援環境：
  - Google Chrome (Linux) 自第 16 版起
  - Google Chrome (Mac) 自第 16 版起
  - Google Chrome (Windows) 自第 16 版起
  - Google ChromeOS (Google ChromeOS) 自第 16 版起
  - Google Chrome (Android) 自第 142 版起
支援功能
  動態政策更新: 是, 根據設定檔: 是
說明：

  設定這項政策後，你可以使用網址模式清單，指定不得顯示通知的網站。

  如果未設定這項政策，系統會將 DefaultNotificationsSetting 政策套用至所有網站 (如果已設定)，否則系統會套用使用者的個人設定。

  想進一步瞭解有效的url模式，請參閱 https://cloud.google.com/docs/chrome-enterprise/policies/url-patterns。系統允許使用萬用字元 (*)。

範例值：
  Windows (Windows 用戶端)：
    Software\Policies\Google\Chrome\NotificationsBlockedForUrls\1 = "https://www.example.com" Software\Policies\Google\Chrome\NotificationsBlockedForUrls\2 = "[*.]example.edu"
  Android/Linux:
    [ "https://www.example.com", "[*.]example.edu" ]
  Mac:
    <array> <string>https://www.example.com</string> <string>[*.]example.edu</string> </array>
  Windows (Intune):
    <enabled/>
    <data id="NotificationsBlockedForUrlsDesc" value="1&#xF000;https://www.example.com&#xF000;2&#xF000;[*.]example.edu"/>

返回頁首

### PartitionedBlobUrlUsage

選擇是否要在擷取和瀏覽期間分割 Blob 網址

資料類型：
  Boolean [Windows:REG_DWORD]
Windows 用戶端的 Windows 登錄檔位置：
  Software\Policies\Google\Chrome\PartitionedBlobUrlUsage
OMA-URI：
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~ContentSettings\PartitionedBlobUrlUsage
Mac/Linux 偏好設定名稱：
  PartitionedBlobUrlUsage
Android 限制名稱：
  PartitionedBlobUrlUsage
支援環境：
  - Google Chrome (Linux) 自第 135 版起
  - Google Chrome (Mac) 自第 135 版起
  - Google Chrome (Windows) 自第 135 版起
  - Google ChromeOS (Google ChromeOS) 自第 135 版起
  - Google Chrome (Android) 自第 135 版起
支援功能
  動態政策更新: 是, 根據設定檔: 是
說明：

  這項政策可控管系統是否在擷取及瀏覽期間分割 Blob 網址。 如果將這項政策設為啟用或不設定，系統將會分割 Blob 網址。 如果將這項政策設為停用，系統就不會分割 Blob 網址。

  如果已透過 ThirdPartyStoragePartitioningBlockedForOrigins 或 DefaultThirdPartyStoragePartitioningSetting 停用特定頂層來源的儲存空間分區功能，則系統也不會分割 Blob 網址。

  如果你有必要使用這項政策，請前往 Google Chrome 回報錯誤並說明用途。這項政策預計可持續使用到 Google Chrome 143 版， 屆時我們將移除舊的實作方式。

  注意：在瀏覽器執行期間，只有新啟動的轉譯器程序會套用這項政策的變更。

  如要進一步瞭解第三方儲存空間分區，請參閱 https://developers.google.com/privacy-sandbox/cookies/storage-partitioning。

範例值：
  0x00000000 (Windows), false (Linux), false (Android), <false /> (Mac)
  Windows (Intune):
    <disabled/>

返回頁首

### PdfLocalFileAccessAllowedForDomains

允許這些網站在 PDF 檢視器中存取本機的 file:// 網址

資料類型：
  List of strings
Windows 用戶端的 Windows 登錄檔位置：
  Software\Policies\Google\Chrome\PdfLocalFileAccessAllowedForDomains
OMA-URI：
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~ContentSettings\PdfLocalFileAccessAllowedForDomains
Mac/Linux 偏好設定名稱：
  PdfLocalFileAccessAllowedForDomains
支援環境：
  - Google Chrome (Linux) 自第 110 版起
  - Google Chrome (Mac) 自第 110 版起
  - Google Chrome (Windows) 自第 110 版起
  - Google ChromeOS (Google ChromeOS) 自第 110 版起
支援功能
  動態政策更新: 是, 根據設定檔: 是
說明：

  設定這項政策可讓所列網域透過 PDF 檢視器存取 file:// 網址。 加入這項政策後，該網域即可透過 PDF 檢視器存取 file:// 網址。 從這項政策中移除後，該網域就無法透過 PDF 檢視器存取 file:// 網址。 如果不設定這項政策，系統會禁止所有網域透過 PDF 檢視器存取 file:// 網址。

範例值：
  Windows (Windows 用戶端)：
    Software\Policies\Google\Chrome\PdfLocalFileAccessAllowedForDomains\1 = "example.com" Software\Policies\Google\Chrome\PdfLocalFileAccessAllowedForDomains\2 = "google.com"
  Android/Linux:
    [ "example.com", "google.com" ]
  Mac:
    <array> <string>example.com</string> <string>google.com</string> </array>
  Windows (Intune):
    <enabled/>
    <data id="PdfLocalFileAccessAllowedForDomainsDesc" value="1&#xF000;example.com&#xF000;2&#xF000;google.com"/>

返回頁首

### PopupsAllowedForUrls

允許這些網站的彈出式視窗

資料類型：
  List of strings [Android:string] (以 JSON 字串格式編碼，詳情請參閱 https://www.chromium.org/administrators/complex-policies-on-windows)
Windows 用戶端的 Windows 登錄檔位置：
  Software\Policies\Google\Chrome\PopupsAllowedForUrls
OMA-URI：
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~ContentSettings\PopupsAllowedForUrls
Mac/Linux 偏好設定名稱：
  PopupsAllowedForUrls
Android 限制名稱：
  PopupsAllowedForUrls
支援環境：
  - Google Chrome (Linux) 自第 11 版起
  - Google Chrome (Mac) 自第 11 版起
  - Google Chrome (Windows) 自第 11 版起
  - Google ChromeOS (Google ChromeOS) 自第 11 版起
  - Google Chrome (Android) 自第 34 版起
  - Google Chrome (iOS) 自第 88 版起
支援功能
  動態政策更新: 是, 根據設定檔: 是
說明：

  設定這項政策後，你可以使用網址模式清單，指定能夠開啟彈出式視窗的網站。

  如果未設定這項政策，系統會將 DefaultPopupsSetting 政策套用至所有網站 (如果已設定)，否則系統會套用使用者的個人設定。

  想進一步瞭解有效的url模式，請參閱 https://cloud.google.com/docs/chrome-enterprise/policies/url-patterns。系統允許使用萬用字元 (*)。

範例值：
  Windows (Windows 用戶端)：
    Software\Policies\Google\Chrome\PopupsAllowedForUrls\1 = "https://www.example.com" Software\Policies\Google\Chrome\PopupsAllowedForUrls\2 = "[*.]example.edu"
  Android/Linux:
    [ "https://www.example.com", "[*.]example.edu" ]
  Mac:
    <array> <string>https://www.example.com</string> <string>[*.]example.edu</string> </array>
  Windows (Intune):
    <enabled/>
    <data id="PopupsAllowedForUrlsDesc" value="1&#xF000;https://www.example.com&#xF000;2&#xF000;[*.]example.edu"/>

返回頁首

### PopupsBlockedForUrls

封鎖這些網站的彈出式視窗

資料類型：
  List of strings [Android:string] (以 JSON 字串格式編碼，詳情請參閱 https://www.chromium.org/administrators/complex-policies-on-windows)
Windows 用戶端的 Windows 登錄檔位置：
  Software\Policies\Google\Chrome\PopupsBlockedForUrls
OMA-URI：
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~ContentSettings\PopupsBlockedForUrls
Mac/Linux 偏好設定名稱：
  PopupsBlockedForUrls
Android 限制名稱：
  PopupsBlockedForUrls
支援環境：
  - Google Chrome (Linux) 自第 11 版起
  - Google Chrome (Mac) 自第 11 版起
  - Google Chrome (Windows) 自第 11 版起
  - Google ChromeOS (Google ChromeOS) 自第 11 版起
  - Google Chrome (Android) 自第 34 版起
  - Google Chrome (iOS) 自第 88 版起
支援功能
  動態政策更新: 是, 根據設定檔: 是
說明：

  設定這項政策後，你可以使用網址模式清單，指定不得開啟彈出式視窗的網站。

  如果未設定這項政策，系統會將 DefaultPopupsSetting 政策套用至所有網站 (如果已設定)，否則系統會套用使用者的個人設定。

  想進一步瞭解有效的url模式，請參閱 https://cloud.google.com/docs/chrome-enterprise/policies/url-patterns。系統允許使用萬用字元 (*)。

範例值：
  Windows (Windows 用戶端)：
    Software\Policies\Google\Chrome\PopupsBlockedForUrls\1 = "https://www.example.com" Software\Policies\Google\Chrome\PopupsBlockedForUrls\2 = "[*.]example.edu"
  Android/Linux:
    [ "https://www.example.com", "[*.]example.edu" ]
  Mac:
    <array> <string>https://www.example.com</string> <string>[*.]example.edu</string> </array>
  Windows (Intune):
    <enabled/>
    <data id="PopupsBlockedForUrlsDesc" value="1&#xF000;https://www.example.com&#xF000;2&#xF000;[*.]example.edu"/>

返回頁首

### RegisteredProtocolHandlers

註冊通訊協定處理常式

資料類型：
  Dictionary [Windows:REG_SZ] (以 JSON 字串格式編碼，詳情請參閱 https://www.chromium.org/administrators/complex-policies-on-windows)
Windows 用戶端的 Windows 登錄檔位置：
  Software\Policies\Google\Chrome\Recommended\RegisteredProtocolHandlers
OMA-URI：
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~ContentSettings\RegisteredProtocolHandlers
Mac/Linux 偏好設定名稱：
  RegisteredProtocolHandlers
支援環境：
  - Google Chrome (Linux) 自第 37 版起
  - Google Chrome (Mac) 自第 37 版起
  - Google Chrome (Windows) 自第 37 版起
  - Google ChromeOS (Google ChromeOS) 自第 37 版起
支援功能
  可強制實行: 否, 建議使用: 是, 動態政策更新: 否, 根據設定檔: 是
說明：

  你可以透過這項政策 (只能設為「建議」) 註冊通訊協定處理常式的清單，其中的通訊協定處理常式會與使用者所註冊的合併，二種皆可供使用。請將「protocol」(通訊協定) 屬性設為「mailto」等類型的網路通訊協定配置，並將「URL」(網址) 屬性設為處理該網路通訊協定的應用程式所使用的網址模式 (這裡的網路通訊協定指的是「通訊協定」欄位中所指定的網路通訊協定配置)。模式可包含「%s」預留位置，將替換為受處理的網址。

  使用者無法移除透過政策註冊的通訊協定處理常式，但可透過安裝新的預設處理常式，變更透過政策安裝的通訊協定處理常式。

支援 Android 裝置的 Google ChromeOS裝置注意事項：

  處理 Android 意圖時，系統不會使用透過這項政策設定的通訊協定處理常式。

架構：
  { "items": { "properties": { "default": { "description": "\u5e03\u6797\u503c\u6a19\u8a18\uff0c\u8868\u793a\u662f\u5426\u61c9\u5c07\u901a\u8a0a\u5354\u5b9a\u8655\u7406\u5e38\u5f0f\u8a2d\u70ba\u9810\u8a2d\u503c\u3002", "type": "boolean" }, "protocol": { "description": "\u901a\u8a0a\u5354\u5b9a\u8655\u7406\u5e38\u5f0f\u7684\u901a\u8a0a\u5354\u5b9a\u3002", "type": "string" }, "url": { "description": "\u901a\u8a0a\u5354\u5b9a\u8655\u7406\u5e38\u5f0f\u7684\u7db2\u5740\u3002", "type": "string" } }, "required": [ "protocol", "url" ], "type": "object" }, "type": "array" }
範例值：
  Windows (Windows 用戶端)：
    Software\Policies\Google\Chrome\Recommended\RegisteredProtocolHandlers = [ { "default": true, "protocol": "mailto", "url": "https://mail.google.com/mail/?extsrc=mailto&url=%s" } ]
  Android/Linux:
    RegisteredProtocolHandlers: [ { "default": true, "protocol": "mailto", "url": "https://mail.google.com/mail/?extsrc=mailto&url=%s" } ]
  Mac:
    <key>RegisteredProtocolHandlers</key> <array> <dict> <key>default</key> <true/> <key>protocol</key> <string>mailto</string> <key>url</key> <string>https://mail.google.com/mail/?extsrc=mailto&amp;url=%s</string> </dict> </array>
  Windows (Intune):
    <enabled/>
    <data id="RegisteredProtocolHandlers" value="{"default": true, "protocol": "mailto", "url": "https://mail.google.com/mail/?extsrc=mailto&url=%s"}"/>

返回頁首

### SensorsAllowedForUrls

允許在這些網站上存取感應器

資料類型：
  List of strings [Android:string] (以 JSON 字串格式編碼，詳情請參閱 https://www.chromium.org/administrators/complex-policies-on-windows)
Windows 用戶端的 Windows 登錄檔位置：
  Software\Policies\Google\Chrome\SensorsAllowedForUrls
OMA-URI：
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~ContentSettings\SensorsAllowedForUrls
Mac/Linux 偏好設定名稱：
  SensorsAllowedForUrls
Android 限制名稱：
  SensorsAllowedForUrls
支援環境：
  - Google Chrome (Linux) 自第 88 版起
  - Google Chrome (Mac) 自第 88 版起
  - Google Chrome (Windows) 自第 88 版起
  - Google ChromeOS (Google ChromeOS) 自第 88 版起
  - Google Chrome (Android) 自第 88 版起
支援功能
  動態政策更新: 是, 根據設定檔: 是
說明：

  設定這項政策後，你可以使用網址模式清單，指定能夠存取動作和光源感應器等感應器的網站。

  如果未設定這項政策，系統會將 DefaultSensorsSetting 政策套用至所有網站 (如果已設定)，否則系統會套用使用者的個人設定。

  如果這項政策和 SensorsBlockedForUrls 政策有相同的網址模式，系統會優先執行後者，並禁止存取動作或光源感應器。

  想進一步瞭解有效的url模式，請參閱 https://cloud.google.com/docs/chrome-enterprise/policies/url-patterns。系統允許使用萬用字元 (*)。

範例值：
  Windows (Windows 用戶端)：
    Software\Policies\Google\Chrome\SensorsAllowedForUrls\1 = "https://www.example.com" Software\Policies\Google\Chrome\SensorsAllowedForUrls\2 = "[*.]example.edu"
  Android/Linux:
    [ "https://www.example.com", "[*.]example.edu" ]
  Mac:
    <array> <string>https://www.example.com</string> <string>[*.]example.edu</string> </array>
  Windows (Intune):
    <enabled/>
    <data id="SensorsAllowedForUrlsDesc" value="1&#xF000;https://www.example.com&#xF000;2&#xF000;[*.]example.edu"/>

返回頁首

### SensorsBlockedForUrls

禁止在這些網站上存取感應器

資料類型：
  List of strings [Android:string] (以 JSON 字串格式編碼，詳情請參閱 https://www.chromium.org/administrators/complex-policies-on-windows)
Windows 用戶端的 Windows 登錄檔位置：
  Software\Policies\Google\Chrome\SensorsBlockedForUrls
OMA-URI：
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~ContentSettings\SensorsBlockedForUrls
Mac/Linux 偏好設定名稱：
  SensorsBlockedForUrls
Android 限制名稱：
  SensorsBlockedForUrls
支援環境：
  - Google Chrome (Linux) 自第 88 版起
  - Google Chrome (Mac) 自第 88 版起
  - Google Chrome (Windows) 自第 88 版起
  - Google ChromeOS (Google ChromeOS) 自第 88 版起
  - Google Chrome (Android) 自第 88 版起
支援功能
  動態政策更新: 是, 根據設定檔: 是
說明：

  設定這項政策後，你可以使用網址模式清單，指定不得存取動作和光源感應器等感應器的網站。

  如果未設定這項政策，系統會將 DefaultSensorsSetting 政策套用至所有網站 (如果已設定)，否則系統會套用使用者的個人設定。

  如果這項政策和 SensorsAllowedForUrls 政策有相同的網址模式，系統會優先執行這項政策，並禁止存取動作或光源感應器。

  想進一步瞭解有效的url模式，請參閱 https://cloud.google.com/docs/chrome-enterprise/policies/url-patterns。系統允許使用萬用字元 (*)。

範例值：
  Windows (Windows 用戶端)：
    Software\Policies\Google\Chrome\SensorsBlockedForUrls\1 = "https://www.example.com" Software\Policies\Google\Chrome\SensorsBlockedForUrls\2 = "[*.]example.edu"
  Android/Linux:
    [ "https://www.example.com", "[*.]example.edu" ]
  Mac:
    <array> <string>https://www.example.com</string> <string>[*.]example.edu</string> </array>
  Windows (Intune):
    <enabled/>
    <data id="SensorsBlockedForUrlsDesc" value="1&#xF000;https://www.example.com&#xF000;2&#xF000;[*.]example.edu"/>

返回頁首

### SerialAllowAllPortsForUrls

自動授權網站連線至所有序列埠。

資料類型：
  List of strings [Android:string] (以 JSON 字串格式編碼，詳情請參閱 https://www.chromium.org/administrators/complex-policies-on-windows)
Windows 用戶端的 Windows 登錄檔位置：
  Software\Policies\Google\Chrome\SerialAllowAllPortsForUrls
OMA-URI：
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~ContentSettings\SerialAllowAllPortsForUrls
Mac/Linux 偏好設定名稱：
  SerialAllowAllPortsForUrls
Android 限制名稱：
  SerialAllowAllPortsForUrls
支援環境：
  - Google ChromeOS (Google ChromeOS) 自第 94 版起
  - Google Chrome (Linux) 自第 94 版起
  - Google Chrome (Mac) 自第 94 版起
  - Google Chrome (Windows) 自第 94 版起
  - Google Chrome (Android) 自第 140 版起
支援功能
  動態政策更新: 是, 根據設定檔: 否
說明：

  你可以透過這項政策設定網站清單，指定哪些網站會自動取得權限，能夠存取所有可用的序列埠。

  網址必須是有效網址，否則系統會忽略這項政策。系統只會檢視網址的來源，包括通訊標準、主機名稱和通訊埠。

  在 Google ChromeOS 中，本政策只會套用至關聯的使用者。

  這項政策會覆寫 DefaultSerialGuardSetting、SerialAskForUrls、SerialBlockedForUrls 和使用者的偏好設定。

範例值：
  Windows (Windows 用戶端)：
    Software\Policies\Google\Chrome\SerialAllowAllPortsForUrls\1 = "https://www.example.com"
  Android/Linux:
    [ "https://www.example.com" ]
  Mac:
    <array> <string>https://www.example.com</string> </array>
  Windows (Intune):
    <enabled/>
    <data id="SerialAllowAllPortsForUrlsDesc" value="1&#xF000;https://www.example.com"/>

返回頁首

### SerialAllowUsbDevicesForUrls

自動授權網站連線至 USB 序列裝置。

資料類型：
  Dictionary [Windows:REG_SZ] (以 JSON 字串格式編碼，詳情請參閱 https://www.chromium.org/administrators/complex-policies-on-windows)
Windows 用戶端的 Windows 登錄檔位置：
  Software\Policies\Google\Chrome\SerialAllowUsbDevicesForUrls
OMA-URI：
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~ContentSettings\SerialAllowUsbDevicesForUrls
Mac/Linux 偏好設定名稱：
  SerialAllowUsbDevicesForUrls
支援環境：
  - Google ChromeOS (Google ChromeOS) 自第 94 版起
  - Google Chrome (Linux) 自第 94 版起
  - Google Chrome (Mac) 自第 94 版起
  - Google Chrome (Windows) 自第 94 版起
支援功能
  動態政策更新: 是, 根據設定檔: 否
說明：

  你可以透過這項政策設定網站清單，指定哪些網站會自動取得權限，能夠存取廠商 ID 和產品 ID 分別與 vendor_id 和 product_id 欄位相符的 USB 序列裝置。如果省略 product_id 欄位，系統就會授權指定網站存取廠商 ID 與 vendor_id 欄位相符的裝置，裝置的產品 ID 則沒有限制。

  網址必須是有效網址，否則系統會忽略這項政策。系統只會檢視網址的來源，包括通訊標準、主機名稱和通訊埠。

  在 Chrome OS 中，這項政策只會套用至關聯的使用者。

  這項政策會覆寫 DefaultSerialGuardSetting、SerialAskForUrls、SerialBlockedForUrls 和使用者的偏好設定。

  這項政策只會影響透過 Web Serial API 存取 USB 裝置的權限。如要授予透過 WebUSB API 存取 USB 裝置的權限，請參閱 WebUsbAllowDevicesForUrls 政策。

架構：
  { "items": { "properties": { "devices": { "items": { "properties": { "product_id": { "maximum": 65535, "minimum": 0, "type": "integer" }, "vendor_id": { "maximum": 65535, "minimum": 0, "type": "integer" } }, "required": [ "vendor_id" ], "type": "object" }, "type": "array" }, "urls": { "items": { "type": "string" }, "type": "array" } }, "required": [ "devices", "urls" ], "type": "object" }, "type": "array" }
範例值：
  Windows (Windows 用戶端)：
    Software\Policies\Google\Chrome\SerialAllowUsbDevicesForUrls = [ { "devices": [ { "product_id": 5678, "vendor_id": 1234 } ], "urls": [ "https://specific-device.example.com" ] }, { "devices": [ { "vendor_id": 1234 } ], "urls": [ "https://all-vendor-devices.example.com" ] } ]
  Android/Linux:
    SerialAllowUsbDevicesForUrls: [ { "devices": [ { "product_id": 5678, "vendor_id": 1234 } ], "urls": [ "https://specific-device.example.com" ] }, { "devices": [ { "vendor_id": 1234 } ], "urls": [ "https://all-vendor-devices.example.com" ] } ]
  Mac:
    <key>SerialAllowUsbDevicesForUrls</key> <array> <dict> <key>devices</key> <array> <dict> <key>product_id</key> <integer>5678</integer> <key>vendor_id</key> <integer>1234</integer> </dict> </array> <key>urls</key> <array> <string>https://specific-device.example.com</string> </array> </dict> <dict> <key>devices</key> <array> <dict> <key>vendor_id</key> <integer>1234</integer> </dict> </array> <key>urls</key> <array> <string>https://all-vendor-devices.example.com</string> </array> </dict> </array>
  Windows (Intune):
    <enabled/>
    <data id="SerialAllowUsbDevicesForUrls" value="{"devices": [{"product_id": 5678, "vendor_id": 1234}], "urls": ["https://specific-device.example.com"]}, {"devices": [{"vendor_id": 1234}], "urls": ["https://all-vendor-devices.example.com"]}"/>

返回頁首

### SerialAskForUrls

允許這些網站上的 Serial API

資料類型：
  List of strings [Android:string] (以 JSON 字串格式編碼，詳情請參閱 https://www.chromium.org/administrators/complex-policies-on-windows)
Windows 用戶端的 Windows 登錄檔位置：
  Software\Policies\Google\Chrome\SerialAskForUrls
OMA-URI：
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~ContentSettings\SerialAskForUrls
Mac/Linux 偏好設定名稱：
  SerialAskForUrls
Android 限制名稱：
  SerialAskForUrls
支援環境：
  - Google ChromeOS (Google ChromeOS) 自第 86 版起
  - Google Chrome (Linux) 自第 86 版起
  - Google Chrome (Mac) 自第 86 版起
  - Google Chrome (Windows) 自第 86 版起
  - Google Chrome (Android) 自第 140 版起
支援功能
  動態政策更新: 是, 根據設定檔: 是
說明：

  設定這項政策後，就可以使用網址模式清單，指定哪些網站可以要求使用者授予序列埠存取權。

  如果未設定這項政策，DefaultSerialGuardSetting (如已設定) 就會套用至所有網站，否則會套用使用者的個人設定。

  如果網址模式與政策不符，將依序優先執行政策 SerialBlockedForUrls (如符合)、DefaultSerialGuardSetting (如已設定)，或是使用者的個人設定。

  系統會忽略與 SerialBlockedForUrls 相衝突的網址模式。

  想進一步瞭解有效的url模式，請參閱 https://cloud.google.com/docs/chrome-enterprise/policies/url-patterns。* 不是這項政策許可的值。

範例值：
  Windows (Windows 用戶端)：
    Software\Policies\Google\Chrome\SerialAskForUrls\1 = "https://www.example.com" Software\Policies\Google\Chrome\SerialAskForUrls\2 = "[*.]example.edu"
  Android/Linux:
    [ "https://www.example.com", "[*.]example.edu" ]
  Mac:
    <array> <string>https://www.example.com</string> <string>[*.]example.edu</string> </array>
  Windows (Intune):
    <enabled/>
    <data id="SerialAskForUrlsDesc" value="1&#xF000;https://www.example.com&#xF000;2&#xF000;[*.]example.edu"/>

返回頁首

### SerialBlockedForUrls

封鎖這些網站上的 Serial API

資料類型：
  List of strings [Android:string] (以 JSON 字串格式編碼，詳情請參閱 https://www.chromium.org/administrators/complex-policies-on-windows)
Windows 用戶端的 Windows 登錄檔位置：
  Software\Policies\Google\Chrome\SerialBlockedForUrls
OMA-URI：
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~ContentSettings\SerialBlockedForUrls
Mac/Linux 偏好設定名稱：
  SerialBlockedForUrls
Android 限制名稱：
  SerialBlockedForUrls
支援環境：
  - Google ChromeOS (Google ChromeOS) 自第 86 版起
  - Google Chrome (Linux) 自第 86 版起
  - Google Chrome (Mac) 自第 86 版起
  - Google Chrome (Windows) 自第 86 版起
  - Google Chrome (Android) 自第 140 版起
支援功能
  動態政策更新: 是, 根據設定檔: 是
說明：

  設定這項政策後，就可以使用網址模式清單，指定哪些網站不能要求使用者授予序列埠存取權。

  如果未設定這項政策，DefaultSerialGuardSetting (如已設定) 就會套用至所有網站，否則會套用使用者的個人設定。

  如果網址模式與政策不符，將依序優先執行政策 SerialAskForUrls (如符合)、DefaultSerialGuardSetting (如已設定)，或是使用者的個人設定。

  如果網址模式與 SerialAskForUrls 衝突，這項政策會優先執行。

  想進一步瞭解有效的url模式，請參閱 https://cloud.google.com/docs/chrome-enterprise/policies/url-patterns。* 不是這項政策許可的值。

範例值：
  Windows (Windows 用戶端)：
    Software\Policies\Google\Chrome\SerialBlockedForUrls\1 = "https://www.example.com" Software\Policies\Google\Chrome\SerialBlockedForUrls\2 = "[*.]example.edu"
  Android/Linux:
    [ "https://www.example.com", "[*.]example.edu" ]
  Mac:
    <array> <string>https://www.example.com</string> <string>[*.]example.edu</string> </array>
  Windows (Intune):
    <enabled/>
    <data id="SerialBlockedForUrlsDesc" value="1&#xF000;https://www.example.com&#xF000;2&#xF000;[*.]example.edu"/>

返回頁首

### ThirdPartyStoragePartitioningBlockedForOrigins (已淘汰)

停用特定頂層來源的第三方儲存空間分區

資料類型：
  List of strings [Android:string] (以 JSON 字串格式編碼，詳情請參閱 https://www.chromium.org/administrators/complex-policies-on-windows)
Windows 用戶端的 Windows 登錄檔位置：
  Software\Policies\Google\Chrome\ThirdPartyStoragePartitioningBlockedForOrigins
OMA-URI：
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~ContentSettings\ThirdPartyStoragePartitioningBlockedForOrigins
Mac/Linux 偏好設定名稱：
  ThirdPartyStoragePartitioningBlockedForOrigins
Android 限制名稱：
  ThirdPartyStoragePartitioningBlockedForOrigins
支援環境：
  - Google Chrome (Android) 自第 113 版起
  - Google Chrome (Linux) 自第 113 版起
  - Google Chrome (Mac) 自第 113 版起
  - Google Chrome (Windows) 自第 113 版起
  - Google ChromeOS (Google ChromeOS) 自第 113 版起
支援功能
  動態政策更新: 是, 根據設定檔: 是
說明：

  你可以透過這項政策設定網址模式清單，指定哪些頂層來源應停用第三方儲存空間分區 (跨來源 iframe 儲存空間分區)。

  如果未設定這項政策，或是頂層來源不符合任一網址模式，系統就會套用 DefaultThirdPartyStoragePartitioningSetting。

  如想進一步瞭解有效的模式，請參閱 https://cloud.google.com/docs/chrome-enterprise/policies/url-patterns。請注意，系統會將這裡列出的模式視為來源而非網址，因此請勿指定路徑。

  如要進一步瞭解第三方儲存空間分區，請參閱 https://developers.google.com/privacy-sandbox/cookies/storage-partitioning。

  這項政策將於 Chrome 145 中移除，建議改用 requestStorageAccess 方法：https://developer.mozilla.org/en-US/docs/Web/API/Document/requestStorageAccess。如要提供意見，請前往 https://crbug.com/425248669。

範例值：
  Windows (Windows 用戶端)：
    Software\Policies\Google\Chrome\ThirdPartyStoragePartitioningBlockedForOrigins\1 = "www.example.com" Software\Policies\Google\Chrome\ThirdPartyStoragePartitioningBlockedForOrigins\2 = "[*.]example.edu"
  Android/Linux:
    [ "www.example.com", "[*.]example.edu" ]
  Mac:
    <array> <string>www.example.com</string> <string>[*.]example.edu</string> </array>
  Windows (Intune):
    <enabled/>
    <data id="ThirdPartyStoragePartitioningBlockedForOriginsDesc" value="1&#xF000;www.example.com&#xF000;2&#xF000;[*.]example.edu"/>

返回頁首

### WebHidAllowAllDevicesForUrls

自動授權網站連結至任何 HID 裝置。

資料類型：
  List of strings
Windows 用戶端的 Windows 登錄檔位置：
  Software\Policies\Google\Chrome\WebHidAllowAllDevicesForUrls
OMA-URI：
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~ContentSettings\WebHidAllowAllDevicesForUrls
Mac/Linux 偏好設定名稱：
  WebHidAllowAllDevicesForUrls
支援環境：
  - Google ChromeOS (Google ChromeOS) 自第 100 版起
  - Google Chrome (Linux) 自第 100 版起
  - Google Chrome (Mac) 自第 100 版起
  - Google Chrome (Windows) 自第 100 版起
支援功能
  動態政策更新: 是, 根據設定檔: 否
說明：

  你可以透過這項政策設定網站清單，指定哪些網站會自動取得權限，能夠存取所有可用裝置。

  網址必須是有效網址，否則系統會忽略這項政策。系統只會檢視網址的來源，包括通訊標準、主機名稱和通訊埠。

  在 Chrome OS 中，這項政策只會套用至關聯的使用者。

  這項政策會覆寫 DefaultWebHidGuardSetting、WebHidAskForUrls、WebHidBlockedForUrls 和使用者的偏好設定。

範例值：
  Windows (Windows 用戶端)：
    Software\Policies\Google\Chrome\WebHidAllowAllDevicesForUrls\1 = "https://google.com" Software\Policies\Google\Chrome\WebHidAllowAllDevicesForUrls\2 = "https://chromium.org"
  Android/Linux:
    [ "https://google.com", "https://chromium.org" ]
  Mac:
    <array> <string>https://google.com</string> <string>https://chromium.org</string> </array>
  Windows (Intune):
    <enabled/>
    <data id="WebHidAllowAllDevicesForUrlsDesc" value="1&#xF000;https://google.com&#xF000;2&#xF000;https://chromium.org"/>

返回頁首

### WebHidAllowDevicesForUrls

自動授權網站連結至指定廠商和產品 ID 的 HID 裝置。

資料類型：
  Dictionary [Windows:REG_SZ] (以 JSON 字串格式編碼，詳情請參閱 https://www.chromium.org/administrators/complex-policies-on-windows)
Windows 用戶端的 Windows 登錄檔位置：
  Software\Policies\Google\Chrome\WebHidAllowDevicesForUrls
OMA-URI：
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~ContentSettings\WebHidAllowDevicesForUrls
Mac/Linux 偏好設定名稱：
  WebHidAllowDevicesForUrls
支援環境：
  - Google ChromeOS (Google ChromeOS) 自第 100 版起
  - Google Chrome (Linux) 自第 100 版起
  - Google Chrome (Mac) 自第 100 版起
  - Google Chrome (Windows) 自第 100 版起
支援功能
  動態政策更新: 是, 根據設定檔: 否
說明：

  你可以透過這項政策設定網址清單，指定哪些網站會自動取得權限，能夠存取具備指定廠商 ID 和產品 ID 的 HID 裝置。清單中的每個項目都必須包含 devices 和 urls 欄位，這個項目才會生效，否則將遭到忽略。devices 欄位中的每個項目必須包含 vendor_id 且可能包含 product_id 欄位。如果省略 product_id 欄位，建立的政策將適用於具備指定廠商 ID 的裝置。要是政策包含 product_id 欄位，但缺少 vendor_id 欄位，該項目將為無效且遭到忽略。

  如果不設定這項政策，在已設定 DefaultWebHidGuardSetting 政策的情況下，系統將套用該政策，否則系統會套用使用者的個人設定。

  這項政策中的網址不得與透過 WebHidBlockedForUrls 政策設定的網址產生衝突。如有衝突情況，這項政策的優先順序高於 WebHidBlockedForUrls 政策。

架構：
  { "items": { "properties": { "devices": { "items": { "properties": { "product_id": { "maximum": 65535, "minimum": 0, "type": "integer" }, "vendor_id": { "maximum": 65535, "minimum": 0, "type": "integer" } }, "required": [ "vendor_id" ], "type": "object" }, "type": "array" }, "urls": { "items": { "type": "string" }, "type": "array" } }, "required": [ "devices", "urls" ], "type": "object" }, "type": "array" }
範例值：
  Windows (Windows 用戶端)：
    Software\Policies\Google\Chrome\WebHidAllowDevicesForUrls = [ { "devices": [ { "product_id": 5678, "vendor_id": 1234 } ], "urls": [ "https://google.com", "https://chromium.org" ] } ]
  Android/Linux:
    WebHidAllowDevicesForUrls: [ { "devices": [ { "product_id": 5678, "vendor_id": 1234 } ], "urls": [ "https://google.com", "https://chromium.org" ] } ]
  Mac:
    <key>WebHidAllowDevicesForUrls</key> <array> <dict> <key>devices</key> <array> <dict> <key>product_id</key> <integer>5678</integer> <key>vendor_id</key> <integer>1234</integer> </dict> </array> <key>urls</key> <array> <string>https://google.com</string> <string>https://chromium.org</string> </array> </dict> </array>
  Windows (Intune):
    <enabled/>
    <data id="WebHidAllowDevicesForUrls" value="{"devices": [{"product_id": 5678, "vendor_id": 1234}], "urls": ["https://google.com", "https://chromium.org"]}"/>

返回頁首

### WebHidAllowDevicesWithHidUsagesForUrls

自動授權網站連結至包含具備指定 HID 使用權頂層集合的 HID 裝置。

資料類型：
  Dictionary [Windows:REG_SZ] (以 JSON 字串格式編碼，詳情請參閱 https://www.chromium.org/administrators/complex-policies-on-windows)
Windows 用戶端的 Windows 登錄檔位置：
  Software\Policies\Google\Chrome\WebHidAllowDevicesWithHidUsagesForUrls
OMA-URI：
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~ContentSettings\WebHidAllowDevicesWithHidUsagesForUrls
Mac/Linux 偏好設定名稱：
  WebHidAllowDevicesWithHidUsagesForUrls
支援環境：
  - Google ChromeOS (Google ChromeOS) 自第 100 版起
  - Google Chrome (Linux) 自第 100 版起
  - Google Chrome (Mac) 自第 100 版起
  - Google Chrome (Windows) 自第 100 版起
支援功能
  動態政策更新: 是, 根據設定檔: 否
說明：

  你可以透過這項政策設定網址清單，指定哪些網站會自動取得權限，能夠存取包含具備指定 HID 使用權頂層集合的 HID 裝置。清單中的每個項目都必須包含 usages 和 urls 欄位，這項政策才會生效。usages 欄位中的每個項目必須包含 usage_page 且可能包含 usage 欄位。如果省略 usage 欄位，建立的政策將適用於所有包含使用來自指定使用頁面的頂層集合裝置。要是政策包含 usage 欄位，但缺少 usage_page 欄位，該項目將為無效且遭到忽略。

  如果不設定這項政策，在已設定 DefaultWebHidGuardSetting 政策的情況下，系統將套用該政策，否則系統會套用使用者的個人設定。

  這項政策中的網址不得與透過 WebHidBlockedForUrls 政策設定的網址產生衝突。如有衝突情況，這項政策的優先順序高於 WebHidBlockedForUrls 政策。

架構：
  { "items": { "properties": { "urls": { "items": { "type": "string" }, "type": "array" }, "usages": { "items": { "properties": { "usage": { "maximum": 65535, "minimum": 0, "type": "integer" }, "usage_page": { "maximum": 65535, "minimum": 0, "type": "integer" } }, "required": [ "usage_page" ], "type": "object" }, "type": "array" } }, "required": [ "usages", "urls" ], "type": "object" }, "type": "array" }
範例值：
  Windows (Windows 用戶端)：
    Software\Policies\Google\Chrome\WebHidAllowDevicesWithHidUsagesForUrls = [ { "urls": [ "https://google.com", "https://chromium.org" ], "usages": [ { "usage": 5678, "usage_page": 1234 } ] } ]
  Android/Linux:
    WebHidAllowDevicesWithHidUsagesForUrls: [ { "urls": [ "https://google.com", "https://chromium.org" ], "usages": [ { "usage": 5678, "usage_page": 1234 } ] } ]
  Mac:
    <key>WebHidAllowDevicesWithHidUsagesForUrls</key> <array> <dict> <key>urls</key> <array> <string>https://google.com</string> <string>https://chromium.org</string> </array> <key>usages</key> <array> <dict> <key>usage</key> <integer>5678</integer> <key>usage_page</key> <integer>1234</integer> </dict> </array> </dict> </array>
  Windows (Intune):
    <enabled/>
    <data id="WebHidAllowDevicesWithHidUsagesForUrls" value="{"urls": ["https://google.com", "https://chromium.org"], "usages": [{"usage": 5678, "usage_page": 1234}]}"/>

返回頁首

### WebHidAskForUrls

允許這些網站上的 WebHID API

資料類型：
  List of strings
Windows 用戶端的 Windows 登錄檔位置：
  Software\Policies\Google\Chrome\WebHidAskForUrls
OMA-URI：
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~ContentSettings\WebHidAskForUrls
Mac/Linux 偏好設定名稱：
  WebHidAskForUrls
支援環境：
  - Google ChromeOS (Google ChromeOS) 自第 100 版起
  - Google Chrome (Linux) 自第 100 版起
  - Google Chrome (Mac) 自第 100 版起
  - Google Chrome (Windows) 自第 100 版起
支援功能
  動態政策更新: 是, 根據設定檔: 是
說明：

  你可以透過這項政策建立網址模式清單，用於指定可要求使用者授予 HID 裝置存取權的網站。

  如果未設定這項政策，系統會針對所有網站套用 DefaultWebHidGuardSetting 政策 (如果已設定)。否則系統會套用使用者的個人設定。 針對不符合政策的網址模式，系統會依序優先採用下列項目：

  * WebHidBlockedForUrls (如符合)、

  * DefaultWebHidGuardSetting (如已設定)，或是

  * 使用者的個人設定。

  網址模式不得與 WebHidBlockedForUrls 政策衝突。如果網址同時符合兩項政策，系統不會優先採用任何一項政策。

  想進一步瞭解有效的url模式，請參閱 https://cloud.google.com/docs/chrome-enterprise/policies/url-patterns。* 不是這項政策許可的值。

範例值：
  Windows (Windows 用戶端)：
    Software\Policies\Google\Chrome\WebHidAskForUrls\1 = "https://google.com" Software\Policies\Google\Chrome\WebHidAskForUrls\2 = "https://chromium.org"
  Android/Linux:
    [ "https://google.com", "https://chromium.org" ]
  Mac:
    <array> <string>https://google.com</string> <string>https://chromium.org</string> </array>
  Windows (Intune):
    <enabled/>
    <data id="WebHidAskForUrlsDesc" value="1&#xF000;https://google.com&#xF000;2&#xF000;https://chromium.org"/>

返回頁首

### WebHidBlockedForUrls

封鎖這些網站上的 WebHID API

資料類型：
  List of strings
Windows 用戶端的 Windows 登錄檔位置：
  Software\Policies\Google\Chrome\WebHidBlockedForUrls
OMA-URI：
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~ContentSettings\WebHidBlockedForUrls
Mac/Linux 偏好設定名稱：
  WebHidBlockedForUrls
支援環境：
  - Google ChromeOS (Google ChromeOS) 自第 100 版起
  - Google Chrome (Linux) 自第 100 版起
  - Google Chrome (Mac) 自第 100 版起
  - Google Chrome (Windows) 自第 100 版起
支援功能
  動態政策更新: 是, 根據設定檔: 是
說明：

  你可以透過這項政策建立網址模式清單，用於指定無法要求使用者授予 HID 裝置存取權的網站。

  如果未設定這項政策，系統會針對所有網站套用 DefaultWebHidGuardSetting 政策 (如果已設定)。否則系統會套用使用者的個人設定。 針對不符合政策的網址模式，系統會依序優先採用下列項目：

  * WebHidAskForUrls (如符合)、

  * DefaultWebHidGuardSetting (如已設定)，或是

  * 使用者的個人設定。

  網址模式不得與 WebHidAskForUrls 政策衝突。如果網址同時符合兩項政策，系統不會優先採用任何一項政策。

  想進一步瞭解有效的url模式，請參閱 https://cloud.google.com/docs/chrome-enterprise/policies/url-patterns。* 不是這項政策許可的值。

範例值：
  Windows (Windows 用戶端)：
    Software\Policies\Google\Chrome\WebHidBlockedForUrls\1 = "https://google.com" Software\Policies\Google\Chrome\WebHidBlockedForUrls\2 = "https://chromium.org"
  Android/Linux:
    [ "https://google.com", "https://chromium.org" ]
  Mac:
    <array> <string>https://google.com</string> <string>https://chromium.org</string> </array>
  Windows (Intune):
    <enabled/>
    <data id="WebHidBlockedForUrlsDesc" value="1&#xF000;https://google.com&#xF000;2&#xF000;https://chromium.org"/>

返回頁首

### WebUsbAllowDevicesForUrls

自動授予權限給這些網站，以連結至指定廠商和產品 ID 的 USB 裝置。

資料類型：
  Dictionary [Android:string, Windows:REG_SZ] (以 JSON 字串格式編碼，詳情請參閱 https://www.chromium.org/administrators/complex-policies-on-windows)
Windows 用戶端的 Windows 登錄檔位置：
  Software\Policies\Google\Chrome\WebUsbAllowDevicesForUrls
OMA-URI：
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~ContentSettings\WebUsbAllowDevicesForUrls
Mac/Linux 偏好設定名稱：
  WebUsbAllowDevicesForUrls
Android 限制名稱：
  WebUsbAllowDevicesForUrls
支援環境：
  - Google Chrome (Android) 自第 75 版起
  - Google ChromeOS (Google ChromeOS) 自第 74 版起
  - Google Chrome (Linux) 自第 74 版起
  - Google Chrome (Mac) 自第 74 版起
  - Google Chrome (Windows) 自第 74 版起
支援功能
  動態政策更新: 是, 根據設定檔: 是
說明：

  你可以透過這項政策設定網址模式清單，指定哪些網站會自動取得權限，能夠存取具備指定廠商 ID 和產品 ID 的 USB 裝置。清單中的每個項目都必須包含「devices」和「urls」欄位，這項政策才會生效。「devices」欄位中的每個項目皆可包含「vendor_id」和「product_id」欄位。如果省略「vendor_id」欄位，建立的政策將適用於所有裝置。如果省略「product_id」欄位，建立的政策將適用於具備指定廠商 ID 的裝置。假如政策包含「product_id」欄位，但缺少「vendor_id」欄位，則無法生效。

  USB 權限模型會授權指定網址將 USB 裝置當做頂層來源進行存取。如果內嵌頁框需要存取 USB 裝置，系統則應使用「usb」feature-policy 標頭進行授權。網址必須是有效網址，否則系統會忽略這項政策。

  用於指明要求網址和嵌入網址的 USB 權限模型已淘汰。如要取得這類權限模型的回溯相容性支援，必須完成以下動作：同時指定要求網址和嵌入網址，嵌入網址將獲得頂層來源的權限，要求網址則將徹底遭到忽略。

  這項政策會覆寫 DefaultWebUsbGuardSetting、WebUsbAskForUrls、WebUsbBlockedForUrls 和使用者的偏好設定。

  這項政策只會影響透過 WebUSB API 存取 USB 裝置的權限。如要授予透過 Web Serial API 存取 USB 裝置的權限，請參閱 SerialAllowUsbDevicesForUrls 政策。

架構：
  { "items": { "properties": { "devices": { "items": { "properties": { "product_id": { "maximum": 65535, "minimum": 0, "type": "integer" }, "vendor_id": { "maximum": 65535, "minimum": 0, "type": "integer" } }, "type": "object" }, "type": "array" }, "urls": { "items": { "type": "string" }, "type": "array" } }, "required": [ "devices", "urls" ], "type": "object" }, "type": "array" }
範例值：
  Windows (Windows 用戶端)：
    Software\Policies\Google\Chrome\WebUsbAllowDevicesForUrls = [ { "devices": [ { "product_id": 5678, "vendor_id": 1234 } ], "urls": [ "https://google.com" ] } ]
  Android/Linux:
    WebUsbAllowDevicesForUrls: [ { "devices": [ { "product_id": 5678, "vendor_id": 1234 } ], "urls": [ "https://google.com" ] } ]
  Mac:
    <key>WebUsbAllowDevicesForUrls</key> <array> <dict> <key>devices</key> <array> <dict> <key>product_id</key> <integer>5678</integer> <key>vendor_id</key> <integer>1234</integer> </dict> </array> <key>urls</key> <array> <string>https://google.com</string> </array> </dict> </array>
  Windows (Intune):
    <enabled/>
    <data id="WebUsbAllowDevicesForUrls" value="{"devices": [{"product_id": 5678, "vendor_id": 1234}], "urls": ["https://google.com"]}"/>

返回頁首

### WebUsbAskForUrls

在這些網站上允許 WebUSB

資料類型：
  List of strings [Android:string] (以 JSON 字串格式編碼，詳情請參閱 https://www.chromium.org/administrators/complex-policies-on-windows)
Windows 用戶端的 Windows 登錄檔位置：
  Software\Policies\Google\Chrome\WebUsbAskForUrls
OMA-URI：
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~ContentSettings\WebUsbAskForUrls
Mac/Linux 偏好設定名稱：
  WebUsbAskForUrls
Android 限制名稱：
  WebUsbAskForUrls
支援環境：
  - Google ChromeOS (Google ChromeOS) 自第 68 版起
  - Google Chrome (Android) 自第 68 版起
  - Google Chrome (Linux) 自第 68 版起
  - Google Chrome (Mac) 自第 68 版起
  - Google Chrome (Windows) 自第 68 版起
支援功能
  動態政策更新: 是, 根據設定檔: 是
說明：

  你可以透過這項政策建立網址模式清單，用於指定可要求使用者授予 USB 裝置存取權的網站。

  如果未設定這項政策，系統會針對所有網站套用 DefaultWebUsbGuardSetting 政策 (如果已設定)。否則系統會套用使用者的個人設定。 網址模式不得與 WebUsbAskForUrls 政策衝突。如果網址同時符合兩項政策，系統不會優先採用任何一項政策。

  想進一步瞭解有效的url模式，請參閱 https://cloud.google.com/docs/chrome-enterprise/policies/url-patterns。* 不是這項政策許可的值。

範例值：
  Windows (Windows 用戶端)：
    Software\Policies\Google\Chrome\WebUsbAskForUrls\1 = "https://www.example.com" Software\Policies\Google\Chrome\WebUsbAskForUrls\2 = "[*.]example.edu"
  Android/Linux:
    [ "https://www.example.com", "[*.]example.edu" ]
  Mac:
    <array> <string>https://www.example.com</string> <string>[*.]example.edu</string> </array>
  Windows (Intune):
    <enabled/>
    <data id="WebUsbAskForUrlsDesc" value="1&#xF000;https://www.example.com&#xF000;2&#xF000;[*.]example.edu"/>

返回頁首

### WebUsbBlockedForUrls

在這些網站上封鎖 WebUSB

資料類型：
  List of strings [Android:string] (以 JSON 字串格式編碼，詳情請參閱 https://www.chromium.org/administrators/complex-policies-on-windows)
Windows 用戶端的 Windows 登錄檔位置：
  Software\Policies\Google\Chrome\WebUsbBlockedForUrls
OMA-URI：
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~ContentSettings\WebUsbBlockedForUrls
Mac/Linux 偏好設定名稱：
  WebUsbBlockedForUrls
Android 限制名稱：
  WebUsbBlockedForUrls
支援環境：
  - Google ChromeOS (Google ChromeOS) 自第 68 版起
  - Google Chrome (Android) 自第 68 版起
  - Google Chrome (Linux) 自第 68 版起
  - Google Chrome (Mac) 自第 68 版起
  - Google Chrome (Windows) 自第 68 版起
支援功能
  動態政策更新: 是, 根據設定檔: 是
說明：

  你可以透過這項政策建立網址模式清單，用於指定無法要求使用者授予 USB 裝置存取權的網站。

  如果未設定這項政策，系統會針對所有網站套用 DefaultWebUsbGuardSetting 政策 (如果已設定)。否則系統會套用使用者的個人設定。

  網址模式不得與 WebUsbAskForUrls 政策衝突。如果網址同時符合兩項政策，系統不會優先採用任何一項政策。

  想進一步瞭解有效的url模式，請參閱 https://cloud.google.com/docs/chrome-enterprise/policies/url-patterns。* 不是這項政策許可的值。

範例值：
  Windows (Windows 用戶端)：
    Software\Policies\Google\Chrome\WebUsbBlockedForUrls\1 = "https://www.example.com" Software\Policies\Google\Chrome\WebUsbBlockedForUrls\2 = "[*.]example.edu"
  Android/Linux:
    [ "https://www.example.com", "[*.]example.edu" ]
  Mac:
    <array> <string>https://www.example.com</string> <string>[*.]example.edu</string> </array>
  Windows (Intune):
    <enabled/>
    <data id="WebUsbBlockedForUrlsDesc" value="1&#xF000;https://www.example.com&#xF000;2&#xF000;[*.]example.edu"/>

返回頁首

### WindowManagementAllowedForUrls

允許這些網站取得視窗管理權限

資料類型：
  List of strings
Windows 用戶端的 Windows 登錄檔位置：
  Software\Policies\Google\Chrome\WindowManagementAllowedForUrls
OMA-URI：
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~ContentSettings\WindowManagementAllowedForUrls
Mac/Linux 偏好設定名稱：
  WindowManagementAllowedForUrls
支援環境：
  - Google Chrome (Linux) 自第 111 版起
  - Google Chrome (Mac) 自第 111 版起
  - Google Chrome (Windows) 自第 111 版起
  - Google ChromeOS (Google ChromeOS) 自第 111 版起
支援功能
  動態政策更新: 是, 根據設定檔: 是
說明：

  允許你設定網站網址模式清單，指定要自動授予視窗管理權限的網站。這會允許網站執行以下操作：查看裝置畫面相關資訊、使用該資訊開啟及放置視窗，或在特定畫面上要求進入全螢幕模式。

  如要進一步瞭解有效的網站網址模式，請前往 https://cloud.google.com/docs/chrome-enterprise/policies/url-patterns。你也可以使用萬用字元 (*)。這項政策只會根據來源進行比對，因此會忽略網址模式中的路徑。

  如果尚未針對某個網站設定這項政策，該網站就會套用 DefaultWindowManagementSetting 政策；如果已設定這項政策，系統將使用瀏覽器的預設值，並讓使用者決定是否要將這項權限授予網站。

  這會取代已淘汰的 WindowPlacementAllowedForUrls 政策。

範例值：
  Windows (Windows 用戶端)：
    Software\Policies\Google\Chrome\WindowManagementAllowedForUrls\1 = "https://www.example.com" Software\Policies\Google\Chrome\WindowManagementAllowedForUrls\2 = "[*.]example.edu"
  Android/Linux:
    [ "https://www.example.com", "[*.]example.edu" ]
  Mac:
    <array> <string>https://www.example.com</string> <string>[*.]example.edu</string> </array>
  Windows (Intune):
    <enabled/>
    <data id="WindowManagementAllowedForUrlsDesc" value="1&#xF000;https://www.example.com&#xF000;2&#xF000;[*.]example.edu"/>

返回頁首

### WindowManagementBlockedForUrls

封鎖這些網站的視窗管理權限

資料類型：
  List of strings
Windows 用戶端的 Windows 登錄檔位置：
  Software\Policies\Google\Chrome\WindowManagementBlockedForUrls
OMA-URI：
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~ContentSettings\WindowManagementBlockedForUrls
Mac/Linux 偏好設定名稱：
  WindowManagementBlockedForUrls
支援環境：
  - Google Chrome (Linux) 自第 111 版起
  - Google Chrome (Mac) 自第 111 版起
  - Google Chrome (Windows) 自第 111 版起
  - Google ChromeOS (Google ChromeOS) 自第 111 版起
支援功能
  動態政策更新: 是, 根據設定檔: 是
說明：

  允許你設定網站網址模式清單，指定要自動拒絕授予視窗管理權限的網站。這項政策會限制網站執行以下操作：查看裝置畫面相關資訊、使用該資訊開啟及放置視窗，或在特定畫面上要求進入全螢幕模式。

  如要進一步瞭解有效的網站網址模式，請前往 https://cloud.google.com/docs/chrome-enterprise/policies/url-patterns。你也可以使用萬用字元 (*)。這項政策只會根據來源進行比對，因此會忽略網址模式中的路徑。

  如果尚未針對某個網站設定這項政策，該網站就會套用 DefaultWindowManagementSetting 政策；如果已設定這項政策，系統將使用瀏覽器的預設值，並讓使用者決定是否要將這項權限授予網站。

  這會取代已淘汰的 WindowPlacementBlockedForUrls 政策。

範例值：
  Windows (Windows 用戶端)：
    Software\Policies\Google\Chrome\WindowManagementBlockedForUrls\1 = "https://www.example.com" Software\Policies\Google\Chrome\WindowManagementBlockedForUrls\2 = "[*.]example.edu"
  Android/Linux:
    [ "https://www.example.com", "[*.]example.edu" ]
  Mac:
    <array> <string>https://www.example.com</string> <string>[*.]example.edu</string> </array>
  Windows (Intune):
    <enabled/>
    <data id="WindowManagementBlockedForUrlsDesc" value="1&#xF000;https://www.example.com&#xF000;2&#xF000;[*.]example.edu"/>

返回頁首

### WindowPlacementAllowedForUrls (已淘汰)

允許這些網站取得視窗放置權限

資料類型：
  List of strings
Windows 用戶端的 Windows 登錄檔位置：
  Software\Policies\Google\Chrome\WindowPlacementAllowedForUrls
OMA-URI：
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~ContentSettings\WindowPlacementAllowedForUrls
Mac/Linux 偏好設定名稱：
  WindowPlacementAllowedForUrls
支援環境：
  - Google Chrome (Linux) 自第 100 版起
  - Google Chrome (Mac) 自第 100 版起
  - Google Chrome (Windows) 自第 100 版起
  - Google ChromeOS (Google ChromeOS) 自第 100 版起
支援功能
  動態政策更新: 是, 根據設定檔: 是
說明：

  你可以設定網站網址模式清單，指定要自動授予哪些網站視窗放置權限。這會允許網站執行以下操作：查看裝置畫面相關資訊、使用該資訊開啟及放置視窗，或在特定畫面上要求進入全螢幕模式。

  如要進一步瞭解有效的網站網址模式，請前往 https://cloud.google.com/docs/chrome-enterprise/policies/url-patterns。你也可以使用萬用字元 (*)。這項政策只會根據來源進行比對，因此會忽略網址模式中的路徑。

  如果尚未針對某個網站設定這項政策，該網站就會套用 DefaultWindowPlacementSetting 已設定的政策；在後者亦未設定的情況下，網站則會依循瀏覽器的預設權限設定，使用者則能依網站選擇這項權限。

範例值：
  Windows (Windows 用戶端)：
    Software\Policies\Google\Chrome\WindowPlacementAllowedForUrls\1 = "https://www.example.com" Software\Policies\Google\Chrome\WindowPlacementAllowedForUrls\2 = "[*.]example.edu"
  Android/Linux:
    [ "https://www.example.com", "[*.]example.edu" ]
  Mac:
    <array> <string>https://www.example.com</string> <string>[*.]example.edu</string> </array>
  Windows (Intune):
    <enabled/>
    <data id="WindowPlacementAllowedForUrlsDesc" value="1&#xF000;https://www.example.com&#xF000;2&#xF000;[*.]example.edu"/>

返回頁首

### WindowPlacementBlockedForUrls (已淘汰)

禁止這些網站取得視窗放置權限

資料類型：
  List of strings
Windows 用戶端的 Windows 登錄檔位置：
  Software\Policies\Google\Chrome\WindowPlacementBlockedForUrls
OMA-URI：
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~ContentSettings\WindowPlacementBlockedForUrls
Mac/Linux 偏好設定名稱：
  WindowPlacementBlockedForUrls
支援環境：
  - Google Chrome (Linux) 自第 100 版起
  - Google Chrome (Mac) 自第 100 版起
  - Google Chrome (Windows) 自第 100 版起
  - Google ChromeOS (Google ChromeOS) 自第 100 版起
支援功能
  動態政策更新: 是, 根據設定檔: 是
說明：

  你可以設定網站網址模式清單，指定要自動拒絕授予哪些網站視窗放置權限。這會限制網站執行以下操作：查看裝置畫面相關資訊、使用該資訊開啟及放置視窗，或在特定畫面上要求進入全螢幕模式。

  如要進一步瞭解有效的網站網址模式，請前往 https://cloud.google.com/docs/chrome-enterprise/policies/url-patterns。你也可以使用萬用字元 (*)。這項政策只會根據來源進行比對，因此會忽略網址模式中的路徑。

  如果尚未針對某個網站設定這項政策，該網站就會套用 DefaultWindowPlacementSetting 已設定的政策；在後者亦未設定的情況下，網站則會依循瀏覽器的預設權限設定，使用者則能依網站選擇這項權限。

範例值：
  Windows (Windows 用戶端)：
    Software\Policies\Google\Chrome\WindowPlacementBlockedForUrls\1 = "https://www.example.com" Software\Policies\Google\Chrome\WindowPlacementBlockedForUrls\2 = "[*.]example.edu"
  Android/Linux:
    [ "https://www.example.com", "[*.]example.edu" ]
  Mac:
    <array> <string>https://www.example.com</string> <string>[*.]example.edu</string> </array>
  Windows (Intune):
    <enabled/>
    <data id="WindowPlacementBlockedForUrlsDesc" value="1&#xF000;https://www.example.com&#xF000;2&#xF000;[*.]example.edu"/>

返回頁首

## 內建訊息傳遞

設定內建訊息傳遞政策。如要允許遭封鎖的內建訊息傳遞主機，必須將其加入許可清單。
返回頁首

### NativeMessagingAllowlist

設定內建訊息傳遞許可清單

資料類型：
  List of strings
Windows 用戶端的 Windows 登錄檔位置：
  Software\Policies\Google\Chrome\NativeMessagingAllowlist
OMA-URI：
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~NativeMessaging\NativeMessagingAllowlist
Mac/Linux 偏好設定名稱：
  NativeMessagingAllowlist
支援環境：
  - Google Chrome (Linux) 自第 86 版起
  - Google Chrome (Mac) 自第 86 版起
  - Google Chrome (Windows) 自第 86 版起
支援功能
  動態政策更新: 是, 根據設定檔: 是
說明：

  你可以透過這項政策，指定哪些原生訊息傳遞主機可不受拒絕清單影響。如果將拒絕清單的值設為 *，系統會拒絕所有原生訊息傳遞主機，但政策明確允許使用的主機除外。 根據預設，系統會允許使用所有原生訊息傳遞主機，但如果政策拒絕了所有原生訊息傳遞主機，管理員可以使用允許清單修改該政策。

範例值：
  Windows (Windows 用戶端)：
    Software\Policies\Google\Chrome\NativeMessagingAllowlist\1 = "com.native.messaging.host.name1" Software\Policies\Google\Chrome\NativeMessagingAllowlist\2 = "com.native.messaging.host.name2"
  Android/Linux:
    [ "com.native.messaging.host.name1", "com.native.messaging.host.name2" ]
  Mac:
    <array> <string>com.native.messaging.host.name1</string> <string>com.native.messaging.host.name2</string> </array>
  Windows (Intune):
    <enabled/>
    <data id="NativeMessagingAllowlistDesc" value="1&#xF000;com.native.messaging.host.name1&#xF000;2&#xF000;com.native.messaging.host.name2"/>

返回頁首

### NativeMessagingBlocklist

設定內建訊息傳遞封鎖清單

資料類型：
  List of strings
Windows 用戶端的 Windows 登錄檔位置：
  Software\Policies\Google\Chrome\NativeMessagingBlocklist
OMA-URI：
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~NativeMessaging\NativeMessagingBlocklist
Mac/Linux 偏好設定名稱：
  NativeMessagingBlocklist
支援環境：
  - Google Chrome (Linux) 自第 86 版起
  - Google Chrome (Mac) 自第 86 版起
  - Google Chrome (Windows) 自第 86 版起
支援功能
  動態政策更新: 是, 根據設定檔: 是
說明：

  你可以透過這項政策，指定拒絕載入的原生訊息傳遞主機。如果將拒絕清單的值設為 *，系統會拒絕所有原生訊息傳遞主機，但政策明確允許使用的主機除外。 如果不設定這項政策，Google Chrome 會載入所有已安裝的原生訊息傳遞主機。

範例值：
  Windows (Windows 用戶端)：
    Software\Policies\Google\Chrome\NativeMessagingBlocklist\1 = "com.native.messaging.host.name1" Software\Policies\Google\Chrome\NativeMessagingBlocklist\2 = "com.native.messaging.host.name2"
  Android/Linux:
    [ "com.native.messaging.host.name1", "com.native.messaging.host.name2" ]
  Mac:
    <array> <string>com.native.messaging.host.name1</string> <string>com.native.messaging.host.name2</string> </array>
  Windows (Intune):
    <enabled/>
    <data id="NativeMessagingBlocklistDesc" value="1&#xF000;com.native.messaging.host.name1&#xF000;2&#xF000;com.native.messaging.host.name2"/>
政策不可部分完成的群組：
  這項政策屬於下列不可部分完成的群組 (系統僅會套用群組中最高優先來源所設定的政策)： NativeMessaging

返回頁首

### NativeMessagingUserLevelHosts

允許使用者層級的內建訊息傳遞主機 (在無管理員權限的情況下安裝)。

資料類型：
  Boolean [Windows:REG_DWORD]
Windows 用戶端的 Windows 登錄檔位置：
  Software\Policies\Google\Chrome\NativeMessagingUserLevelHosts
OMA-URI：
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~NativeMessaging\NativeMessagingUserLevelHosts
Mac/Linux 偏好設定名稱：
  NativeMessagingUserLevelHosts
支援環境：
  - Google Chrome (Linux) 自第 34 版起
  - Google Chrome (Mac) 自第 34 版起
  - Google Chrome (Windows) 自第 34 版起
支援功能
  動態政策更新: 是, 根據設定檔: 是
說明：

  如果將這項政策設為啟用或不設定，Google Chrome 將可使用安裝在使用者層級的原生訊息傳遞主機。

  如果設為停用，Google Chrome 只能使用安裝在系統層級的主機。

範例值：
  0x00000000 (Windows), false (Linux), <false /> (Mac)
  Windows (Intune):
    <disabled/>

返回頁首

### AbusiveExperienceInterventionEnforce

強制干預濫用行為

資料類型：
  Boolean [Windows:REG_DWORD]
Windows 用戶端的 Windows 登錄檔位置：
  Software\Policies\Google\Chrome\AbusiveExperienceInterventionEnforce
OMA-URI：
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\AbusiveExperienceInterventionEnforce
Mac/Linux 偏好設定名稱：
  AbusiveExperienceInterventionEnforce
支援環境：
  - Google Chrome (Linux) 自第 65 版起
  - Google Chrome (Mac) 自第 65 版起
  - Google Chrome (Windows) 自第 65 版起
  - Google ChromeOS (Google ChromeOS) 自第 65 版起
支援功能
  動態政策更新: 是, 根據設定檔: 是
說明：

  如果未停用 SafeBrowsingEnabled，則將 AbusiveExperienceInterventionEnforce 設為啟用或未設定時，系統會禁止發生濫用行為的網站開啟新視窗或新分頁。

  如果將 SafeBrowsingEnabled 或 AbusiveExperienceInterventionEnforce 設為停用，系統會允許發生濫用行為的網站開啟新視窗或新分頁。

範例值：
  0x00000001 (Windows), true (Linux), <true /> (Mac)
  Windows (Intune):
    <enabled/>

返回頁首

### AccessibilityImageLabelsEnabled

啟用「Get Image Descriptions from Google」

資料類型：
  Boolean [Windows:REG_DWORD]
Windows 用戶端的 Windows 登錄檔位置：
  Software\Policies\Google\Chrome\AccessibilityImageLabelsEnabled
OMA-URI：
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\AccessibilityImageLabelsEnabled
Mac/Linux 偏好設定名稱：
  AccessibilityImageLabelsEnabled
支援環境：
  - Google ChromeOS (Google ChromeOS) 自第 84 版起
  - Google Chrome (Linux) 自第 84 版起
  - Google Chrome (Mac) 自第 84 版起
  - Google Chrome (Windows) 自第 84 版起
支援功能
  建議使用: 否, 動態政策更新: 是, 根據設定檔: 是
說明：

  「Get Image Descriptions from Google」無障礙功能可讓螢幕閱讀器的視障使用者取得無標籤網路圖片的說明。啟用這項功能的使用者可利用去識別化的 Google 服務，取得系統針對無標籤網路圖片自動產生的說明。啟用這項功能後，系統會將圖片內容傳送給 Google 伺服器以產生說明內容。系統不會傳送 Cookie 或其他使用者資料，且 Google 不會儲存或記錄任何圖片內容。如果將這項政策設為「啟用」，「Get Image Descriptions from Google」功能便會開啟，不過這項設定只會影響螢幕閱讀器或其他類似輔助技術的使用者。如果將這項政策設為「停用」，使用者將無法啟用這項功能。如未設定這項政策，則使用者可自行選擇是否要使用此功能

範例值：
  0x00000000 (Windows), false (Linux), <false /> (Mac)
  Windows (Intune):
    <disabled/>

返回頁首

### AccessibilityPerformanceFilteringAllowed

允許無障礙效能篩選功能。

資料類型：
  Boolean
Android 限制名稱：
  AccessibilityPerformanceFilteringAllowed
支援環境：
  - Google Chrome (Android) 自第 117 版起
支援功能
  動態政策更新: 否, 根據設定檔: 否
說明：

  這項政策控管是否允許無障礙引擎動態計算適用於 Google Chrome 無障礙功能樹狀結構的篩選器，從而提升效能。 如果將這項政策設為啟用或未設定，無障礙引擎可以動態計算適用於 Google Chrome 無障礙功能樹狀結構的篩選器模式，藉此提升效能。 如果將這項政策設為停用，無障礙引擎就無法動態計算適用於無障礙功能樹狀結構的篩選器模式。

範例值：
  false (Android)

返回頁首

### AdHocCodeSigningForPWAsEnabled

在安裝漸進式網頁應用程式期間簽署原生應用程式

資料類型：
  Boolean
Mac/Linux 偏好設定名稱：
  AdHocCodeSigningForPWAsEnabled
支援環境：
  - Google Chrome (Mac) 自第 129 版起
支援功能
  動態政策更新: 否, 根據設定檔: 否
說明：

  如果將這項政策設為啟用或不設定，可以在安裝漸進式網頁應用程式 (PWA) 時，為建立的原生應用程式使用臨時簽名。這麼做可確保每個安裝的應用程式都有專屬的身分，供 macOS 系統元件識別之用。

  如果將這項政策設為停用，在安裝漸進式網頁應用程式時建立的每個原生應用程式都會具有相同身分。這可能會干擾 macOS 的功能。

  建議只有在使用的端點安全性解決方案會封鎖帶有臨時簽名的應用程式時，才停用這項政策。

範例值：
  <false /> (Mac)

返回頁首

### AdditionalDnsQueryTypesEnabled

允許對其他 DNS 記錄類型進行 DNS 查詢

資料類型：
  Boolean [Windows:REG_DWORD]
Windows 用戶端的 Windows 登錄檔位置：
  Software\Policies\Google\Chrome\AdditionalDnsQueryTypesEnabled
OMA-URI：
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\AdditionalDnsQueryTypesEnabled
Mac/Linux 偏好設定名稱：
  AdditionalDnsQueryTypesEnabled
Android 限制名稱：
  AdditionalDnsQueryTypesEnabled
支援環境：
  - Google Chrome (Android) 自第 92 版起
  - Google Chrome (Linux) 自第 92 版起
  - Google Chrome (Mac) 自第 92 版起
  - Google Chrome (Windows) 自第 92 版起
  - Google ChromeOS (Google ChromeOS) 自第 92 版起
支援功能
  動態政策更新: 是, 根據設定檔: 否
說明：

  這項政策用於控管當 Google Chrome 提出不安全的 DNS 要求時，是否能夠查詢其他 DNS 記錄類型。這項政策不會影響透過安全 DNS 提出的 DNS 查詢；換句話說，透過安全 DNS 依然一律可以查詢其他 DNS 類型。

  如未設定這項政策，或將這項政策設為「啟用」，則除了 A (DNS 類型 1) 與 AAAA (DNS 類型 28) 以外，還可查詢 HTTPS (DNS 類型 65) 等其他 DNS 類型。

  如將這項政策設為「停用」，便只能查詢 A (DNS 類型 1) 和/或 AAAA (DNS 類型 28) 的 DNS。

  這項政策僅是暫時性措施，我們會在日後的 Google Chrome 版本中予以移除。待這項政策移除後，Google Chrome 便一律可以查詢其他 DNS 類型。

範例值：
  0x00000001 (Windows), true (Linux), true (Android), <true /> (Mac)
  Windows (Intune):
    <enabled/>

返回頁首

### AdsSettingForIntrusiveAdsSites

含侵入式廣告的網站的廣告設定

資料類型：
  Integer [Windows:REG_DWORD]
Windows 用戶端的 Windows 登錄檔位置：
  Software\Policies\Google\Chrome\AdsSettingForIntrusiveAdsSites
OMA-URI：
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\AdsSettingForIntrusiveAdsSites
Mac/Linux 偏好設定名稱：
  AdsSettingForIntrusiveAdsSites
支援環境：
  - Google Chrome (Linux) 自第 65 版起
  - Google Chrome (Mac) 自第 65 版起
  - Google Chrome (Windows) 自第 65 版起
  - Google ChromeOS (Google ChromeOS) 自第 65 版起
支援功能
  動態政策更新: 是, 根據設定檔: 是
說明：

  除非 SafeBrowsingEnabled 設為 False，否則將 AdsSettingForIntrusiveAdsSites 設為 1 或不設定將允許所有網站顯示廣告。

  如果將這項政策設為 2，系統會禁止包含侵入式廣告的網站顯示廣告。

  - 1 = 允許所有網站顯示廣告
  - 2 = 禁止含侵入式廣告的網站顯示廣告
範例值：
  0x00000001 (Windows), 1 (Linux), 1 (Mac)
  Windows (Intune):
    <enabled/>
    <data id="AdsSettingForIntrusiveAdsSites" value="1"/>

返回頁首

### AdvancedProtectionAllowed

為加入進階保護計畫的使用者啟用額外防護功能

資料類型：
  Boolean [Windows:REG_DWORD]
Windows 用戶端的 Windows 登錄檔位置：
  Software\Policies\Google\Chrome\AdvancedProtectionAllowed
OMA-URI：
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\AdvancedProtectionAllowed
Mac/Linux 偏好設定名稱：
  AdvancedProtectionAllowed
支援環境：
  - Google Chrome (Linux) 自第 83 版起
  - Google Chrome (Mac) 自第 83 版起
  - Google Chrome (Windows) 自第 83 版起
  - Google ChromeOS (Google ChromeOS) 自第 83 版起
支援功能
  動態政策更新: 是, 根據設定檔: 是
說明：

  這項政策可控管已加入進階保護計畫的使用者是否可以享有額外的防護。部分功能可能涉及與 Google 共用資料 (例如，進階保護計畫的使用者可將下載內容傳送至 Google 進行惡意軟體掃描)。如果設為 True 或不予設定，已加入計畫的使用者將能享有額外的防護。如果設為 False，進階保護計畫的使用者只能享有標準的消費者功能。

範例值：
  0x00000001 (Windows), true (Linux), <true /> (Mac)
  Windows (Intune):
    <enabled/>

返回頁首

### AllowBackForwardCacheForCacheControlNoStorePageEnabled

允許將含有 Cache-Control: no-store 標頭的網頁儲存在往返快取中

資料類型：
  Boolean [Windows:REG_DWORD]
Windows 用戶端的 Windows 登錄檔位置：
  Software\Policies\Google\Chrome\AllowBackForwardCacheForCacheControlNoStorePageEnabled
OMA-URI：
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\AllowBackForwardCacheForCacheControlNoStorePageEnabled
Mac/Linux 偏好設定名稱：
  AllowBackForwardCacheForCacheControlNoStorePageEnabled
Android 限制名稱：
  AllowBackForwardCacheForCacheControlNoStorePageEnabled
支援環境：
  - Google Chrome (Linux) 自第 116 版起
  - Google Chrome (Mac) 自第 116 版起
  - Google Chrome (Windows) 自第 116 版起
  - Google ChromeOS (Google ChromeOS) 自第 116 版起
  - Google Chrome (Android) 自第 116 版起
  - Google Chrome (Fuchsia) 自第 117 版起
支援功能
  可強制實行: 是, 建議使用: 否, 動態政策更新: 是, 僅供內部使用: 否, 根據設定檔: 是, 僅限平台: 否, 不公開: 否
說明：

  這項政策控管含有 Cache-Control: no-store 標頭的網頁可否儲存在往返快取中。假如網站設定了這類標頭，就可能無法從往返快取還原網頁，原因在於還原後的頁面仍可能會顯示某些機密資訊 (即使這類資訊已無法存取)。如果這項政策已啟用或未設定，就能從往返快取還原含有 Cache-Control: no-store 標頭的網頁，除非快取清除作業已啟動，例如網站的僅限 HTTP Cookie 有變動。如果停用這項政策，含有 Cache-Control: no-store 標頭的網頁將不會儲存在往返快取中。

範例值：
  0x00000001 (Windows), true (Linux), true (Android), <true /> (Mac)
  Windows (Intune):
    <enabled/>

返回頁首

### AllowChromeDataInBackups

允許備份 Google Chrome 資料

資料類型：
  Boolean
支援環境：
  - Google Chrome (iOS) 自第 121 版起
支援功能
  動態政策更新: 是, 根據設定檔: 否
說明：

  如果將這項政策設為 False，Google Chrome 資料 (包括 Cookie 和網站本機儲存空間)，將會從 iCloud 和 iOS 的本機備份內容中排除。 如果將這項政策設為 True 或不設定，Google Chrome 資料可能會納入備份內容 中。

返回頁首

### AllowDeletingBrowserHistory

啟用刪除瀏覽器和下載記錄

資料類型：
  Boolean [Windows:REG_DWORD]
Windows 用戶端的 Windows 登錄檔位置：
  Software\Policies\Google\Chrome\AllowDeletingBrowserHistory
OMA-URI：
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\AllowDeletingBrowserHistory
Mac/Linux 偏好設定名稱：
  AllowDeletingBrowserHistory
支援環境：
  - Google Chrome (Linux) 自第 57 版起
  - Google Chrome (Mac) 自第 57 版起
  - Google Chrome (Windows) 自第 57 版起
  - Google ChromeOS (Google ChromeOS) 自第 57 版起
支援功能
  動態政策更新: 是, 根據設定檔: 是
說明：

  如果將這項政策設為啟用或不設定，系統將可刪除 Chrome 中的瀏覽記錄和下載記錄，且使用者無法變更這項設定。

  如果將這項政策設為停用，系統就無法刪除瀏覽記錄和下載記錄。即使關閉這項政策，瀏覽及下載記錄也不一定會保留。使用者或許可以直接編輯或刪除歷史記錄資料庫檔案，而瀏覽器本身也可能隨時清除或封存部分或所有歷史記錄項目。

範例值：
  0x00000001 (Windows), true (Linux), <true /> (Mac)
  Windows (Intune):
    <enabled/>

返回頁首

### AllowDinosaurEasterEgg

允許 Dinosaur Easter Egg Game (恐龍復活節彩蛋遊戲)

資料類型：
  Boolean [Windows:REG_DWORD]
Windows 用戶端的 Windows 登錄檔位置：
  Software\Policies\Google\Chrome\AllowDinosaurEasterEgg
OMA-URI：
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\AllowDinosaurEasterEgg
Mac/Linux 偏好設定名稱：
  AllowDinosaurEasterEgg
支援環境：
  - Google ChromeOS (Google ChromeOS) 自第 48 版起
  - Google Chrome (Linux) 自第 48 版起
  - Google Chrome (Mac) 自第 48 版起
  - Google Chrome (Windows) 自第 48 版起
支援功能
  動態政策更新: 否, 根據設定檔: 是
說明：

  如果將這項政策設為 True，使用者可以玩恐龍遊戲。如果將這項政策設為 False，使用者無法在裝置離線時玩恐龍彩蛋遊戲。

  如果未設定這項政策，使用者無法在已註冊的 Google ChromeOS 上玩恐龍彩蛋遊戲，但其他環境不受此限。

範例值：
  0x00000000 (Windows), false (Linux), <false /> (Mac)
  Windows (Intune):
    <disabled/>

返回頁首

### AllowExcludeDisplayInMirrorMode

顯示可將螢幕從鏡像模式中排除的使用者介面切換鈕。

資料類型：
  Boolean
支援環境：
  - Google ChromeOS (Google ChromeOS) 自第 131 版起
支援功能
  動態政策更新: 是, 根據設定檔: 是
說明：

  如果設定這項政策，顯示設定的每部螢幕下方都會顯示新使用者介面切換鈕。一般鏡像模式會將所有螢幕轉換為一部螢幕，但使用者可利用新切換鈕，將其中一部螢幕從鏡像模式中排除，並顯示為延伸螢幕。

  如果將這項政策設為啟用，每部螢幕都會顯示切換鈕，讓使用者將其從鏡像模式中排除，並選擇要啟用的螢幕。

  如果未設定或停用這項政策，切換鈕就不會顯示。

  注意：這項政策只會影響使用者介面，ChromeOS 會在使用者介面隱藏時保留現有設定。

返回頁首

### AllowFileSelectionDialogs

允許調用檔案選項對話方塊

資料類型：
  Boolean [Windows:REG_DWORD]
Windows 用戶端的 Windows 登錄檔位置：
  Software\Policies\Google\Chrome\AllowFileSelectionDialogs
OMA-URI：
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\AllowFileSelectionDialogs
Mac/Linux 偏好設定名稱：
  AllowFileSelectionDialogs
支援環境：
  - Google Chrome (Linux) 自第 12 版起
  - Google Chrome (Mac) 自第 12 版起
  - Google Chrome (Windows) 自第 12 版起
支援功能
  動態政策更新: 是, 根據設定檔: 否
說明：

  如果將這項政策設為啟用或不設定，Chrome 可以顯示檔案選取對話方塊，使用者也可以開啟檔案選取對話方塊。

  如果將這項政策設為停用，只要使用者執行會開啟檔案選取對話方塊的動作 (例如匯入書籤、上傳檔案、儲存連結等)，螢幕上就會改為顯示訊息。系統會視同使用者已按下檔案選取對話方塊上的 [取消]。

範例值：
  0x00000001 (Windows), true (Linux), <true /> (Mac)
  Windows (Intune):
    <enabled/>

返回頁首

### AllowScreenLock

允許鎖定畫面

資料類型：
  Boolean
支援環境：
  - Google ChromeOS (Google ChromeOS) 自第 52 版起
支援功能
  動態政策更新: 是, 根據設定檔: 是
說明：

  如果將這項政策設為啟用或不設定，使用密碼驗證的使用者可以鎖定螢幕。

  如果將這項政策設為停用，使用者將無法鎖定螢幕，只能從使用者工作階段登出。

返回頁首

### AllowSystemNotifications

允許系統通知

資料類型：
  Boolean
Mac/Linux 偏好設定名稱：
  AllowSystemNotifications
支援環境：
  - Google Chrome (Linux) 自第 90 版起
支援功能
  動態政策更新: 是, 根據設定檔: 是
說明：

  設定 Linux 上的 Google Chrome 是否要使用系統通知。

  如果設為 True 或未設定，則 Google Chrome 可以使用系統通知。

  如果設為 False，Google Chrome 不會使用系統通知。Google Chrome 的訊息中心將做為備用選項。

範例值：
  true (Linux)

返回頁首

### AllowWebAuthnWithBrokenTlsCerts

允許來自 TLS 憑證無效網站的網路驗證要求。

資料類型：
  Boolean [Windows:REG_DWORD]
Windows 用戶端的 Windows 登錄檔位置：
  Software\Policies\Google\Chrome\AllowWebAuthnWithBrokenTlsCerts
OMA-URI：
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\AllowWebAuthnWithBrokenTlsCerts
Mac/Linux 偏好設定名稱：
  AllowWebAuthnWithBrokenTlsCerts
Android 限制名稱：
  AllowWebAuthnWithBrokenTlsCerts
支援環境：
  - Google Chrome (Linux) 自第 110 版起
  - Google Chrome (Mac) 自第 110 版起
  - Google Chrome (Windows) 自第 110 版起
  - Google ChromeOS (Google ChromeOS) 自第 110 版起
  - Google Chrome (Android) 自第 110 版起
支援功能
  動態政策更新: 是, 根據設定檔: 是
說明：

  如果設為啟用，即使網站的 TLS 憑證有問題 (即系統認定網站不安全)，Google Chrome 仍允許來自這類網站的網路驗證要求。 如果將這項政策設為停用或不設定，系統將套用封鎖這類要求的預設行為。

範例值：
  0x00000001 (Windows), true (Linux), true (Android), <true /> (Mac)
  Windows (Intune):
    <enabled/>

返回頁首

### AllowedDomainsForApps

定義可存取 Google Workspace 的網域

資料類型：
  String [Windows:REG_SZ]
Windows 用戶端的 Windows 登錄檔位置：
  Software\Policies\Google\Chrome\AllowedDomainsForApps
OMA-URI：
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\AllowedDomainsForApps
Mac/Linux 偏好設定名稱：
  AllowedDomainsForApps
Android 限制名稱：
  AllowedDomainsForApps
支援環境：
  - Google Chrome (Linux) 自第 51 版起
  - Google Chrome (Mac) 自第 51 版起
  - Google Chrome (Windows) 自第 51 版起
  - Google ChromeOS (Google ChromeOS) 自第 51 版起
  - Google Chrome (Android) 自第 51 版起
支援功能
  建議使用: 否, 動態政策更新: 是, 根據設定檔: 是
說明：

  設定這項政策會開啟 Chrome 在 Google Workspace 中的限制登入功能，並防止使用者變更這項設定。使用者只能透過指定網域的帳戶存取 Google 工具，如要允許 gmail 或 googlemail 帳戶，請將 consumer_accounts 新增至網域清單。這項設定可防止使用者在需要 Google 驗證的受管理裝置上，使用不屬於明確允許網域的帳戶登入及新增次要帳戶。

  如果將這項設定保留空白或不設定，則使用者可透過任何帳戶存取 Google Workspace。

  使用者無法變更或覆寫這項設定。

  注意：套用這項政策後，傳送給所有 google.com 網域的任何 HTTP 和 HTTPS 要求都會加上 X-GoogApps-Allowed-Domains 標頭。詳情請參閱以下說明文章：https://support.google.com/a/answer/1668854。

範例值：
  "managedchrome.com,example.com"
  Windows (Intune):
    <enabled/>
    <data id="AllowedDomainsForApps" value="managedchrome.com,example.com"/>

返回頁首

### AllowedInputMethods

設定可在使用者工作階段中使用的輸入法

資料類型：
  List of strings
支援環境：
  - Google ChromeOS (Google ChromeOS) 自第 69 版起
支援功能
  動態政策更新: 是, 根據設定檔: 是
說明：

  如果你設定了這項政策，使用者就可以在 Google ChromeOS 工作階段中選擇你指定的其中一種輸入法。

  如果未設定或設為空白清單，使用者就能選取所有支援的輸入法。

  自版本 M106 開始，系統會自動在資訊站工作階段中啟用已允許的輸入法。

  注意：如果系統不支援目前的輸入法，就會將輸入法切換至硬體鍵盤配置 (如果情況允許)，或是這份清單中的第一個有效項目，並且忽略無效或不支援的輸入法。

返回頁首

### AllowedInputMethodsForceEnabled

強制在使用者工作階段中啟用所有允許的輸入法

資料類型：
  Boolean
支援環境：
  - Google ChromeOS (Google ChromeOS) 自第 133 版起
支援功能
  動態政策更新: 是, 根據設定檔: 是
說明：

  如果將這項政策設為 True，Google ChromeOS 工作階段中就會強制啟用 AllowedInputMethods 政策允許的所有輸入法。 使用者工作階段中無法啟用其他輸入法。 如果將這項政策設為 False 或未設定，系統不會強制啟用任何輸入法，而且 AllowedInputMethods 政策只會設定使用者可使用的輸入法。

  如果未設定 AllowedInputMethods 政策或設為空白清單，系統會忽略這項政策，使用者將可啟用任何輸入法。

返回頁首

### AllowedLanguages

設定可在使用者工作階段中使用的語言

資料類型：
  List of strings
支援環境：
  - Google ChromeOS (Google ChromeOS) 自第 72 版起
支援功能
  動態政策更新: 否, 根據設定檔: 是
說明：

  你可以透過這項政策，限定使用者只能將政策中列出的其中一種語言新增至慣用語言清單。

  如果未設定或設為空白清單，使用者可以自行指定任何語言。

  如果設為包含無效值的清單，系統會忽略這些無效值。如果使用者將這項政策不允許的語言新增至慣用語言清單，系統會移除這些語言。如果使用者以這項政策不允許的語言顯示 Google ChromeOS，系統會在使用者下次登入時，將顯示語言切換為允許的 UI 語言。除此之外，如果這項政策只包含無效項目，Google ChromeOS會切換為政策指定的第一個有效值或預設的語言代碼 (例如 en-US)。

返回頁首

### AlternateErrorPagesEnabled

啟用替代的錯誤網頁

資料類型：
  Boolean [Windows:REG_DWORD]
Windows 用戶端的 Windows 登錄檔位置：
  Software\Policies\Google\Chrome\AlternateErrorPagesEnabled
OMA-URI：
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\AlternateErrorPagesEnabled
Mac/Linux 偏好設定名稱：
  AlternateErrorPagesEnabled
Android 限制名稱：
  AlternateErrorPagesEnabled
支援環境：
  - Google Chrome (Linux) 自第 8 版起
  - Google Chrome (Mac) 自第 8 版起
  - Google Chrome (Windows) 自第 8 版起
  - Google ChromeOS (Google ChromeOS) 自第 11 版起
  - Google Chrome (Android) 自第 30 版起
支援功能
  動態政策更新: 是, 根據設定檔: 是
說明：

  如果將這項政策設為 True，Google Chrome 會使用內建的替代錯誤頁面 (例如「找不到網頁」)。如果將這項政策設為 False，Google Chrome 一律不會使用替代錯誤頁面。

  如果設定這項政策，使用者將無法變更設定。如果未設定，系統會啟用這項政策，但使用者可以變更這項設定。

範例值：
  0x00000001 (Windows), true (Linux), true (Android), <true /> (Mac)
  Windows (Intune):
    <enabled/>

返回頁首

### AlwaysOnVpnPreConnectUrlAllowlist

如果「永久連線 VPN」處於嚴格模式、封鎖功能已啟用，但裝置未連上該 VPN，系統就會允許使用者的瀏覽器存取網址清單

資料類型：
  List of strings
支援環境：
  - Google ChromeOS (Google ChromeOS) 自第 122 版起
支援功能
  動態政策更新: 是, 根據設定檔: 是
說明：

  這項政策僅適用於瀏覽器流量。Play 商店、Android 應用程式網頁瀏覽和其他使用者流量 (例如 Linux VM 流量或列印工作) 仍會適用「永久連線 VPN」所設定的限制。這項政策只會在未連上 VPN 的情況強制執行，而且只適用於使用者的瀏覽器流量。這項政策強制執行時，系統流量也可以略過「永久連線 VPN」，執行擷取政策和同步處理系統時鐘等工作。

  請使用 https://support.google.com/chrome/a?p=url_blocklist_filter_format 網頁中指定的格式，透過這項政策將特定的網路協定、其他網域的子網域、通訊埠或特定路徑設為例外。如要判定是否封鎖某個網址，系統會以條件最精確的篩選器做為判定依據。

  設定 AlwaysOnVpnPreConnectUrlAllowlist 後，如果「永久連線 VPN」已完成設定但未連線，系統將封鎖與所有主機的連線 (AlwaysOnVpnPreConnectUrlAllowlist 政策允許的連線除外)。在這個裝置狀態中，系統會忽略 URLBlocklist 和 URLAllowlist。「永久連線 VPN」連線時，系統會套用 URLBlocklist 和 URLAllowlist 政策並忽略 AlwaysOnVpnPreConnectUrlAllowlist 政策。

  這項政策最多只能有 1,000 個項目。

  如果不設定這項政策，只要「永久連線 VPN」處於嚴格模式，但裝置未連上該 VPN，系統將禁止瀏覽器開啟網頁。

返回頁首

### AlwaysOpenPdfExternally

一律使用外部應用程式開啟 PDF 檔案

資料類型：
  Boolean [Windows:REG_DWORD]
Windows 用戶端的 Windows 登錄檔位置：
  Software\Policies\Google\Chrome\AlwaysOpenPdfExternally
OMA-URI：
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\AlwaysOpenPdfExternally
Mac/Linux 偏好設定名稱：
  AlwaysOpenPdfExternally
支援環境：
  - Google Chrome (Linux) 自第 55 版起
  - Google Chrome (Mac) 自第 55 版起
  - Google Chrome (Windows) 自第 55 版起
支援功能
  建議使用: 是, 動態政策更新: 是, 根據設定檔: 是
說明：

  如果將這項政策設為啟用，系統會停用 Google Chrome 中的內部 PDF 檢視器、將 PDF 檔案視為下載內容，並且讓使用者以預設的應用程式開啟 PDF。

  如果將這項政策設為停用，則表示除非使用者停用 PDF 外掛程式，否則系統一律會使用 PDF 外掛程式開啟 PDF 檔案。

  如果設定這項政策，使用者將無法在 Google Chrome 中進行變更。如果不設定這項政策，使用者可以選擇是否要從外部開啟 PDF。

範例值：
  0x00000001 (Windows), true (Linux), <true /> (Mac)
  Windows (Intune):
    <enabled/>

返回頁首

### AmbientAuthenticationInPrivateModesEnabled

為設定檔類型啟用背景驗證。

資料類型：
  Integer [Windows:REG_DWORD]
Windows 用戶端的 Windows 登錄檔位置：
  Software\Policies\Google\Chrome\AmbientAuthenticationInPrivateModesEnabled
OMA-URI：
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\AmbientAuthenticationInPrivateModesEnabled
Mac/Linux 偏好設定名稱：
  AmbientAuthenticationInPrivateModesEnabled
支援環境：
  - Google Chrome (Linux) 自第 80 版起
  - Google Chrome (Mac) 自第 80 版起
  - Google Chrome (Windows) 自第 80 版起
  - Google ChromeOS (Google ChromeOS) 自第 80 版起
支援功能
  動態政策更新: 是, 根據設定檔: 否
說明：

  你可以透過這項政策指定是否可以在 Google Chrome 的無痕模式和訪客設定檔中執行背景驗證。

  如果未透過 NTLM/Kerberos/Negotiate 問題詢答的驗證配置提供明確的憑證，則背景驗證為包含預設憑證的 HTTP 驗證。

  如果設為 RegularOnly (值為 0)，則背景驗證作業只能在一般工作階段中執行，不能在無痕模式工作階段和訪客工作階段中執行。

  如果設為 IncognitoAndRegular (值為 1)，則背景驗證作業可以在無痕模式工作階段和一般工作階段中執行，不能在訪客工作階段中執行。

  如果設為 GuestAndRegular (值為 2)，則背景驗證作業可以在訪客工作階段和一般工作階段中執行，不能在無痕模式工作階段中執行。

  如果設為 All (值為 3)，則可以在所有工作階段中執行背景驗證。

  請注意，在一般設定檔的使用環境下，系統一律允許執行背景驗證。

  在 Google Chrome 81 以上版本中，如果未設定這項政策，系統只會在一般工作階段中啟用背景驗證功能。

  - 0 = 僅在一般工作階段中啟用背景驗證功能。
  - 1 = 在無痕模式工作階段和一般工作階段中啟用背景驗證。
  - 2 = 在訪客工作階段和一般工作階段中啟用背景驗證。
  - 3 = 在一般工作階段、無痕模式工作階段和訪客工作階段中啟用背景驗證。
範例值：
  0x00000000 (Windows), 0 (Linux), 0 (Mac)
  Windows (Intune):
    <enabled/>
    <data id="AmbientAuthenticationInPrivateModesEnabled" value="0"/>

返回頁首

### AppLaunchAutomation

應用程式啟動自動化作業

資料類型：
  Dictionary
支援環境：
  - Google ChromeOS (Google ChromeOS) 自第 116 版起
支援功能
  動態政策更新: 是, 根據設定檔: 否
說明：

  如果設定這項政策，系統管理員將可指定要在 Google Chrome 裝置上自動啟動的應用程式。這些應用程式可在使用者登入時啟動，使用者也可以透過啟動器一起啟動這些應用程式。

架構：
  { "items": { "properties": { "auto_launch_on_startup": { "type": "boolean" }, "created_time_usec": { "type": "string" }, "desk": { "properties": { "apps": { "items": { "properties": { "app_type": { "enum": [ "android", "browser", "chrome_app", "isolated_web_app", "progressive_web_app" ], "type": "string" }, "browser_tabs": { "items": { "properties": { "url": { "type": "string" } }, "type": "object" }, "type": "array" }, "window_id": { "type": "integer" } }, "type": "object" }, "type": "array" } }, "type": "object" }, "name": { "type": "string" }, "updated_time_usec": { "type": "string" }, "uuid": { "type": "string" } }, "type": "object" }, "type": "array" }

返回頁首

### AppStoreRatingEnabled

允許向使用者顯示 iOS App Store 評分宣傳

資料類型：
  Boolean
支援環境：
  - Google Chrome (iOS) 自第 110 版起
支援功能
  動態政策更新: 是, 根據設定檔: 否
說明：

  如未設定這項政策或設為啟用，系統可能會向使用者顯示 App Store 評分宣傳 (一年最多一次)。 如果將這項政策設為停用，系統就不會向使用者顯示 App Store 評分宣傳。

返回頁首

### ApplicationBoundEncryptionEnabled

啟用應用程式繫結加密

資料類型：
  Boolean [Windows:REG_DWORD]
Windows 用戶端的 Windows 登錄檔位置：
  Software\Policies\Google\Chrome\ApplicationBoundEncryptionEnabled
OMA-URI：
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\ApplicationBoundEncryptionEnabled
支援環境：
  - Google Chrome (Windows) 自第 125 版起
支援功能
  動態政策更新: 否, 根據設定檔: 否
說明：

  如果將這項政策設為啟用或不設定，系統會盡可能將用於本機資料儲存空間的加密金鑰繫結至 Google Chrome。

  如果將這項政策設為停用，將對 Google Chrome 的安全性造成負面影響，因為可能有惡意的不明應用程式可以擷取用於保護資料的加密金鑰。

  建議只在有相容性問題時 (例如其他應用程式需要合法存取 Google Chrome 的資料) 停用這項政策。已加密的使用者資料應能在不同電腦之間完整轉移，否則 Google Chrome 可執行的檔案會有完整性和位置不一致的問題。

範例值：
  0x00000000 (Windows)
  Windows (Intune):
    <disabled/>

返回頁首

### ApplicationLocaleValue

應用程式語言代碼

資料類型：
  String [Windows:REG_SZ]
Windows 用戶端的 Windows 登錄檔位置：
  Software\Policies\Google\Chrome\ApplicationLocaleValue
OMA-URI：
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\ApplicationLocaleValue
支援環境：
  - Google Chrome (Windows) 自第 8 版起
支援功能
  建議使用: 是, 動態政策更新: 否, 根據設定檔: 否
說明：

  你可以透過這項政策，指定 Google Chrome 使用的語言代碼。

  如果停用或不設定這項政策，系統會採用下列選項中第一個有效的語言代碼： 1) 使用者指定的語言代碼 (如已設定)。 2) 系統語言代碼。 3) 備用語言代碼 (en-US)。

範例值：
  "en"
  Windows (Intune):
    <enabled/>
    <data id="ApplicationLocaleValue" value="en"/>

返回頁首

### ArcVmDataMigrationStrategy

ARC VM 資料的遷移策略

資料類型：
  Integer
支援環境：
  - Google ChromeOS (Google ChromeOS) 自第 114 版起
支援功能
  動態政策更新: 否, 根據設定檔: 否
說明：

  你可以透過這項政策指定當使用者使用 virtio-fs 建立 ARC 資料目錄時，系統要採取的動作。除非 virtio-fs 資料遷移至 virtio-blk，否則 ARC VM 上的 Android 應用程式執行速度可能會較慢。

  如果將這項政策設為：

  * DoNotPrompt：不會要求使用者執行遷移流程。如果不設定這項政策，這就是預設值。

  * Prompt (或不支援的值)：會在登入時提示使用者執行資料遷移流程。這項作業最多可能需要 10 分鐘。

  這項政策僅適用於要遷移至 ARC VM 的 ARM 裝置。

  - 0 = 不要提示使用者進行遷移。
  - 1 = 提示使用者進行遷移。

返回頁首

### AudioCaptureAllowed

允許或拒絕擷取音訊

資料類型：
  Boolean [Windows:REG_DWORD]
Windows 用戶端的 Windows 登錄檔位置：
  Software\Policies\Google\Chrome\AudioCaptureAllowed
OMA-URI：
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\AudioCaptureAllowed
Mac/Linux 偏好設定名稱：
  AudioCaptureAllowed
支援環境：
  - Google Chrome (Linux) 自第 25 版起
  - Google Chrome (Mac) 自第 25 版起
  - Google Chrome (Windows) 自第 25 版起
  - Google ChromeOS (Google ChromeOS) 自第 23 版起
支援功能
  動態政策更新: 是, 根據設定檔: 是
說明：

  如果將這項政策設為啟用或不設定，系統會詢問使用者是否要存取音訊擷取裝置 (如果網址已列在 AudioCaptureAllowedUrls 的許可清單內，系統不會提示使用者)。

  如果將這項政策設為停用，系統就不會顯示提示，而且只有列在 AudioCaptureAllowedUrls 清單內的網址才能存取音訊擷取裝置。

  注意：這項政策不只影響內建麥克風，也會影響所有音訊輸出裝置。

支援 Android 裝置的 Google ChromeOS裝置注意事項：

  這項政策對 Android 應用程式的影響僅限於麥克風。將這項政策設為 true 時，所有 Android 應用程式皆無法使用麥克風 (設為靜音)，沒有任何例外。

範例值：
  0x00000000 (Windows), false (Linux), <false /> (Mac)
  Windows (Intune):
    <disabled/>

返回頁首

### AudioCaptureAllowedUrls

系統會直接授權存取音訊擷取裝置而不需提示的網址

資料類型：
  List of strings
Windows 用戶端的 Windows 登錄檔位置：
  Software\Policies\Google\Chrome\AudioCaptureAllowedUrls
OMA-URI：
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\AudioCaptureAllowedUrls
Mac/Linux 偏好設定名稱：
  AudioCaptureAllowedUrls
支援環境：
  - Google Chrome (Linux) 自第 29 版起
  - Google Chrome (Mac) 自第 29 版起
  - Google Chrome (Windows) 自第 29 版起
  - Google ChromeOS (Google ChromeOS) 自第 29 版起
支援功能
  動態政策更新: 是, 根據設定檔: 是
說明：

  你可以透過這項政策指定網址清單，系統會將清單中的模式與要求網址的安全性來源進行比對。如果相符，系統會直接授予音訊擷取裝置存取權限，不會顯示提示

  如要進一步瞭解有效的url模式，請參閱 https://cloud.google.com/docs/chrome-enterprise/policies/url-patterns。不過請注意，這項政策不支援用「*」模式比對網址。

範例值：
  Windows (Windows 用戶端)：
    Software\Policies\Google\Chrome\AudioCaptureAllowedUrls\1 = "https://www.example.com/" Software\Policies\Google\Chrome\AudioCaptureAllowedUrls\2 = "https://[*.]example.edu/"
  Android/Linux:
    [ "https://www.example.com/", "https://[*.]example.edu/" ]
  Mac:
    <array> <string>https://www.example.com/</string> <string>https://[*.]example.edu/</string> </array>
  Windows (Intune):
    <enabled/>
    <data id="AudioCaptureAllowedUrlsDesc" value="1&#xF000;https://www.example.com/&#xF000;2&#xF000;https://[*.]example.edu/"/>

返回頁首

### AudioOutputAllowed

允許播放音訊

資料類型：
  Boolean
支援環境：
  - Google ChromeOS (Google ChromeOS) 自第 23 版起
支援功能
  動態政策更新: 是, 根據設定檔: 否
說明：

  如果將這項政策設為啟用或不設定，系統會在使用者的裝置上允許所有支援的音訊輸出。

  如果將這項政策設為停用，系統會在使用者登入帳戶時禁止所有音訊輸出。

  注意：這項政策會影響所有音訊輸出，包括語音無障礙功能的音訊。如果使用者需要螢幕閱讀器，請勿停用這項政策。

返回頁首

### AudioProcessHighPriorityEnabled

允許音訊程序在 Windows 系統上以高於一般優先順序的次序執行

資料類型：
  Boolean [Windows:REG_DWORD]
Windows 用戶端的 Windows 登錄檔位置：
  Software\Policies\Google\Chrome\AudioProcessHighPriorityEnabled
OMA-URI：
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\AudioProcessHighPriorityEnabled
支援環境：
  - Google Chrome (Windows) 自第 90 版起
支援功能
  動態政策更新: 否, 根據設定檔: 否
說明：

  這項政策可控管音訊程序在 Windows 系統上的優先順序。 如果啟用這項政策，系統將以高於一般優先順序的次序執行音訊程序。 如果停用這項政策，系統將以一般優先順序執行音訊程序。 如果不設定這項政策，系統會使用音訊程序的預設設定。 這項政策是暫時性措施，目的是讓企業能夠以較高優先順序執行音訊，以解決音訊擷取方面的特定效能問題。 這項政策將在日後移除。

範例值：
  0x00000001 (Windows)
  Windows (Intune):
    <enabled/>

返回頁首

### AudioSandboxEnabled

允許執行音訊沙箱

資料類型：
  Boolean [Windows:REG_DWORD]
Windows 用戶端的 Windows 登錄檔位置：
  Software\Policies\Google\Chrome\AudioSandboxEnabled
OMA-URI：
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\AudioSandboxEnabled
Mac/Linux 偏好設定名稱：
  AudioSandboxEnabled
支援環境：
  - Google Chrome (Windows) 自第 79 版起
  - Google Chrome (Linux) 自第 79 版起
  - Google Chrome (Mac) 自第 79 版起
支援功能
  動態政策更新: 否, 根據設定檔: 否
說明：

  這項政策可控管音訊程序的沙箱機制。 如果啟用這項政策，系統會採用沙箱機制執行音訊程序。 如果停用這項政策，系統不會採用沙箱機制執行音訊程序，並會在轉譯器程序中執行 WebRTC 音訊處理模組。 如果不採用沙箱機制執行音訊子系統，可能會讓使用者面臨安全性風險。 如果不設定這項政策，系統會使用音訊沙箱的預設設定 (視不同平台而定)。 這項政策的用途是讓企業能彈性停用音訊沙箱，避免安全性軟體的設定干擾沙箱運作。

範例值：
  0x00000001 (Windows), true (Linux), <true /> (Mac)
  Windows (Intune):
    <enabled/>

返回頁首

### AutoFillEnabled (已淘汰)

啟用自動填入

資料類型：
  Boolean [Windows:REG_DWORD]
Windows 用戶端的 Windows 登錄檔位置：
  Software\Policies\Google\Chrome\AutoFillEnabled
OMA-URI：
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\AutoFillEnabled
Mac/Linux 偏好設定名稱：
  AutoFillEnabled
Android 限制名稱：
  AutoFillEnabled
支援環境：
  - Google Chrome (Linux) 自第 8 版起
  - Google Chrome (Mac) 自第 8 版起
  - Google Chrome (Windows) 自第 8 版起
  - Google ChromeOS (Google ChromeOS) 自第 11 版起
  - Google Chrome (Android) 自第 30 版起
支援功能
  建議使用: 是, 動態政策更新: 是, 根據設定檔: 是
說明：

  這項政策自 M70 起已淘汰，請改用 AutofillAddressEnabled 和 AutofillCreditCardEnabled。

  啟用 Google Chrome 的自動填入功能，允許使用者利用先前儲存的資訊 (例如地址或信用卡資訊) 自動填寫線上表單。

  如果你停用這項設定，使用者就無法使用自動填入功能。

  如果你啟用這項設定或未設定任何值，使用者就能自行管理自動填入功能。也就是說，使用者可以設定自動填入設定檔，並可自行決定是否要開啟自動填入功能。

範例值：
  0x00000000 (Windows), false (Linux), false (Android), <false /> (Mac)
  Windows (Intune):
    <disabled/>

返回頁首

### AutoLaunchProtocolsFromOrigins

定義一組通訊協定清單，其中的通訊協定無須提示使用者，即可啟動已列出來源的外部應用程式

資料類型：
  Dictionary [Windows:REG_SZ] (以 JSON 字串格式編碼，詳情請參閱 https://www.chromium.org/administrators/complex-policies-on-windows)
Windows 用戶端的 Windows 登錄檔位置：
  Software\Policies\Google\Chrome\AutoLaunchProtocolsFromOrigins
OMA-URI：
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\AutoLaunchProtocolsFromOrigins
Mac/Linux 偏好設定名稱：
  AutoLaunchProtocolsFromOrigins
支援環境：
  - Google Chrome (Linux) 自第 85 版起
  - Google Chrome (Mac) 自第 85 版起
  - Google Chrome (Windows) 自第 85 版起
支援功能
  動態政策更新: 是, 根據設定檔: 是
說明：

  你可以透過這項政策設定一份通訊協定清單，並且為每個通訊協定設定相關聯的允許來源模式清單，清單中的通訊協定無須提示使用者即可啟動外部應用程式。列出通訊協定時，請勿加入結尾分隔符；換句話說，請列出「skype」，而非「skype:」或「skype://」。

  如果設定這項政策，只有當通訊協定已列於清單中，且嘗試啟動通訊協定的網站來源符合該通訊協定 allowed_origins 清單中的其中一個來源模式時，系統才會依照政策規定，允許通訊協定在不提示使用者的情況下啟動外部應用程式。只要有任一條件不符，系統就不會依照政策規定省略外部通訊協定啟動提示。

  在預設狀態下，如未設定這項政策，則系統在啟動任何通訊協定之前，一律必須先提示使用者。除非 ExternalProtocolDialogShowAlwaysOpenCheckbox 政策已設為「停用」，否則使用者可以選擇不接收個別通訊協定或網站的提示，而且使用者的設定不會受到這項政策的影響。

  來源比對模式與「URLBlocklist」政策使用的格式類似，請參考以下頁面說明：https://support.google.com/chrome/a?p=url_blocklist_filter_format。

  不過，這項政策的來源比對模式不能包含「/path」或「@query」元素。系統會忽略所有包含「/path」或「@query」元素的模式。

架構：
  { "items": { "properties": { "allowed_origins": { "items": { "type": "string" }, "type": "array" }, "protocol": { "type": "string" } }, "required": [ "protocol", "allowed_origins" ], "type": "object" }, "type": "array" }
範例值：
  Windows (Windows 用戶端)：
    Software\Policies\Google\Chrome\AutoLaunchProtocolsFromOrigins = [ { "allowed_origins": [ "example.com", "http://www.example.com:8080" ], "protocol": "spotify" }, { "allowed_origins": [ "https://example.com", "https://.mail.example.com" ], "protocol": "teams" }, { "allowed_origins": [ "*" ], "protocol": "outlook" } ]
  Android/Linux:
    AutoLaunchProtocolsFromOrigins: [ { "allowed_origins": [ "example.com", "http://www.example.com:8080" ], "protocol": "spotify" }, { "allowed_origins": [ "https://example.com", "https://.mail.example.com" ], "protocol": "teams" }, { "allowed_origins": [ "*" ], "protocol": "outlook" } ]
  Mac:
    <key>AutoLaunchProtocolsFromOrigins</key> <array> <dict> <key>allowed_origins</key> <array> <string>example.com</string> <string>http://www.example.com:8080</string> </array> <key>protocol</key> <string>spotify</string> </dict> <dict> <key>allowed_origins</key> <array> <string>https://example.com</string> <string>https://.mail.example.com</string> </array> <key>protocol</key> <string>teams</string> </dict> <dict> <key>allowed_origins</key> <array> <string>*</string> </array> <key>protocol</key> <string>outlook</string> </dict> </array>
  Windows (Intune):
    <enabled/>
    <data id="AutoLaunchProtocolsFromOrigins" value="{"allowed_origins": ["example.com", "http://www.example.com:8080"], "protocol": "spotify"}, {"allowed_origins": ["https://example.com", "https://.mail.example.com"], "protocol": "teams"}, {"allowed_origins": ["*"], "protocol": "outlook"}"/>

返回頁首

### AutoOpenAllowedForURLs

可套用 AutoOpenFileTypes 的網址

資料類型：
  List of strings
Windows 用戶端的 Windows 登錄檔位置：
  Software\Policies\Google\Chrome\AutoOpenAllowedForURLs
OMA-URI：
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\AutoOpenAllowedForURLs
Mac/Linux 偏好設定名稱：
  AutoOpenAllowedForURLs
支援環境：
  - Google Chrome (Linux) 自第 84 版起
  - Google Chrome (Mac) 自第 84 版起
  - Google Chrome (Windows) 自第 84 版起
  - Google ChromeOS (Google ChromeOS) 自第 84 版起
支援功能
  動態政策更新: 是, 根據設定檔: 是
說明：

  指定要套用 AutoOpenFileTypes 的網址清單。這項政策不會影響使用者設定的自動開啟值。

  如果設定這項政策，只有當網址列在這份清單中，且檔案類型列在 AutoOpenFileTypes 中時，系統才會依照政策規定自動開啟檔案。只要有任一條件不符，系統就不會依照政策規定自動開啟下載的內容。

  如果不設定這項政策，系統會根據 AutoOpenFileTypes 所列的檔案類型，自動開啟所有符合條件的下載內容。

  網址模式必須符合 https://support.google.com/chrome/a?p=url_blocklist_filter_format 中的規定。

範例值：
  Windows (Windows 用戶端)：
    Software\Policies\Google\Chrome\AutoOpenAllowedForURLs\1 = "example.com" Software\Policies\Google\Chrome\AutoOpenAllowedForURLs\2 = "https://ssl.server.com" Software\Policies\Google\Chrome\AutoOpenAllowedForURLs\3 = "hosting.com/good_path" Software\Policies\Google\Chrome\AutoOpenAllowedForURLs\4 = "https://server:8080/path" Software\Policies\Google\Chrome\AutoOpenAllowedForURLs\5 = ".exact.hostname.com"
  Android/Linux:
    [ "example.com", "https://ssl.server.com", "hosting.com/good_path", "https://server:8080/path", ".exact.hostname.com" ]
  Mac:
    <array> <string>example.com</string> <string>https://ssl.server.com</string> <string>hosting.com/good_path</string> <string>https://server:8080/path</string> <string>.exact.hostname.com</string> </array>
  Windows (Intune):
    <enabled/>
    <data id="AutoOpenAllowedForURLsDesc" value="1&#xF000;example.com&#xF000;2&#xF000;https://ssl.server.com&#xF000;3&#xF000;hosting.com/good_path&#xF000;4&#xF000;https://server:8080/path&#xF000;5&#xF000;.exact.hostname.com"/>

返回頁首

### AutoOpenFileTypes

指定下載後應自動開啟的檔案類型清單

資料類型：
  List of strings
Windows 用戶端的 Windows 登錄檔位置：
  Software\Policies\Google\Chrome\AutoOpenFileTypes
OMA-URI：
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\AutoOpenFileTypes
Mac/Linux 偏好設定名稱：
  AutoOpenFileTypes
支援環境：
  - Google Chrome (Linux) 自第 84 版起
  - Google Chrome (Mac) 自第 84 版起
  - Google Chrome (Windows) 自第 84 版起
  - Google ChromeOS (Google ChromeOS) 自第 84 版起
支援功能
  動態政策更新: 是, 根據設定檔: 是
說明：

  指定下載後應自動開啟的檔案類型清單。輸入檔案類型時，請勿加入開頭的分隔符，因此請輸入「txt」，而非「.txt」。

  安全瀏覽功能啟用後，即使是指定要自動開啟的檔案類型，系統仍會進行檢查。如果未通過檢查，就不會開啟。

  如果不設定這項政策，系統在完成下載後只會自動開啟使用者指定類型的檔案。

  Microsoft® Windows® 執行個體必須加入 Microsoft® Active Directory® 網域或 Microsoft® Azure® Active Directory®，或者註冊 Chrome Enterprise Core，才能使用這項政策。

範例值：
  Windows (Windows 用戶端)：
    Software\Policies\Google\Chrome\AutoOpenFileTypes\1 = "exe" Software\Policies\Google\Chrome\AutoOpenFileTypes\2 = "txt"
  Android/Linux:
    [ "exe", "txt" ]
  Mac:
    <array> <string>exe</string> <string>txt</string> </array>
  Windows (Intune):
    <enabled/>
    <data id="AutoOpenFileTypesDesc" value="1&#xF000;exe&#xF000;2&#xF000;txt"/>

返回頁首

### AutofillAddressEnabled

啟用地址的自動填入功能

資料類型：
  Boolean [Windows:REG_DWORD]
Windows 用戶端的 Windows 登錄檔位置：
  Software\Policies\Google\Chrome\AutofillAddressEnabled
OMA-URI：
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\AutofillAddressEnabled
Mac/Linux 偏好設定名稱：
  AutofillAddressEnabled
Android 限制名稱：
  AutofillAddressEnabled
支援環境：
  - Google Chrome (Linux) 自第 69 版起
  - Google Chrome (Mac) 自第 69 版起
  - Google Chrome (Windows) 自第 69 版起
  - Google ChromeOS (Google ChromeOS) 自第 69 版起
  - Google Chrome (Android) 自第 69 版起
  - Google Chrome (iOS) 自第 88 版起
支援功能
  建議使用: 是, 動態政策更新: 是, 根據設定檔: 是
說明：

  如果將這項政策設為 True 或不設定，使用者即可控制 UI 中的地址自動填入功能。

  如果將這項政策設為 False，自動填入功能一律不會建議或填入地址資訊，也不會在使用者瀏覽網頁時儲存其提交的其他地址資訊。

範例值：
  0x00000000 (Windows), false (Linux), false (Android), <false /> (Mac)
  Windows (Intune):
    <disabled/>

返回頁首

### AutofillCreditCardEnabled

啟用信用卡的自動填入功能

資料類型：
  Boolean [Windows:REG_DWORD]
Windows 用戶端的 Windows 登錄檔位置：
  Software\Policies\Google\Chrome\AutofillCreditCardEnabled
OMA-URI：
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\AutofillCreditCardEnabled
Mac/Linux 偏好設定名稱：
  AutofillCreditCardEnabled
Android 限制名稱：
  AutofillCreditCardEnabled
支援環境：
  - Google Chrome (Linux) 自第 63 版起
  - Google Chrome (Mac) 自第 63 版起
  - Google Chrome (Windows) 自第 63 版起
  - Google ChromeOS (Google ChromeOS) 自第 63 版起
  - Google Chrome (Android) 自第 63 版起
  - Google Chrome (iOS) 自第 88 版起
支援功能
  建議使用: 是, 動態政策更新: 是, 根據設定檔: 是
說明：

  如果將這項政策設為 True 或不設定，使用者將可控管 UI 中的信用卡自動填入建議。

  如果將這項政策設為 False，自動填入功能一律不會建議或填入信用卡資訊，也不會在使用者瀏覽網頁時儲存其提交的其他信用卡資訊。

範例值：
  0x00000000 (Windows), false (Linux), false (Android), <false /> (Mac)
  Windows (Intune):
    <disabled/>

返回頁首

### AutoplayAllowed

允許自動播放媒體

資料類型：
  Boolean [Windows:REG_DWORD]
Windows 用戶端的 Windows 登錄檔位置：
  Software\Policies\Google\Chrome\AutoplayAllowed
OMA-URI：
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\AutoplayAllowed
Mac/Linux 偏好設定名稱：
  AutoplayAllowed
支援環境：
  - Google Chrome (Windows) 自第 66 版起
  - Google Chrome (Linux) 自第 66 版起
  - Google Chrome (Mac) 自第 66 版起
  - Google ChromeOS (Google ChromeOS) 自第 66 版起
支援功能
  動態政策更新: 是, 根據設定檔: 是
說明：

  如果將這項政策設為 True，Google Chrome 就能自動播放媒體；如果將這項政策設為 False，Google Chrome 就不會自動播放媒體。

  如果未設定這項政策，Google Chrome 不會自動播放媒體。不過，你可以針對特定網址模式，使用 AutoplayAllowlist 政策變更這項設定。

  如果這項政策在 Google Chrome 執行時有變動，變更只會適用於新開啟的分頁。

範例值：
  0x00000001 (Windows), true (Linux), <true /> (Mac)
  Windows (Intune):
    <enabled/>

返回頁首

### AutoplayAllowlist

允許符合網址模式許可清單的網頁自動播放媒體

資料類型：
  List of strings
Windows 用戶端的 Windows 登錄檔位置：
  Software\Policies\Google\Chrome\AutoplayAllowlist
OMA-URI：
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\AutoplayAllowlist
Mac/Linux 偏好設定名稱：
  AutoplayAllowlist
支援環境：
  - Google Chrome (Linux) 自第 86 版起
  - Google Chrome (Mac) 自第 86 版起
  - Google Chrome (Windows) 自第 86 版起
  - Google ChromeOS (Google ChromeOS) 自第 86 版起
支援功能
  動態政策更新: 是, 根據設定檔: 是
說明：

  你可以透過這項政策，讓 Google Chrome 中的影片和音訊內容自動播放 (無須經過使用者同意)。如果將 AutoplayAllowed 政策設為 True，則這項政策不會有任何作用。如果將 AutoplayAllowed 設為 False，這項政策中設定的任何網址模式仍可自動播放內容。如果這項政策在 Google Chrome 執行時有所變動，變更只會套用到新開啟的分頁。

  如果想進一步瞭解有效的網址模式，請參閱 https://cloud.google.com/docs/chrome-enterprise/policies/url-patterns。

範例值：
  Windows (Windows 用戶端)：
    Software\Policies\Google\Chrome\AutoplayAllowlist\1 = "https://www.example.com" Software\Policies\Google\Chrome\AutoplayAllowlist\2 = "[*.]example.edu"
  Android/Linux:
    [ "https://www.example.com", "[*.]example.edu" ]
  Mac:
    <array> <string>https://www.example.com</string> <string>[*.]example.edu</string> </array>
  Windows (Intune):
    <enabled/>
    <data id="AutoplayAllowlistDesc" value="1&#xF000;https://www.example.com&#xF000;2&#xF000;[*.]example.edu"/>

返回頁首

### BackForwardCacheEnabled

控管 BackForwardCache 功能。

資料類型：
  Boolean
Android 限制名稱：
  BackForwardCacheEnabled
支援環境：
  - Google Chrome (Android) 自第 123 版起
支援功能
  動態政策更新: 是, 根據設定檔: 否
說明：

  啟用 BackForwardCache 功能時，系統會允許使用往返快取。當使用者離開頁面時，系統可能會將網頁的目前狀態 (文件樹狀結構、指令碼等等) 保存在往返快取中。如果瀏覽器返回該頁面，系統可能會透過往返快取還原頁面，以快取前的狀態顯示頁面。

  這項功能可能會讓某些並未預期會受到此快取的網站無法正常運作，尤其是瀏覽器離開頁面時，需要傳送「unload」事件的網站。如果頁面進入往返快取，系統就不會傳送「unload」事件。

  如果將這項政策設為啟用或不設定，系統會啟用 BackForwardCache 功能。

  如果將這項政策設為停用，系統會強制停用這項功能。

範例值：
  true (Android)

返回頁首

### BackgroundModeEnabled

在 Google Chrome 關閉時繼續執行背景應用程式

資料類型：
  Boolean [Windows:REG_DWORD]
Windows 用戶端的 Windows 登錄檔位置：
  Software\Policies\Google\Chrome\BackgroundModeEnabled
OMA-URI：
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\BackgroundModeEnabled
Mac/Linux 偏好設定名稱：
  BackgroundModeEnabled
支援環境：
  - Google Chrome (Windows) 自第 19 版起
  - Google Chrome (Linux) 自第 19 版起
支援功能
  建議使用: 是, 動態政策更新: 是, 根據設定檔: 否
說明：

  如果將這項政策設為啟用，系統會開啟背景模式。在背景模式中，Google Chrome 處理程序會在使用者登入作業系統時啟動，並在最後一個瀏覽器視窗關閉後持續執行，讓背景應用程式和瀏覽工作階段維持運作。背景處理程序會在系統匣中顯示相應圖示，使用者隨時可從該處關閉處理程序。

  如果將這項政策設為停用，系統將關閉背景模式。

  如果設定這項政策，使用者將無法在瀏覽器設定中予以變更。如果不設定，系統會先關閉背景模式，但使用者可進行變更。

範例值：
  0x00000001 (Windows), true (Linux)
  Windows (Intune):
    <enabled/>

返回頁首

### BatterySaverModeAvailability

啟用省電模式

資料類型：
  Integer [Windows:REG_DWORD]
Windows 用戶端的 Windows 登錄檔位置：
  Software\Policies\Google\Chrome\BatterySaverModeAvailability
OMA-URI：
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\BatterySaverModeAvailability
Mac/Linux 偏好設定名稱：
  BatterySaverModeAvailability
支援環境：
  - Google Chrome (Linux) 自第 108 版起
  - Google Chrome (Mac) 自第 108 版起
  - Google Chrome (Windows) 自第 108 版起
  - Google ChromeOS (Google ChromeOS) 自第 108 版起
支援功能
  建議使用: 是, 動態政策更新: 是, 根據設定檔: 否
說明：

  這項政策會啟用或停用省電模式設定。 如果是 Chrome，啟用這項設定會限制畫面更新率，以降低耗電量。如果不設定這項政策，使用者可前往 chrome://settings/performance 控管這項設定。 如果是 ChromeOS，啟用這項設定會限制畫面更新率和 CPU 頻率、調暗背光。如果是 Android，啟用這項設定會進入省電模式。如果是搭載多個 CPU 的裝置，系統會關閉部分 CPU。 這項設定有以下不同等級： Disabled (0)：裝置會停用省電模式。 EnabledBelowThreshold (1)：使用電池供電且電量太低時，裝置會啟用省電模式。 EnabledOnBattery (2)：這個值已於 M121 淘汰。在 M121 以上版本中，系統會將值視為 EnabledBelowThreshold。

  - 0 = 裝置將停用省電模式。
  - 1 = 使用電池供電且電量太低時，裝置會啟用省電模式。
  - 2 = 這個值已於 M121 淘汰。在 M121 和更高版本中，系統會將值視為 EnabledBelowThreshold。
範例值：
  0x00000001 (Windows), 1 (Linux), 1 (Mac)
  Windows (Intune):
    <enabled/>
    <data id="BatterySaverModeAvailability" value="1"/>

返回頁首

### BlockThirdPartyCookies

封鎖第三方 Cookie

資料類型：
  Boolean [Windows:REG_DWORD]
Windows 用戶端的 Windows 登錄檔位置：
  Software\Policies\Google\Chrome\BlockThirdPartyCookies
OMA-URI：
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\BlockThirdPartyCookies
Mac/Linux 偏好設定名稱：
  BlockThirdPartyCookies
Android 限制名稱：
  BlockThirdPartyCookies
支援環境：
  - Google Chrome (Linux) 自第 10 版起
  - Google Chrome (Mac) 自第 10 版起
  - Google Chrome (Windows) 自第 10 版起
  - Google ChromeOS (Google ChromeOS) 自第 11 版起
  - Google Chrome (Android) 自第 83 版起
支援功能
  建議使用: 是, 動態政策更新: 是, 根據設定檔: 是
說明：

  如果將這項政策設為啟用，網頁元素只要不屬於瀏覽器網址列中的網域，就無法設定 Cookie。如果將這項政策設為停用，這類元素將可設定 Cookie，且使用者無法變更這項設定。

  如果不設定這項政策，則允許第三方 Cookie，但使用者可以變更這項設定。

  注意：這項政策不適用於無痕模式，因為在無痕模式下，系統會封鎖第三方 Cookie，且只能在網站層級允許使用。如要在網站層級允許 Cookie，請使用 CookiesAllowedForUrls 政策。

範例值：
  0x00000000 (Windows), false (Linux), false (Android), <false /> (Mac)
  Windows (Intune):
    <disabled/>

返回頁首

### BookmarkBarEnabled

啟用書籤列

資料類型：
  Boolean [Windows:REG_DWORD]
Windows 用戶端的 Windows 登錄檔位置：
  Software\Policies\Google\Chrome\BookmarkBarEnabled
OMA-URI：
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\BookmarkBarEnabled
Mac/Linux 偏好設定名稱：
  BookmarkBarEnabled
支援環境：
  - Google Chrome (Linux) 自第 12 版起
  - Google Chrome (Mac) 自第 12 版起
  - Google Chrome (Windows) 自第 12 版起
  - Google ChromeOS (Google ChromeOS) 自第 12 版起
支援功能
  建議使用: 是, 動態政策更新: 是, 根據設定檔: 是
說明：

  如果將這項政策設為 True，系統會在 Google Chrome 中顯示書籤列。如果將這項政策設為 False，使用者一律不會看到書籤列。

  如果設定這項政策，使用者將無法變更。如果未設定，使用者可自行決定是否要使用這項功能。

範例值：
  0x00000001 (Windows), true (Linux), <true /> (Mac)
  Windows (Intune):
    <enabled/>

返回頁首

### BrowserAddPersonEnabled

允許在使用者管理工具中新增使用者

資料類型：
  Boolean [Windows:REG_DWORD]
Windows 用戶端的 Windows 登錄檔位置：
  Software\Policies\Google\Chrome\BrowserAddPersonEnabled
OMA-URI：
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\BrowserAddPersonEnabled
Mac/Linux 偏好設定名稱：
  BrowserAddPersonEnabled
支援環境：
  - Google Chrome (Linux) 自第 39 版起
  - Google Chrome (Mac) 自第 39 版起
  - Google Chrome (Windows) 自第 39 版起
  - Google ChromeOS (Google ChromeOS) 自第 100 版起
支援功能
  動態政策更新: 是, 根據設定檔: 否
說明：

  如果將這項政策設為 True 或不設定，Google Chrome 和 Lacros 將允許從使用者管理工具新增使用者。

  如果將這項政策設為 False，Google Chrome 和 Lacros 將不允許從使用者管理工具新增使用者。

範例值：
  0x00000001 (Windows), true (Linux), <true /> (Mac)
  Windows (Intune):
    <enabled/>

返回頁首

### BrowserGuestModeEnabled

在瀏覽器中啟用訪客模式

資料類型：
  Boolean [Windows:REG_DWORD]
Windows 用戶端的 Windows 登錄檔位置：
  Software\Policies\Google\Chrome\BrowserGuestModeEnabled
OMA-URI：
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\BrowserGuestModeEnabled
Mac/Linux 偏好設定名稱：
  BrowserGuestModeEnabled
支援環境：
  - Google Chrome (Linux) 自第 38 版起
  - Google Chrome (Mac) 自第 38 版起
  - Google Chrome (Windows) 自第 38 版起
支援功能
  動態政策更新: 是, 根據設定檔: 否
說明：

  如果將這項政策設為啟用或未設定，Google Chrome 將啟用訪客登入。訪客登入是 Google Chrome 設定檔，登入後所有視窗都會以無痕模式開啟。

  如果將這項政策設為停用，Google Chrome 將不允許啟用訪客設定檔。

範例值：
  0x00000001 (Windows), true (Linux), <true /> (Mac)
  Windows (Intune):
    <enabled/>

返回頁首

### BrowserGuestModeEnforced

強制執行瀏覽器訪客模式

資料類型：
  Boolean [Windows:REG_DWORD]
Windows 用戶端的 Windows 登錄檔位置：
  Software\Policies\Google\Chrome\BrowserGuestModeEnforced
OMA-URI：
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\BrowserGuestModeEnforced
Mac/Linux 偏好設定名稱：
  BrowserGuestModeEnforced
支援環境：
  - Google Chrome (Linux) 自第 77 版起
  - Google Chrome (Mac) 自第 77 版起
  - Google Chrome (Windows) 自第 77 版起
支援功能
  動態政策更新: 否, 根據設定檔: 否
說明：

  如果將這項政策設為啟用，Google Chrome 會強制執行訪客工作階段，並禁止使用者登入設定檔。訪客可以登入 Google Chrome 設定檔，登入後，視窗會以無痕模式開啟。

  如果將這項政策設為停用或不設定，或是透過 BrowserGuestModeEnabled 停用瀏覽器訪客模式，系統會允許使用新的設定檔和現有設定檔。

範例值：
  0x00000001 (Windows), true (Linux), <true /> (Mac)
  Windows (Intune):
    <enabled/>

返回頁首

### BrowserLabsEnabled

工具列中的瀏覽器實驗功能圖示

資料類型：
  Boolean [Windows:REG_DWORD]
Windows 用戶端的 Windows 登錄檔位置：
  Software\Policies\Google\Chrome\BrowserLabsEnabled
OMA-URI：
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\BrowserLabsEnabled
Mac/Linux 偏好設定名稱：
  BrowserLabsEnabled
支援環境：
  - Google Chrome (Linux) 自第 89 版起
  - Google Chrome (Mac) 自第 89 版起
  - Google Chrome (Windows) 自第 89 版起
  - Google ChromeOS (Google ChromeOS) 自第 93 版起
支援功能
  動態政策更新: 是, 根據設定檔: 是
說明：

  如果將這項政策設為啟用或不設定，使用者就能透過工具列中的圖示使用瀏覽器實驗功能

  如果將這項政策設為停用，則會從工具列中移除瀏覽器實驗功能圖示。

  無論這項政策設為啟用或停用，chrome://flags 和其他開啟/關閉瀏覽器功能的方法都能正常運作。

範例值：
  0x00000000 (Windows), false (Linux), <false /> (Mac)
  Windows (Intune):
    <disabled/>

返回頁首

### BrowserLegacyExtensionPointsBlocked

封鎖瀏覽器的舊版擴充點

資料類型：
  Boolean [Windows:REG_DWORD]
Windows 用戶端的 Windows 登錄檔位置：
  Software\Policies\Google\Chrome\BrowserLegacyExtensionPointsBlocked
OMA-URI：
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\BrowserLegacyExtensionPointsBlocked
支援環境：
  - Google Chrome (Windows) 自第 95 版起
支援功能
  動態政策更新: 否, 根據設定檔: 否
說明：

  如果將這項政策設為啟用或不設定，系統會允許 Google Chrome 套用額外的擴充點安全性防護機制，藉此封鎖瀏覽器程序中的舊版擴充點。

  將這項政策設為停用會對 Google Chrome 的安全性和穩定性造成負面影響，因為這樣一來，Google Chrome 會允許瀏覽器程序載入可能具有惡意的未知程式碼。建議只有必須在 Google Chrome 的瀏覽器程序中執行的第三方軟體發生相容性問題時，才停用這項政策。

  注意：如要進一步瞭解程序寬鬆檢查機制政策，請前往 https://chromium.googlesource.com/chromium/src/+/HEAD/docs/design/sandbox.md#Process-mitigation-policies。

範例值：
  0x00000000 (Windows)
  Windows (Intune):
    <disabled/>

返回頁首

### BrowserNetworkTimeQueriesEnabled

允許向 Google 時間服務傳送查詢

資料類型：
  Boolean [Windows:REG_DWORD]
Windows 用戶端的 Windows 登錄檔位置：
  Software\Policies\Google\Chrome\BrowserNetworkTimeQueriesEnabled
OMA-URI：
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\BrowserNetworkTimeQueriesEnabled
Mac/Linux 偏好設定名稱：
  BrowserNetworkTimeQueriesEnabled
支援環境：
  - Google Chrome (Linux) 自第 60 版起
  - Google Chrome (Mac) 自第 60 版起
  - Google Chrome (Windows) 自第 60 版起
支援功能
  動態政策更新: 是, 根據設定檔: 是
說明：

  如果將這項政策設為啟用或不設定，Google Chrome 會不定時向 Google 伺服器傳送查詢，以擷取準確的時間戳記。

  如果將這項政策設為停用，系統會禁止 Google Chrome 傳送這類查詢。

範例值：
  0x00000001 (Windows), true (Linux), <true /> (Mac)
  Windows (Intune):
    <enabled/>

返回頁首

### BrowserSignin

瀏覽器登入設定

資料類型：
  Integer [Android:choice, Windows:REG_DWORD]
Windows 用戶端的 Windows 登錄檔位置：
  Software\Policies\Google\Chrome\BrowserSignin
OMA-URI：
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\BrowserSignin
Mac/Linux 偏好設定名稱：
  BrowserSignin
Android 限制名稱：
  BrowserSignin
支援環境：
  - Google Chrome (Linux) 自第 70 版起
  - Google Chrome (Mac) 自第 70 版起
  - Google Chrome (Windows) 自第 70 版起
  - Google Chrome (Android) 自第 70 版起
  - Google Chrome (iOS) 自第 90 版起
支援功能
  動態政策更新: 否, 根據設定檔: 否
說明：

  你可以使用這項政策控制瀏覽器的登入行為，指定使用者能否以帳戶登入 Google Chrome 及使用帳戶相關服務，例如 Google Chrome 同步功能。

  如果將這項政策設為「禁止登入瀏覽器」，使用者將無法登入瀏覽器，也無法使用帳戶相關服務，屆時使用者無法使用瀏覽器層級的功能，例如 Google Chrome 同步功能。如果將這項政策設為「停用」，在 iOS 上已登入瀏覽器的使用者會立即遭登出。如果是其他平台，已登入的使用者會在下次執行 Google Chrome 時遭登出，但他們在所有平台上的本機設定檔資料 (例如書籤、密碼等) 都會保留下來，並能繼續使用。使用者仍然可以登入並使用 Gmail 等 Google 網路服務。

  這項政策如果設為「允許登入瀏覽器」，使用者就可以登入瀏覽器。在 iOS 以外的所有平台上，使用者只要登入 Gmail 等 Google 網路服務，就會自動登入瀏覽器。登入瀏覽器即表示使用者的帳戶資訊會保留在瀏覽器中。不過，Google Chrome 同步功能不會因此預設為開啟，使用者必須另行啟用。啟用這項政策後，使用者將無法關閉登入瀏覽器的設定。如要控制能否使用 Google Chrome 同步功能，請使用 SyncDisabled 政策。

  如果將這項政策設為「強制登入瀏覽器」，瀏覽器會顯示帳戶選取對話方塊，同時要求使用者必須選擇帳戶並登入才能使用，確保受管理的帳戶會套用並強制執行與其相關的政策。BrowserGuestModeEnabled 的預設值將設為已停用。請注意，啟用這項政策後，系統將鎖定未登入的現有設定檔，屆時將無法再使用。詳情請參閱說明中心文章：https://support.google.com/chrome/a/answer/7572556。這個選項不支援 Linux 和 Android。如果你採用這個選項，系統將改為使用「允許登入瀏覽器」。

  如果不設定這項政策，使用者可自行決定是否在 Google Chrome 設定中啟用瀏覽器登入選項。

  - 0 = 禁止登入瀏覽器
  - 1 = 允許登入瀏覽器
  - 2 = 強制使用者登入才能使用瀏覽器
範例值：
  0x00000002 (Windows), 2 (Linux), 2 (Android), 2 (Mac)
  Windows (Intune):
    <enabled/>
    <data id="BrowserSignin" value="2"/>

返回頁首

### BrowserThemeColor

設定瀏覽器主題的顏色

資料類型：
  String [Windows:REG_SZ]
Windows 用戶端的 Windows 登錄檔位置：
  Software\Policies\Google\Chrome\BrowserThemeColor
OMA-URI：
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\BrowserThemeColor
Mac/Linux 偏好設定名稱：
  BrowserThemeColor
支援環境：
  - Google Chrome (Linux) 自第 91 版起
  - Google Chrome (Mac) 自第 91 版起
  - Google Chrome (Windows) 自第 91 版起
支援功能
  動態政策更新: 是, 根據設定檔: 是
說明：

  管理員可以透過這項政策設定 Google Chrome 主題的顏色。輸入的字串應為有效的十六進位顏色字串，格式為「#RRGGBB」。

  將政策設為有效的十六進位顏色，可讓系統根據該顏色自動產生主題，並套用至瀏覽器。使用者將無法變更這項政策設定的主題。

  如果不設定這項政策，使用者則可依照個人偏好變更瀏覽器的主題。

範例值：
  "#FFFFFF"
  Windows (Intune):
    <enabled/>
    <data id="BrowserThemeColor" value="#FFFFFF"/>

返回頁首

### BrowsingDataLifetime

瀏覽資料生命週期設定

資料類型：
  Dictionary [Android:string, Windows:REG_SZ] (以 JSON 字串格式編碼，詳情請參閱 https://www.chromium.org/administrators/complex-policies-on-windows)
Windows 用戶端的 Windows 登錄檔位置：
  Software\Policies\Google\Chrome\BrowsingDataLifetime
OMA-URI：
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\BrowsingDataLifetime
Mac/Linux 偏好設定名稱：
  BrowsingDataLifetime
Android 限制名稱：
  BrowsingDataLifetime
支援環境：
  - Google Chrome (Linux) 自第 89 版起
  - Google Chrome (Mac) 自第 89 版起
  - Google Chrome (Windows) 自第 89 版起
  - Google ChromeOS (Google ChromeOS) 自第 89 版起
  - Google Chrome (Android) 自第 96 版起
支援功能
  動態政策更新: 是, 根據設定檔: 是
說明：

  設定 Google Chrome 的瀏覽資料生命週期。管理員可以透過這項政策設定瀏覽器刪除資料 (依資料類型) 的時間點。這很適合需要處理敏感客戶資料的客戶。

  警告：如果設定這項政策，本機個人資料可能受影響，而且會永久移除。建議部署前先測試設定，以免誤刪個人資料。

  可用的資料類型為 'browsing_history'、'download_history'、'cookies_and_other_site_data'、'cached_images_and_files'、'password_signin'、'autofill'、'site_settings' 和 'hosted_app_data'。Android 不支援 'download_history' 和 'hosted_app_data'。

  瀏覽器會根據所選資料類型，自動移除存放時間超過 'time_to_live_in_hours'的資料。最小值為 1 小時。

  系統會在瀏覽器啟動後 15 秒刪除超過保留期限的資料，並在瀏覽器執行期間每 30 分鐘執行一次刪除作業。

  刪除 Cookie 時，使用者仍會保持登入 Google 帳戶的狀態。

  在 Chrome 114 以下版本，這項政策需要將 SyncDisabled 政策設定為 True。從 Chrome 115 版開始，如果未以設定 SyncDisabled 政策的方式停用「Chrome Sync」，也沒有停用 BrowserSignin，設定這項政策就會停用個別資料類型的同步處理作業。

架構：
  { "items": { "properties": { "data_types": { "items": { "enum": [ "browsing_history", "download_history", "cookies_and_other_site_data", "cached_images_and_files", "password_signin", "autofill", "site_settings", "hosted_app_data" ], "type": "string" }, "type": "array" }, "time_to_live_in_hours": { "minimum": 1, "type": "integer" } }, "type": "object" }, "type": "array" }
範例值：
  Windows (Windows 用戶端)：
    Software\Policies\Google\Chrome\BrowsingDataLifetime = [ { "data_types": [ "browsing_history" ], "time_to_live_in_hours": 24 }, { "data_types": [ "password_signin", "autofill" ], "time_to_live_in_hours": 12 } ]
  Android/Linux:
    BrowsingDataLifetime: [ { "data_types": [ "browsing_history" ], "time_to_live_in_hours": 24 }, { "data_types": [ "password_signin", "autofill" ], "time_to_live_in_hours": 12 } ]
  Mac:
    <key>BrowsingDataLifetime</key> <array> <dict> <key>data_types</key> <array> <string>browsing_history</string> </array> <key>time_to_live_in_hours</key> <integer>24</integer> </dict> <dict> <key>data_types</key> <array> <string>password_signin</string> <string>autofill</string> </array> <key>time_to_live_in_hours</key> <integer>12</integer> </dict> </array>
  Windows (Intune):
    <enabled/>
    <data id="BrowsingDataLifetime" value="{"data_types": ["browsing_history"], "time_to_live_in_hours": 24}, {"data_types": ["password_signin", "autofill"], "time_to_live_in_hours": 12}"/>

返回頁首

### BuiltInAIAPIsEnabled

允許網頁使用內建的 AI API。

資料類型：
  Boolean [Windows:REG_DWORD]
Windows 用戶端的 Windows 登錄檔位置：
  Software\Policies\Google\Chrome\BuiltInAIAPIsEnabled
OMA-URI：
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\BuiltInAIAPIsEnabled
Mac/Linux 偏好設定名稱：
  BuiltInAIAPIsEnabled
支援環境：
  - Google Chrome (Linux) 自第 137 版起
  - Google Chrome (Mac) 自第 137 版起
  - Google Chrome (Windows) 自第 137 版起
  - Google ChromeOS (Google ChromeOS) 自第 137 版起
支援功能
  動態政策更新: 是, 根據設定檔: 是
說明：

  這項政策會控制網頁是否可以使用內建的 AI API (例如 LanguageModel API、Summarization API、Writer API 和 Rewriter API)。

  如果將這項政策設為啟用或不設定，就會啟用這些 API 的使用權限。

  如果停用這項政策，嘗試使用這些 API 會導致錯誤。

範例值：
  0x00000001 (Windows), true (Linux), <true /> (Mac)
  Windows (Intune):
    <enabled/>

返回頁首

### BuiltInDnsClientEnabled

使用內建的 DNS 用戶端

資料類型：
  Boolean [Windows:REG_DWORD]
Windows 用戶端的 Windows 登錄檔位置：
  Software\Policies\Google\Chrome\BuiltInDnsClientEnabled
OMA-URI：
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\BuiltInDnsClientEnabled
Mac/Linux 偏好設定名稱：
  BuiltInDnsClientEnabled
Android 限制名稱：
  BuiltInDnsClientEnabled
支援環境：
  - Google Chrome (Android) 自第 73 版起
  - Google Chrome (Linux) 自第 25 版起
  - Google Chrome (Mac) 自第 25 版起
  - Google Chrome (Windows) 自第 25 版起
  - Google ChromeOS (Google ChromeOS) 自第 73 版起
支援功能
  動態政策更新: 是, 根據設定檔: 否
說明：

  這項政策可指定要使用哪一個軟體堆疊與 DNS 伺服器進行通訊，選項包括作業系統 DNS 用戶端，以及 Google Chrome 的內建 DNS 用戶端。這項政策不會影響所用的 DNS 伺服器。比方說，如果作業系統設定使用企業的 DNS 伺服器，內建 DNS 用戶端就會使用該伺服器。這項政策也不會控制是否使用 DNS-over-HTTPS；Google Chrome 一律會使用內建解析器來處理 DNS-over-HTTPS 要求。想瞭解如何控管 DNS-over-HTTPS，請參閱 DnsOverHttpsMode 政策。

  如果將這項政策設為啟用或不設定，系統會使用內建 DNS 用戶端。

  如果將這項政策設為停用，只有在使用 DNS-over-HTTPS 時，系統才會使用內建 DNS 用戶端。

範例值：
  0x00000001 (Windows), true (Linux), true (Android), <true /> (Mac)
  Windows (Intune):
    <enabled/>

返回頁首

### CORSNonWildcardRequestHeadersSupport

CORS 非萬用字元要求標頭支援

資料類型：
  Boolean [Windows:REG_DWORD]
Windows 用戶端的 Windows 登錄檔位置：
  Software\Policies\Google\Chrome\CORSNonWildcardRequestHeadersSupport
OMA-URI：
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\CORSNonWildcardRequestHeadersSupport
Mac/Linux 偏好設定名稱：
  CORSNonWildcardRequestHeadersSupport
Android 限制名稱：
  CORSNonWildcardRequestHeadersSupport
支援環境：
  - Google Chrome (Linux) 自第 97 版起
  - Google Chrome (Mac) 自第 97 版起
  - Google Chrome (Windows) 自第 97 版起
  - Google ChromeOS (Google ChromeOS) 自第 97 版起
  - Google Chrome (Android) 自第 97 版起
支援功能
  動態政策更新: 是, 根據設定檔: 是
說明：

  設定 CORS 非萬用字元要求標頭的支援功能。

  Google Chrome 97 版新增 CORS 非萬用字元要求標頭的支援功能。當指令碼透過 fetch() 和含有已新增指令碼 Authorization 標頭的 XMLHttpRequest 發出跨來源網路要求時，該標頭在 CORS 預檢回應中必須獲得 Access-Control-Allow-Headers 標頭的明確允許。此處的「明確」是指萬用字元符號「*」不會涵蓋 Authorization 標頭。詳情請參閱 https://chromestatus.com/feature/5742041264816128。

  如果不設定這項政策或設為 True，Google Chrome 會支援 CORS 非萬用字元要求標頭，且裝置行為將如上所述。

  如果不設定這項政策或設為 False，Chrome 會允許萬用字元符號「*」在 CORS 預檢回應的 Access-Control-Allow-Headers 標頭中涵蓋 Authorization 標頭。

  這項 Enterprise 政策僅是暫時性措施，預計將於日後移除。

範例值：
  0x00000001 (Windows), true (Linux), true (Android), <true /> (Mac)
  Windows (Intune):
    <enabled/>

返回頁首

### CaptivePortalAuthenticationIgnoresProxy

要求網頁認證入口的驗證機制忽略 Proxy 設定

資料類型：
  Boolean
支援環境：
  - Google ChromeOS (Google ChromeOS) 自第 41 版起
支援功能
  建議使用: 否, 動態政策更新: 是, 根據設定檔: 是
說明：

  你可以透過設定這項政策，讓 Google ChromeOS 在網頁認證入口的驗證機制忽略所有 Proxy 設定。這些驗證網頁 (也就是從開啟網頁認證入口登入網頁開始，到 Chrome 成功偵測到網際網路連線為止的所有網頁) 會在另一個視窗開啟，並忽略目前使用者的所有政策設定和限制。只有當政策、擴充功能或是使用者在 chrome://settings 設定 Proxy 時，這項政策才會生效。

  如果將這項政策設為停用或不設定，則所有網頁認證入口驗證網頁都會顯示在一般的新瀏覽器分頁中，使用目前使用者的 Proxy 設定。

返回頁首

### CertificateTransparencyEnforcementDisabledForCas

不針對列出的 subjectPublicKeyInfo 雜湊強制執行憑證透明化政策

資料類型：
  List of strings [Android:string] (以 JSON 字串格式編碼，詳情請參閱 https://www.chromium.org/administrators/complex-policies-on-windows)
Windows 用戶端的 Windows 登錄檔位置：
  Software\Policies\Google\Chrome\CertificateTransparencyEnforcementDisabledForCas
OMA-URI：
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\CertificateTransparencyEnforcementDisabledForCas
Mac/Linux 偏好設定名稱：
  CertificateTransparencyEnforcementDisabledForCas
Android 限制名稱：
  CertificateTransparencyEnforcementDisabledForCas
支援環境：
  - Google Chrome (Linux) 自第 67 版起
  - Google Chrome (Mac) 自第 67 版起
  - Google Chrome (Windows) 自第 67 版起
  - Google ChromeOS (Google ChromeOS) 自第 67 版起
  - Google Chrome (Android) 自第 67 版起
支援功能
  動態政策更新: 是, 根據設定檔: 是
說明：

  設定這項政策後，系統不會強制要求列出的 subjectPublicKeyInfo 雜湊依憑證透明化規定公開憑證。此外，因為未依規定對外公開而不受信任的憑證，企業主機也可以繼續使用。雜湊必須符合以下其中一項條件，才能不強制要求公開憑證：

  * 雜湊是伺服器憑證的 subjectPublicKeyInfo 雜湊。

  * 雜湊是憑證鏈中的憑證授權單位 (CA) 憑證所包含的 subjectPublicKeyInfo 雜湊，且該 CA 憑證必須包含限定格式的 X.509v3 nameConstraints 擴充功能。此外，permittedSubtrees 中有一或多個 directoryName nameConstraints，且 directoryName 具有 organizationName 屬性。

  * 雜湊是憑證鏈中的 CA 憑證所包含的 subjectPublicKeyInfo 雜湊，且該 CA 憑證的憑證主體中具有一或多個 organizationName 屬性。此外，伺服器的憑證具有數量與順序皆相同的 organizationName 屬性，且其中的位元對位元值也完全吻合。

  指定 subjectPublicKeyInfo 雜湊的方法是串連雜湊演算法名稱、斜線以及套用到指定憑證 subjectPublicKeyInfo (採 DER 編碼) 雜湊演算法所採用的 Base64 編碼。Base64 編碼格式符合 SPKI 指紋編碼的格式。系統僅能辨識 sha256 雜湊演算法，其他雜湊演算法則會忽略。

  如果未設定這項政策，凡是應依憑證透明化規定公開而未公開的憑證，Google Chrome 都會將其視為不受信任的憑證。

範例值：
  Windows (Windows 用戶端)：
    Software\Policies\Google\Chrome\CertificateTransparencyEnforcementDisabledForCas\1 = "sha256/AAAAAAAAAAAAAAAAAAAAAA==" Software\Policies\Google\Chrome\CertificateTransparencyEnforcementDisabledForCas\2 = "sha256//////////////////////w=="
  Android/Linux:
    [ "sha256/AAAAAAAAAAAAAAAAAAAAAA==", "sha256//////////////////////w==" ]
  Mac:
    <array> <string>sha256/AAAAAAAAAAAAAAAAAAAAAA==</string> <string>sha256//////////////////////w==</string> </array>
  Windows (Intune):
    <enabled/>
    <data id="CertificateTransparencyEnforcementDisabledForCasDesc" value="1&#xF000;sha256/AAAAAAAAAAAAAAAAAAAAAA==&#xF000;2&#xF000;sha256//////////////////////w=="/>

返回頁首

### CertificateTransparencyEnforcementDisabledForUrls

不針對列出的網址強制執行憑證透明化政策

資料類型：
  List of strings [Android:string] (以 JSON 字串格式編碼，詳情請參閱 https://www.chromium.org/administrators/complex-policies-on-windows)
Windows 用戶端的 Windows 登錄檔位置：
  Software\Policies\Google\Chrome\CertificateTransparencyEnforcementDisabledForUrls
OMA-URI：
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\CertificateTransparencyEnforcementDisabledForUrls
Mac/Linux 偏好設定名稱：
  CertificateTransparencyEnforcementDisabledForUrls
Android 限制名稱：
  CertificateTransparencyEnforcementDisabledForUrls
支援環境：
  - Google Chrome (Linux) 自第 53 版起
  - Google Chrome (Mac) 自第 53 版起
  - Google Chrome (Windows) 自第 53 版起
  - Google ChromeOS (Google ChromeOS) 自第 53 版起
  - Google Chrome (Android) 自第 53 版起
支援功能
  動態政策更新: 是, 根據設定檔: 否
說明：

  設定這項政策後，系統不會要求指定網址中的主機名稱依憑證透明化揭露規定公開憑證。雖然這會讓系統更難以偵測到誤用憑證的情形，但也因此可讓主機繼續使用因為未依規定對外公開而不受信任的憑證。

  如果未設定這項政策，凡是應依憑證透明化規定公開而未公開的憑證，Google Chrome 都會將其視為不受信任的憑證。

  網址模式必須符合 https://support.google.com/chrome/a?p=url_blocklist_filter_format 的格式規定。不過，判別特定主機名稱的憑證是否有效，與網址配置、通訊埠或路徑皆無關，Google Chrome 只會檢視網址的主機名稱部分 (不支援含萬用字元的主機名稱)。

範例值：
  Windows (Windows 用戶端)：
    Software\Policies\Google\Chrome\CertificateTransparencyEnforcementDisabledForUrls\1 = "example.com" Software\Policies\Google\Chrome\CertificateTransparencyEnforcementDisabledForUrls\2 = ".example.com"
  Android/Linux:
    [ "example.com", ".example.com" ]
  Mac:
    <array> <string>example.com</string> <string>.example.com</string> </array>
  Windows (Intune):
    <enabled/>
    <data id="CertificateTransparencyEnforcementDisabledForUrlsDesc" value="1&#xF000;example.com&#xF000;2&#xF000;.example.com"/>

返回頁首

### ChromeForTestingAllowed

允許使用 Chrome for Testing

資料類型：
  Boolean [Windows:REG_DWORD]
Windows 用戶端的 Windows 登錄檔位置：
  Software\Policies\Google\Chrome\ChromeForTestingAllowed
OMA-URI：
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\ChromeForTestingAllowed
Mac/Linux 偏好設定名稱：
  ChromeForTestingAllowed
Android 限制名稱：
  ChromeForTestingAllowed
支援環境：
  - Google Chrome (Linux) 自第 123 版起
  - Google Chrome (Mac) 自第 123 版起
  - Google Chrome (Windows) 自第 123 版起
  - Google Chrome (Android) 自第 128 版起
支援功能
  動態政策更新: 否, 根據設定檔: 否
說明：

  控管使用者能否使用 Chrome for Testing。

  如果將這項政策設為啟用或未設定，使用者將可安裝並執行 Chrome for Testing。

  如果將這項政策設為停用，使用者就無法執行 Chrome for Testing。雖然使用者仍可安裝 Chrome for Testing，但無法在這項政策設為停用的設定檔上執行。

範例值：
  0x00000001 (Windows), true (Linux), true (Android), <true /> (Mac)
  Windows (Intune):
    <enabled/>

返回頁首

### ChromeOsLockOnIdleSuspend

在裝置暫停或機蓋蓋上時啟用鎖定功能

資料類型：
  Boolean
支援環境：
  - Google ChromeOS (Google ChromeOS) 自第 9 版起
支援功能
  建議使用: 是, 動態政策更新: 是, 根據設定檔: 是
說明：

  如果將這項政策設為啟用，Google ChromeOS 會在暫停或機蓋蓋上時，要求使用者輸入密碼才能解鎖裝置。

  裝置會在機蓋蓋上時鎖定，但插上座架 (使用外接螢幕) 時除外。在插上座架的情況下，裝置不會在機蓋蓋上時鎖定。不過，如果裝置在機蓋蓋上時中斷與外接螢幕的連接，系統就會鎖定裝置。

  在 Google ChromeOS M106 推出之前，這項政策只會在裝置暫停時鎖定裝置。自 M106 起，這項政策會在裝置暫停或機蓋蓋上時鎖定裝置。

  如果將這項政策設為啟用，且 LidCloseAction 設為 LidCloseActionDoNothing，裝置就會在機蓋蓋上時鎖定但不會暫停，除非 PowerManagementIdleSettings 中有暫停裝置的設定。

  請注意，如果將這項政策設為啟用，且 AllowScreenLock 設為停用，則裝置無法鎖定，且系統會將使用者登出。

  如果將這項政策設為停用，系統就不會在使用者解鎖裝置時要求輸入密碼。

  如果不設定這項政策，使用者就可以選擇是否要讓系統在裝置解鎖時要求輸入密碼。

返回頁首

### ChromeOsMultiProfileUserBehavior

控制使用者在多重設定檔工作階段中的行為

資料類型：
  String
支援環境：
  - Google ChromeOS (Google ChromeOS) 自第 31 版起
支援功能
  動態政策更新: 是, 根據設定檔: 是
說明：

  針對使用者在 Google ChromeOS 裝置多重設定檔工作階段中的行為進行控制。

  如果將這項政策設為「MultiProfileUserBehaviorUnrestricted」，使用者就能成為多重設定檔工作階段的主要或次要使用者。

  如果將這項政策設為「MultiProfileUserBehaviorMustBePrimary」，使用者就只能是多重設定檔工作階段的主要使用者。

  如果將這項政策設為「MultiProfileUserBehaviorNotAllowed」，使用者就無法登入多重設定檔工作階段。

  如果設定了這項政策，使用者將無法進行變更或覆寫。

  如果在你變更設定的同時，使用者已經登入多重設定檔工作階段，系統將檢查工作階段中所有使用者的相應設定；要是有任何使用者未得到進入工作階段的許可，工作階段將會關閉。

  如未設定這項政策，系統將會對受企業管理的使用者套用預設值「MultiProfileUserBehaviorMustBePrimary」，並對不屬於管理化環境的使用者使用「MultiProfileUserBehaviorUnrestricted」。

  - "unrestricted" = 允許企業使用者成為主要或次要使用者 (非管理化環境中使用者的預設行為)
  - "primary-only" = 僅允許企業使用者成為多重設定檔的主要使用者 (受企業管理的使用者的預設行為)
  - "not-allowed" = 不允許企業使用者使用多重設定檔 (主要或次要)
支援 Android 裝置的 Google ChromeOS裝置注意事項：

  如有多位使用者同時登入，只有主要使用者可以使用 Android 應用程式。

返回頁首

### ChromeVariations

指定變化版本的可用性

資料類型：
  Integer [Android:choice, Windows:REG_DWORD]
Windows 用戶端的 Windows 登錄檔位置：
  Software\Policies\Google\Chrome\ChromeVariations
OMA-URI：
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\ChromeVariations
Mac/Linux 偏好設定名稱：
  ChromeVariations
Android 限制名稱：
  ChromeVariations
支援環境：
  - Google Chrome (Android) 自第 112 版起
  - Google Chrome (Linux) 自第 83 版起
  - Google Chrome (Mac) 自第 83 版起
  - Google Chrome (Windows) 自第 83 版起
  - Google Chrome (iOS) 自第 88 版起
支援功能
  動態政策更新: 是, 根據設定檔: 否
說明：

  設定這項政策後，你可以指定哪些變化版本可套用到 Google Chrome。

  變化版本可以透過選擇性啟用或停用現有功能的方式，在不推出新版瀏覽器的情況下提供對 Google Chrome 的修改項目。詳情請參閱 https://support.google.com/chrome/a?p=Manage_the_Chrome_variations_framework。

  如果將這項政策設為 VariationsEnabled (值為 0) 或不設定，使用者可以將所有變化版本套用到瀏覽器。

  如果設為 CriticalFixesOnly (值為 1)，使用者只能將修正重大安全性或穩定性問題的變化版本套用到 Google Chrome。

  如果設為 VariationsDisabled (值為 2)，使用者無法將任何變化版本套用到瀏覽器。請注意，這個模式可能會讓 Google Chrome 開發人員無法及時提供重大安全性修正項目，因此不建議使用。

  - 0 = 啟用所有變化版本
  - 1 = 僅啟用與重大修正項目相關的變化版本
  - 2 = 停用所有變化版本
範例值：
  0x00000001 (Windows), 1 (Linux), 1 (Android), 1 (Mac)
  Windows (Intune):
    <enabled/>
    <data id="ChromeVariations" value="1"/>

返回頁首

### ClearBrowsingDataOnExitList

在結束時清除瀏覽資料

資料類型：
  List of strings
Windows 用戶端的 Windows 登錄檔位置：
  Software\Policies\Google\Chrome\ClearBrowsingDataOnExitList
OMA-URI：
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\ClearBrowsingDataOnExitList
Mac/Linux 偏好設定名稱：
  ClearBrowsingDataOnExitList
支援環境：
  - Google Chrome (Linux) 自第 89 版起
  - Google Chrome (Mac) 自第 89 版起
  - Google Chrome (Windows) 自第 89 版起
  - Google ChromeOS (Google ChromeOS) 自第 89 版起
支援功能
  動態政策更新: 是, 根據設定檔: 是
說明：

  設定應在使用者關閉所有瀏覽器視窗時，刪除的瀏覽資料類型清單。

  警告：如果設定這項政策，本機個人資料可能受影響，而且會永久移除。建議部署前先測試設定，以免誤刪個人資料。

  可用的資料類型為瀏覽記錄 (browsing_history)、下載歷史記錄 (download_history)、Cookie (cookies_and_other_site_data)、快取內容(cached_images_and_files)、自動填入內容 (autofill)、密碼 (password_signin)、網站設定 (site_settings) 和代管的應用程式資料 (hosted_app_data)。這項政策的優先順序低於 AllowDeletingBrowserHistory。

  刪除 Cookie 時，使用者仍會保持登入 Google 帳戶的狀態。

  在 Chrome 114 以下版本，這項政策需要將 SyncDisabled 政策設定為 True。從 Chrome 115 版開始，如果未以設定 SyncDisabled 政策的方式停用「Chrome Sync」，也沒有停用 BrowserSignin，設定這項政策就會停用個別資料類型的同步處理作業。

  如果已啟動的資料刪除作業因故未完成，系統會在下次載入設定檔時清除瀏覽資料。

  如果 Google Chrome 未正常關閉 (例如瀏覽器或作業系統當機)，系統不會清除瀏覽資料，原因在於瀏覽器不是因使用者關閉所有瀏覽器視窗而關閉。

  - "browsing_history" = 瀏覽記錄
  - "download_history" = 下載記錄
  - "cookies_and_other_site_data" = Cookie 和其他網站資料
  - "cached_images_and_files" = 快取的圖片和檔案
  - "password_signin" = 密碼登入資料
  - "autofill" = 自動填入
  - "site_settings" = 網站設定
  - "hosted_app_data" = 代管的應用程式資料
範例值：
  Windows (Windows 用戶端)：
    Software\Policies\Google\Chrome\ClearBrowsingDataOnExitList\1 = "browsing_history" Software\Policies\Google\Chrome\ClearBrowsingDataOnExitList\2 = "download_history" Software\Policies\Google\Chrome\ClearBrowsingDataOnExitList\3 = "cookies_and_other_site_data" Software\Policies\Google\Chrome\ClearBrowsingDataOnExitList\4 = "cached_images_and_files" Software\Policies\Google\Chrome\ClearBrowsingDataOnExitList\5 = "password_signin" Software\Policies\Google\Chrome\ClearBrowsingDataOnExitList\6 = "autofill" Software\Policies\Google\Chrome\ClearBrowsingDataOnExitList\7 = "site_settings" Software\Policies\Google\Chrome\ClearBrowsingDataOnExitList\8 = "hosted_app_data"
  Android/Linux:
    [ "browsing_history", "download_history", "cookies_and_other_site_data", "cached_images_and_files", "password_signin", "autofill", "site_settings", "hosted_app_data" ]
  Mac:
    <array> <string>browsing_history</string> <string>download_history</string> <string>cookies_and_other_site_data</string> <string>cached_images_and_files</string> <string>password_signin</string> <string>autofill</string> <string>site_settings</string> <string>hosted_app_data</string> </array>
  Windows (Intune):
    <enabled/>
    <data id="ClearBrowsingDataOnExitList" value=""browsing_history", "download_history", "cookies_and_other_site_data", "cached_images_and_files", "password_signin", "autofill", "site_settings", "hosted_app_data""/>

返回頁首

### ClickToCallEnabled

啟用「點選通話」功能

資料類型：
  Boolean [Windows:REG_DWORD]
Windows 用戶端的 Windows 登錄檔位置：
  Software\Policies\Google\Chrome\ClickToCallEnabled
OMA-URI：
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\ClickToCallEnabled
Mac/Linux 偏好設定名稱：
  ClickToCallEnabled
支援環境：
  - Google Chrome (Linux) 自第 79 版起
  - Google Chrome (Mac) 自第 79 版起
  - Google Chrome (Windows) 自第 79 版起
  - Google ChromeOS (Google ChromeOS) 自第 79 版起
支援功能
  動態政策更新: 是, 根據設定檔: 是
說明：

  啟用「點選通話」功能，讓登入 Google 帳戶的使用者可以將電話號碼從 Chrome 桌面傳送到 Android 裝置。詳情請參閱說明中心文章：https://support.google.com/chrome/answer/9430554?hl=zh-TW。

  如果將這項政策設為啟用，Chrome 使用者便可以將電話號碼傳送到 Android 裝置。

  如果將這項政策設為停用，Chrome 使用者則無法將電話號碼傳送到 Android 裝置。

  設好這項政策後，使用者即無法變更或覆寫設定。

  如果不設定這項政策，系統在預設狀態下會啟用「點選通話」功能。

範例值：
  0x00000001 (Windows), true (Linux), <true /> (Mac)
  Windows (Intune):
    <enabled/>

返回頁首

### ClientCertificateManagementAllowed

允許使用者管理已安裝的用戶端憑證。

資料類型：
  Integer
支援環境：
  - Google ChromeOS (Google ChromeOS) 自第 74 版起
支援功能
  動態政策更新: 是, 根據設定檔: 是
說明：

  如果將這項政策設為「全部」(值為 0) 或不設定，使用者將可管理憑證。如果將這項政策設為「無」(值為 2)，使用者只能檢視憑證，無法進行管理。

  如果將這項政策設為「僅限使用者」(值為 1)，則使用者可以管理使用者憑證，但無法管理裝置通用的憑證。

  - 0 = 允許使用者管理所有憑證
  - 1 = 允許使用者管理使用者憑證
  - 2 = 不允許使用者管理憑證

返回頁首

### CloudManagementEnrollmentMandatory

啟用雲端管理強制註冊設定

資料類型：
  Boolean [Windows:REG_DWORD]
Windows 用戶端的 Windows 登錄檔位置：
  Software\Policies\Google\Chrome\CloudManagementEnrollmentMandatory
OMA-URI：
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\CloudManagementEnrollmentMandatory
Mac/Linux 偏好設定名稱：
  CloudManagementEnrollmentMandatory
支援環境：
  - Google Chrome (Linux) 自第 72 版起
  - Google Chrome (Mac) 自第 72 版起
  - Google Chrome (Windows) 自第 72 版起
支援功能
  動態政策更新: 否, 根據設定檔: 否, 僅限平台: 是
說明：

  如果將這項政策設為啟用，系統會強制要求註冊 Chrome Enterprise Core瀏覽器。假如註冊失敗，系統會封鎖 Google Chrome 啟動程序。

  如果將這項政策設為停用或不設定，使用者可選擇是否註冊 Chrome Enterprise Core瀏覽器。假如註冊失敗，系統不會封鎖 Google Chrome 啟動程序。

  在電腦上註冊裝置範圍內的雲端政策時會使用這項政策。詳情請參閱 https://support.google.com/chrome/a/answer/9301891。

範例值：
  0x00000001 (Windows), true (Linux), <true /> (Mac)
  Windows (Intune):
    <enabled/>

返回頁首

### CloudManagementEnrollmentToken

雲端政策註冊權杖

資料類型：
  String [Windows:REG_SZ]
Windows 用戶端的 Windows 登錄檔位置：
  Software\Policies\Google\Chrome\CloudManagementEnrollmentToken
OMA-URI：
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\CloudManagementEnrollmentToken
Mac/Linux 偏好設定名稱：
  CloudManagementEnrollmentToken
Android 限制名稱：
  CloudManagementEnrollmentToken
支援環境：
  - Google Chrome (Linux) 自第 72 版起
  - Google Chrome (Mac) 自第 72 版起
  - Google Chrome (Windows) 自第 72 版起
  - Google Chrome (iOS) 自第 88 版起
  - Google Chrome (Android) 自第 97 版起
支援功能
  動態政策更新: 否, 根據設定檔: 否, 僅限平台: 是
說明：

  如果設定這項政策，Google Chrome 會嘗試註冊 Chrome Enterprise Core瀏覽器管理服務。這項政策的值是可從 Google Admin console擷取的註冊權杖。

  詳情請參閱 https://support.google.com/chrome/a/answer/9301891。

範例值：
  "37185d02-e055-11e7-80c1-9a214cf093ae"
  Windows (Intune):
    <enabled/>
    <data id="CloudManagementEnrollmentToken" value="37185d02-e055-11e7-80c1-9a214cf093ae"/>

返回頁首

### CloudPolicyOverridesPlatformPolicy

Google Chrome 雲端政策會覆寫平台政策。

資料類型：
  Boolean [Windows:REG_DWORD]
Windows 用戶端的 Windows 登錄檔位置：
  Software\Policies\Google\Chrome\CloudPolicyOverridesPlatformPolicy
OMA-URI：
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\CloudPolicyOverridesPlatformPolicy
Mac/Linux 偏好設定名稱：
  CloudPolicyOverridesPlatformPolicy
Android 限制名稱：
  CloudPolicyOverridesPlatformPolicy
支援環境：
  - Google Chrome (Linux) 自第 75 版起
  - Google Chrome (Mac) 自第 75 版起
  - Google Chrome (Windows) 自第 75 版起
  - Google Chrome (iOS) 自第 88 版起
  - Google Chrome (Android) 自第 97 版起
支援功能
  動態政策更新: 是, 中繼政策類型: 是, 根據設定檔: 否
說明：

  如果將這項政策設為啟用，當雲端政策與平台政策衝突時，系統會優先採用雲端政策。

  如果將這項政策設為停用或不設定，當平台政策與雲端政策衝突時，系統會優先採用平台政策。

  這項強制政策會影響裝置範圍內的雲端政策。

  這項政策僅適用於 Google Chrome，不會影響 Google Update，因為兩者是獨立的應用程式。 Google Update 另有一項名稱相同的政策。

範例值：
  0x00000000 (Windows), false (Linux), false (Android), <false /> (Mac)
  Windows (Intune):
    <disabled/>

返回頁首

### CloudUserPolicyMerge

允許將使用者雲端政策合併至裝置層級政策

資料類型：
  Boolean [Windows:REG_DWORD]
Windows 用戶端的 Windows 登錄檔位置：
  Software\Policies\Google\Chrome\CloudUserPolicyMerge
OMA-URI：
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\CloudUserPolicyMerge
Mac/Linux 偏好設定名稱：
  CloudUserPolicyMerge
Android 限制名稱：
  CloudUserPolicyMerge
支援環境：
  - Google Chrome (Linux) 自第 92 版起
  - Google Chrome (Mac) 自第 92 版起
  - Google Chrome (Windows) 自第 92 版起
  - Google Chrome (Android) 自第 97 版起
  - Google Chrome (iOS) 自第 121 版起
支援功能
  動態政策更新: 是, 中繼政策類型: 是, 根據設定檔: 是
說明：

  如果將這項政策設為啟用，與代管帳戶相關的政策就會合併到裝置層級政策。

  如果將這項政策設為停用或不設定，使用者層級的雲端政策就不會與其他來源的政策合併。

  系統只會優先採用來自安全使用者的政策。安全使用者是指與機構相關聯的使用者，而且機構會使用 Chrome Enterprise Core管理使用者的瀏覽器。根據預設，所有其他使用者層級政策的優先順序較高。

  此外，請務必在 PolicyListMultipleSourceMergeList 或 PolicyDictionaryMultipleSourceMergeList 中設定需要合併的政策。假如上述兩項政策均未設定，系統會忽略這項政策。

範例值：
  0x00000001 (Windows), true (Linux), true (Android), <true /> (Mac)
  Windows (Intune):
    <enabled/>

返回頁首

### CloudUserPolicyOverridesCloudMachinePolicy

允許使用者雲端政策覆寫 Chrome Browser Cloud Management政策。

資料類型：
  Boolean [Windows:REG_DWORD]
Windows 用戶端的 Windows 登錄檔位置：
  Software\Policies\Google\Chrome\CloudUserPolicyOverridesCloudMachinePolicy
OMA-URI：
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\CloudUserPolicyOverridesCloudMachinePolicy
Mac/Linux 偏好設定名稱：
  CloudUserPolicyOverridesCloudMachinePolicy
Android 限制名稱：
  CloudUserPolicyOverridesCloudMachinePolicy
支援環境：
  - Google Chrome (Linux) 自第 96 版起
  - Google Chrome (Mac) 自第 96 版起
  - Google Chrome (Windows) 自第 96 版起
  - Google Chrome (Android) 自第 97 版起
  - Google Chrome (iOS) 自第 105 版起
支援功能
  動態政策更新: 是, 中繼政策類型: 是, 根據設定檔: 否
說明：

  如果將這項政策設為啟用，當與代管帳戶相關聯的政策和 Chrome Enterprise Core 瀏覽器政策衝突時，前者的優先順序高於後者。

  如果將這項政策設為停用或不設定，使用者層級雲端政策預設的優先順序較高。

  系統只會優先採用來自安全使用者的政策。安全使用者是指與機構相關聯的使用者，而且機構會使用 Chrome Enterprise Core管理使用者的瀏覽器。根據預設，所有其他使用者層級政策的優先順序較高。

  這項政策可以與 CloudPolicyOverridesPlatformPolicy 結合。如果同時啟用兩項政策，使用者雲端政策的優先順序也會高於相衝突的平台政策。

範例值：
  0x00000000 (Windows), false (Linux), false (Android), <false /> (Mac)
  Windows (Intune):
    <disabled/>

返回頁首

### CommandLineFlagSecurityWarningsEnabled

啟用指令列旗標的安全性警告

資料類型：
  Boolean [Windows:REG_DWORD]
Windows 用戶端的 Windows 登錄檔位置：
  Software\Policies\Google\Chrome\CommandLineFlagSecurityWarningsEnabled
OMA-URI：
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\CommandLineFlagSecurityWarningsEnabled
Mac/Linux 偏好設定名稱：
  CommandLineFlagSecurityWarningsEnabled
支援環境：
  - Google Chrome (Linux) 自第 76 版起
  - Google Chrome (Mac) 自第 76 版起
  - Google Chrome (Windows) 自第 76 版起
支援功能
  動態政策更新: 否, 根據設定檔: 否
說明：

  如果將這項政策設為啟用或不設定，使用具有安全疑慮的指令列旗標啟動 Chrome 時，系統將顯示安全性警告。

  如果將這項政策設為停用，使用具有安全疑慮的指令列旗標啟動 Chrome 時，系統不會顯示安全性警告。

  Microsoft® Windows® 執行個體必須加入 Microsoft® Active Directory® 網域或 Microsoft® Azure® Active Directory®，或者註冊 Chrome Enterprise Core，才能使用這項政策。

  macOS 執行個體必須透過行動裝置管理 (MDM) 軟體管理、透過 MCX 加入網域，或者註冊 Chrome Enterprise Core，才能使用這項政策。

範例值：
  0x00000001 (Windows), true (Linux), <true /> (Mac)
  Windows (Intune):
    <enabled/>

返回頁首

### ComponentUpdatesEnabled

允許更新 Google Chrome 的元件

資料類型：
  Boolean [Windows:REG_DWORD]
Windows 用戶端的 Windows 登錄檔位置：
  Software\Policies\Google\Chrome\ComponentUpdatesEnabled
OMA-URI：
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\ComponentUpdatesEnabled
Mac/Linux 偏好設定名稱：
  ComponentUpdatesEnabled
Android 限制名稱：
  ComponentUpdatesEnabled
支援環境：
  - Google Chrome (Linux) 自第 54 版起
  - Google Chrome (Mac) 自第 54 版起
  - Google Chrome (Windows) 自第 54 版起
  - Google ChromeOS (Google ChromeOS) 自第 54 版起
  - Google Chrome (Android) 自第 105 版起
  - Google Chrome (iOS) 自第 105 版起
支援功能
  動態政策更新: 否, 根據設定檔: 否
說明：

  如果將這項政策設為啟用或不設定，就會允許更新 Google Chrome 中的所有元件。

  如果將這項政策設為停用，則會禁止更新元件。不過，部分元件不受本政策規範：只要元件更新不含可執行的程式碼，且對瀏覽器安全性至關重要，就不會遭到禁止。 舉例來說，憑證撤銷清單和子資源篩選器等元件不會受到這項政策影響。

範例值：
  0x00000001 (Windows), true (Linux), true (Android), <true /> (Mac)
  Windows (Intune):
    <enabled/>

返回頁首

### ContextMenuPhotoSharingSettings

允許直接將圖片儲存至 Google Photos

資料類型：
  Integer
支援環境：
  - Google Chrome (iOS) 自第 120 版起
支援功能
  動態政策更新: 是, 根據設定檔: 是
說明：

  這項政策可控管是否允許使用者直接透過內容選單將圖片儲存至 Google Photos。 如果將這項政策設為啟用或不設定，使用者可以透過內容選單將圖片儲存至 Google Photos；如果設為停用，使用者就無法在內容選單中看到這個選項。 這項政策不會禁止使用者透過內容選單以外的方式將圖片儲存至 Google Photos。

  - 0 = 內容選單將提供可將圖片分享至 Google Photos的選單項目。
  - 1 = 內容選單不會提供可將圖片分享至 Google Photos的選單項目。

返回頁首

### ContextualGoogleIntegrationsConfiguration

Google ChromeOS 中的 Google 服務關聯整合功能

資料類型：
  List of strings
支援環境：
  - Google ChromeOS (Google ChromeOS) 自第 125 版起
支援功能
  動態政策更新: 是, 根據設定檔: 是
說明：

  允許 Google 應用程式和服務中的資訊顯示在 Google ChromeOS 系統介面上，藉此提高工作效率。

  如果開啟相關的 Google 服務，系統就會顯示整合項目。

  如果停用 ContextualGoogleIntegrationsEnabled，無論這項政策的設定為何，所有服務都會停用。

  如果啟用或不設定 ContextualGoogleIntegrationsEnabled，這項政策可選取服務。

  如果不設定這項政策，系統將啟用所有服務。

  如果設定這項政策，系統只會啟用所選服務。

  - "GoogleCalendar" = Google Calendar
  - "GoogleClassroom" = Google Classroom
  - "GoogleTasks" = Google Tasks
  - "ChromeSync" = Chrome Sync
  - "GoogleDrive" = Google Drive
  - "Weather" = 天氣

返回頁首

### ContextualGoogleIntegrationsEnabled

Google ChromeOS 中的 Google 服務關聯整合功能

資料類型：
  Boolean
支援環境：
  - Google ChromeOS (Google ChromeOS) 自第 125 版起
支援功能
  動態政策更新: 是, 根據設定檔: 是
說明：

  允許 Google 應用程式和服務中的資訊顯示在 Google ChromeOS 系統介面上，藉此提高工作效率。

  如果啟用或未設定這項政策，系統會啟用 ContextualGoogleIntegrationsConfiguration 中選取的整合項目。

  如果停用這項政策，系統會停用所有整合項目。

返回頁首

### ContextualSearchEnabled

啟用「輕觸搜尋」功能

資料類型：
  Boolean
Android 限制名稱：
  ContextualSearchEnabled
支援環境：
  - Google Chrome (Android) 自第 40 版起
支援功能
  動態政策更新: 是, 根據設定檔: 是
說明：

  如果將這項政策設為 True 或不設定，使用者將可使用「輕觸搜尋」功能，並且可以啟用或停用這項功能。

  如果將這項政策設為 False，系統會完全停用「輕觸搜尋」功能。

範例值：
  true (Android)

返回頁首

### CreatePasskeysInICloudKeychain

控制是否預設使用 iCloud 鑰匙圈建立密碼金鑰。

資料類型：
  Boolean
Mac/Linux 偏好設定名稱：
  CreatePasskeysInICloudKeychain
支援環境：
  - Google Chrome (Mac) 自第 118 版起
支援功能
  動態政策更新: 是, 根據設定檔: 是
說明：

  在 macOS 13.5 以上版本，Google Chrome 可能會直接將密碼金鑰/WebAuthn 的建立要求導向 iCloud 鑰匙圈。如果 iCloud 鑰匙圈尚未啟用同步功能，系統將提示使用者登入 iCloud，也可能會提示使用者啟用 iCloud 鑰匙圈同步功能。

  如果將這項政策設為 False，系統預設不會使用 iCloud 鑰匙圈，並可能會改用先前的做法 (即在 Google Chrome 設定檔中建立憑證)。使用者還是能選擇在 iCloud 鑰匙圈上建立密碼金鑰，但登入時仍可能會看到 iCloud 鑰匙圈憑證。

  如果將這項政策設為「True」，只要 WebAuthn 要求可與該項選擇相容，系統預設就會使用 iCloud 鑰匙圈。

  如果不設定這項政策，系統將根據多項因素決定預設做法，例如 iCloud 雲端硬碟是否啟用、使用者最近是否在 Google Chrome 設定檔中使用或建立憑證。

範例值：
  <false /> (Mac)

返回頁首

### CredentialProviderPromoEnabled

允許向使用者顯示憑證提供者擴充功能宣傳資訊

資料類型：
  Boolean
支援環境：
  - Google Chrome (iOS) 自第 112 版起
支援功能
  動態政策更新: 是, 根據設定檔: 否
說明：

  如果未設定政策或設為啟用，使用者可能會看到憑證提供者擴充功能宣傳資訊。 如果將政策設為停用，使用者可能不會看到憑證提供者擴充功能擴充能宣傳資訊。

返回頁首

### DNSInterceptionChecksEnabled

已啟用 DNS 攔截檢查功能

資料類型：
  Boolean [Windows:REG_DWORD]
Windows 用戶端的 Windows 登錄檔位置：
  Software\Policies\Google\Chrome\DNSInterceptionChecksEnabled
OMA-URI：
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\DNSInterceptionChecksEnabled
Mac/Linux 偏好設定名稱：
  DNSInterceptionChecksEnabled
支援環境：
  - Google Chrome (Linux) 自第 80 版起
  - Google Chrome (Mac) 自第 80 版起
  - Google Chrome (Windows) 自第 80 版起
  - Google ChromeOS (Google ChromeOS) 自第 80 版起
支援功能
  動態政策更新: 是, 根據設定檔: 否
說明：

  這項政策會設定可用於停用 DNS 攔截檢查功能的本機切換鈕。這些檢查機制會嘗試偵測瀏覽器是否透過 Proxy，將使用者重新導向未知的主機名稱。

  在企業環境中，由於網路設定並沒有不確定性，所以可能不需要使用這種偵測機制，因為這項功能會在啟動裝置和每次變更 DNS 設定時產生一些 DNS 和 HTTP 流量。

  如果不設定這項政策或設為啟用，系統會執行 DNS 攔截檢查。如果明確指定停用這項政策，系統就不會執行 DNS 攔截檢查。

範例值：
  0x00000001 (Windows), true (Linux), <true /> (Mac)
  Windows (Intune):
    <enabled/>

返回頁首

### DataLeakPreventionClipboardCheckSizeLimit

設定防止資料外洩的剪貼簿資料大小最低限制

資料類型：
  Integer
支援環境：
  - Google ChromeOS (Google ChromeOS) 自第 93 版起
支援功能
  建議使用: 否, 動態政策更新: 否, 根據設定檔: 否
說明：

  這項政策設定的是系統會檢查的最低剪貼簿資料大小 (以位元組為單位)，檢查作業將根據 DataLeakPreventionRulesList 政策定義的剪貼簿限制規則進行。 如果不設定，這項政策的值就會預設為 0，代表從剪貼簿貼上的所有內容都會依設定規則接受檢查。

返回頁首

### DataLeakPreventionReportingEnabled

啟用資料外洩防護回報功能

資料類型：
  Boolean
支援環境：
  - Google ChromeOS (Google ChromeOS) 自第 92 版起
支援功能
  建議使用: 否, 動態政策更新: 否, 根據設定檔: 否
說明：

  這項政策可用來開啟或關閉 DataLeakPreventionRulesList 政策中定義的所有規則。 如果將這項政策設為 True，系統會開啟資料外洩防護事件的即時回報功能； 如果將這項政策設為 False 或不設定，系統則會關閉回報功能， 且在這兩種情況下，DataLeakPreventionRulesList 中以「ALLOW」層級限制定義的規則都不會回報事件。

返回頁首

### DataLeakPreventionRulesList

設定防止資料外洩的規則清單。

資料類型：
  Dictionary
支援環境：
  - Google ChromeOS (Google ChromeOS) 自第 92 版起
支援功能
  建議使用: 否, 動態政策更新: 否, 根據設定檔: 否
說明：

  設定規則清單，避免 Google ChromeOS 發生資料外洩。 複製及貼上資料、傳輸檔案、列印、分享螢幕畫面或擷取螢幕畫面等動作都有可能導致資料外洩。

  每項規則都包含下列項目： - 定義為網址的來源清單。系統會將來源中的所有資料都視為機密資料並套用限制。 - 定義為網址或元件的目的地清單，可允許或禁止將機密資料分享到清單中的目的地。 - 要套用到來源資料的限制清單。

  你可以透過新增規則控管下列項目： - 來源與目的地共用的剪貼簿資料。 - 控管任何來源的螢幕畫面擷取動作。 - 控管任何來源的列印動作。 - 控管任何來源在顯示狀態下的隱私保護畫面。 - 控管任何來源的螢幕畫面分享動作。 - 在檔案轉移至目的地時，控管從任何來源下載的檔案。Google ChromeOS 108 以上版本可支援這項設定。

  限制等級可設為「BLOCK」、「ALLOW」、「REPORT」或「WARN」。 - 如果將限制等級設為「BLOCK」，將無法執行該動作。如果將 DataLeakPreventionReportingEnabled 設為 True，系統會將遭禁止的動作回報給管理員。 - 如果將限制等級設為「ALLOW」，則可以執行該動作。 - 如果將限制等級設為「REPORT」，並將 DataLeakPreventionReportingEnabled 設為 True，系統會將該動作回報給管理員。 - 如果將限制等級設為「WARN」，系統會顯示警告訊息，使用者可能可以選擇繼續執行或取消動作。如果將 DataLeakPreventionReportingEnabled 設為 True，系統會將顯示警告的動作回報給管理員。假如使用者繼續執行動作，系統也會一併回報。

  注意： - PRIVACY_SCREEN 限制等級設為「BLOCK」時，不會禁止啟用隱私保護畫面，而會強制執行該功能。 - 如果有任一限制是「CLIPBOARD」或「FILES」，請勿將目的地留空，但目的地對其餘限制沒有影響。 - 如果設定「CLIPBOARD」限制，系統會忽略「DRIVE」和「USB」目的地。 - 網址模式必須符合一定的格式，詳情請參閱 https://support.google.com/chrome/a?p=url_blocklist_filter_format。

  如果不設定這項政策，系統不會套用任何限制。

架構：
  { "items": { "properties": { "description": { "type": "string" }, "destinations": { "properties": { "components": { "items": { "enum": [ "ARC", "CROSTINI", "PLUGIN_VM", "DRIVE", "USB", "ONEDRIVE" ], "type": "string" }, "type": "array" }, "urls": { "items": { "type": "string" }, "type": "array" } }, "type": "object" }, "name": { "type": "string" }, "restrictions": { "items": { "properties": { "class": { "enum": [ "CLIPBOARD", "SCREENSHOT", "PRINTING", "PRIVACY_SCREEN", "SCREEN_SHARE", "FILES" ], "type": "string" }, "level": { "enum": [ "BLOCK", "ALLOW", "REPORT", "WARN" ], "type": "string" } }, "type": "object" }, "type": "array" }, "rule_id": { "type": "string" }, "sources": { "properties": { "urls": { "items": { "type": "string" }, "type": "array" } }, "type": "object" } }, "type": "object" }, "type": "array" }

返回頁首

### DefaultBrowserSettingEnabled

將 Google Chrome 設為預設瀏覽器

資料類型：
  Boolean [Windows:REG_DWORD]
Windows 用戶端的 Windows 登錄檔位置：
  Software\Policies\Google\Chrome\DefaultBrowserSettingEnabled
OMA-URI：
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\DefaultBrowserSettingEnabled
Mac/Linux 偏好設定名稱：
  DefaultBrowserSettingEnabled
支援環境：
  - Google Chrome (Windows 7) 自第 11 版起
  - Google Chrome (Mac) 自第 11 版起
  - Google Chrome (Linux) 自第 11 版起
支援功能
  動態政策更新: 是, 根據設定檔: 否
說明：

  如果將這項政策設為 True，Google Chrome 一律會在啟動時檢查其是否為預設瀏覽器，並在情況允許時自動登錄。如果將這項政策設為 False，Google Chrome 一律不會檢查其是否為預設瀏覽器，且會停用設定這個選項的使用者控制項。

  如果未設定這項政策，Google Chrome 將允許使用者決定其是否為預設瀏覽器，並在不是預設瀏覽器時允許使用者控制是否要顯示使用者通知。

  注意：Microsoft®Windows® 的系統管理員只能在搭載 Windows 7 的電腦上開啟這項設定。如果是較新版本的電腦，系統管理員必須部署「預設應用程式關聯」檔案，將 Google Chrome 做為 https 和 http 通訊協定的處理常式 (也可以一併做為 ftp 通訊協定和其他檔案格式的處理常式)。請參閱 Chrome 說明文章：https://support.google.com/chrome?p=make_chrome_default_win。

範例值：
  0x00000001 (Windows), true (Linux), <true /> (Mac)
  Windows (Intune):
    <enabled/>

返回頁首

### DefaultDownloadDirectory

設定預設的下載目錄

資料類型：
  String [Windows:REG_SZ]
Windows 用戶端的 Windows 登錄檔位置：
  Software\Policies\Google\Chrome\Recommended\DefaultDownloadDirectory
OMA-URI：
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\DefaultDownloadDirectory
Mac/Linux 偏好設定名稱：
  DefaultDownloadDirectory
支援環境：
  - Google Chrome (Linux) 自第 64 版起
  - Google Chrome (Mac) 自第 64 版起
  - Google Chrome (Windows) 自第 64 版起
  - Google ChromeOS (Google ChromeOS) 自第 64 版起
支援功能
  可強制實行: 否, 建議使用: 是, 動態政策更新: 是, 根據設定檔: 是
說明：

  你可以透過這項政策變更 Chrome 下載檔案時的預設目錄，但使用者可以自行變更目錄。

  如果未設定這項政策，Chrome 會使用其平台專屬的預設目錄。

  如果設定了 DownloadDirectory 政策，則這項政策不會有任何作用。 注意：如要查看可使用的變數清單，請前往 https://www.chromium.org/administrators/policy-list-3/user-data-directory-variables。

範例值：
  "/home/${user_name}/Downloads"
  Windows (Intune):
    <enabled/>
    <data id="DefaultDownloadDirectory" value="/home/${user_name}/Downloads"/>

返回頁首

### DefaultHandlersForFileExtensions

將應用程式指派為特定副檔名的預設處理常式

資料類型：
  Dictionary
支援環境：
  - Google ChromeOS (Google ChromeOS) 自第 111 版起
支援功能
  建議使用: 是, 動態政策更新: 是, 根據設定檔: 是
說明：

  這項政策可允許管理員針對 Google ChromeOS 上各個副檔名，指定應用程式做為預設處理常式，但使用者無法變更這項設定。

  凡是這項政策未指定的副檔名，使用者都能按照一般工作流程自行設定預設處理常式。

  如果要指定的是 Chrome 應用程式，請使用應用程式的 ID，例如 pjkljhegncpnkpknbcohdijeoejaedia；如果要指定的是網頁應用程式，請使用「WebAppInstallForceList」所用的網址，例如 https://google.com/maps；如果要指定的是 Android 應用程式，請使用套件名稱，例如 com.google.android.gm；如果要指定的是系統網頁應用程式，請使用蛇形命名式名稱，例如 projector；如果要指定的是虛擬工作，請使用虛擬工作的指定名稱，並在前方加上 VirtualTask/，例如 VirtualTask/microsoft-office。 如果要指定的是隔離網頁應用程式，請使用網頁軟體包 ID (例如 egoxo6biqdjrk62rman4vvr5cbq2ozsyydig7jmdxcmohdob2ecaaaic)。

  請注意，應用程式「必須」在資訊清單中宣告自身為特定副檔名的檔案處理常式，該政策項目才能生效。換言之，這項政策「不會」擴充現有的應用程式功能。

  如果未設定這項政策，Google ChromeOS 會根據內部邏輯選取預設處理常式。

支援 Android 裝置的 Google ChromeOS裝置注意事項：

  這項政策也可用於將 Android 應用程式設為預設檔案處理常式。

架構：
  { "items": { "properties": { "file_extensions": { "items": { "type": "string" }, "type": "array" }, "policy_id": { "type": "string" } }, "required": [ "policy_id", "file_extensions" ], "type": "object" }, "type": "array" }

返回頁首

### DefaultSearchProviderContextMenuAccessAllowed

允許透過內容選單使用預設搜尋引擎

資料類型：
  Boolean [Windows:REG_DWORD]
Windows 用戶端的 Windows 登錄檔位置：
  Software\Policies\Google\Chrome\DefaultSearchProviderContextMenuAccessAllowed
OMA-URI：
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\DefaultSearchProviderContextMenuAccessAllowed
Mac/Linux 偏好設定名稱：
  DefaultSearchProviderContextMenuAccessAllowed
支援環境：
  - Google Chrome (Linux) 自第 85 版起
  - Google Chrome (Mac) 自第 85 版起
  - Google Chrome (Windows) 自第 85 版起
  - Google ChromeOS (Google ChromeOS) 自第 85 版起
支援功能
  建議使用: 是, 動態政策更新: 是, 根據設定檔: 是
說明：

  允許透過內容選單使用預設搜尋引擎。

  如果將這項政策設為停用，內容選單上將不會出現搭配預設搜尋引擎的搜尋項目。

  如果將這項政策設為啟用或不予設定，內容選單上將出現預設搜尋引擎項目。

  這項政策的值只有在 DefaultSearchProviderEnabled 政策啟用時才適用，在其他情況下一概不適用。

範例值：
  0x00000001 (Windows), true (Linux), <true /> (Mac)
  Windows (Intune):
    <enabled/>

返回頁首

### DeleteKeyModifier

控制用於觸發「六鍵組」內 Delete 鍵的快速鍵

資料類型：
  Integer
支援環境：
  - Google ChromeOS (Google ChromeOS) 自第 123 版起
支援功能
  建議使用: 是, 動態政策更新: 是, 根據設定檔: 否
說明：

  這項政策會決定「重新對應按鍵」子頁面中 Delete 鍵重新對應的行為。「重新對應按鍵」子頁面可讓使用者自訂鍵盤按鍵。如果啟用這項政策，會禁止使用者自訂這類特定重新對應；如果不設定這項政策，預設會使用含有搜尋鍵的快速鍵，並允許使用者設定快速鍵。

  - 0 = 已停用為「刪除」動作設定捷徑的功能。
  - 1 = Delete 快速鍵設定採用含有 Alt 輔助鍵的快速鍵
  - 2 = Delete 快速鍵設定採用含有搜尋輔助鍵的快速鍵

返回頁首

### DesktopSharingHubEnabled

啟用網址列和三點選單中的桌面分享功能

資料類型：
  Boolean [Windows:REG_DWORD]
Windows 用戶端的 Windows 登錄檔位置：
  Software\Policies\Google\Chrome\DesktopSharingHubEnabled
OMA-URI：
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\DesktopSharingHubEnabled
Mac/Linux 偏好設定名稱：
  DesktopSharingHubEnabled
支援環境：
  - Google Chrome (Windows) 自第 93 版起
  - Google Chrome (Linux) 自第 93 版起
  - Google Chrome (Mac) 自第 93 版起
支援功能
  動態政策更新: 是, 根據設定檔: 是
說明：

  如果將這項政策設為 True 或不設定，使用者可以選取網址列圖示或三點選單存取桌面分享中心，透過其中提供的動作分享或儲存目前的網頁。

  如果將這項政策設為 False，則會移除網址列中的分享圖示，以及三點選單內的相關項目。

範例值：
  0x00000001 (Windows), true (Linux), <true /> (Mac)
  Windows (Intune):
    <enabled/>

返回頁首

### DevToolsGoogleDeveloperProgramProfileAvailability

在 Chrome DevTools啟用 Google Developer Program 設定檔

資料類型：
  Integer [Windows:REG_DWORD]
Windows 用戶端的 Windows 登錄檔位置：
  Software\Policies\Google\Chrome\DevToolsGoogleDeveloperProgramProfileAvailability
OMA-URI：
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\DevToolsGoogleDeveloperProgramProfileAvailability
Mac/Linux 偏好設定名稱：
  DevToolsGoogleDeveloperProgramProfileAvailability
支援環境：
  - Google Chrome (Linux) 自第 142 版起
  - Google Chrome (Mac) 自第 142 版起
  - Google Chrome (Windows) 自第 142 版起
  - Google ChromeOS (Google ChromeOS) 自第 142 版起
支援功能
  動態政策更新: 是, 根據設定檔: 是
說明：

  這項政策可控管 Google Developer Program 與 Chrome DevTools的整合情形。使用者的 Google Developer Program 設定檔會顯示在 Chrome DevTools，只要使用者在 Chrome DevTools執行特定動作，就能獲得徽章。

  如果將政策設為 0 -「啟用」，或未設定任何政策值，表示允許整合 Google Developer Program 與 Chrome DevTools，並分享 Chrome DevTools使用情形，以便頒發徽章。

  如果將政策設為 1 -「啟用但不頒發徽章」，表示允許整合 Google Developer Program 與 Chrome DevTools，但不允許將 Chrome DevTools使用情形分享給 Google Developer Program，因此不會頒發任何徽章。

  如果將政策設為 2 -「停用」，表示不允許整合 Google Developer Program 與 Chrome DevTools。

  - 0 = 在 Chrome DevTools啟用 Google Developer Program 整合作業。
  - 1 = 在 Chrome DevTools啟用 Google Developer Program 整合作業，但不分享工具使用情形 (用於頒發徽章)。
  - 2 = 不要在 Chrome DevTools啟用 Google Developer Program 整合作業。
範例值：
  0x00000002 (Windows), 2 (Linux), 2 (Mac)
  Windows (Intune):
    <enabled/>
    <data id="DevToolsGoogleDeveloperProgramProfileAvailability" value="2"/>

返回頁首

### DeveloperToolsAvailability

控制是否能使用開發人員工具

資料類型：
  Integer [Windows:REG_DWORD]
Windows 用戶端的 Windows 登錄檔位置：
  Software\Policies\Google\Chrome\DeveloperToolsAvailability
OMA-URI：
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\DeveloperToolsAvailability
Mac/Linux 偏好設定名稱：
  DeveloperToolsAvailability
支援環境：
  - Google Chrome (Linux) 自第 68 版起
  - Google Chrome (Mac) 自第 68 版起
  - Google Chrome (Windows) 自第 68 版起
  - Google ChromeOS (Google ChromeOS) 自第 68 版起
支援功能
  動態政策更新: 是, 根據設定檔: 是
說明：

  如果將這項政策設為 0 (預設值)，使用者可以存取開發人員工具和 JavaScript 控制台，但無法在企業政策安裝的擴充功能中存取。自 114 版起，受管理的使用者也無法在瀏覽器內建的擴充功能中存取。如果將這項政策設為 1，使用者可在所有情況下存取開發人員工具和 JavaScript 控制台，在由企業政策安裝的擴充功能中也能存取。如果將這項政策設為 2，使用者無法存取開發人員工具，也無法檢查網站元素。

  此外，用於開啟開發人員工具或 JavaScript 控制台的鍵盤快速鍵、選單項目或內容選單項目也會停用。

  自 Google Chrome 99 版起，這項設定還可控制「查看網頁原始碼」功能的進入點。如果將這項政策設為「DeveloperToolsDisallowed」(值 2)，使用者就無法透過鍵盤快速鍵或內容選單存取原始碼檢視畫面。如要撤底封鎖原始碼檢視畫面，必須同時將「view-source:*」加入 URLBlocklist 政策中。

  自 Google Chrome 119 版起，這項設定也會控管是否可啟用及使用隔離網頁應用程式的開發人員模式。

  自 Google Chrome 128 版起，如果已設定 ExtensionDeveloperModeSettings 政策，這項設定就不會控管擴充功能頁面的開發人員模式。

  如要根據網頁網址限制存取開發人員工具，請使用 DeveloperToolsAvailabilityBlocklist 和 DeveloperToolsAvailabilityAllowlist 政策。

  - 0 = 禁止在根據企業政策安裝的應用程式和擴充功能中使用開發人員工具。自 114 版起，如果是受管理的使用者，也無法在瀏覽器內建的擴充功能中存取。不過，允許在其他情況下使用開發人員工具
  - 1 = 允許使用開發人員工具
  - 2 = 禁止使用開發人員工具
支援 Android 裝置的 Google ChromeOS裝置注意事項：

  這項政策也可以控制 Android 開發人員選項的存取權。如果將這項政策設為「DeveloperToolsDisallowed」(值 2)，使用者將無法存取開發人員選項。如果將這項政策設為其他值或不予設定，使用者只要在 Android 設定應用程式中輕觸版本號碼七次，即可存取開發人員選項。

範例值：
  0x00000002 (Windows), 2 (Linux), 2 (Mac)
  Windows (Intune):
    <enabled/>
    <data id="DeveloperToolsAvailability" value="2"/>

返回頁首

### DeveloperToolsDisabled (已淘汰)

停用開發人員工具

資料類型：
  Boolean [Windows:REG_DWORD]
Windows 用戶端的 Windows 登錄檔位置：
  Software\Policies\Google\Chrome\DeveloperToolsDisabled
OMA-URI：
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\DeveloperToolsDisabled
Mac/Linux 偏好設定名稱：
  DeveloperToolsDisabled
支援環境：
  - Google Chrome (Linux) 自第 9 版起
  - Google Chrome (Mac) 自第 9 版起
  - Google Chrome (Windows) 自第 9 版起
  - Google ChromeOS (Google ChromeOS) 自第 11 版起
支援功能
  動態政策更新: 是, 根據設定檔: 是
說明：

  這項政策自 M68 起已淘汰，請改用 DeveloperToolsAvailability。

  停用開發人員工具和 JavaScript 控制台。

  如果啟用這項設定，使用者將無法再存取開發人員工具，也無法再檢查網站元素。此外，所有可開啟開發人員工具或 JavaScript 控制台的鍵盤快速鍵、選單項目或內容選單項目都會遭到停用。

  如果將這個選項設為停用或不設定這個選項，使用者即可使用開發人員工具和 JavaScript 控制台。

  如果同時設定了 DeveloperToolsAvailability 政策，系統會忽略 DeveloperToolsDisabled 政策的值。

支援 Android 裝置的 Google ChromeOS裝置注意事項：

  這項政策也可以控制 Android 開發人員選項的存取權。如果將這項政策設為 true，使用者將無法存取開發人員選項。如果將這項政策設為 false 或不予設定，使用者只要在 Android 設定應用程式中輕觸版本號碼 7 次，即可存取開發人員選項。

範例值：
  0x00000000 (Windows), false (Linux), <false /> (Mac)
  Windows (Intune):
    <disabled/>

返回頁首

### DeviceAllowBluetooth

允許在裝置上使用藍牙功能

資料類型：
  Boolean
支援環境：
  - Google ChromeOS (Google ChromeOS) 自第 52 版起
支援功能
  動態政策更新: 否
說明：

  如果將這項政策設為啟用或不設定，使用者將可開啟或關閉藍牙。

  如果將這項政策設為停用，Google ChromeOS會關閉藍牙，且使用者無法開啟。

  注意：使用者必須登出並再次登入，才能開啟藍牙。

返回頁首

### DeviceAllowEnterpriseRemoteAccessConnections

允許與這部裝置建立企業遠端存取連線

資料類型：
  Boolean
支援環境：
  - Google ChromeOS (Google ChromeOS) 自第 127 版起
支援功能
  動態政策更新: 是, 根據設定檔: 否
說明：

  如果停用這項政策，一旦沒有任何使用者使用裝置時，企業管理員就無法連線到受管理的 Google ChromeOS 裝置。

  這項政策不會影響遠端存取情境。

  如果啟用、留空或未設定，這項政策就不會有任何作用。

返回頁首

### DeviceAllowMGSToStoreDisplayProperties

允許受管理的訪客工作階段保留顯示屬性

資料類型：
  Boolean
支援環境：
  - Google ChromeOS (Google ChromeOS) 自第 90 版起
支援功能
  動態政策更新: 是
說明：

  如果停用或不設定這項政策，當受管理訪客工作階段結束後，系統就會立即重設在此期間配置的所有顯示設定。如果將這項政策設為 True，系統就會在受管理的訪客工作階段結束後保留顯示屬性。

返回頁首

### DeviceAllowRedeemChromeOsRegistrationOffers

允許使用者透過 Google ChromeOS 註冊機制兌換優惠

資料類型：
  Boolean
支援環境：
  - Google ChromeOS (Google ChromeOS) 自第 26 版起
支援功能
  動態政策更新: 是
說明：

  如果將這項政策設為啟用或不設定，企業裝置使用者可透過 Google ChromeOS註冊兌換優惠。

  如果將這項政策設為停用，使用者將無法兌換這類優惠。

返回頁首

### DeviceAllowedBluetoothServices

僅允許連接至清單中的藍牙服務

資料類型：
  List of strings
支援環境：
  - Google ChromeOS (Google ChromeOS) 自第 91 版起
支援功能
  動態政策更新: 是
說明：

  管理員可以透過這項政策設定允許 Google ChromeOS 連接的藍牙服務。

  如果設定這項政策，Google ChromeOS 只會允許使用者連接特定藍牙服務，但清單中沒有任何項目時則屬例外，表示開放使用所有服務。藍牙 SIG 預留的 UUID 格式為 '0xABCD' 或 'ABCD'，自訂 UUID 的格式則為 'AAAAAAAA-BBBB-CCCC-DDDD-EEEEEEEEEEEE'。UUID 不區分大小寫。如果不設定這項政策，使用者就可以連接至任何藍牙服務。

返回頁首

### DeviceAuthenticationURLAllowlist

允許在驗證期間存取網址清單

資料類型：
  List of strings
支援環境：
  - Google ChromeOS (Google ChromeOS) 自第 117 版起
支援功能
  動態政策更新: 是, 根據設定檔: 否
說明：

  如果設定這項政策，使用者可在驗證期間 (例如在登入畫面和螢幕鎖定畫面中) 存取許可清單中的網址，這些網址是 DeviceAuthenticationURLBlocklist 的例外項目。請參閱該項政策的說明，瞭解這份清單採用的項目格式。舉例來說，如果將 DeviceAuthenticationURLBlocklist 設為「*」，系統會封鎖所有要求。你可以透過這項政策允許使用者存取一些特定的網址。請使用 https://support.google.com/chrome/a?p=url_blocklist_filter_format 網頁中指定的格式，透過這項政策將特定的網路協定、其他網域的子網域、通訊埠或特定路徑設為例外。如要判定是否封鎖某個網址，系統會以條件最精確的篩選器做為判定依據。DeviceAuthenticationURLAllowlist 政策的優先順序高於 DeviceAuthenticationURLBlocklist。這項政策最多只能輸入 1,000 個項目。

  如果未設定這項政策，DeviceAuthenticationURLBlocklist 就不會有例外項目。

返回頁首

### DeviceAuthenticationURLBlocklist

禁止在驗證期間存取網址模式清單

資料類型：
  List of strings
支援環境：
  - Google ChromeOS (Google ChromeOS) 自第 117 版起
支援功能
  動態政策更新: 是, 根據設定檔: 否
說明：

  如果設定這項政策，系統就不會在使用者驗證期間 (例如在登入畫面和螢幕鎖定畫面中) 載入網址已遭禁止的網頁。你可以在這項政策的網址模式清單中指定要禁止的網址。如果未設定這項政策，系統就不會在驗證期間禁止任何網址。網址模式必須符合一定的格式，詳情請參閱 https://support.google.com/chrome/a?p=url_blocklist_filter_format。

  你可以在相關政策 DeviceAuthenticationURLAllowlist 中定義這些模式的例外情況。

  驗證程序需要特定網址 (包括 accounts.google.com)，才能順利完成。如需線上登入，請勿封鎖這類網址。

  注意：這項政策不會套用至含有動態載入資料的網頁內 JavaScript 網址。如果封鎖 example.com/abc，example.com 仍可使用 XMLHTTPRequest 載入內容。

返回頁首

### DeviceBlockDevmode

封鎖開發人員模式

資料類型：
  Boolean
支援環境：
  - Google ChromeOS (Google ChromeOS) 自第 37 版起
支援功能
  動態政策更新: 是
說明：

  如果將這項政策設為啟用，Google ChromeOS會阻止裝置進入開發人員模式。

  如果將這項設為停用或不設定，裝置便可以使用開發人員模式。

支援 Android 裝置的 Google ChromeOS裝置注意事項：

  這項政策只能控管 Google ChromeOS開發人員模式。如要禁止他人存取 Android 開發人員選項，則必須設定 DeveloperToolsDisabled 政策。

返回頁首

### DeviceBluetoothJustWorksPairingEnabled

啟用「Just Works」藍牙配對

資料類型：
  Boolean
支援環境：
  - Google ChromeOS (Google ChromeOS) 自第 140 版起
支援功能
  動態政策更新: 是
說明：

  如果停用或未設定這項政策，Google ChromeOS 裝置將拒絕附近藍牙外接裝置發出的「Just Works」配對要求。

  如果啟用這項政策，Google ChromeOS 裝置就會接受附近藍牙周邊裝置發出的「Just Works」配對要求。

  注意：這項政策只會在使用者登入後生效，未登入者不受限制。

返回頁首

### DeviceChromeVariations

指定變化版本在 Google ChromeOS上的可用性

資料類型：
  Integer
支援環境：
  - Google ChromeOS (Google ChromeOS) 自第 83 版起
支援功能
  動態政策更新: 是, 根據設定檔: 否
說明：

  你可以透過這項政策指定哪些變化版本可套用至企業管理的 Google ChromeOS裝置。

  變化版本可以透過選擇性啟用或停用現有功能的方式，在不推出新版本的情況下提供對 Google ChromeOS的修改項目。詳情請參閱 https://support.google.com/chrome/a?p=Manage_the_Chrome_variations_framework。

  如果將這項政策設為 VariationsEnabled (值為 0) 或不設定，使用者可以將所有變化版本套用到 Google ChromeOS。

  如果設為 CriticalFixesOnly (值為 1)，使用者只能將修正重大安全性或穩定性問題的變化版本套用到 Google ChromeOS。

  如果設為 VariationsDisabled (值為 2)，使用者無法在登入畫面上將任何變化版本套用到瀏覽器。請注意，這個模式可能會讓 Google ChromeOS開發人員無法及時提供重大安全性修正項目，因此不建議使用。

  - 0 = 啟用所有變化版本
  - 1 = 僅啟用與重大修正項目相關的變化版本
  - 2 = 停用所有變化版本

返回頁首

### DeviceDebugPacketCaptureAllowed

允許針對網路封包擷取作業進行偵錯

資料類型：
  Boolean
支援環境：
  - Google ChromeOS (Google ChromeOS) 自第 92 版起
支援功能
  建議使用: 否, 動態政策更新: 是, 根據設定檔: 否
說明：

  允許基於偵錯目的在裝置上執行網路封包擷取作業。

  如果將這項政策設為 true 或未設定，使用者就可以在裝置上執行網路封包擷取作業。 如果設為 false，使用者則無法在裝置上執行網路封包擷取作業。

支援 Android 裝置的 Google ChromeOS裝置注意事項：

  這項政策對 Android 應用程式執行的登入作業沒有影響。

返回頁首

### DeviceDlcPredownloadList

選取要預先下載的可下載內容 (DLC)

資料類型：
  List of strings
支援環境：
  - Google ChromeOS (Google ChromeOS) 自第 125 版起
支援功能
  動態政策更新: 是, 根據設定檔: 否
說明：

  這項政策允許設定要盡快下載的可下載內容 (DLC) 清單。下載之後，裝置的所有使用者都使用 DLC。

  如果系統管理員知道裝置使用者可能會使用需要 DLC 的功能，這項政策就非常實用。

  - "scanner_drivers" = 掃描器

返回頁首

### DeviceEncryptedReportingPipelineEnabled

啟用加密報告管道

資料類型：
  Boolean
支援環境：
  - Google ChromeOS (Google ChromeOS) 自第 100 版起
支援功能
  動態政策更新: 是
說明：

  如果將這項政策設為 True 或不設定，系統就會將事件、遙測和資訊回報至加密報告管道。如果將這項政策設為 False，則會停用加密報告管道。

支援 Android 裝置的 Google ChromeOS裝置注意事項：

  這項政策對 Android 應用程式執行的登入作業沒有影響。

返回頁首

### DeviceEphemeralNetworkPoliciesEnabled

控管是否啟用 EphemeralNetworkPolicies 功能

資料類型：
  Boolean
支援環境：
  - Google ChromeOS (Google ChromeOS) 自第 119 版起
支援功能
  動態政策更新: 是, 根據設定檔: 否
說明：

  這項政策會控管 EphemeralNetworkPolicies 功能的啟用設定。 如果將這項政策設為 True，系統會保留 DeviceOpenNetworkConfiguration 項目 RecommendedValuesAreEphemeral 和 UserCreatedNetworkConfigurationsAreEphemeral。 如果這項政策未設定或設為 False，只在啟用 EphemeralNetworkPolicies 功能時，系統才會保留上述網路政策。 如果預設啟用 EphemeralNetworkPolicies 功能，系統會移除這項政策。

返回頁首

### DeviceHardwareVideoDecodingEnabled

啟用 GPU 硬體影片解碼功能

資料類型：
  Boolean
支援環境：
  - Google ChromeOS (Google ChromeOS) 自第 120 版起
支援功能
  動態政策更新: 否, 根據設定檔: 否
說明：

  如果不設定這項政策或設為 True，系統會視情況使用硬體加速解碼影片。

  如果將這項政策設為 False，系統一律不會使用硬體加速解碼影片。

  我們不建議停用硬體加速解碼影片，因為這麼做會導致 CPU 負載增加，進而降低裝置效能及增加電池耗電量。

返回頁首

### DeviceI18nShortcutsEnabled

允許啟用/停用國際鍵盤快速鍵重新對應功能

資料類型：
  Boolean
支援環境：
  - Google ChromeOS (Google ChromeOS) 自第 97 版起
支援功能
  動態政策更新: 是, 根據設定檔: 否
說明：

  這項政策可控管系統是否要啟用經過改善的國際鍵盤快速鍵對應功能。 這項功能可確保鍵盤快速鍵的運作方式與國際鍵盤配置相同，並淘汰舊版快速鍵。

  如果停用這項政策，系統將會停用經過改善的國際鍵盤快速鍵。 如果啟用這項政策，系統會啟用經過改善的國際鍵盤快速鍵。 如果不設定，系統會為受管理的裝置以及消費者擁有的裝置啟用這項政策。 請注意，這只是一項臨時政策，允許受管理的使用者仍可使用已淘汰的舊版快速鍵。這項政策將在自訂鍵盤快速鍵推出後遭到淘汰。

返回頁首

### DeviceKeyboardBacklightColor

預設鍵盤背光顏色

資料類型：
  Integer
支援環境：
  - Google ChromeOS (Google ChromeOS) 自第 109 版起
支援功能
  動態政策更新: 是
說明：

  如果將這項政策設為這些值，系統會在使用者登入時，使用指定的顏色做為預設的裝置鍵盤背光顏色。

  - 0 = 鍵盤背光顏色符合目前的桌布
  - 1 = 白色鍵盤背光顏色
  - 2 = 紅色鍵盤背光顏色
  - 3 = 黃色鍵盤背光顏色
  - 4 = 綠色鍵盤背光顏色
  - 5 = 藍色鍵盤背光顏色
  - 6 = 靛藍色鍵盤背光顏色
  - 7 = 紫色鍵盤背光顏色
  - 100 = 彩虹鍵盤背光顏色

返回頁首

### DeviceKeylockerForStorageEncryptionEnabled

控管是否可採用 AES Keylocker 加密使用者儲存空間 (如果支援)

資料類型：
  Boolean
支援環境：
  - Google ChromeOS (Google ChromeOS) 自第 99 版起
支援功能
  動態政策更新: 是, 根據設定檔: 否
說明：

  這項政策可控管是否要為 Chrome OS 上的 dm-crypt 使用者首頁啟用 AES Keylocker 實作功能，以進行使用者儲存空間加密 (如果支援)。

  這項政策只適用於採用 dm-crypt 進行加密的使用者首頁。未採用 dm-crypt 的舊版使用者首頁並不支援 AES Keylocker，系統預設會採用 AESNI。

  如果政策值有所變更，由於系統支援 AES 實作程序，因此可以透過根據政策所設定的加密實作功能存取現有 dm-crypt 使用者首頁。 如果停用這項政策或未設定，系統預設會採用 AESNI 為 dm-crypt 使用者首頁的使用者儲存空間進行加密。

返回頁首

### DeviceLoginScreenPrimaryMouseButtonSwitch

在登入畫面上將滑鼠的主要按鈕切換為右鍵

資料類型：
  Boolean
支援環境：
  - Google ChromeOS (Google ChromeOS) 自第 113 版起
支援功能
  建議使用: 是, 動態政策更新: 是
說明：

  在登入畫面上將滑鼠的主要按鈕切換為右鍵。

  如果將這項政策設為啟用，系統一律會在登入畫面上將滑鼠右鍵設為主要按鈕。

  如果將這項政策設為停用，系統一律會在登入畫面上將滑鼠左鍵設為主要按鈕。

  設好這項政策後，使用者即無法變更或覆寫設定。

  如果不設定這項政策，系統會在登入畫面上將滑鼠左鍵預設為主要按鈕，但使用者隨時可以切換。

返回頁首

### DeviceLoginScreenSecurityKeyPermitAttestation

自動允許網址/網域在登入畫面上直接進行安全金鑰認證

資料類型：
  List of strings
支援環境：
  - Google ChromeOS (Google ChromeOS) 自第 140 版起
支援功能
  動態政策更新: 是, 根據設定檔: 否
說明：

  如果設定這項政策，當網站要求安全金鑰認證憑證時，系統就會指定 WebAuthn RP ID，而不會在登入畫面顯示提示。系統也會傳送信號給安全金鑰，表明可能會使用企業認證。如果未設定這項政策，當網站要求安全金鑰的認證時，系統會向使用者顯示提示。

  這項裝置政策與現有的使用者政策 SecurityKeyPermitAttestation 相同，但適用於登入畫面上的登入設定檔。

返回頁首

### DeviceLoginScreenWebHidAllowDevicesForUrls

自動授權網站在登入畫面中連結具有指定廠商 ID 和產品 ID 的 HID 裝置。

資料類型：
  Dictionary
支援環境：
  - Google ChromeOS (Google ChromeOS) 自第 116 版起
支援功能
  動態政策更新: 是, 根據設定檔: 否
說明：

  你可以透過這項政策設定網址清單，指定哪些網站會自動取得權限，能夠在登入畫面中存取具有指定廠商 ID 和產品 ID 的 HID 裝置。清單中的每個項目都必須包含「devices」和「urls」欄位，這個項目才會生效，否則將遭到忽略。「devices」欄位中的每個項目都必須包含「vendor_id」，且可能包含「product_id」欄位。如果省略「product_id」欄位，建立的政策將適用於具有指定廠商 ID 的任何裝置。假如項目包含「product_id」欄位，但缺少「vendor_id」欄位，則無法生效且會遭到忽略。

  如果不設定這項政策，所有網站都將使用全域預設值 (不會自動取得存取權)。

架構：
  { "items": { "properties": { "devices": { "items": { "properties": { "product_id": { "maximum": 65535, "minimum": 0, "type": "integer" }, "vendor_id": { "maximum": 65535, "minimum": 0, "type": "integer" } }, "required": [ "vendor_id" ], "type": "object" }, "type": "array" }, "urls": { "items": { "type": "string" }, "type": "array" } }, "required": [ "devices", "urls" ], "type": "object" }, "type": "array" }

返回頁首

### DeviceLoginScreenWebUsbAllowDevicesForUrls

自動授予權限給這些網站，讓這些網站能在登入畫面上連結具有指定廠商和產品 ID 的 USB 裝置。

資料類型：
  Dictionary
支援環境：
  - Google ChromeOS (Google ChromeOS) 自第 79 版起
支援功能
  動態政策更新: 是, 根據設定檔: 否
說明：

  你可以透過這項政策設定網址模式清單，指定哪些網站會自動取得權限，能夠在登入畫面中存取具備指定廠商 ID 和產品 ID 的 USB 裝置。清單中的每個項目都必須包含「devices」和「urls」欄位，這項政策才會生效。「devices」欄位中的每個項目皆可包含「vendor_id」和「product_id」欄位。如果省略「vendor_id」欄位，建立的政策將適用於所有裝置。如果省略「product_id」欄位，建立的政策將適用於具備指定廠商 ID 的裝置。假如政策包含「product_id」欄位，但缺少「vendor_id」欄位，則無法生效。

  USB 權限模型會授權指定網址將 USB 裝置當做頂層來源進行存取。如果內嵌頁框需要存取 USB 裝置，系統則應使用「usb」feature-policy 標頭進行授權。網址必須是有效網址，否則系統會忽略這項政策。

  用於指明要求網址和嵌入網址的 USB 權限模型已淘汰。如要取得這類權限模型的回溯相容性支援，必須完成以下動作：同時指定要求網址和嵌入網址，嵌入網址將獲得頂層來源的權限，要求網址則將徹底遭到忽略。

  如果不設定這項政策，所有網站都將使用全域預設值 (不會自動取得存取權)。

架構：
  { "items": { "properties": { "devices": { "items": { "properties": { "product_id": { "type": "integer" }, "vendor_id": { "type": "integer" } }, "type": "object" }, "type": "array" }, "urls": { "items": { "type": "string" }, "type": "array" } }, "required": [ "devices", "urls" ], "type": "object" }, "type": "array" }

返回頁首

### DeviceOffHours

發布指定裝置政策時的停機時間間隔

資料類型：
  Dictionary
支援環境：
  - Google ChromeOS (Google ChromeOS) 自第 62 版起
支援功能
  動態政策更新: 是
說明：

  如果設定這項政策，系統會在指定的時間間隔內忽略特定裝置政策，並使用這類政策的預設設定。Google Chrome 會在這項政策所設定的期間開始或結束時重新套用裝置政策。當此期間變更或裝置政策設定變更時 (例如，當使用者以禁止使用的帳戶登入時)，系統會通知使用者並將其強制登出。

架構：
  { "properties": { "ignored_policy_proto_tags": { "items": { "type": "integer" }, "type": "array" }, "intervals": { "items": { "description": "\u8acb\u5728\u65b0\u7a0b\u5f0f\u78bc\u4e2d\u4f7f\u7528 WeeklyTimeIntervalChecked\u3002", "id": "WeeklyTimeIntervals", "properties": { "end": { "description": "\u8acb\u5728\u65b0\u7a0b\u5f0f\u78bc\u4e2d\u4f7f\u7528 WeeklyTimeChecked\u3002", "id": "WeeklyTime", "properties": { "day_of_week": { "enum": [ "MONDAY", "TUESDAY", "WEDNESDAY", "THURSDAY", "FRIDAY", "SATURDAY", "SUNDAY" ], "id": "WeekDay", "type": "string" }, "time": { "description": "\u6beb\u79d2\u6578 (\u81ea\u5348\u591c\u8d77\u7b97)\u3002", "type": "integer" } }, "type": "object" }, "start": { "description": "\u8acb\u5728\u65b0\u7a0b\u5f0f\u78bc\u4e2d\u4f7f\u7528 WeeklyTimeChecked\u3002", "properties": { "day_of_week": { "enum": [ "MONDAY", "TUESDAY", "WEDNESDAY", "THURSDAY", "FRIDAY", "SATURDAY", "SUNDAY" ], "type": "string" }, "time": { "description": "\u6beb\u79d2\u6578 (\u81ea\u5348\u591c\u8d77\u7b97)\u3002", "type": "integer" } }, "type": "object" } }, "type": "object" }, "type": "array" }, "timezone": { "type": "string" } }, "type": "object" }

返回頁首

### DevicePciPeripheralDataAccessEnabled

啟用 Thunderbolt/USB4 周邊裝置資料存取權

資料類型：
  Boolean
支援環境：
  - Google ChromeOS (Google ChromeOS) 自第 90 版起
支援功能
  動態政策更新: 是, 根據設定檔: 否
說明：

  如果停用這項政策，使用者將無法透過 PCIe 通道完全連結 Thunderbolt/USB4 周邊裝置。

  如果啟用這項政策，使用者便可透過 PCIe 通道完全連結 Thunderbolt/USB4 周邊裝置。

  如未設定，這項政策會預設為 False，使用者可任意將此設定設為 True 或 False 狀態。

返回頁首

### DevicePolicyRefreshRate

裝置政策的重新整理頻率

資料類型：
  Integer
支援環境：
  - Google ChromeOS (Google ChromeOS) 自第 11 版起
支援功能
  動態政策更新: 是
說明：

  你可以透過這項政策，指定向裝置管理服務查詢裝置政策資訊的時間範圍 (以毫秒為單位)。有效值範圍介於 1,800,000 (30 分鐘) 到 86,400,000 (1 天) 之間。系統會將超出範圍的值調整成接近的上限值或下限值。

  如果未設定這項政策，Google ChromeOS會使用 3 小時的預設值。

  注意：政策通知會在政策變更時強制重新整理，因此系統不需要時常重新整理。如果平台支援這類通知，重新整理延遲時間會是 24 小時 (系統會忽略預設值以及這項政策的值)。

返回頁首

### DevicePostQuantumKeyAgreementEnabled

啟用裝置的傳輸層安全標準 (TLS) 後量子金鑰協議

資料類型：
  Boolean
支援環境：
  - Google ChromeOS (Google ChromeOS) 自第 128 版起
支援功能
  動態政策更新: 是, 根據設定檔: 否
說明：

  這項裝置層級政策可設定 Google ChromeOS 是否要使用 ML-KEM NIST 標準，在 TLS 中提供後量子金鑰協議演算法。Google ChromeOS 131 版之前的演算法是 Kyber，這是早期草創疊代的標準。這個演算法能讓支援的伺服器保護使用者流量資料，避免之後遭量子電腦解密。

  如果啟用或未設定這項政策，Google ChromeOS 會在 TLS 連線中提供後量子金鑰協議。這樣一來，使用者流量與相容伺服器通訊時將受到保護，資料不會遭量子電腦解密。

  如果停用這項政策，Google ChromeOS 就不會在 TLS 連線中提供後量子金鑰協議。使用者流量資料將可能因此遭量子電腦解密。

  系統提供的 Kyber 可回溯相容。現有 TLS 伺服器和網路中介軟體應該會忽略新做法，並繼續採用先前的做法。

  不過，如果裝置未正確導入 TLS，使用新做法時可能無法正常運作，例如遇到無法辨識的做法或產生的訊息較大，連線可能會中斷。這類裝置不支援後量子金鑰，而且會干擾企業的後量子傳輸。如果遇到上述情況，系統管理員應向供應商洽詢解決之道。

  這項政策為臨時措施，將在 Google ChromeOS 145 版之後移除。你可以啟用這項政策，方便測試問題，並且在問題解決後停用。如果同時設定這項政策和 PostQuantumKeyAgreementEnabled 政策，這項政策會優先執行。

返回頁首

### DevicePowerwashAllowed

允許裝置要求執行 Powerwash

資料類型：
  Boolean
支援環境：
  - Google ChromeOS (Google ChromeOS) 自第 77 版起
支援功能
  動態政策更新: 是, 根據設定檔: 否
說明：

  如果將這項政策設為啟用或不設定，系統會允許裝置觸發 Powerwash。

  如果將這項政策設為停用，系統不會允許裝置觸發 Powerwash。當 TPMFirmwareUpdateSettings 政策的值設為允許 TPM 韌體更新，但 TPM 韌體尚未更新時，即可構成系統允許裝置觸發 Powerwash 的例外狀況。

返回頁首

### DeviceQuirksDownloadEnabled

允許在 Quirks Server 中查詢硬體設定檔

資料類型：
  Boolean
支援環境：
  - Google ChromeOS (Google ChromeOS) 自第 51 版起
支援功能
  動態政策更新: 是
說明：

  Quirks Server 會提供特定硬體的設定檔，例如可調整螢幕校正功能的 ICC 顯示器設定檔。

  如果將這項政策設為 False，裝置不會嘗試與 Quirks Server 連線並下載設定檔。

  如果將這項政策設為 True 或不設定，Google ChromeOS會自動連線至 Quirks Server，並下載可用的設定檔，然後儲存到裝置上。這類檔案的用途可能包括改善外接螢幕的顯示品質。

返回頁首

### DeviceRebootOnUserSignout

在使用者登出時一律重新啟動裝置

資料類型：
  Integer
支援環境：
  - Google ChromeOS (Google ChromeOS) 自第 76 版起
支援功能
  動態政策更新: 否, 根據設定檔: 否
說明：

  如果將這項政策設為 [ArcSession]，在 Android 已啟動的情況下，系統會在使用者登出時強制重新啟動裝置。 如果將這項政策設為 [ArcSessionOrVMStart]，在 Android 或 VM 已啟動的情況下，系統會在使用者登出時強制重新啟動裝置。 如果將這項政策設為 [一律重新啟動]，系統會在每位使用者登出時強制重新啟動裝置。 如果不設定這項政策，則不會有任何影響，系統不會在使用者登出時強制重新啟動。如果設為 [不要重新啟動]，結果也一樣。 這項政策只會影響無關聯的使用者。

  - 1 = 不要在使用者登出時重新啟動。
  - 2 = 在 Android 已啟動的前提下，於使用者登出時重新啟動。
  - 3 = �在使用者登出時一律重新啟動。
  - 4 = 在 Android 或 VM 已啟動的前提下，於使用者登出時重新啟動。

返回頁首

### DeviceReleaseLtsTag

允許裝置接收長期支援更新

資料類型：
  String
支援環境：
  - Google ChromeOS (Google ChromeOS) 自第 86 版起
支援功能
  動態政策更新: 是
說明：

  如果將這項政策設為 "lts"，這項政策會允許裝置接受 LTS (長期支援) 更新。

返回頁首

### DeviceRestrictedManagedGuestSessionEnabled

有限制的受管理訪客工作階段

資料類型：
  Boolean
支援環境：
  - Google ChromeOS (Google ChromeOS) 自第 96 版起
支援功能
  動態政策更新: 是, 根據設定檔: 否
說明：

  這項政策僅適用於受管理的訪客工作階段。你必須為 Imprivata 的共用工作站模式啟用此政策，才能讓使用者在工作階段中進行切換。 如果將此政策設為 True，系統會強制覆寫某些功能的政策，這些功能會保留機密的使用者資料，且不會由清理機制處理 (該機制用於 Imprivata 共用工作站模式下的工作階段中使用者切換作業)。 如果將這項政策設為 False 或不設定，系統便不會覆寫任何政策。

返回頁首

### DeviceRestrictionSchedule

指定每週哪些時段無法使用 ChromeOS 裝置

資料類型：
  Dictionary
支援環境：
  - Google ChromeOS (Google ChromeOS) 自第 132 版起
支援功能
  動態政策更新: 是
說明：

  指定每週哪些時段無法使用 ChromeOS 裝置。在這些時段內，系統會關閉所有使用中的工作階段，使用者也無法登入。

  注意事項：

  * 時段不可重疊。 * 裝置限制時間表會使用裝置的時區。 * 如要防止使用者編輯裝置時區，請使用 SystemTimezone。 * 如要防止使用者編輯裝置時間，請使用 SystemFeaturesDisableList 停用 Crosh，並透過 URLBlocklist 封鎖 chrome://set-time。

架構：
  { "items": { "id": "WeeklyTimeIntervalChecked", "properties": { "end": { "id": "WeeklyTimeChecked", "properties": { "day_of_week": { "enum": [ "MONDAY", "TUESDAY", "WEDNESDAY", "THURSDAY", "FRIDAY", "SATURDAY", "SUNDAY" ], "type": "string" }, "milliseconds_since_midnight": { "maximum": 86399999, "minimum": 0, "type": "integer" } }, "required": [ "day_of_week", "milliseconds_since_midnight" ], "type": "object" }, "start": { "properties": { "day_of_week": { "enum": [ "MONDAY", "TUESDAY", "WEDNESDAY", "THURSDAY", "FRIDAY", "SATURDAY", "SUNDAY" ], "type": "string" }, "milliseconds_since_midnight": { "maximum": 86399999, "minimum": 0, "type": "integer" } }, "required": [ "day_of_week", "milliseconds_since_midnight" ], "type": "object" } }, "required": [ "start", "end" ], "type": "object" }, "type": "array" }

返回頁首

### DeviceScheduledReboot

自訂重新啟動裝置的時間表

資料類型：
  Dictionary
支援環境：
  - Google ChromeOS (Google ChromeOS) 自第 94 版起
支援功能
  動態政策更新: 是, 根據設定檔: 否
說明：

  允許自訂重新啟動裝置的時間表。如果設為 True，裝置會根據時間表重新啟動。如要取消任何排定的重新啟動作業，你必須先移除這項政策。

  使用者工作階段和訪客工作階段適用以下情況：

  * 系統會在預定時間前 1 小時，通知使用者將執行重新啟動作業。使用者可以選擇立即重新啟動，或等待排定的重新啟動作業，但無法延後排定的重新啟動作業。

  * 裝置啟動後會有 1 小時的寬限期。在這段期間，系統會略過已排定的重新啟動作業，並根據設定安排在下一個日期、週或月執行。

  在資訊站工作階段中，沒有任何寬限期，也沒有重新啟動作業相關通知。

架構：
  { "properties": { "day_of_month": { "description": "\u6bcf\u6708\u61c9\u91cd\u65b0\u555f\u52d5\u7684\u65e5\u671f [1-31] (\u6839\u64da\u88dd\u7f6e\u7576\u5730\u6642\u5340)\uff0c\u50c5\u9069\u7528\u65bc\u300cfrequency\u300d\u8a2d\u70ba\u300cMONTHLY\u300d\u7684\u60c5\u6cc1\u3002\u5982\u679c\u9019\u500b\u503c\u5927\u65bc\u6307\u5b9a\u6708\u4efd\u7684\u5929\u6578\u4e0a\u9650\uff0c\u7cfb\u7d71\u6703\u9078\u64c7\u7576\u6708\u7684\u6700\u5f8c\u4e00\u5929\u3002", "maximum": 31, "minimum": 1, "type": "integer" }, "day_of_week": { "enum": [ "MONDAY", "TUESDAY", "WEDNESDAY", "THURSDAY", "FRIDAY", "SATURDAY", "SUNDAY" ], "type": "string" }, "frequency": { "description": "\u91cd\u65b0\u555f\u52d5\u7684\u983b\u7387\u3002", "enum": [ "DAILY", "WEEKLY", "MONTHLY" ], "type": "string" }, "reboot_time": { "description": "\u4ee5\u7576\u5730\u6642\u9593\u70ba\u6e96\uff0c\u683c\u5f0f\u70ba 24 \u6642\u5236\u3002", "properties": { "hour": { "maximum": 23, "minimum": 0, "type": "integer" }, "minute": { "maximum": 59, "minimum": 0, "type": "integer" } }, "required": [ "hour", "minute" ], "type": "object" } }, "required": [ "reboot_time", "frequency" ], "type": "object" }

返回頁首

### DeviceScheduledUpdateCheck

自訂檢查更新的時間表

資料類型：
  Dictionary
支援環境：
  - Google ChromeOS (Google ChromeOS) 自第 75 版起
支援功能
  動態政策更新: 是, 根據設定檔: 否
說明：

  允許自訂檢查更新的時間表。這項設定將會套用至這部裝置的所有使用者和所有介面。設定完成後，裝置將會根據時間表檢查更新。如要取消任何排定的更新檢查作業，你必須先移除這項政策。

架構：
  { "properties": { "day_of_month": { "description": "\u6bcf\u6708\u61c9\u57f7\u884c\u66f4\u65b0\u6aa2\u67e5\u7684\u65e5\u671f [1-31] (\u6839\u64da\u88dd\u7f6e\u7576\u5730\u6642\u5340)\uff0c\u50c5\u9069\u7528\u65bc\u300cfrequency\u300d\u8a2d\u70ba\u300cMONTHLY\u300d\u7684\u60c5\u6cc1\u3002\u5982\u679c\u9019\u500b\u503c\u5927\u65bc\u6307\u5b9a\u6708\u4efd\u7684\u5929\u6578\u4e0a\u9650\uff0c\u7cfb\u7d71\u6703\u9078\u64c7\u7576\u6708\u7684\u6700\u5f8c\u4e00\u5929\u3002", "maximum": 31, "minimum": 1, "type": "integer" }, "day_of_week": { "enum": [ "MONDAY", "TUESDAY", "WEDNESDAY", "THURSDAY", "FRIDAY", "SATURDAY", "SUNDAY" ], "type": "string" }, "frequency": { "description": "\u9032\u884c\u9031\u671f\u6027\u66f4\u65b0\u6aa2\u67e5\u7684\u983b\u7387\u3002", "enum": [ "DAILY", "WEEKLY", "MONTHLY" ], "type": "string" }, "update_check_time": { "description": "\u4ee5\u7576\u5730\u6642\u9593\u70ba\u6e96\uff0c\u683c\u5f0f\u70ba 24 \u6642\u5236\u3002", "properties": { "hour": { "maximum": 23, "minimum": 0, "type": "integer" }, "minute": { "maximum": 59, "minimum": 0, "type": "integer" } }, "required": [ "hour", "minute" ], "type": "object" } }, "required": [ "update_check_time", "frequency" ], "type": "object" }

返回頁首

### DeviceShowLowDiskSpaceNotification

當磁碟空間不足時顯示通知

資料類型：
  Boolean
支援環境：
  - Google ChromeOS (Google ChromeOS) 自第 86 版起
支援功能
  動態政策更新: 是, 根據設定檔: 否
說明：

  允許在磁碟空間不足時啟用或停用通知。這項設定會套用至裝置上的所有使用者。 如將這項政策設為「啟用」，當剩餘磁碟空間不足時，系統會顯示通知。

  如將這項政策設為「停用」或不設定，則系統不會顯示磁碟空間不足的通知。

  如果裝置未受管理或是只有一位使用者，系統會忽略這項政策，並一律顯示通知。

  如果受管理的裝置上有多個使用者帳戶，只有當這項政策啟用時，系統才會顯示通知。

返回頁首

### DeviceSwitchFunctionKeysBehaviorEnabled

控管「使用啟動器/搜尋鍵變更功能鍵行為」的設定

資料類型：
  Boolean
支援環境：
  - Google ChromeOS (Google ChromeOS) 自第 122 版起
支援功能
  動態政策更新: 是, 根據設定檔: 否
說明：

  這項政策可控管「使用啟動器/搜尋鍵變更功能鍵行為」的設定。這項設定可讓使用者按住啟動器按鍵，切換功能鍵和系統最上排按鍵。如果未設定這項政策，使用者可自由選擇「使用啟動器/搜尋鍵變更功能鍵行為」的設定值。 如果停用這項政策，啟動器/搜尋鍵將無法變更功能鍵的行為，使用者也無法變更這項設定。如果啟用這項政策，啟動器/搜尋鍵可以變更功能鍵的行為，且使用者無法變更這項設定。

返回頁首

### DeviceSystemWideTracingEnabled

允許收集整個系統的效能追蹤記錄

資料類型：
  Boolean
支援環境：
  - Google ChromeOS (Google ChromeOS) 自第 90 版起
支援功能
  動態政策更新: 是, 根據設定檔: 否
說明：

  此設定可讓使用者透過系統追蹤服務收集整個系統的效能追蹤記錄。

  如果停用這項政策，使用者將無法透過系統追蹤服務收集整個系統的追蹤記錄。 如果啟用這項政策，使用者就可以透過系統追蹤服務收集整個系統的追蹤記錄。 此政策在未設定時會對受管理的裝置停用，並對消費者擁有的裝置啟用。 請注意，停用這項政策只會禁止收集整個系統的追蹤記錄，不會影響瀏覽器追蹤記錄的收集作業。

返回頁首

### DeviceUserInitiatedFirmwareUpdatesEnabled

允許使用者啟動韌體更新

資料類型：
  Boolean
支援環境：
  - Google ChromeOS (Google ChromeOS) 自第 139 版起
支援功能
  動態政策更新: 是, 根據設定檔: 否
說明：

  這項政策可讓使用者啟動任何類型的韌體更新。

  如果將這項政策設為啟用，使用者 (例如裝置擁有者) 可以啟動韌體更新。

  如果將這項政策設為停用或不設定，所有使用者都無法套用韌體更新。

  這項政策適用於 Google ChromeOS Flex 裝置的外部周邊裝置韌體更新和內部元件韌體更新。這項政策不會影響 Google ChromeOS 裝置的內部元件韌體更新。

返回頁首

### Disable3DAPIs

停止支援 3D 圖形 API

資料類型：
  Boolean [Windows:REG_DWORD]
Windows 用戶端的 Windows 登錄檔位置：
  Software\Policies\Google\Chrome\Disable3DAPIs
OMA-URI：
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\Disable3DAPIs
Mac/Linux 偏好設定名稱：
  Disable3DAPIs
支援環境：
  - Google Chrome (Linux) 自第 9 版起
  - Google Chrome (Mac) 自第 9 版起
  - Google Chrome (Windows) 自第 9 版起
  - Google ChromeOS (Google ChromeOS) 自第 11 版起
支援功能
  動態政策更新: 是, 根據設定檔: 是
說明：

  如果將這項政策設為 True (或將 HardwareAccelerationModeEnabled 設為 False)，網頁將無法存取 WebGL API。

  如果將這項政策設為 False 或不設定，網頁將可使用 WebGL API，瀏覽器的預設設定仍可能需要指令列引數，才能使用這些 API。

範例值：
  0x00000000 (Windows), false (Linux), <false /> (Mac)
  Windows (Intune):
    <disabled/>

返回頁首

### DisableScreenshots

停用螢幕畫面擷取功能

資料類型：
  Boolean [Windows:REG_DWORD]
Windows 用戶端的 Windows 登錄檔位置：
  Software\Policies\Google\Chrome\DisableScreenshots
OMA-URI：
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\DisableScreenshots
Mac/Linux 偏好設定名稱：
  DisableScreenshots
支援環境：
  - Google ChromeOS (Google ChromeOS) 自第 22 版起
  - Google Chrome (Linux) 自第 22 版起
  - Google Chrome (Mac) 自第 22 版起
  - Google Chrome (Windows) 自第 22 版起
支援功能
  動態政策更新: 是, 根據設定檔: 否
說明：

  如果將這項政策設為啟用，使用者將無法使用鍵盤快速鍵或擴充功能 API 擷取螢幕畫面。如果將這項政策設為停用或不設定，使用者將可擷取螢幕畫面。

  請注意，在 Microsoft® Windows®、macOS 和 Linux 上，這項政策將無法防止透過作業系統或第三方應用程式擷取螢幕畫面。

範例值：
  0x00000001 (Windows), true (Linux), <true /> (Mac)
  Windows (Intune):
    <enabled/>

返回頁首

### DisabledSchemes (已淘汰)

停用網址通訊協定機制

資料類型：
  List of strings
Windows 用戶端的 Windows 登錄檔位置：
  Software\Policies\Google\Chrome\DisabledSchemes
OMA-URI：
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\DisabledSchemes
Mac/Linux 偏好設定名稱：
  DisabledSchemes
支援環境：
  - Google Chrome (Linux) 自第 12 版起
  - Google Chrome (Mac) 自第 12 版起
  - Google Chrome (Windows) 自第 12 版起
  - Google ChromeOS (Google ChromeOS) 自第 12 版起
支援功能
  動態政策更新: 是, 根據設定檔: 是
說明：

  這項政策已遭淘汰，請改用 URLBlocklist。

  這項政策會在 Google Chrome 中停用列出的網路通訊協定配置。

  如果網址使用了這份清單中的網路通訊協定配置，系統將無法載入或前往該網址。

  如果不設定這項政策或是清單保留空白，系統將可在 Google Chrome 中存取所有網路通訊協定配置。

範例值：
  Windows (Windows 用戶端)：
    Software\Policies\Google\Chrome\DisabledSchemes\1 = "file" Software\Policies\Google\Chrome\DisabledSchemes\2 = "https"
  Android/Linux:
    [ "file", "https" ]
  Mac:
    <array> <string>file</string> <string>https</string> </array>
  Windows (Intune):
    <enabled/>
    <data id="DisabledSchemesDesc" value="1&#xF000;file&#xF000;2&#xF000;https"/>

返回頁首

### DiskCacheDir

設定磁碟快取目錄

資料類型：
  String [Windows:REG_SZ]
Windows 用戶端的 Windows 登錄檔位置：
  Software\Policies\Google\Chrome\DiskCacheDir
OMA-URI：
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\DiskCacheDir
Mac/Linux 偏好設定名稱：
  DiskCacheDir
支援環境：
  - Google Chrome (Linux) 自第 13 版起
  - Google Chrome (Mac) 自第 13 版起
  - Google Chrome (Windows) 自第 13 版起
支援功能
  動態政策更新: 否, 根據設定檔: 否
說明：

  設定這項政策後，無論使用者是否指定 --disk-cache-dir 旗標，Google Chrome 都會使用你提供的目錄將快取檔案儲存在磁碟上。

  如果未設定，Google Chrome 會使用預設的快取目錄，但使用者可透過 --disk-cache-dir 指令列旗標來變更這項設定。

  Google Chrome 會管理磁碟區根目錄的內容。因此，請勿將這項政策設為根目錄或任何用於其他用途的目錄，以免遺失資料或發生其他錯誤。如要查看可使用的變數，請參閱 https://www.chromium.org/administrators/policy-list-3/user-data-directory-variables。

範例值：
  "${user_home}/Chrome_cache"
  Windows (Intune):
    <enabled/>
    <data id="DiskCacheDir" value="${user_home}/Chrome_cache"/>

返回頁首

### DiskCacheSize

設定磁碟快取大小 (以位元組為單位)

資料類型：
  Integer [Windows:REG_DWORD]
Windows 用戶端的 Windows 登錄檔位置：
  Software\Policies\Google\Chrome\DiskCacheSize
OMA-URI：
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\DiskCacheSize
Mac/Linux 偏好設定名稱：
  DiskCacheSize
支援環境：
  - Google Chrome (Linux) 自第 17 版起
  - Google Chrome (Mac) 自第 17 版起
  - Google Chrome (Windows) 自第 17 版起
支援功能
  動態政策更新: 否, 根據設定檔: 否
說明：

  將這項政策設為 None 時，Google Chrome 會使用預設的快取大小將快取檔案儲存在磁碟上，使用者無法變更這項設定。

  如果設定這項政策，無論使用者是否指定 --disk-cache-size 旗標，Google Chrome 都會使用你提供的快取大小 (MB 以下的值會進位為 MB)。

  如果未設定，Google Chrome 會使用預設大小，使用者可透過 --disk-cache-size 旗標來變更這項設定。

  注意：在這項政策中指定的值是用來提示瀏覽器中各種快取子系統可佔用的快取大小。因此，所有快取的實際總磁碟佔用量會更高，但會落在與指定值相同的數量級內。

範例值：
  0x06400000 (Windows), 104857600 (Linux), 104857600 (Mac)
  Windows (Intune):
    <enabled/>
    <data id="DiskCacheSize" value="104857600"/>

返回頁首

### DnsOverHttpsMode

控管 DNS-over-HTTPS 的模式

資料類型：
  String [Android:choice, Windows:REG_SZ]
Windows 用戶端的 Windows 登錄檔位置：
  Software\Policies\Google\Chrome\DnsOverHttpsMode
OMA-URI：
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\DnsOverHttpsMode
Mac/Linux 偏好設定名稱：
  DnsOverHttpsMode
Android 限制名稱：
  DnsOverHttpsMode
支援環境：
  - Google Chrome (Android) 自第 85 版起
  - Google ChromeOS (Google ChromeOS) 自第 78 版起
  - Google Chrome (Linux) 自第 78 版起
  - Google Chrome (Mac) 自第 78 版起
  - Google Chrome (Windows) 自第 78 版起
支援功能
  動態政策更新: 是, 根據設定檔: 否
說明：

  控管 DNS-over-HTTPS 解析器的模式。請注意，這項政策只會設定每項查詢的預設模式。系統可能會覆寫特殊查詢類型的模式，例如解析 DNS-over-HTTPS 伺服器主機名稱的要求。

  "off" 模式會停用 DNS-over-HTTPS。

  如果有可用的 DNS-over-HTTPS 伺服器，"automatic" 模式會優先傳送 DNS-over-HTTPS 查詢，並可能會在發生錯誤時改成傳送不安全的查詢。

  "secure" 模式只會傳送 DNS-over-HTTPS 查詢，而且發生錯誤時將無法解析。

  在 Android Pie 以上版本中，如果啟用 DNS-over-TLS，Google Chrome 就不會傳送不安全的 DNS 要求。

  如果未設定這項政策，就不會傳送受管理裝置的 DNS-over-HTTPS 查詢。如果設定這項政策，瀏覽器可能會將 DNS-over-HTTPS 要求傳送給與使用者所設系統解析器相關聯的解析器。

  - "off" = 停用 DNS-over-HTTPS
  - "automatic" = 啟用 DNS-over-HTTPS，而且可以改用不安全查詢
  - "secure" = 啟用 DNS-over-HTTPS，而且禁止改用不安全查詢
範例值：
  "off"
  Windows (Intune):
    <enabled/>
    <data id="DnsOverHttpsMode" value="off"/>

返回頁首

### DnsOverHttpsTemplates

指定所需 DNS-over-HTTPS 解析器的 URI 範本

資料類型：
  String [Windows:REG_SZ]
Windows 用戶端的 Windows 登錄檔位置：
  Software\Policies\Google\Chrome\DnsOverHttpsTemplates
OMA-URI：
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\DnsOverHttpsTemplates
Mac/Linux 偏好設定名稱：
  DnsOverHttpsTemplates
Android 限制名稱：
  DnsOverHttpsTemplates
支援環境：
  - Google Chrome (Android) 自第 85 版起
  - Google ChromeOS (Google ChromeOS) 自第 80 版起
  - Google Chrome (Linux) 自第 80 版起
  - Google Chrome (Mac) 自第 80 版起
  - Google Chrome (Windows) 自第 80 版起
支援功能
  動態政策更新: 是, 根據設定檔: 否
說明：

  所需 DNS-over-HTTPS 解析器的 URI 範本。如要指定多個 DNS-over-HTTPS 解析器，請以半形空格分隔相對應的 URI 範本。

  如果將 DnsOverHttpsMode 設為 "secure"，就必須設定這項政策，且不得留空。如果作業系統為 Google ChromeOS，則必須設定這項政策或 DnsOverHttpsTemplatesWithIdentifiers，否則 DNS 解析將會失敗。

  如果將 DnsOverHttpsMode 設為 "automatic"，且設定了這項政策，系統就會使用指定的 URI 範本。如果不設定這項政策，系統會使用硬式編碼對應，嘗試將使用者目前的 DNS 解析器升級為相同供應商所提供的 DoH 解析器。

  如果 URI 範本包含 dns 變數，系統會使用 GET 對解析器發出要求。如果不包含這項變數，則會使用 POST。

  系統會忽略格式不正確的範本。

範例值：
  "https://dns.example.net/dns-query{?dns}"
  Windows (Intune):
    <enabled/>
    <data id="DnsOverHttpsTemplates" value="https://dns.example.net/dns-query{?dns}"/>

返回頁首

### DocumentScanAPITrustedExtensions

這些擴充功能在透過 chrome.documentScan API 存取掃描器時，可以略過確認對話方塊

資料類型：
  List of strings
支援環境：
  - Google ChromeOS (Google ChromeOS) 自第 123 版起
支援功能
  動態政策更新: 是, 根據設定檔: 是
說明：

  這項政策會指定哪些擴充功能在使用 Document Scanning API 的 chrome.documentScan.getScannerList() 和 chrome.documentScan.startScan() 函式時，可以略過確認對話方塊。

  如果這項政策設為非空白清單，且清單中列有某個擴充功能，則在該擴充功能呼叫 chrome.documentScan.getScannerList() 或 chrome.documentScan.startScan() 時，系統會隱藏一般向使用者顯示的掃描確認對話方塊。

  如果不設定這項政策或設為空白清單，則在擴充功能呼叫 chrome.documentScan.getScannerList() 或 chrome.documentScan.startScan() 時，系統會向使用者顯示掃描確認對話方塊。

返回頁首

### DomainReliabilityAllowed

允許回報網域可靠性相關資料

資料類型：
  Boolean [Windows:REG_DWORD]
Windows 用戶端的 Windows 登錄檔位置：
  Software\Policies\Google\Chrome\DomainReliabilityAllowed
OMA-URI：
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\DomainReliabilityAllowed
Mac/Linux 偏好設定名稱：
  DomainReliabilityAllowed
Android 限制名稱：
  DomainReliabilityAllowed
支援環境：
  - Google Chrome (Android) 自第 111 版起
  - Google Chrome (Linux) 自第 111 版起
  - Google Chrome (Mac) 自第 111 版起
  - Google Chrome (Windows) 自第 111 版起
  - Google ChromeOS (Google ChromeOS) 自第 111 版起
支援功能
  建議使用: 是, 動態政策更新: 否, 根據設定檔: 否
說明：

  如果將這項政策設為 False，系統就會停用網域可靠性診斷資料回報功能，而且不會傳送任何資料給 Google。 如果將這項政策設為 True 或未設定，系統就會按照 Google Chrome 的 MetricsReportingEnabled 行為或 Google ChromeOS 的 DeviceMetricsReportingEnabled 行為執行網域可靠性診斷資料回報功能。

範例值：
  0x00000001 (Windows), true (Linux), true (Android), <true /> (Mac)
  Windows (Intune):
    <enabled/>

返回頁首

### DownloadDirectory

設定下載目錄

資料類型：
  String [Windows:REG_SZ]
Windows 用戶端的 Windows 登錄檔位置：
  Software\Policies\Google\Chrome\DownloadDirectory
OMA-URI：
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\DownloadDirectory
Mac/Linux 偏好設定名稱：
  DownloadDirectory
支援環境：
  - Google Chrome (Linux) 自第 11 版起
  - Google Chrome (Mac) 自第 11 版起
  - Google Chrome (Windows) 自第 11 版起
  - Google ChromeOS (Google ChromeOS) 自第 35 版起
支援功能
  建議使用: 是, 動態政策更新: 是, 根據設定檔: 是
說明：

  你可以透過這項政策設定 Chrome 用來下載檔案的目錄。不論使用者是否指定目錄或已啟用旗標讓系統詢問每次的下載位置，Chrome 都會使用提供的目錄。

  這項政策會覆寫 DefaultDownloadDirectory 政策。

  如果未設定這項政策，Chrome 會使用預設的下載目錄，且使用者可以進行變更。

  在 Google ChromeOS 中，你只能將其設為 Google 雲端硬碟目錄。

  注意：如要查看可用的變數清單，請前往 https://www.chromium.org/administrators/policy-list-3/user-data-directory-variables。

支援 Android 裝置的 Google ChromeOS裝置注意事項：

  這項政策對 Android 應用程式沒有影響。Android 應用程式會一律使用預設的下載目錄，無法存取任何由 Google ChromeOS下載到非預設下載目錄的檔案。

範例值：
  "/home/${user_name}/Downloads"
  Windows (Intune):
    <enabled/>
    <data id="DownloadDirectory" value="/home/${user_name}/Downloads"/>

返回頁首

### DownloadManagerSaveToDriveSettings

允許直接將檔案儲存到 Google Drive

資料類型：
  Integer
支援環境：
  - Google Chrome (iOS) 自第 123 版起
支援功能
  動態政策更新: 是, 根據設定檔: 是
說明：

  這項政策可控管使用者能否透過下載管理員將檔案直接儲存到 Google Drive。 如果將這項政策設為啟用或不設定，使用者可以透過下載管理員將檔案儲存到 Google Drive。如果將這項政策設為停用，使用者就無法在下載管理員中看到這個選項。 這項政策不會禁止使用者透過下載管理員以外的方式將檔案儲存到 Google Drive。

  - 0 = 下載管理員可以選擇將檔案儲存到 Google Drive。
  - 1 = 下載管理員無法將檔案儲存到 Google Drive。

返回頁首

### DownloadRestrictions

允許下載限制

資料類型：
  Integer [Android:choice, Windows:REG_DWORD]
Windows 用戶端的 Windows 登錄檔位置：
  Software\Policies\Google\Chrome\DownloadRestrictions
OMA-URI：
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\DownloadRestrictions
Mac/Linux 偏好設定名稱：
  DownloadRestrictions
Android 限制名稱：
  DownloadRestrictions
支援環境：
  - Google Chrome (Linux) 自第 61 版起
  - Google Chrome (Mac) 自第 61 版起
  - Google Chrome (Windows) 自第 61 版起
  - Google ChromeOS (Google ChromeOS) 自第 61 版起
  - Google Chrome (Android) 自第 131 版起
  - Google Chrome (iOS) 自第 135 版起
支援功能
  建議使用: 是, 動態政策更新: 是, 根據設定檔: 是
說明：

  如果設定這項政策，使用者就無法略過下載作業安全性判斷機制。

  Chrome 有多種下載作業警告，大致可分成以下幾個類別 (如要進一步瞭解安全瀏覽功能判斷機制，請前往 https://support.google.com/chrome/?p=ib_download_blocked)：

  * 惡意檔案：由安全瀏覽伺服器回報 * 罕見或垃圾檔案：由安全瀏覽伺服器回報 * 危險檔案類型：例如所有 SWF 下載內容和許多 EXE 下載內容

  設定這項政策會封鎖上述的不同類別，實際情況視採用的值而定：

  0：無特殊限制。這是預設設定。

  1：封鎖由安全瀏覽伺服器回報的惡意檔案，以及所有危險檔案類型。如果機構單位/瀏覽器/使用者較能容許誤判，才採用這項設定。

  2：封鎖由安全瀏覽伺服器回報的惡意、罕見或垃圾檔案，以及所有危險檔案類型。如果機構單位/瀏覽器/使用者較能容許誤判，才採用這項設定。

  3：封鎖所有下載作業。除非是為了特殊用途，否則不建議採用這項設定。

  4：封鎖由安全瀏覽伺服器回報的惡意檔案，但不封鎖危險檔案類型 (建議採用)。

  注意：這些限制適用於網頁內容和「下載連結…」選單選項觸發的下載作業，但不適用於目前顯示網頁的下載作業，以及透過列印選項儲存為 PDF 檔的下載作業。如要進一步瞭解「安全瀏覽」功能，請前往 https://developers.google.com/safe-browsing。

  - 0 = 無特殊限制。這是預設設定。
  - 1 = 封鎖惡意下載作業和危險檔案類型。
  - 2 = 封鎖惡意、罕見或垃圾檔案的下載作業，以及惡意檔案類型。
  - 3 = 封鎖所有下載作業。
  - 4 = 封鎖惡意下載作業。這是建議採用的設定。
範例值：
  0x00000004 (Windows), 4 (Linux), 4 (Android), 4 (Mac)
  Windows (Intune):
    <enabled/>
    <data id="DownloadRestrictions" value="4"/>

返回頁首

### DynamicCodeSettings

動態程式碼設定

資料類型：
  Integer [Windows:REG_DWORD]
Windows 用戶端的 Windows 登錄檔位置：
  Software\Policies\Google\Chrome\DynamicCodeSettings
OMA-URI：
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\DynamicCodeSettings
支援環境：
  - Google Chrome (Windows) 自第 127 版起
支援功能
  動態政策更新: 否, 根據設定檔: 否
說明：

  這項政策會控管 Google Chrome 的動態程式碼設定。

  停用動態程式碼可防止潛在惡意動態程式碼和第三方程式碼變更 Google Chrome 的行為，因此可以提高 Google Chrome 安全性。不過，部分第三方軟體必須在瀏覽器程序中執行，這麼做可能導致第三方軟體 (例如特定印表機驅動程式) 相容性問題。

  將這項政策設為 0 - 即預設值或未設定：Google Chrome 會使用預設設定。

  將這項政策設為 1 - DisabledForBrowser：禁止 Google Chrome 瀏覽器程序建立動態程式碼。

  注意：如要進一步瞭解程序控管政策，請前往 https://chromium.googlesource.com/chromium/src/+/HEAD/docs/design/sandbox.md#Process-mitigation-policies。

  - 0 = 預設動態程式碼設定
  - 1 = 防止瀏覽器程序建立動態程式碼
範例值：
  0x00000001 (Windows)
  Windows (Intune):
    <enabled/>
    <data id="DynamicCodeSettings" value="1"/>

返回頁首

### EasyUnlockAllowed

允許使用 Smart Lock

資料類型：
  Boolean
支援環境：
  - Google ChromeOS (Google ChromeOS) 自第 38 版起
支援功能
  動態政策更新: 是, 根據設定檔: 是
說明：

  如果啟用這項設定，只要滿足 Smart Lock 的使用條件，使用者即可使用這項功能。

  如果停用這項設定，使用者將無法使用 Smart Lock 登入功能。

  如果不設定這項政策，在預設情況下，受企業管理的使用者將無法使用 Smart Lock 登入功能，其他一般的使用者則可使用這項登入功能。

返回頁首

### EcheAllowed

允許啟用 Eche。

資料類型：
  Boolean
支援環境：
  - Google ChromeOS (Google ChromeOS) 自第 99 版起
支援功能
  動態政策更新: 是, 根據設定檔: 是
說明：

  如果啟用這項設定，使用者將可以透過像是點選 Phone Hub 通知的方式，啟動 Eche 應用程式。

  如果停用這項設定，使用者就無法啟動 Eche 應用程式。

  如果不設定這項政策，預設值是允許受企業管理以及非受管使用者執行這項功能。

返回頁首

### EditBookmarksEnabled

允許或禁止編輯書籤

資料類型：
  Boolean [Windows:REG_DWORD]
Windows 用戶端的 Windows 登錄檔位置：
  Software\Policies\Google\Chrome\EditBookmarksEnabled
OMA-URI：
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\EditBookmarksEnabled
Mac/Linux 偏好設定名稱：
  EditBookmarksEnabled
Android 限制名稱：
  EditBookmarksEnabled
支援環境：
  - Google Chrome (Linux) 自第 12 版起
  - Google Chrome (Mac) 自第 12 版起
  - Google Chrome (Windows) 自第 12 版起
  - Google ChromeOS (Google ChromeOS) 自第 12 版起
  - Google Chrome (Android) 自第 30 版起
  - Google Chrome (iOS) 自第 88 版起
支援功能
  動態政策更新: 是, 根據設定檔: 是
說明：

  如果將這項政策設為 True 或未設定，使用者就能新增、移除、修改或上傳書籤。

  如果將這項政策設為 False，使用者將無法新增、移除、修改或上傳書籤，但仍可以使用現有書籤。

範例值：
  0x00000000 (Windows), false (Linux), false (Android), <false /> (Mac)
  Windows (Intune):
    <disabled/>

返回頁首

### EmojiPickerGifSupportEnabled

讓表情符號挑選器支援 GIF

資料類型：
  Boolean
支援環境：
  - Google ChromeOS (Google ChromeOS) 自第 117 版起
支援功能
  動態政策更新: 是, 根據設定檔: 是
說明：

  這項政策可讓 Google ChromeOS 的表情符號挑選器支援 GIF。 如果將這項政策設為啟用，表情符號挑選器將支援 GIF 表情符號。 如果將這項政策設為停用或未設定，表情符號挑選器將不支援 GIF 表情符號。 如果未設定這項政策，一般使用者可使用表情符號挑選器，但受管理使用者無法使用。

返回頁首

### EmojiSuggestionEnabled

啟用表情符號建議功能

資料類型：
  Boolean
支援環境：
  - Google ChromeOS (Google ChromeOS) 自第 86 版起
支援功能
  動態政策更新: 是, 根據設定檔: 是
說明：

  這項政策可讓 Google ChromeOS在使用者透過虛擬或實體鍵盤輸入文字時提供表情符號建議。 如果將這項政策設為 True，系統會啟用這項功能，且使用者將可變更這項設定。 這項政策的預設值為 False，系統不會提供任何表情符號建議，且使用者無法覆寫這項設定。

返回頁首

### EnableExperimentalPolicies

啟用實驗性政策

資料類型：
  List of strings [Android:string] (以 JSON 字串格式編碼，詳情請參閱 https://www.chromium.org/administrators/complex-policies-on-windows)
Windows 用戶端的 Windows 登錄檔位置：
  Software\Policies\Google\Chrome\EnableExperimentalPolicies
OMA-URI：
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\EnableExperimentalPolicies
Mac/Linux 偏好設定名稱：
  EnableExperimentalPolicies
Android 限制名稱：
  EnableExperimentalPolicies
Android WebView 限制名稱：
  com.android.browser:EnableExperimentalPolicies
支援環境：
  - Google Chrome (Linux) 自第 85 版起
  - Google Chrome (Mac) 自第 85 版起
  - Google Chrome (Windows) 自第 85 版起
  - Google ChromeOS (Google ChromeOS) 自第 85 版起
  - Google Chrome (Android) 自第 85 版起
  - Android System WebView (Android) 自第 85 版起
  - Google Chrome (iOS) 自第 85 版起
支援功能
  動態政策更新: 是, 根據設定檔: 是
說明：

  允許 Google Chrome 載入實驗性政策。

  警告：實驗性政策不受支援，且在未來的瀏覽器版本中如有變動或遭到移除，恕不另行通知。

  實驗性政策可能尚未完成實驗階段，或仍有已知或未知的瑕疵。這類政策可能會在未通知的情況下進行變更，甚至是遭到移除。啟用實驗性政策可能會造成瀏覽器資料遺失，或對你的安全性或隱私權有不良影響。

  如果某項政策不在清單中，而且未正式發布，則 Beta 版和穩定版會忽略該政策的值。

  如果某項政策列於清單中，但並未正式發布，系統會套用該政策的值。

  這項政策不會影響已發布的政策。

範例值：
  Windows (Windows 用戶端)：
    Software\Policies\Google\Chrome\EnableExperimentalPolicies\1 = "ExtensionInstallAllowlist" Software\Policies\Google\Chrome\EnableExperimentalPolicies\2 = "ExtensionInstallBlocklist"
  Android/Linux:
    [ "ExtensionInstallAllowlist", "ExtensionInstallBlocklist" ]
  Mac:
    <array> <string>ExtensionInstallAllowlist</string> <string>ExtensionInstallBlocklist</string> </array>
  Windows (Intune):
    <enabled/>
    <data id="EnableExperimentalPoliciesDesc" value="1&#xF000;ExtensionInstallAllowlist&#xF000;2&#xF000;ExtensionInstallBlocklist"/>

返回頁首

### EnableOnlineRevocationChecks

啟用線上 OCSP/CRL 檢查

資料類型：
  Boolean [Windows:REG_DWORD]
Windows 用戶端的 Windows 登錄檔位置：
  Software\Policies\Google\Chrome\EnableOnlineRevocationChecks
OMA-URI：
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\EnableOnlineRevocationChecks
Mac/Linux 偏好設定名稱：
  EnableOnlineRevocationChecks
支援環境：
  - Google Chrome (Linux) 自第 19 版起
  - Google Chrome (Mac) 自第 19 版起
  - Google Chrome (Windows) 自第 19 版起
  - Google ChromeOS (Google ChromeOS) 自第 19 版起
支援功能
  動態政策更新: 是, 根據設定檔: 否
說明：

  如果將這項政策設為 True，系統會執行線上 OCSP/CRL 檢查。

  如果將這項政策設為 False 或不設定，Google Chrome 不會在 Google Chrome 19 以上版本中執行線上撤銷檢查。

  注意：OCSP/CRL 檢查無法提供實際的安全性效益。

範例值：
  0x00000000 (Windows), false (Linux), <false /> (Mac)
  Windows (Intune):
    <disabled/>

返回頁首

### EnableSyncConsent

在登入期間允許顯示同步處理同意聲明

資料類型：
  Boolean
支援環境：
  - Google ChromeOS (Google ChromeOS) 自第 66 版起
支援功能
  動態政策更新: 是, 根據設定檔: 是
說明：

  這項政策可控制是否可在使用者初次登入時，向使用者顯示同步處理同意聲明。如果使用者不需要查看同步處理同意聲明，則應設為 false。 如果設為 false，就不會顯示同步處理同意聲明。 如果設為 true 或不予設定，則可顯示同步處理同意聲明。

返回頁首

### EnableUnsafeSwiftShader

允許使用 SwiftShader 做為軟體 WebGL 後備機制

資料類型：
  Boolean [Windows:REG_DWORD]
Windows 用戶端的 Windows 登錄檔位置：
  Software\Policies\Google\Chrome\EnableUnsafeSwiftShader
OMA-URI：
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\EnableUnsafeSwiftShader
Mac/Linux 偏好設定名稱：
  EnableUnsafeSwiftShader
支援環境：
  - Google Chrome (Linux) 自第 139 版起
  - Google Chrome (Mac) 自第 139 版起
  - Google Chrome (Windows) 自第 139 版起
支援功能
  動態政策更新: 否, 根據設定檔: 否
說明：

  這項政策會控管硬體 GPU 加速功能無法使用時，是否使用 SwiftShader 做為 WebGL 備用方案。

  SwiftShader 曾在沒有 GPU 加速功能的系統 (例如無頭系統或虛擬機器) 上用來支援 WebGL，但因安全性問題而淘汰。自 M139 起，如果 WebGL 環境原本會使用 SwiftShader，就無法建立。瀏覽器或管理員可運用這項政策暫時延後淘汰 SwiftShader。

  如果將這項政策設為啟用，SwiftShader 就會做為 WebGL 軟體備用機制。

  如果將這項政策設為停用或未設定，硬體 GPU 加速功能無法使用時，可能會無法建立 WebGL 環境。如果網頁未妥善處理 WebGL 環境無法建立的問題，可能會無法正常運作。

  這只是暫時性政策，日後將移除。

範例值：
  0x00000000 (Windows), false (Linux), <false /> (Mac)
  Windows (Intune):
    <disabled/>

返回頁首

### EncryptedClientHelloEnabled

啟用經過 TLS 加密的 ClientHello

資料類型：
  Boolean [Windows:REG_DWORD]
Windows 用戶端的 Windows 登錄檔位置：
  Software\Policies\Google\Chrome\EncryptedClientHelloEnabled
OMA-URI：
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\EncryptedClientHelloEnabled
Mac/Linux 偏好設定名稱：
  EncryptedClientHelloEnabled
Android 限制名稱：
  EncryptedClientHelloEnabled
支援環境：
  - Google Chrome (Linux) 自第 105 版起
  - Google Chrome (Mac) 自第 105 版起
  - Google Chrome (Windows) 自第 105 版起
  - Google ChromeOS (Google ChromeOS) 自第 105 版起
  - Google Chrome (Android) 自第 105 版起
支援功能
  動態政策更新: 是, 根據設定檔: 否
說明：

  經加密的 ClientHello (ECH) 是傳輸層安全標準 (TLS) 的擴充功能，可對 ClientHello 的機密資訊欄位進行加密，進一步保障隱私權。

  如果不設定這項政策或將其設為啟用，Google Chrome 會遵循預設的 ECH 推出程序。如果停用這項政策，Google Chrome 就不會啟用 ECH。

  啟用這項功能後，Google Chrome 會根據伺服器是否支援、HTTPS DNS 記錄是否可用或推出狀態，決定是否使用 ECH。

  ECH 是不斷演變的通訊協定，因此 Google Chrome 的實作方式可能會有所變動。因此，這項政策是暫時性措施，用於控制初始實驗性的實作，且會在通訊協定發展完成時替換為最終控制項。

範例值：
  0x00000001 (Windows), true (Linux), true (Android), <true /> (Mac)
  Windows (Intune):
    <enabled/>

返回頁首

### EnterpriseAuthenticationAppLinkPolicy

外部驗證應用程式啟動網址

資料類型：
  Dictionary [Android:string] (以 JSON 字串格式編碼，詳情請參閱 https://www.chromium.org/administrators/complex-policies-on-windows)
Android WebView 限制名稱：
  com.android.browser:EnterpriseAuthenticationAppLinkPolicy
支援環境：
  - Android System WebView (Android) 自第 105 版起
支援功能
  動態政策更新: 是, 根據設定檔: 否
說明：

  這項政策允許你在 Android WebView 中指定驗證網址的設定。

  Android WebView 會將這些驗證網址視為特殊網址，因此系統將 Android WebView 的網頁導向至驗證網址時，就會在驗證期間啟動可處理這類驗證網址的對應識別資訊提供者驗證器應用程式。

  有了這項識別資訊提供者驗證器應用程式啟動流程，識別資訊提供者得以提供許多服務，例如在應用程式間提供單一登入 (SSO) 服務，或者透過收集零信任裝置信號的方式瞭解裝置在驗證時的狀態，以利提供更完善的安全防護。

  如果裝置未安裝可處理驗證網址的有效應用程式，系統就會在 Android WebView 中繼續進行導向。

  驗證網址模式的格式必須符合 https://support.google.com/chrome/a?p=url_blocklist_filter_format 中的規定。

架構：
  { "items": { "properties": { "url": { "type": "string" } }, "type": "object" }, "type": "array" }
範例值：
  Android/Linux:
    EnterpriseAuthenticationAppLinkPolicy: [ { "url": "https://www.abc.com" } ]

返回頁首

### EnterpriseCustomLabel

為受管理的設定檔自訂企業標籤

資料類型：
  String [Windows:REG_SZ]
Windows 用戶端的 Windows 登錄檔位置：
  Software\Policies\Google\Chrome\EnterpriseCustomLabel
OMA-URI：
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\EnterpriseCustomLabel
Mac/Linux 偏好設定名稱：
  EnterpriseCustomLabel
支援環境：
  - Google Chrome (Linux) 自第 128 版起
  - Google Chrome (Mac) 自第 128 版起
  - Google Chrome (Windows) 自第 128 版起
支援功能
  動態政策更新: 是, 根據設定檔: 是, 僅限使用者: 是
說明：

  這項政策會控管用於辨識受管理設定檔的自訂標籤。如果是受管理的設定檔，工具列會在顯示圖片旁加上這個標籤。系統不會翻譯自訂標籤。

  套用這項政策後，任何長度超過 16 個半形字元的字串都會以「...」截斷。請勿使用過長的名稱。

  這項政策只能設為使用者政策。請注意，如果將 EnterpriseProfileBadgeToolbarSettings 政策設為 hide_expanded_enterprise_toolbar_badge (值 1)，這項政策就不會有任何作用。

範例值：
  "Chromium"
  Windows (Intune):
    <enabled/>
    <data id="EnterpriseCustomLabel" value="Chromium"/>

返回頁首

### EnterpriseCustomLabelForBrowser

為受管理瀏覽器自訂企業標籤

資料類型：
  String [Windows:REG_SZ]
Windows 用戶端的 Windows 登錄檔位置：
  Software\Policies\Google\Chrome\EnterpriseCustomLabelForBrowser
OMA-URI：
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\EnterpriseCustomLabelForBrowser
Mac/Linux 偏好設定名稱：
  EnterpriseCustomLabelForBrowser
支援環境：
  - Google Chrome (Linux) 自第 139 版起
  - Google Chrome (Mac) 自第 139 版起
  - Google Chrome (Windows) 自第 139 版起
支援功能
  動態政策更新: 是, 根據設定檔: 否
說明：

  這項政策控管用於表示受管理瀏覽器的自訂標籤。如果是受管理的瀏覽器，新分頁頁尾的管理免責事項會顯示這個標籤。系統不會翻譯自訂標籤。

  請注意，這項政策只會套用到受管理的瀏覽器，不會影響非受管理瀏覽器的受管理使用者。

  Microsoft® Windows® 執行個體必須加入 Microsoft® Active Directory® 網域或 Microsoft® Azure® Active Directory®，或者註冊 Chrome Enterprise Core，才能使用這項政策。

  macOS 執行個體必須透過行動裝置管理 (MDM) 軟體管理、透過 MCX 加入網域，或者註冊 Chrome Enterprise Core，才能使用這項政策。

範例值：
  "Chromium"
  Windows (Intune):
    <enabled/>
    <data id="EnterpriseCustomLabelForBrowser" value="Chromium"/>

返回頁首

### EnterpriseHardwarePlatformAPIEnabled

啟用受管理擴充功能以使用 Enterprise Hardware Platform API

資料類型：
  Boolean [Windows:REG_DWORD]
Windows 用戶端的 Windows 登錄檔位置：
  Software\Policies\Google\Chrome\EnterpriseHardwarePlatformAPIEnabled
OMA-URI：
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\EnterpriseHardwarePlatformAPIEnabled
Mac/Linux 偏好設定名稱：
  EnterpriseHardwarePlatformAPIEnabled
Android 限制名稱：
  EnterpriseHardwarePlatformAPIEnabled
支援環境：
  - Google Chrome (Linux) 自第 71 版起
  - Google Chrome (Mac) 自第 71 版起
  - Google Chrome (Windows) 自第 71 版起
  - Google ChromeOS (Google ChromeOS) 自第 71 版起
  - Google Chrome (Android) 自第 71 版起
支援功能
  動態政策更新: 是, 根據設定檔: 是
說明：

  如果將這項政策設為 True，由企業政策安裝的擴充功能會使用 Enterprise Hardware Platform API。

  如果將這項政策設為 False 或不設定，擴充功能將無法使用這個 API。

  注意：這項政策也適用於元件擴充功能，例如 Hangout Services 擴充功能。

範例值：
  0x00000001 (Windows), true (Linux), true (Android), <true /> (Mac)
  Windows (Intune):
    <enabled/>

返回頁首

### EnterpriseLogoUrl

受管理設定檔的企業標誌網址

資料類型：
  String [Windows:REG_SZ]
Windows 用戶端的 Windows 登錄檔位置：
  Software\Policies\Google\Chrome\EnterpriseLogoUrl
OMA-URI：
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\EnterpriseLogoUrl
Mac/Linux 偏好設定名稱：
  EnterpriseLogoUrl
支援環境：
  - Google Chrome (Linux) 自第 125 版起
  - Google Chrome (Mac) 自第 125 版起
  - Google Chrome (Windows) 自第 125 版起
支援功能
  動態政策更新: 是, 根據設定檔: 是, 僅限使用者: 是
說明：

  設定圖片網址，用於受管理設定檔的企業徽章。該網址必須指向圖片。這項政策只能設為使用者政策。建議使用網站小圖示 (例如 https://www.google.com/favicon.ico) 或尺寸 48 x 48 像素以上的圖示。

範例值：
  "https://example.com/image.png"
  Windows (Intune):
    <enabled/>
    <data id="EnterpriseLogoUrl" value="https://example.com/image.png"/>

返回頁首

### EnterpriseLogoUrlForBrowser

受管理瀏覽器的企業標誌網址

資料類型：
  String [Windows:REG_SZ]
Windows 用戶端的 Windows 登錄檔位置：
  Software\Policies\Google\Chrome\EnterpriseLogoUrlForBrowser
OMA-URI：
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\EnterpriseLogoUrlForBrowser
Mac/Linux 偏好設定名稱：
  EnterpriseLogoUrlForBrowser
支援環境：
  - Google Chrome (Linux) 自第 139 版起
  - Google Chrome (Mac) 自第 139 版起
  - Google Chrome (Windows) 自第 139 版起
支援功能
  動態政策更新: 是, 根據設定檔: 否
說明：

  設定圖片網址，用於受管理瀏覽器的企業徽章。該網址必須指向圖片。

  建議使用網站小圖示 (例如 https://www.google.com/favicon.ico) 或尺寸 48 x 48 像素以上的圖示。

  請注意，這項政策只會套用到受管理的瀏覽器，不會影響非受管理瀏覽器的受管理使用者。

  在 Microsoft® Windows® 上，這項政策適用的執行個體必須加入 Microsoft® Active Directory® 網域或 Microsoft® Azure® Active Directory®，或者註冊 Chrome Enterprise Core。

  在 macOS 上，這項政策適用的執行個體必須透過行動裝置管理 (MDM) 軟體管理、透過 MCX 加入網域，或者註冊 Chrome Enterprise Core。

範例值：
  "https://example.com/image.png"
  Windows (Intune):
    <enabled/>
    <data id="EnterpriseLogoUrlForBrowser" value="https://example.com/image.png"/>

返回頁首

### EnterpriseProfileBadgeToolbarSettings

控制工具列中企業設定檔徽章的顯示設定

資料類型：
  Integer [Windows:REG_DWORD]
Windows 用戶端的 Windows 登錄檔位置：
  Software\Policies\Google\Chrome\EnterpriseProfileBadgeToolbarSettings
OMA-URI：
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\EnterpriseProfileBadgeToolbarSettings
Mac/Linux 偏好設定名稱：
  EnterpriseProfileBadgeToolbarSettings
支援環境：
  - Google Chrome (Linux) 自第 131 版起
  - Google Chrome (Mac) 自第 131 版起
  - Google Chrome (Windows) 自第 131 版起
支援功能
  動態政策更新: 是, 根據設定檔: 是
說明：

  如果是工作和學校設定檔，工具列預設會在工具列顯示圖片旁加上「公司」或「學校」標籤。只有登入受管理的帳戶時，才會看到這些標籤。

  如果將這項政策設為 hide_expanded_enterprise_toolbar_badge (值 1)，工具列中就會隱藏受管理設定檔的企業徽章。

  如果不設定這項政策或設為 show_expanded_enterprise_toolbar_badge (值 0)，系統會顯示企業徽章。

  你可以透過 EnterpriseCustomLabel 政策自訂標籤。

  - 0 = 顯示展開的企業工具列徽章
  - 1 = 隱藏展開的企業工具列徽章
範例值：
  0x00000001 (Windows), 1 (Linux), 1 (Mac)
  Windows (Intune):
    <enabled/>
    <data id="EnterpriseProfileBadgeToolbarSettings" value="1"/>

返回頁首

### EnterpriseProfileCreationKeepBrowsingData

預設在建立企業設定檔時保留瀏覽資料

資料類型：
  Boolean [Windows:REG_DWORD]
Windows 用戶端的 Windows 登錄檔位置：
  Software\Policies\Google\Chrome\EnterpriseProfileCreationKeepBrowsingData
OMA-URI：
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\EnterpriseProfileCreationKeepBrowsingData
Mac/Linux 偏好設定名稱：
  EnterpriseProfileCreationKeepBrowsingData
支援環境：
  - Google Chrome (Linux) 自第 106 版起
  - Google Chrome (Mac) 自第 106 版起
  - Google Chrome (Windows) 自第 106 版起
支援功能
  建議使用: 是, 動態政策更新: 是, 根據設定檔: 否
說明：

  如果啟用這項政策，系統預設會勾選保留在建立企業設定檔時所有現有瀏覽資料的選項。

  如果不設定或停用這項政策，系統預設不會勾選保留在建立企業設定檔時任何現有瀏覽資料的選項。

  無論這個值為何，使用者都能在建立企業設定檔時，決定是否要保留任何現有瀏覽資料。

  如果系統沒有提供保留現有瀏覽資料的選項，這項政策就不會產生任何作用；要是強制執行企業設定檔區隔功能，或是資料來自受管理的設定檔，就會發生這種情況。

範例值：
  0x00000001 (Windows), true (Linux), <true /> (Mac)
  Windows (Intune):
    <enabled/>

返回頁首

### EnterpriseSearchAggregatorSettings

企業搜尋聚合器設定

資料類型：
  Dictionary [Windows:REG_SZ] (以 JSON 字串格式編碼，詳情請參閱 https://www.chromium.org/administrators/complex-policies-on-windows)
Windows 用戶端的 Windows 登錄檔位置：
  Software\Policies\Google\Chrome\EnterpriseSearchAggregatorSettings
OMA-URI：
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\EnterpriseSearchAggregatorSettings
Mac/Linux 偏好設定名稱：
  EnterpriseSearchAggregatorSettings
支援環境：
  - Google Chrome (Linux) 自第 135 版起
  - Google Chrome (Mac) 自第 135 版起
  - Google Chrome (Windows) 自第 135 版起
  - Google ChromeOS (Google ChromeOS) 自第 135 版起
支援功能
  動態政策更新: 是, 根據設定檔: 是
說明：

  這項政策可讓系統管理員設定指定的企業搜尋聚合器，在網址列和新分頁的搜尋框內提供搜尋建議和結果。根據預設，企業搜尋建議會與一般 Google Chrome 建議混合顯示。使用者只要在網址列輸入「shortcut」欄位指定的關鍵字 (不論是否加上 @ 前置字串，例如 @work)，接著按下空格鍵或 Tab 鍵，即可明確將搜尋範圍限定在企業搜尋聚合器。目前只能在網址列中執行由關鍵字觸發的企業搜尋，新分頁的搜尋框則不支援。

  必填欄位包括：name、shortcut、search_url 和 suggest_url。

  「name」欄位對應到使用者在網址列中看到的搜尋引擎名稱。

  「shortcut」欄位對應到使用者啟動搜尋時輸入的關鍵字。捷徑可包含純文字和半形字元，但不得含有空格，開頭也不能是 @ 符號。捷徑不得重複。

  「search_url」欄位指定要執行搜尋的網址。請輸入搜尋引擎結果頁面的網址，並將查詢內容換成 '{searchTerms}'。

  「suggest_url」欄位指定提供搜尋建議的網址。Chrome 會發出 POST 要求，並透過 POST 參數的 'query' 鍵傳送使用者的查詢。

  「icon_url」欄位指定用於搜尋建議的圖片網址。如果未設定這個欄位，系統會使用預設圖示。建議使用網站小圖示 (例如 https://www.google.com/favicon.ico)，支援的圖片檔案格式為 JPEG、PNG 和 ICO。

  「require_shortcut」欄位指定是否要使用網址列shortcut，才能查看搜尋建議。如有需要，系統不會在新分頁的搜尋框中顯示建議，但會在限定範圍搜尋模式下的網址列中繼續顯示。如果未設定這個欄位，就不需要網址列shortcut。

  Microsoft® Windows® 執行個體必須加入 Microsoft® Active Directory® 網域或 Microsoft® Azure® Active Directory®，或者註冊 Chrome Enterprise Core，才能使用這項政策。

  macOS 執行個體必須透過行動裝置管理 (MDM) 軟體管理、透過 MCX 加入網域，或者註冊 Chrome Enterprise Core，才能使用這項政策。

架構：
  { "properties": { "icon_url": { "type": "string" }, "name": { "type": "string" }, "require_shortcut": { "type": "boolean" }, "search_url": { "type": "string" }, "shortcut": { "type": "string" }, "suggest_url": { "type": "string" } }, "required": [ "name", "shortcut", "suggest_url", "search_url" ], "type": "object" }
範例值：
  Windows (Windows 用戶端)：
    Software\Policies\Google\Chrome\EnterpriseSearchAggregatorSettings = { "icon_url": "https://www.google.com/favicon.ico", "name": "My Search Aggregator", "require_shortcut": true, "search_url": "https://www.aggregator.com/search?q={searchTerms}", "shortcut": "work", "suggest_url": "https://www.aggregator.com/suggest" }
  Android/Linux:
    EnterpriseSearchAggregatorSettings: { "icon_url": "https://www.google.com/favicon.ico", "name": "My Search Aggregator", "require_shortcut": true, "search_url": "https://www.aggregator.com/search?q={searchTerms}", "shortcut": "work", "suggest_url": "https://www.aggregator.com/suggest" }
  Mac:
    <key>EnterpriseSearchAggregatorSettings</key> <dict> <key>icon_url</key> <string>https://www.google.com/favicon.ico</string> <key>name</key> <string>My Search Aggregator</string> <key>require_shortcut</key> <true/> <key>search_url</key> <string>https://www.aggregator.com/search?q={searchTerms}</string> <key>shortcut</key> <string>work</string> <key>suggest_url</key> <string>https://www.aggregator.com/suggest</string> </dict>
  Windows (Intune):
    <enabled/>
    <data id="EnterpriseSearchAggregatorSettings" value=""name": "My Search Aggregator", "shortcut": "work", "search_url": "https://www.aggregator.com/search?q={searchTerms}", "suggest_url": "https://www.aggregator.com/suggest", "icon_url": "https://www.google.com/favicon.ico", "require_shortcut": true"/>

返回頁首

### EssentialSearchEnabled

只讓 Google 搜尋使用必要 Cookie 和資料

資料類型：
  Boolean
支援環境：
  - Google ChromeOS (Google ChromeOS) 自第 123 版起
支援功能
  動態政策更新: 是, 根據設定檔: 是
說明：

  管理員可運用這項政策控制 Google 如何處理透過 Google ChromeOS 傳送給 Google 搜尋的 Cookie 和資料。 這項政策啟用後，使用者將可使用 Google ChromeOS 啟動器搜尋框和 Google ChromeOS 的 Google Chrome 瀏覽器網址方塊，系統只能在必要時使用 Cookie 和資料。 如果不設定或停用這項政策，系統可能會在非必要的情況下使用 Cookie 和資料。

返回頁首

### ExemptDomainFileTypePairsFromFileTypeDownloadWarnings

針對網域上的特定檔案類型，停用檔案類型副檔名下載警告

資料類型：
  Dictionary [Windows:REG_SZ] (以 JSON 字串格式編碼，詳情請參閱 https://www.chromium.org/administrators/complex-policies-on-windows)
Windows 用戶端的 Windows 登錄檔位置：
  Software\Policies\Google\Chrome\ExemptDomainFileTypePairsFromFileTypeDownloadWarnings
OMA-URI：
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\ExemptDomainFileTypePairsFromFileTypeDownloadWarnings
Mac/Linux 偏好設定名稱：
  ExemptDomainFileTypePairsFromFileTypeDownloadWarnings
支援環境：
  - Google Chrome (Linux) 自第 100 版起
  - Google Chrome (Mac) 自第 100 版起
  - Google Chrome (Windows) 自第 100 版起
  - Google ChromeOS (Google ChromeOS) 自第 100 版起
支援功能
  建議使用: 否, 動態政策更新: 是, 根據設定檔: 是
說明：

  啟用這項政策即可建立檔案類型副檔名字典和對應的網域清單，讓這些網域不會針對特定檔案類型副檔名顯示下載警告。這樣企業系統管理員就能針對與所列網域相關聯的檔案，封鎖特定檔案類型副檔名的下載警告。舉例來說，如果「jnlp」副檔名與「website1.com」相關聯，使用者從「website1.com」下載「jnlp」檔案時不會看到警告訊息，但從「website2.com」下載「jnlp」檔案時就會看到警告訊息。

  如果檔案位於這項政策指定的網域，且符合設定的檔案類型副檔名，仍必須遵守非檔案類型副檔名安全性警告的相關限制，例如複合型內容下載警告和安全瀏覽警告。

  如果停用或不設定這項政策，則會觸發副檔名下載警告的檔案類型仍會向使用者顯示警告訊息。

  如果啟用這項政策：

  * 網址模式的格式必須符合 https://cloud.google.com/docs/chrome-enterprise/policies/url-patterns 中的規定。

  * 提供的檔案類型副檔名必須是小寫的 ASCII。列出檔案類型副檔名時，請勿加入開頭的分隔符，因此請輸入「jnlp」，而非「.jnlp」。

  範例：

  以下範例值會針對 *.example.com 網域停用「exe」和「jnlp」的檔案類型副檔名下載警告，針對所有網域停用「swf」的副檔名下載警告。在其他網域上，系統會針對 exe 和 jnlp 檔案顯示檔案類型副檔名下載警告，但不會針對 swf 檔案顯示。

  [ { "file_extension": "jnlp", "domains": ["example.com"] }, { "file_extension": "exe", "domains": ["example.com"] }, { "file_extension": "swf", "domains": ["*"] } ]

  請注意，雖然前一個範例的設定是針對所有網域的「swf」檔案停用檔案類型副檔名下載警告，但基於安全考量，不建議將這種停用警告訊息的做法套用到所有網域的任何危險檔案類型副檔名。這只是用來說明設定方式而已。

  如果同時啟用這項政策和 DownloadRestrictions，且 DownloadRestrictions 設為封鎖危險檔案類型，則系統會優先採用這項政策指定的檔案類型副檔名警告豁免設定。這項政策指定的豁免項目，只適用於 DownloadRestrictions 值 1 和 2 指定的「封鎖危險檔案類型」行為。

  舉例來說，如果這項政策指定可從「website1.com」下載「exe」，且 DownloadRestrictions 設為封鎖惡意下載內容和危險檔案類型 (值為 1)，則系統會根據檔案類型副檔名封鎖設定，讓使用者從「website1.com」下載「exe」，但仍會封鎖惡意內容。

  如要進一步瞭解 DownloadRestrictions，請前往 https://chromeenterprise.google/policies/?policy=DownloadRestrictions。

架構：
  { "items": { "id": "DomainFiletypePair", "properties": { "domains": { "items": { "type": "string" }, "type": "array" }, "file_extension": { "type": "string" } }, "type": "object" }, "type": "array" }
範例值：
  Windows (Windows 用戶端)：
    Software\Policies\Google\Chrome\ExemptDomainFileTypePairsFromFileTypeDownloadWarnings = [ { "domains": [ "https://example.com", "example2.com" ], "file_extension": "jnlp" }, { "domains": [ "*" ], "file_extension": "swf" } ]
  Android/Linux:
    ExemptDomainFileTypePairsFromFileTypeDownloadWarnings: [ { "domains": [ "https://example.com", "example2.com" ], "file_extension": "jnlp" }, { "domains": [ "*" ], "file_extension": "swf" } ]
  Mac:
    <key>ExemptDomainFileTypePairsFromFileTypeDownloadWarnings</key> <array> <dict> <key>domains</key> <array> <string>https://example.com</string> <string>example2.com</string> </array> <key>file_extension</key> <string>jnlp</string> </dict> <dict> <key>domains</key> <array> <string>*</string> </array> <key>file_extension</key> <string>swf</string> </dict> </array>
  Windows (Intune):
    <enabled/>
    <data id="ExemptDomainFileTypePairsFromFileTypeDownloadWarnings" value="{"domains": ["https://example.com", "example2.com"], "file_extension": "jnlp"}, {"domains": ["*"], "file_extension": "swf"}"/>

返回頁首

### ExplicitlyAllowedNetworkPorts

明確允許的網路通訊埠

資料類型：
  List of strings [Android:multi-select]
Windows 用戶端的 Windows 登錄檔位置：
  Software\Policies\Google\Chrome\ExplicitlyAllowedNetworkPorts
OMA-URI：
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\ExplicitlyAllowedNetworkPorts
Mac/Linux 偏好設定名稱：
  ExplicitlyAllowedNetworkPorts
Android 限制名稱：
  ExplicitlyAllowedNetworkPorts
Android WebView 限制名稱：
  com.android.browser:ExplicitlyAllowedNetworkPorts
支援環境：
  - Google Chrome (Linux) 自第 91 版起
  - Google Chrome (Mac) 自第 91 版起
  - Google Chrome (Windows) 自第 91 版起
  - Google Chrome (Android) 自第 91 版起
  - Google ChromeOS (Google ChromeOS) 自第 91 版起
  - Android System WebView (Android) 自第 91 版起
支援功能
  動態政策更新: 是, 根據設定檔: 否
說明：

  Google Chrome 內建一份受限通訊埠的清單，使用者將無法連上這些通訊埠。你可以透過這項設定略過該清單。設定值為一份逗號分隔的清單，其中可能包含零或多個對外連線能使用的通訊埠。

  限制通訊埠的目的是防止有人將 Google Chrome 做為媒介來利用各種網路安全漏洞。設定這項政策可能會導致你的網路遭受攻擊。這項政策是用來處理「ERR_UNSAFE_PORT」錯誤的暫時性解決方案，可協助將服務從受封鎖的通訊埠遷移至標準通訊埠 (即通訊埠 80 或 443)。

  惡意網站可以輕易偵測到這項政策設定與否和適用的通訊埠，並根據這項資訊鎖定攻擊目標。

  Chrome 中的每個通訊埠都會標示可解除封鎖的期限，該日期過後，無論這項設定的值為何，通訊埠都會受到限制。

  如果留下空白值或不設定，系統就會封鎖所有受限制的通訊埠。假如同時輸入有效和無效的值，系統只會採用有效的值。

  這項政策會覆寫「--explicitly-allowed-ports」指令列選項。

  - "554" = 通訊埠 554 (2021 年 10 月 15 日前可解除封鎖)
  - "10080" = 通訊埠 10080 (2022 年 4 月 1 日前可解除封鎖)
  - "6566" = 通訊埠 6566 (2021 年 10 月 15 日前可解除封鎖)
  - "989" = 通訊埠 989 (2022 年 2 月 1 日前可解除封鎖)
  - "990" = 通訊埠 990 (2022 年 2 月 1 日前可解除封鎖)
範例值：
  Windows (Windows 用戶端)：
    Software\Policies\Google\Chrome\ExplicitlyAllowedNetworkPorts\1 = "10080"
  Android/Linux:
    [ "10080" ]
  Mac:
    <array> <string>10080</string> </array>
  Windows (Intune):
    <enabled/>
    <data id="ExplicitlyAllowedNetworkPorts" value=""10080""/>

返回頁首

### ExtensionCacheSize

設定應用程式和擴充功能快取大小 (以位元組為單位)

資料類型：
  Integer
支援環境：
  - Google ChromeOS (Google ChromeOS) 自第 43 版起
支援功能
  動態政策更新: 否
說明：

  如果設為 1 MB 以下的值或不設定，針對擁有多位使用者的單一裝置，Google ChromeOS會使用 256 MiB 的預設大小快取要安裝的應用程式和擴充功能，讓每位使用者不必重新下載每個應用程式和擴充功能。

支援 Android 裝置的 Google ChromeOS裝置注意事項：

  這個快取不會供 Android 應用程式使用。如有多位使用者安裝同一個 Android 應用程式，則會針對每位使用者重新下載快取。

返回頁首

### ExternalProtocolDialogShowAlwaysOpenCheckbox

在外部通訊協定對話方塊中顯示「一律開啟」核取方塊。

資料類型：
  Boolean [Windows:REG_DWORD]
Windows 用戶端的 Windows 登錄檔位置：
  Software\Policies\Google\Chrome\ExternalProtocolDialogShowAlwaysOpenCheckbox
OMA-URI：
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\ExternalProtocolDialogShowAlwaysOpenCheckbox
Mac/Linux 偏好設定名稱：
  ExternalProtocolDialogShowAlwaysOpenCheckbox
支援環境：
  - Google Chrome (Linux) 自第 79 版起
  - Google Chrome (Mac) 自第 79 版起
  - Google Chrome (Windows) 自第 79 版起
支援功能
  動態政策更新: 否, 根據設定檔: 是
說明：

  這項政策可控管系統是否要在外部通訊協定的啟動確認提示中顯示「一律開啟」核取方塊。

  如果將這項政策設為 True 或不予設定，當系統顯示外部通訊協定的確認訊息時，使用者可以選取「一律允許」，這樣日後會略過這個網站上的所有通訊協定確認提示。

  如果將這項政策設為 False，系統將不會顯示「一律允許」核取方塊，並會在每次叫用外部通訊協定時向使用者顯示提示。

範例值：
  0x00000001 (Windows), true (Linux), <true /> (Mac)
  Windows (Intune):
    <enabled/>

返回頁首

### ExternalStorageAllowlist

外部儲存空間許可清單

資料類型：
  Dictionary
支援環境：
  - Google ChromeOS (Google ChromeOS) 自第 135 版起
支援功能
  動態政策更新: 是, 根據設定檔: 是
說明：

  這項政策會在清單中指定不受 ExternalStorageDisabled 和 ExternalStorageReadOnly 政策限制的 USB 儲存裝置。

  清單項目為一組可識別特定 USB 裝置型號的 USB 供應商 ID 和產品 ID。

架構：
  { "items": { "properties": { "product_id": { "maximum": 65535, "minimum": 0, "type": "integer" }, "vendor_id": { "maximum": 65535, "minimum": 0, "type": "integer" } }, "required": [ "product_id", "vendor_id" ], "type": "object" }, "type": "array" }

返回頁首

### ExternalStorageDisabled

停用外部儲存裝置掛載功能

資料類型：
  Boolean
支援環境：
  - Google ChromeOS (Google ChromeOS) 自第 22 版起
支援功能
  動態政策更新: 是, 根據設定檔: 是
說明：

  將這項政策設為 True 時，使用者無法透過檔案瀏覽器存取所有類型的外部儲存媒體 (USB 隨身碟、外接硬碟、SD 卡、其他記憶卡和光學儲存媒體)。如果將這項政策設為 False 或不設定，使用者可以在其裝置上使用外部儲存媒體。

  注意：這項政策不會影響 Google 雲端硬碟和內部儲存空間。使用者仍可存取「下載內容」資料夾中儲存的檔案。

返回頁首

### ExternalStorageReadOnly

以唯讀模式處理外部儲存裝置

資料類型：
  Boolean
支援環境：
  - Google ChromeOS (Google ChromeOS) 自第 54 版起
支援功能
  動態政策更新: 是, 根據設定檔: 是
說明：

  如果將這項政策設為 True，使用者無法將內容寫入外部儲存裝置。

  除非外部儲存裝置遭到封鎖，否則將 ExternalStorageReadOnly 設為 False 或不設定時，只要外部儲存裝置實際可供寫入內容，使用者即可在其中建立及修改檔案 (將 ExternalStorageDisable 設為 True 即可封鎖外部儲存裝置)。

返回頁首

### F11KeyModifier

控制用於觸發 F11 的快速鍵

資料類型：
  Integer
支援環境：
  - Google ChromeOS (Google ChromeOS) 自第 123 版起
支援功能
  建議使用: 是, 動態政策更新: 是, 根據設定檔: 否
說明：

  這項政策會控制「重新對應按鍵」子頁面中，F11 重新對應事件的指定快速鍵選項。這些設定僅適用於 Google ChromeOS 鍵盤，如果不設定這項政策，預設會停用這些設定。設好這項政策後，使用者即無法變更或覆寫設定。

  - 0 = F11 設定已停用
  - 1 = F11 設定採用含有 Alt 輔助鍵的快速鍵
  - 2 = F11 設定採用含有 Shift 輔助鍵的快速鍵
  - 3 = F11 設定採用含有 Ctrl 和 Shift 輔助鍵的快速鍵

返回頁首

### F12KeyModifier

控制用於觸發 F12 的快速鍵

資料類型：
  Integer
支援環境：
  - Google ChromeOS (Google ChromeOS) 自第 123 版起
支援功能
  建議使用: 是, 動態政策更新: 是, 根據設定檔: 否
說明：

  這項政策會控制「重新對應按鍵」子頁面中，F12 重新對應事件的指定快速鍵選項。這些設定僅適用於 Google ChromeOS 鍵盤，如果不設定這項政策，預設會停用這些設定。設好這項政策後，使用者即無法變更或覆寫設定。

  - 0 = F12 設定已停用
  - 1 = F12 設定採用含有 Alt 輔助鍵的快速鍵
  - 2 = F12 設定採用含有 Shift 輔助鍵的快速鍵
  - 3 = F12 設定採用含有 Ctrl 和 Shift 輔助鍵的快速鍵

返回頁首

### FastPairEnabled

啟用快速配對功能 (快速藍牙配對)

資料類型：
  Boolean
支援環境：
  - Google ChromeOS (Google ChromeOS) 自第 100 版起
支援功能
  動態政策更新: 是, 根據設定檔: 是
說明：

  設定這項政策會導致系統強制啟用/停用快速配對功能。 「快速配對」是全新的藍牙配對流程，可連結配對的周邊裝置和 GAIA 帳戶。 用同一個 GAIA 帳戶登入的其他 Chrome OS (和 Android) 裝置便能自動進行配對。 如果不設定，系統會為企業版使用者停用預設值，為非受管帳戶啟用預設值。

返回頁首

### FeedbackSurveysEnabled

指定是否要向使用者顯示 Google Chrome 產品內問卷調查。

資料類型：
  Boolean [Windows:REG_DWORD]
Windows 用戶端的 Windows 登錄檔位置：
  Software\Policies\Google\Chrome\FeedbackSurveysEnabled
OMA-URI：
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\FeedbackSurveysEnabled
Mac/Linux 偏好設定名稱：
  FeedbackSurveysEnabled
Android 限制名稱：
  FeedbackSurveysEnabled
支援環境：
  - Google Chrome (Android) 自第 120 版起
  - Google Chrome (Linux) 自第 120 版起
  - Google Chrome (Mac) 自第 120 版起
  - Google Chrome (Windows) 自第 120 版起
  - Google ChromeOS (Google ChromeOS) 自第 120 版起
支援功能
  動態政策更新: 是, 根據設定檔: 是
說明：

  Google Chrome 產品內問卷調查會收集使用者對瀏覽器的意見回饋。問卷調查回覆不會連結至使用者帳戶。 如果啟用或不設定這項政策，可以向使用者顯示產品內問卷調查。 如果停用這項政策，就不會向使用者顯示產品內問卷調查。

  如果將 MetricsReportingEnabled 設為停用，這項政策就不會有任何作用，也會停用產品內問卷調查。

範例值：
  0x00000001 (Windows), true (Linux), true (Android), <true /> (Mac)
  Windows (Intune):
    <enabled/>

返回頁首

### FetchKeepaliveDurationSecondsOnShutdown

在瀏覽器關閉時擷取保持運作時間長度

資料類型：
  Integer [Windows:REG_DWORD]
Windows 用戶端的 Windows 登錄檔位置：
  Software\Policies\Google\Chrome\FetchKeepaliveDurationSecondsOnShutdown
OMA-URI：
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\FetchKeepaliveDurationSecondsOnShutdown
Mac/Linux 偏好設定名稱：
  FetchKeepaliveDurationSecondsOnShutdown
支援環境：
  - Google Chrome (Linux) 自第 90 版起
  - Google Chrome (Mac) 自第 90 版起
  - Google Chrome (Windows) 自第 90 版起
支援功能
  動態政策更新: 是, 根據設定檔: 是
說明：

  控管允許瀏覽器在關閉前處理保持運作要求的時間長度 (以秒為單位)。

  指定這項政策後，可以阻止瀏覽器在指定的秒數內關閉，藉此處理保持運作 (https://fetch.spec.whatwg.org/#request-keepalive-flag) 要求。

  預設值 (0) 代表這項功能已停用。

限制：
  - 下限：0
  - 上限：5
範例值：
  0x00000001 (Windows), 1 (Linux), 1 (Mac)
  Windows (Intune):
    <enabled/>
    <data id="FetchKeepaliveDurationSecondsOnShutdown" value="1"/>

返回頁首

### FileOrDirectoryPickerWithoutGestureAllowedForOrigins

允許不透過舊使用者手勢呼叫檔案或目錄選取器 API

資料類型：
  List of strings
Windows 用戶端的 Windows 登錄檔位置：
  Software\Policies\Google\Chrome\FileOrDirectoryPickerWithoutGestureAllowedForOrigins
OMA-URI：
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\FileOrDirectoryPickerWithoutGestureAllowedForOrigins
Mac/Linux 偏好設定名稱：
  FileOrDirectoryPickerWithoutGestureAllowedForOrigins
支援環境：
  - Google Chrome (Linux) 自第 113 版起
  - Google Chrome (Mac) 自第 113 版起
  - Google Chrome (Windows) 自第 113 版起
  - Google ChromeOS (Google ChromeOS) 自第 113 版起
支援功能
  動態政策更新: 是, 根據設定檔: 是
說明：

  為了安全起見，呼叫 showOpenFilePicker()、showSaveFilePicker() 和 showDirectoryPicker() 網路 API 時，必須透過舊使用者手勢 (「短暫啟用」)，否則呼叫就會失敗。

  設定這項政策後，管理員可以指定哪些來源不必透過舊使用者手勢就呼叫這些 API。

  如要進一步瞭解有效的網址模式，請前往 https://cloud.google.com/docs/chrome-enterprise/policies/url-patterns。* 不是這項政策許可的值。

  如果未設定這項政策，所有來源都必須透過舊使用者手勢呼叫這些 API。

範例值：
  Windows (Windows 用戶端)：
    Software\Policies\Google\Chrome\FileOrDirectoryPickerWithoutGestureAllowedForOrigins\1 = "https://www.example.com" Software\Policies\Google\Chrome\FileOrDirectoryPickerWithoutGestureAllowedForOrigins\2 = "[*.]example.edu"
  Android/Linux:
    [ "https://www.example.com", "[*.]example.edu" ]
  Mac:
    <array> <string>https://www.example.com</string> <string>[*.]example.edu</string> </array>
  Windows (Intune):
    <enabled/>
    <data id="FileOrDirectoryPickerWithoutGestureAllowedForOriginsDesc" value="1&#xF000;https://www.example.com&#xF000;2&#xF000;[*.]example.edu"/>

返回頁首

### FilePickerChooseFromDriveSettings

允許直接從 Google Drive選擇檔案

資料類型：
  Integer
支援環境：
  - Google Chrome (iOS) 自第 133 版起
支援功能
  動態政策更新: 是, 根據設定檔: 是
說明：

  網站含有可提交檔案的表單時，這項政策會控管使用者能否直接從 Google Drive選擇檔案。 如果將這項政策設為「顯示 Google Drive選項」(0) 或不設定，使用者就能在檔案選項選單中選擇 Google Drive的檔案。 如果將這項政策設為「隱藏 Google Drive選項」(1)，檔案選項選單就會隱藏「Google Drive」選項。 這項政策不會限制使用者從 Google Drive選取檔案的方式，包含在檔案選項選單中選取「Google 雲端硬碟」以外的動作。

  - 0 = 顯示 Google Drive選項。
  - 1 = 隱藏 Google Drive選項

返回頁首

### FloatingWorkspaceEnabled

啟用浮動工作區服務

資料類型：
  Boolean
支援環境：
  - Google ChromeOS (Google ChromeOS) 自第 100 版起
支援功能
  動態政策更新: 否, 根據設定檔: 否
說明：

  使用者切換 Google ChromeOS 裝置時，Google Chrome服務會在新裝置啟動舊裝置上的瀏覽器和應用程式視窗。 如果將這項政策設為啟用，當使用者登入時，系統就會為目前使用者自動啟動上次使用的 Google ChromeOS 裝置上的瀏覽器和應用程式視窗。 如果將這項政策設為停用或不設定，登入時啟動的項目便取決於完整還原設定。

返回頁首

### FloatingWorkspaceV2Enabled

啟用Google Chrome服務

資料類型：
  Boolean
支援環境：
  - Google ChromeOS (Google ChromeOS) 自第 138 版起
支援功能
  動態政策更新: 否, 根據設定檔: 否
說明：

  使用者切換 Google ChromeOS 裝置時，Google Chrome服務會在新裝置啟動舊裝置上的瀏覽器和應用程式視窗。 如果將這項政策設為啟用，當使用者登入時，系統就會為目前使用者自動啟動上次使用的 Google ChromeOS 裝置上的瀏覽器和應用程式視窗。 如果將這項政策設為停用或不設定，登入時啟動的項目便取決於完整還原設定。

返回頁首

### FocusModeSoundsEnabled

允許 ChromeOS 在專注模式下播放音效

資料類型：
  String
支援環境：
  - Google ChromeOS (Google ChromeOS) 自第 129 版起
支援功能
  動態政策更新: 是, 根據設定檔: 是
說明：

  專注模式會透過計時器控制零打擾模式，避免使用者受干擾。專注模式的其中一項功能是播放特定音樂，幫助使用者專心。這項政策會控管是否允許使用這項功能。

  如果未設定這項政策，受管理使用者將無法播放任何音效。

  如果將這項政策設為啟用，將可在專注模式下播放所有音效。

  如果將這項政策設為 EnabledFocusSoundsOnly，就只能播放專注模式音效。

  如果將這項政策設為停用，就無法在專注模式下播放任何音效。

  - "enabled" = 允許在專注模式下播放所有音效。
  - "focus-sounds" = 僅允許播放專注模式音效。
  - "disabled" = 禁止在專注模式下播放任何音效。

返回頁首

### ForceBrowserSignin (已淘汰)

啟用 Google Chrome 的強制登入功能

資料類型：
  Boolean [Windows:REG_DWORD]
Windows 用戶端的 Windows 登錄檔位置：
  Software\Policies\Google\Chrome\ForceBrowserSignin
OMA-URI：
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\ForceBrowserSignin
Mac/Linux 偏好設定名稱：
  ForceBrowserSignin
Android 限制名稱：
  ForceBrowserSignin
支援環境：
  - Google Chrome (Windows) 自第 64 版起
  - Google Chrome (Mac) 自第 66 版起
  - Google Chrome (Android) 自第 65 版起
支援功能
  動態政策更新: 否, 根據設定檔: 否
說明：

  這項政策已被淘汰，請考慮改用 BrowserSignin。

  如果將這項政策設為 True，使用者必須以自己的設定檔登入 Google Chrome，才能使用瀏覽器。此外，BrowserGuestModeEnabled 的預設值將設為 False。請注意，啟用這項政策後，未經簽署的現有設定檔會遭到鎖定無法再使用。詳情請參閱說明中心文章。

  如果將這項政策設為 False 或不予設定，使用者不必登入 Google Chrome 即可使用瀏覽器。

範例值：
  0x00000000 (Windows), false (Android), <false /> (Mac)
  Windows (Intune):
    <disabled/>

返回頁首

### ForceEphemeralProfiles

暫時設定檔

資料類型：
  Boolean [Windows:REG_DWORD]
Windows 用戶端的 Windows 登錄檔位置：
  Software\Policies\Google\Chrome\ForceEphemeralProfiles
OMA-URI：
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\ForceEphemeralProfiles
Mac/Linux 偏好設定名稱：
  ForceEphemeralProfiles
支援環境：
  - Google Chrome (Linux) 自第 32 版起
  - Google Chrome (Mac) 自第 32 版起
  - Google Chrome (Windows) 自第 32 版起
支援功能
  動態政策更新: 否, 根據設定檔: 是
說明：

  如果設定啟用這項政策，設定檔將會強制切換為暫時模式。如果指定以這項政策做為作業系統政策 (例如 Windows 系統的群組原則物件)，這項政策將套用到系統上的所有設定檔；如果將這項政策設為雲端政策，則這項政策只會套用到使用受管理帳戶登入的設定檔。

  進入這個模式時，只有在使用者工作階段，設定檔資料才會保留在磁碟中。關閉瀏覽器後，各項功能 (例如瀏覽器記錄)、各項擴充功能及其資料、網路資料 (例如 Cookie) 和網路資料庫均不會保留。不過，使用者可以手動將各種資料下載到磁碟、儲存網頁或列印網頁。

  如果使用者啟用了同步處理功能，這些資料會全部保留在使用者的同步處理設定檔中，就像一般設定檔一樣。如果政策並未明確指定停用無痕模式，那麼使用者也能使用無痕模式。

  如果將這項政策設為停用或不予設定，登入時會導向一般設定檔。

範例值：
  0x00000001 (Windows), true (Linux), <true /> (Mac)
  Windows (Intune):
    <enabled/>

返回頁首

### ForceGoogleSafeSearch

強制啟用 Google 安全搜尋模式

資料類型：
  Boolean [Windows:REG_DWORD]
Windows 用戶端的 Windows 登錄檔位置：
  Software\Policies\Google\Chrome\ForceGoogleSafeSearch
OMA-URI：
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\ForceGoogleSafeSearch
Mac/Linux 偏好設定名稱：
  ForceGoogleSafeSearch
Android 限制名稱：
  ForceGoogleSafeSearch
支援環境：
  - Google Chrome (Linux) 自第 41 版起
  - Google Chrome (Mac) 自第 41 版起
  - Google Chrome (Windows) 自第 41 版起
  - Google ChromeOS (Google ChromeOS) 自第 41 版起
  - Google Chrome (Android) 自第 41 版起
支援功能
  建議使用: 否, 動態政策更新: 是, 根據設定檔: 是
說明：

  如果將這項政策設為啟用，Google 搜尋中的「安全搜尋」功能會一律啟用，且使用者無法變更這項設定。

  如果將這項政策設為停用或不設定，系統就不會強制執行 Google 搜尋的「安全搜尋」功能。

範例值：
  0x00000000 (Windows), false (Linux), false (Android), <false /> (Mac)
  Windows (Intune):
    <disabled/>

返回頁首

### ForceMaximizeOnFirstRun

首次執行時將第一個瀏覽器視窗最大化

資料類型：
  Boolean
支援環境：
  - Google ChromeOS (Google ChromeOS) 自第 43 版起
支援功能
  動態政策更新: 否, 根據設定檔: 是
說明：

  如果將這項政策設為 True，Chrome 首次執行時會將第一個顯示的視窗最大化。

  如果將這項政策設為 False 或不設定，Chrome 會視螢幕大小而定，將第一個視窗最大化。

返回頁首

### ForcePermissionPolicyUnloadDefaultEnabled

控管是否可停用unload事件處理常式。

資料類型：
  Boolean [Windows:REG_DWORD]
Windows 用戶端的 Windows 登錄檔位置：
  Software\Policies\Google\Chrome\ForcePermissionPolicyUnloadDefaultEnabled
OMA-URI：
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\ForcePermissionPolicyUnloadDefaultEnabled
Mac/Linux 偏好設定名稱：
  ForcePermissionPolicyUnloadDefaultEnabled
Android 限制名稱：
  ForcePermissionPolicyUnloadDefaultEnabled
支援環境：
  - Google Chrome (Android) 自第 117 版起
  - Google Chrome (Linux) 自第 117 版起
  - Google Chrome (Mac) 自第 117 版起
  - Google Chrome (Windows) 自第 117 版起
  - Google ChromeOS (Google ChromeOS) 自第 117 版起
  - Google Chrome (Fuchsia) 自第 117 版起
支援功能
  動態政策更新: 是, 根據設定檔: 否
說明：

  unload事件處理常式即將淘汰。這類處理常式是否會觸發，取決於unload事件的「Permissions-Policy」。目前，政策預設為允許觸發，但日後會逐漸改為禁止觸發，而網站也必須透過「Permissions-Policy」標頭明確啟用這類處理常式。你可以透過這項企業政策，選擇不採用這個逐步淘汰機制，方法是強制將預設設定維持在啟用狀態。

  網頁可能會仰賴unload事件處理常式來儲存資料，或將使用者工作階段結束的信號傳送到伺服器，因此不建議採取這個方式；因為這不僅不可靠，還會導致系統封鎖 BackForwardCache，進而影響效能。雖然有建議的替代做法，但使用unload事件已行之良久，因此有些應用程式仍可能需要使用這些事件。

  如果將這項政策設為 False 或未設定，當淘汰機制推出後，系統就會逐步淘汰unload事件處理常式，而未設定「Permissions-Policy」標頭的網站則將停止觸發「卸載」事件。

  如果將這項政策設為 True，unload事件處理常式預設會繼續運作。

  注意：在 M117 中，這項政策的預設值誤記為「true」。卸載事件在 M117 中未曾變更，日後也不會變更，因此這項政策不會在該版本中產生任何作用。

範例值：
  0x00000001 (Windows), true (Linux), true (Android), <true /> (Mac)
  Windows (Intune):
    <enabled/>

返回頁首

### ForceSafeSearch (已淘汰)

強制啟用安全搜尋服務

資料類型：
  Boolean [Windows:REG_DWORD]
Windows 用戶端的 Windows 登錄檔位置：
  Software\Policies\Google\Chrome\ForceSafeSearch
OMA-URI：
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\ForceSafeSearch
Mac/Linux 偏好設定名稱：
  ForceSafeSearch
Android 限制名稱：
  ForceSafeSearch
支援環境：
  - Google Chrome (Linux) 自第 25 版起
  - Google Chrome (Mac) 自第 25 版起
  - Google Chrome (Windows) 自第 25 版起
  - Google ChromeOS (Google ChromeOS) 自第 25 版起
  - Google Chrome (Android) 自第 30 版起
支援功能
  建議使用: 否, 動態政策更新: 是, 根據設定檔: 是
說明：

  這項政策已遭淘汰，請改用 ForceGoogleSafeSearch 和 ForceYouTubeRestrict。如果設定 ForceGoogleSafeSearch、ForceYouTubeRestrict 或 ForceYouTubeSafetyMode 政策 (已淘汰)，系統會忽略這項政策。

  將 Google 網頁搜尋中的「安全搜尋」功能強制設為啟用，並禁止使用者變更這項設定。這項設定也會強制執行中度的 YouTube 嚴格篩選模式。

  如果啟用這項設定，系統會一律啟用 Google 搜尋中的「安全搜尋」功能，以及中度的 YouTube 嚴格篩選模式。

  如果停用這項設定或不設定，則系統不會強制執行 Google 搜尋的「安全搜尋」功能和 YouTube 嚴格篩選模式。

範例值：
  0x00000000 (Windows), false (Linux), false (Android), <false /> (Mac)
  Windows (Intune):
    <disabled/>

返回頁首

### ForceYouTubeRestrict

強制執行低度的 YouTube 嚴格篩選模式

資料類型：
  Integer [Android:choice, Windows:REG_DWORD]
Windows 用戶端的 Windows 登錄檔位置：
  Software\Policies\Google\Chrome\ForceYouTubeRestrict
OMA-URI：
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\ForceYouTubeRestrict
Mac/Linux 偏好設定名稱：
  ForceYouTubeRestrict
Android 限制名稱：
  ForceYouTubeRestrict
支援環境：
  - Google Chrome (Linux) 自第 55 版起
  - Google Chrome (Mac) 自第 55 版起
  - Google Chrome (Windows) 自第 55 版起
  - Google ChromeOS (Google ChromeOS) 自第 55 版起
  - Google Chrome (Android) 自第 55 版起
支援功能
  建議使用: 否, 動態政策更新: 是, 根據設定檔: 是
說明：

  如果設定這項政策，系統會在 YouTube 上強制執行低度的嚴格篩選模式，並禁止使用者選擇更寬鬆的模式。這項政策可設定的選項如下：

  * 高度：在 YouTube 上一律啟用高度嚴格篩選模式。

  * 中度：使用者只能在 YouTube 上選擇中度或高度的嚴格篩選模式，但無法關閉嚴格篩選模式。

  * 關閉或未設定值：Chrome 不會強制執行 YouTube 上的嚴格篩選模式，但外部政策 (例如 YouTube 政策) 可能仍會強制執行嚴格篩選模式。

  - 0 = 不強制執行 YouTube 嚴格篩選模式
  - 1 = 強制執行中度以上的 YouTube 嚴格篩選模式
  - 2 = 強制執行 YouTube 高度嚴格篩選模式
支援 Android 裝置的 Google ChromeOS裝置注意事項：

  這項政策對 Android YouTube 應用程式沒有影響。如要強制採用 YouTube 安全模式，則必須禁止下載 Android YouTube 應用程式。

範例值：
  0x00000000 (Windows), 0 (Linux), 0 (Android), 0 (Mac)
  Windows (Intune):
    <enabled/>
    <data id="ForceYouTubeRestrict" value="0"/>

返回頁首

### ForceYouTubeSafetyMode (已淘汰)

強制採用 YouTube 安全模式

資料類型：
  Boolean [Windows:REG_DWORD]
Windows 用戶端的 Windows 登錄檔位置：
  Software\Policies\Google\Chrome\ForceYouTubeSafetyMode
OMA-URI：
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\ForceYouTubeSafetyMode
Mac/Linux 偏好設定名稱：
  ForceYouTubeSafetyMode
Android 限制名稱：
  ForceYouTubeSafetyMode
支援環境：
  - Google Chrome (Linux) 自第 41 版起
  - Google Chrome (Mac) 自第 41 版起
  - Google Chrome (Windows) 自第 41 版起
  - Google ChromeOS (Google ChromeOS) 自第 41 版起
  - Google Chrome (Android) 自第 41 版起
支援功能
  建議使用: 否, 動態政策更新: 是, 根據設定檔: 是
說明：

  這項政策已遭到淘汰。建議你使用 ForceYouTubeRestrict 來覆寫這項政策，即可進一步微調各項設定。

  強制執行中度的 YouTube 嚴格篩選模式，並禁止使用者變更這項設定。

  如果啟用這項設定，系統將一律強制執行 YouTube 嚴格篩選模式，並將等級設為中度以上。

  如果停用這項設定或不設定值，Google Chrome 就不會強制執行 YouTube 嚴格篩選模式。不過，外部政策 (例如 YouTube 政策) 可能仍會強制執行嚴格篩選模式。

支援 Android 裝置的 Google ChromeOS裝置注意事項：

  這項政策對 Android YouTube 應用程式沒有影響。如要強制採用 YouTube 安全模式，則必須禁止下載 Android YouTube 應用程式。

範例值：
  0x00000000 (Windows), false (Linux), false (Android), <false /> (Mac)
  Windows (Intune):
    <disabled/>

返回頁首

### ForcedLanguages

設定偏好語言的內容和順序

資料類型：
  List of strings
Windows 用戶端的 Windows 登錄檔位置：
  Software\Policies\Google\Chrome\ForcedLanguages
OMA-URI：
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\ForcedLanguages
Mac/Linux 偏好設定名稱：
  ForcedLanguages
支援環境：
  - Google Chrome (Linux) 自第 91 版起
  - Google Chrome (Mac) 自第 91 版起
  - Google Chrome (Windows) 自第 91 版起
支援功能
  動態政策更新: 是, 根據設定檔: 是
說明：

  管理員可以透過這項政策配置 Google Chrome 設定中的偏好語言順序。

  設定完成後，chrome://settings/languages 的「根據你的偏好設定排列語言順序」部分就會顯示同樣的順序。使用者將無法移除或調整這項政策設定的語言與順序，但可以在這類語言底下新增其他語言。使用者也能全面控管瀏覽器的 UI 語言和翻譯/拼字檢查設定，但前提是其他政策未強制執行相關設定。

  如果不設定這項政策，使用者就能完全控制偏好語言清單。

範例值：
  Windows (Windows 用戶端)：
    Software\Policies\Google\Chrome\ForcedLanguages\1 = "en-US"
  Android/Linux:
    [ "en-US" ]
  Mac:
    <array> <string>en-US</string> </array>
  Windows (Intune):
    <enabled/>
    <data id="ForcedLanguagesDesc" value="1&#xF000;en-US"/>

返回頁首

### FullRestoreEnabled

啟用完整還原功能

資料類型：
  Boolean
支援環境：
  - Google ChromeOS (Google ChromeOS) 自第 96 版起
支援功能
  動態政策更新: 否, 根據設定檔: 是
說明：

  設定這項政策可啟用完整還原功能。 如果將這項政策設為 True，在當機或重新啟動後，系統就會根據還原應用程式設定，決定是否還原應用程式和應用程式視窗。 如果將這項政策設為 False，則只有瀏覽器視窗會自動啟動。

返回頁首

### FullRestoreMode

設定在登入時還原應用程式

資料類型：
  Integer
支援環境：
  - Google ChromeOS (Google ChromeOS) 自第 121 版起
支援功能
  可強制實行: 是, 建議使用: 是, 動態政策更新: 是, 根據設定檔: 是
說明：

  控管 Google ChromeOS 是否要在使用者登入後還原上一個工作階段及其還原方式。只有在 FullRestoreEnabled 政策設為 True 時，這項政策才會生效。

  - 1 = 一律還原上一個工作階段。
  - 2 = 在使用者登入時詢問是否要還原上一個工作階段。
  - 3 = 不要還原上一個工作階段。

返回頁首

### FullscreenAlertEnabled

啟用全螢幕警示

資料類型：
  Boolean
支援環境：
  - Google ChromeOS (Google ChromeOS) 自第 88 版起
支援功能
  動態政策更新: 是, 根據設定檔: 否
說明：

  指定當裝置從休眠或全黑螢幕回到一般使用狀態時，是否要顯示全螢幕警示。

  如果未設定這項政策或設為 True，系統將顯示警示，提醒使用者先結束全螢幕模式再輸入密碼。如果將這項政策設為 False，系統不會顯示警示。

返回頁首

### FullscreenAllowed

允許全螢幕模式

資料類型：
  Boolean [Windows:REG_DWORD]
Windows 用戶端的 Windows 登錄檔位置：
  Software\Policies\Google\Chrome\FullscreenAllowed
OMA-URI：
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\FullscreenAllowed
Mac/Linux 偏好設定名稱：
  FullscreenAllowed
支援環境：
  - Google Chrome (Windows) 自第 31 版起
  - Google Chrome (Linux) 自第 31 版起
  - Google ChromeOS (Google ChromeOS) 自第 31 版起
支援功能
  動態政策更新: 是, 根據設定檔: 是
說明：

  如果將這項政策設為 True 或不設定，具有適當權限的使用者、應用程式和擴充功能將可進入全螢幕模式 (僅顯示網頁內容)。

  如果將這項政策設為 False，使用者、應用程式和擴充功能將無法進入全螢幕模式。

支援 Android 裝置的 Google ChromeOS裝置注意事項：

  這項政策對 Android 應用程式沒有影響。即使將這項政策設為 False，Android 應用程式仍可進入全螢幕模式。

範例值：
  0x00000001 (Windows), true (Linux)
  Windows (Intune):
    <enabled/>

返回頁首

### GaiaLockScreenOfflineSigninTimeLimitDays

限制透過 GAIA 驗證 (未使用 SAML) 的使用者可以在螢幕鎖定畫面離線登入的時間

資料類型：
  Integer
支援環境：
  - Google ChromeOS (Google ChromeOS) 自第 92 版起
支援功能
  動態政策更新: 是, 根據設定檔: 是
說明：

  透過螢幕鎖定畫面登入時，Google ChromeOS可以透過伺服器進行線上驗證，或使用快取密碼進行離線驗證。

  如果為這項政策設定 -2 的值，系統會根據 GaiaOfflineSigninTimeLimitDays 政策決定登入畫面的離線登入時限值。

  如果不設定或為這項政策設定 -1 的值，系統就不會強制要求使用者在螢幕鎖定畫面進行線上驗證，而是會允許使用者進行離線驗證，直到有其他強制執行線上驗證的機制為止。

  如果將這項政策的值設為 0，使用者就一律必須進行線上驗證。

  如果將這項政策設為任何其他值，就是指定使用者從上次線上驗證後，直到下次透過螢幕鎖定畫面登入必須再次進行線上驗證的這段期間，總共間隔多少天。 這項政策會影響使用 GAIA 驗證 (未使用 SAML) 的使用者。

  指定政策值時需以天為單位。

限制：
  - 下限：-2
  - 上限：365

返回頁首

### GhostWindowEnabled

啟用 ghost 視窗功能

資料類型：
  Boolean
支援環境：
  - Google ChromeOS (Google ChromeOS) 自第 96 版起
支援功能
  動態政策更新: 否, 根據設定檔: 是
說明：

  設定這項政策可啟用 ghost 視窗功能。 如果將這項政策設為 True，系統就會在當機或重新啟動後至 ARC 啟動的這段期間，根據還原應用程式設定建立 ARC ghost 視窗。 如果將這項政策設為 False，系統就不會在 ARC 啟動前建立 ghost 視窗。ARC 應用程式會在 ARC 啟動後還原

返回頁首

### GloballyScopeHTTPAuthCacheEnabled

啟用全域範圍的 HTTP 驗證快取

資料類型：
  Boolean [Windows:REG_DWORD]
Windows 用戶端的 Windows 登錄檔位置：
  Software\Policies\Google\Chrome\GloballyScopeHTTPAuthCacheEnabled
OMA-URI：
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\GloballyScopeHTTPAuthCacheEnabled
Mac/Linux 偏好設定名稱：
  GloballyScopeHTTPAuthCacheEnabled
Android 限制名稱：
  GloballyScopeHTTPAuthCacheEnabled
支援環境：
  - Google Chrome (Linux) 自第 80 版起
  - Google Chrome (Mac) 自第 80 版起
  - Google Chrome (Windows) 自第 80 版起
  - Google ChromeOS (Google ChromeOS) 自第 80 版起
  - Google Chrome (Android) 自第 141 版起
支援功能
  動態政策更新: 是, 根據設定檔: 是
說明：

  這項政策會為個別設定檔設定 HTTP 伺服器驗證憑證的單一全域快取。

  如果停用或未設定這項政策，瀏覽器就會使用預設的跨網站驗證行為，依頂層網站限定 HTTP 伺服器驗證憑證適用範圍。如果有兩個網站使用來自相同驗證網域的資源，兩者都要在內容中提供憑證。系統將跨網站重複使用快取的 Proxy 憑證。

  如果啟用這項政策，使用者在一個網站的內容中輸入 HTTP 驗證憑證後，將自動用於另一個網站的內容。

  如果啟用這項政策，網站可能會容易遭受某些類型的跨網站攻擊。不肖人士只要透過網址中內嵌的憑證，就能在 HTTP 驗證快取中新增項目來追蹤使用者，而不必用到 Cookie。

  這項政策旨在讓採用舊版行為的企業有機會更新登入程序，並將於日後移除。

範例值：
  0x00000000 (Windows), false (Linux), false (Android), <false /> (Mac)
  Windows (Intune):
    <disabled/>

返回頁首

### GoogleSearchSidePanelEnabled

啟用 Google Search Side Panel

資料類型：
  Boolean [Windows:REG_DWORD]
Windows 用戶端的 Windows 登錄檔位置：
  Software\Policies\Google\Chrome\GoogleSearchSidePanelEnabled
OMA-URI：
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\GoogleSearchSidePanelEnabled
Mac/Linux 偏好設定名稱：
  GoogleSearchSidePanelEnabled
支援環境：
  - Google Chrome (Linux) 自第 115 版起
  - Google Chrome (Mac) 自第 115 版起
  - Google Chrome (Windows) 自第 115 版起
  - Google ChromeOS (Google ChromeOS) 自第 115 版起
支援功能
  動態政策更新: 是, 根據設定檔: 是
說明：

  如果設為啟用或未設定，就能在所有網頁上使用 Google Search Side Panel。

  如果設為停用，將無法在任何網頁上使用 Google Search Side Panel。

  教育版或企業版帳戶無法使用這項功能中的 GenAI。

範例值：
  0x00000001 (Windows), true (Linux), <true /> (Mac)
  Windows (Intune):
    <enabled/>

返回頁首

### HSTSPolicyBypassList

可略過 HTTP 嚴格傳輸安全性政策檢查的名稱清單

資料類型：
  List of strings [Android:string] (以 JSON 字串格式編碼，詳情請參閱 https://www.chromium.org/administrators/complex-policies-on-windows)
Windows 用戶端的 Windows 登錄檔位置：
  Software\Policies\Google\Chrome\HSTSPolicyBypassList
OMA-URI：
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\HSTSPolicyBypassList
Mac/Linux 偏好設定名稱：
  HSTSPolicyBypassList
Android 限制名稱：
  HSTSPolicyBypassList
支援環境：
  - Google Chrome (Linux) 自第 78 版起
  - Google Chrome (Mac) 自第 78 版起
  - Google Chrome (Windows) 自第 78 版起
  - Google Chrome (Android) 自第 78 版起
  - Google ChromeOS (Google ChromeOS) 自第 78 版起
支援功能
  動態政策更新: 否, 根據設定檔: 是
說明：

  你可以透過這項政策，指定可略過預先載入 HTTP 嚴格傳輸安全性升級 (從 http 至 https) 的主機名稱清單。

  這項政策只接受單一標籤主機名稱，而且只適用於「靜態」HTTP 嚴格傳輸安全性預先載入項目 (例如 "app", "new", "search", "play")。對於已使用 Strict-Transport-Security 回應標頭「動態」要求 HTTP 嚴格傳輸安全性升級的伺服器，這項政策不會阻止伺服器進行升級。

  請務必提供標準化的主機名稱：所有 IDN 須轉換為單一標籤格式，而且所有 ASCII 字母須為小寫。這項政策只適用於指定的單一標籤主機名稱，不適用於這些主機名稱的子網域。

範例值：
  Windows (Windows 用戶端)：
    Software\Policies\Google\Chrome\HSTSPolicyBypassList\1 = "meet"
  Android/Linux:
    [ "meet" ]
  Mac:
    <array> <string>meet</string> </array>
  Windows (Intune):
    <enabled/>
    <data id="HSTSPolicyBypassListDesc" value="1&#xF000;meet"/>

返回頁首

### HardwareAccelerationModeEnabled

使用圖形加速功能 (如果可用)

資料類型：
  Boolean [Windows:REG_DWORD]
Windows 用戶端的 Windows 登錄檔位置：
  Software\Policies\Google\Chrome\HardwareAccelerationModeEnabled
OMA-URI：
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\HardwareAccelerationModeEnabled
Mac/Linux 偏好設定名稱：
  HardwareAccelerationModeEnabled
支援環境：
  - Google Chrome (Linux) 自第 46 版起
  - Google Chrome (Mac) 自第 46 版起
  - Google Chrome (Windows) 自第 46 版起
支援功能
  動態政策更新: 否, 根據設定檔: 否
說明：

  如果將這項政策設為啟用或不設定，系統會開啟圖形加速功能 (如果有的話)。

  如果將這項政策設為停用，圖形加速功能就會關閉。

範例值：
  0x00000001 (Windows), true (Linux), <true /> (Mac)
  Windows (Intune):
    <enabled/>

返回頁首

### HeadlessMode

控管無頭模式的使用權限

資料類型：
  Integer [Windows:REG_DWORD]
Windows 用戶端的 Windows 登錄檔位置：
  Software\Policies\Google\Chrome\HeadlessMode
OMA-URI：
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\HeadlessMode
Mac/Linux 偏好設定名稱：
  HeadlessMode
支援環境：
  - Google Chrome (Linux) 自第 91 版起
  - Google Chrome (Mac) 自第 91 版起
  - Google Chrome (Windows) 自第 91 版起
  - Google Chrome (Fuchsia) 自第 106 版起
支援功能
  動態政策更新: 否, 根據設定檔: 否, 僅限平台: 是
說明：

  如將這項政策設為「Enabled」或不設定，系統就會允許使用無頭模式；如將這項政策設為「Disabled」，則系統會禁止使用無頭模式。

  - 1 = 允許使用無頭模式
  - 2 = 禁止使用無頭模式
範例值：
  0x00000002 (Windows), 2 (Linux), 2 (Mac)
  Windows (Intune):
    <enabled/>
    <data id="HeadlessMode" value="2"/>

返回頁首

### HideWebStoreIcon

在新分頁和應用程式啟動畫面中隱藏線上應用程式商店

資料類型：
  Boolean [Windows:REG_DWORD]
Windows 用戶端的 Windows 登錄檔位置：
  Software\Policies\Google\Chrome\HideWebStoreIcon
OMA-URI：
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\HideWebStoreIcon
Mac/Linux 偏好設定名稱：
  HideWebStoreIcon
支援環境：
  - Google Chrome (Linux) 自第 26 版起
  - Google Chrome (Mac) 自第 26 版起
  - Google Chrome (Windows) 自第 26 版起
  - Google ChromeOS (Google ChromeOS) 自第 68 版起
支援功能
  動態政策更新: 是, 根據設定檔: 是
說明：

  在新分頁和 Google ChromeOS應用程式啟動畫面中隱藏 Chrome 線上應用程式商店和底端連結。

  如果將這項政策設為 True，系統會隱藏圖示。

  如果將這項政策設為 False 或未設定，則系統會顯示圖示。

範例值：
  0x00000001 (Windows), true (Linux), <true /> (Mac)
  Windows (Intune):
    <enabled/>

返回頁首

### HighEfficiencyModeEnabled

啟用高效率模式

資料類型：
  Boolean [Windows:REG_DWORD]
Windows 用戶端的 Windows 登錄檔位置：
  Software\Policies\Google\Chrome\HighEfficiencyModeEnabled
OMA-URI：
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\HighEfficiencyModeEnabled
Mac/Linux 偏好設定名稱：
  HighEfficiencyModeEnabled
支援環境：
  - Google Chrome (Linux) 自第 108 版起
  - Google Chrome (Mac) 自第 108 版起
  - Google Chrome (Windows) 自第 108 版起
  - Google ChromeOS (Google ChromeOS) 自第 108 版起
支援功能
  動態政策更新: 是, 根據設定檔: 否
說明：

  這項政策可啟用或停用高效率模式設定。這項設定能讓系統在一段時間後於背景捨棄分頁，以便回收記憶體。 如果不設定這項政策，使用者將可透過 chrome://settings/performance 控制這項設定。

範例值：
  0x00000000 (Windows), false (Linux), <false /> (Mac)
  Windows (Intune):
    <disabled/>

返回頁首

### HistoryClustersVisible

在 Chrome 歷史記錄檢視畫面中依群組顯示內容

資料類型：
  Boolean [Windows:REG_DWORD]
Windows 用戶端的 Windows 登錄檔位置：
  Software\Policies\Google\Chrome\HistoryClustersVisible
OMA-URI：
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\HistoryClustersVisible
Mac/Linux 偏好設定名稱：
  HistoryClustersVisible
Android 限制名稱：
  HistoryClustersVisible
支援環境：
  - Google Chrome (Linux) 自第 97 版起
  - Google Chrome (Mac) 自第 97 版起
  - Google Chrome (Windows) 自第 97 版起
  - Google ChromeOS (Google ChromeOS) 自第 97 版起
  - Google Chrome (Android) 自第 107 版起
支援功能
  動態政策更新: 是, 根據設定檔: 是
說明：

  這項政策可控管 Chrome 歷史記錄頁面是否依頁面群組顯示內容。

  如果將這項政策設為啟用，chrome://history/grouped 的 Chrome 歷史記錄頁面就會依頁面群組顯示內容。

  如果將這項政策設為停用，chrome://history/grouped 的 Chrome 歷史記錄頁面就不會依頁面群組顯示內容。

  如果不設定這項政策，chrome://history/grouped 的 Chrome 歷史記錄頁面預設會依頁面群組顯示內容。

  請注意，如果將 ComponentUpdatesEnabled 政策設為停用，但將 HistoryClustersVisible 政策設為啟用或不設定，chrome://history/grouped 的 Chrome 歷史記錄頁面仍會依頁面群組顯示內容，但這些內容與使用者的關聯性會降低。

範例值：
  0x00000000 (Windows), false (Linux), false (Android), <false /> (Mac)
  Windows (Intune):
    <disabled/>

返回頁首

### HomeAndEndKeysModifier

控制用於觸發「六鍵組」內 Home/End 鍵的快速鍵

資料類型：
  Integer
支援環境：
  - Google ChromeOS (Google ChromeOS) 自第 123 版起
支援功能
  建議使用: 是, 動態政策更新: 是, 根據設定檔: 否
說明：

  這項政策會決定「重新對應按鍵」子頁面中 Home/End 鍵重新對應的行為。「重新對應按鍵」子頁面可讓使用者自訂鍵盤按鍵。如果啟用這項政策，會禁止使用者自訂這類特定重新對應；如果不設定這項政策，預設會使用含有搜尋鍵的快速鍵，並允許使用者設定快速鍵。

  - 0 = Home/End 設定已停用
  - 1 = Home/End 設定採用含有 Alt 輔助鍵的快速鍵
  - 2 = Home/End 設定採用含有搜尋輔助鍵的快速鍵

返回頁首

### HttpAllowlist

HTTP 許可清單

資料類型：
  List of strings [Android:string] (以 JSON 字串格式編碼，詳情請參閱 https://www.chromium.org/administrators/complex-policies-on-windows)
Windows 用戶端的 Windows 登錄檔位置：
  Software\Policies\Google\Chrome\HttpAllowlist
OMA-URI：
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\HttpAllowlist
Mac/Linux 偏好設定名稱：
  HttpAllowlist
Android 限制名稱：
  HttpAllowlist
支援環境：
  - Google Chrome (Android) 自第 112 版起
  - Google Chrome (Linux) 自第 112 版起
  - Google Chrome (Mac) 自第 112 版起
  - Google Chrome (Windows) 自第 112 版起
  - Google ChromeOS (Google ChromeOS) 自第 112 版起
  - Google Chrome (Fuchsia) 自第 112 版起
支援功能
  動態政策更新: 是, 根據設定檔: 是
說明：

  你可以透過這項政策建立清單，指定哪些主機名稱或主機名稱模式 (例如「[*.]example.com」) 不會在 HTTPS-First 模式啟用時升級到 HTTPS 及顯示插頁式錯誤訊息。啟用這項政策後，機構可以繼續存取不支援 HTTPS 的伺服器，不必停用 HTTPS 升級和/或 HTTPS-First 模式。

  請務必提供標準化的主機名稱：所有 IDN 都必須轉換為單一標籤格式，而且所有 ASCII 字母都必須為小寫。請勿使用主機綜合萬用字元 (即「*」或「[*]」)，而且必須透過特定政策明確停用 HTTPS-First 模式和 HTTPS 升級。

  注意：這項政策不適用於 HTTP 嚴格傳輸安全性升級。

範例值：
  Windows (Windows 用戶端)：
    Software\Policies\Google\Chrome\HttpAllowlist\1 = "testserver.example.com" Software\Policies\Google\Chrome\HttpAllowlist\2 = "[*.]example.org"
  Android/Linux:
    [ "testserver.example.com", "[*.]example.org" ]
  Mac:
    <array> <string>testserver.example.com</string> <string>[*.]example.org</string> </array>
  Windows (Intune):
    <enabled/>
    <data id="HttpAllowlistDesc" value="1&#xF000;testserver.example.com&#xF000;2&#xF000;[*.]example.org"/>

返回頁首

### HttpsOnlyMode

允許啟用僅限 HTTPS 模式

資料類型：
  String [Android:choice, Windows:REG_SZ]
Windows 用戶端的 Windows 登錄檔位置：
  Software\Policies\Google\Chrome\HttpsOnlyMode
OMA-URI：
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\HttpsOnlyMode
Mac/Linux 偏好設定名稱：
  HttpsOnlyMode
Android 限制名稱：
  HttpsOnlyMode
支援環境：
  - Google Chrome (Linux) 自第 94 版起
  - Google Chrome (Mac) 自第 94 版起
  - Google Chrome (Windows) 自第 94 版起
  - Google ChromeOS (Google ChromeOS) 自第 94 版起
  - Google Chrome (Android) 自第 94 版起
  - Google Chrome (Fuchsia) 自第 112 版起
支援功能
  動態政策更新: 是, 根據設定檔: 是
說明：

  這項政策可控管使用者能否在「設定」中啟用僅限 HTTPS 模式 (一律使用安全連線)。此模式會將所有瀏覽作業升級為僅限 HTTPS。 如果將這項政策設為允許或不設定，使用者將可啟用僅限 HTTPS 模式。 如果將這項政策設為禁止，使用者無法啟用僅限 HTTPS 模式。 如果將這項政策設為 force_enabled，系統會在嚴格模式下啟用僅限 HTTPS 模式，而且使用者無法停用。 如果將這項政策設為 force_balanced_enabled，系統會在平衡模式中啟用僅限 HTTPS 模式，而且使用者無法停用。 系統將自 M112 版起支援 force_enabled，並自 M129 版起支援 force_balanced_enabled。 如果適用這項政策的 Chrome 版本不支援你在政策中設定的值，Chrome 將預設為允許。

  獨立的 HttpAllowlist 政策可排除特定主機名稱或主機名稱模式，避免這項功能將其升級為 HTTPS。

  - "allowed" = 不限制使用者的僅限 HTTPS 模式設定
  - "disallowed" = 不允許使用者啟用僅限 HTTPS 模式
  - "force_enabled" = 在嚴格模式下強制啟用僅限 HTTPS 模式
  - "force_balanced_enabled" = 在平衡模式下強制啟用僅限 HTTPS 模式
範例值：
  "disallowed"
  Windows (Intune):
    <enabled/>
    <data id="HttpsOnlyMode" value="disallowed"/>

返回頁首

### HttpsUpgradesEnabled

啟用 HTTPS 自動升級功能

資料類型：
  Boolean [Windows:REG_DWORD]
Windows 用戶端的 Windows 登錄檔位置：
  Software\Policies\Google\Chrome\HttpsUpgradesEnabled
OMA-URI：
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\HttpsUpgradesEnabled
Mac/Linux 偏好設定名稱：
  HttpsUpgradesEnabled
Android 限制名稱：
  HttpsUpgradesEnabled
支援環境：
  - Google Chrome (Android) 自第 112 版起
  - Google Chrome (Linux) 自第 112 版起
  - Google Chrome (Mac) 自第 112 版起
  - Google Chrome (Windows) 自第 112 版起
  - Google ChromeOS (Google ChromeOS) 自第 112 版起
  - Google Chrome (Fuchsia) 自第 112 版起
支援功能
  動態政策更新: 是, 根據設定檔: 是
說明：

  Google Chrome 會盡可能將部分導覽作業從 HTTP 升級為 HTTPS。這項政策可用於停用這個行為。如果設為「true」或不設定，系統預設會啟用這項功能。獨立的 HttpAllowlist 政策可用於排除特定主機名稱或主機名稱模式，避免這項功能將其升級為 HTTPS。另請參閱 HttpsOnlyMode 政策。

範例值：
  0x00000000 (Windows), false (Linux), false (Android), <false /> (Mac)
  Windows (Intune):
    <disabled/>

返回頁首

### ImportAutofillFormData

首次執行時從預設瀏覽器匯入自動填入表單資料

資料類型：
  Boolean [Windows:REG_DWORD]
Windows 用戶端的 Windows 登錄檔位置：
  Software\Policies\Google\Chrome\ImportAutofillFormData
OMA-URI：
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\ImportAutofillFormData
Mac/Linux 偏好設定名稱：
  ImportAutofillFormData
支援環境：
  - Google Chrome (Linux) 自第 39 版起
  - Google Chrome (Mac) 自第 39 版起
  - Google Chrome (Windows) 自第 39 版起
支援功能
  建議使用: 是, 動態政策更新: 是, 根據設定檔: 是
說明：

  如果將這項政策設為啟用，瀏覽器會在首次執行時，從先前的預設瀏覽器中匯入自動填入表單資料。如果將這項政策設為停用或不設定，瀏覽器首次執行時就不會匯入任何自動填入表單資料。

  使用者可以觸發匯入對話方塊，瀏覽器將根據這項政策的值，勾選或取消勾選自動填入表單資料的核取方塊。

範例值：
  0x00000001 (Windows), true (Linux), <true /> (Mac)
  Windows (Intune):
    <enabled/>

返回頁首

### ImportBookmarks

第一次執行時從預設瀏覽器匯入書籤

資料類型：
  Boolean [Windows:REG_DWORD]
Windows 用戶端的 Windows 登錄檔位置：
  Software\Policies\Google\Chrome\ImportBookmarks
OMA-URI：
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\ImportBookmarks
Mac/Linux 偏好設定名稱：
  ImportBookmarks
支援環境：
  - Google Chrome (Linux) 自第 15 版起
  - Google Chrome (Mac) 自第 15 版起
  - Google Chrome (Windows) 自第 15 版起
支援功能
  建議使用: 是, 動態政策更新: 是, 根據設定檔: 是
說明：

  如果將這項政策設為啟用，瀏覽器會在首次執行時，從先前的預設瀏覽器中匯入書籤。如果將這項政策設為停用或不設定，瀏覽器首次執行時不會匯入任何書籤。

  使用者可以觸發匯入對話方塊，瀏覽器將根據這項政策的值，來勾選或取消勾選書籤的核取方塊。

範例值：
  0x00000001 (Windows), true (Linux), <true /> (Mac)
  Windows (Intune):
    <enabled/>

返回頁首

### ImportHistory

第一次執行時從預設瀏覽器匯入瀏覽記錄

資料類型：
  Boolean [Windows:REG_DWORD]
Windows 用戶端的 Windows 登錄檔位置：
  Software\Policies\Google\Chrome\ImportHistory
OMA-URI：
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\ImportHistory
Mac/Linux 偏好設定名稱：
  ImportHistory
支援環境：
  - Google Chrome (Linux) 自第 15 版起
  - Google Chrome (Mac) 自第 15 版起
  - Google Chrome (Windows) 自第 15 版起
支援功能
  建議使用: 是, 動態政策更新: 是, 根據設定檔: 是
說明：

  如果將這項政策設為啟用，瀏覽器會在首次執行時，從先前的預設瀏覽器中匯入瀏覽記錄。如果將這項政策設為停用或不設定，瀏覽器首次執行時不會匯入任何瀏覽記錄。

  使用者可以觸發匯入對話方塊，瀏覽器將根據這項政策的值，來勾選或取消勾選瀏覽記錄的核取方塊。

範例值：
  0x00000001 (Windows), true (Linux), <true /> (Mac)
  Windows (Intune):
    <enabled/>

返回頁首

### ImportHomepage

第一次執行時從預設瀏覽器匯入首頁

資料類型：
  Boolean [Windows:REG_DWORD]
Windows 用戶端的 Windows 登錄檔位置：
  Software\Policies\Google\Chrome\ImportHomepage
OMA-URI：
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\ImportHomepage
Mac/Linux 偏好設定名稱：
  ImportHomepage
支援環境：
  - Google Chrome (Linux) 自第 15 版起
  - Google Chrome (Mac) 自第 15 版起
  - Google Chrome (Windows) 自第 15 版起
支援功能
  動態政策更新: 是, 根據設定檔: 是
說明：

  如果將這項政策設為啟用，瀏覽器會在首次執行時，從先前的預設瀏覽器中匯入首頁。如果將這項政策設為停用或不設定，瀏覽器首次執行時不會匯入首頁。

  使用者可以觸發匯入對話方塊，瀏覽器將根據這項政策的值，勾選或取消勾選首頁的核取方塊。

範例值：
  0x00000001 (Windows), true (Linux), <true /> (Mac)
  Windows (Intune):
    <enabled/>

返回頁首

### ImportSavedPasswords

第一次執行時從預設瀏覽器匯入已儲存的密碼

資料類型：
  Boolean [Windows:REG_DWORD]
Windows 用戶端的 Windows 登錄檔位置：
  Software\Policies\Google\Chrome\ImportSavedPasswords
OMA-URI：
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\ImportSavedPasswords
Mac/Linux 偏好設定名稱：
  ImportSavedPasswords
支援環境：
  - Google Chrome (Linux) 自第 15 版起
  - Google Chrome (Mac) 自第 15 版起
  - Google Chrome (Windows) 自第 15 版起
支援功能
  建議使用: 是, 動態政策更新: 是, 根據設定檔: 是
說明：

  這項政策只會控制安裝完成後首次執行的匯入行為。在安裝 Chrome 瀏覽器之前，系統中普遍使用其他瀏覽器，在這樣的環境中，這項設定能讓轉換至 Google Chrome 的程序更順暢。這項政策不會影響 Google 帳戶的密碼管理工具功能。

  如果將這項政策設為啟用，就可以在首次執行時，從先前的預設瀏覽器匯入已儲存的密碼；此外，也可以透過設定頁面手動匯入密碼。 如果將這項政策設為停用，則首次執行時不會匯入任何已儲存的密碼，也無法透過設定頁面手動匯入密碼。 如果未設定這項政策，首次執行時不會匯入任何已儲存的密碼，但使用者可以選擇透過設定頁面匯入密碼。

範例值：
  0x00000000 (Windows), false (Linux), <false /> (Mac)
  Windows (Intune):
    <disabled/>

返回頁首

### ImportSearchEngine

第一次執行時從預設瀏覽器匯入搜尋引擎

資料類型：
  Boolean [Windows:REG_DWORD]
Windows 用戶端的 Windows 登錄檔位置：
  Software\Policies\Google\Chrome\ImportSearchEngine
OMA-URI：
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\ImportSearchEngine
Mac/Linux 偏好設定名稱：
  ImportSearchEngine
支援環境：
  - Google Chrome (Linux) 自第 15 版起
  - Google Chrome (Mac) 自第 15 版起
  - Google Chrome (Windows) 自第 15 版起
支援功能
  建議使用: 是, 動態政策更新: 是, 根據設定檔: 是
說明：

  如果將這項政策設為啟用，瀏覽器會在首次執行時，從先前的預設瀏覽器中匯入預設搜尋引擎。如果將這項政策設為停用或不設定，瀏覽首次執行時不會匯入預設搜尋引擎。

  使用者可以觸發匯入對話方塊，瀏覽器將根據這項政策的值，來勾選或取消勾選預設搜尋引擎的核取方塊。

範例值：
  0x00000001 (Windows), true (Linux), <true /> (Mac)
  Windows (Intune):
    <enabled/>

返回頁首

### IncognitoEnabled (已淘汰)

啟用無痕模式

資料類型：
  Boolean [Windows:REG_DWORD]
Windows 用戶端的 Windows 登錄檔位置：
  Software\Policies\Google\Chrome\IncognitoEnabled
OMA-URI：
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\IncognitoEnabled
Mac/Linux 偏好設定名稱：
  IncognitoEnabled
Android 限制名稱：
  IncognitoEnabled
支援環境：
  - Google Chrome (Linux) 自第 11 版起
  - Google Chrome (Mac) 自第 11 版起
  - Google Chrome (Windows) 自第 11 版起
  - Google ChromeOS (Google ChromeOS) 自第 11 版起
  - Google Chrome (Android) 自第 30 版起
支援功能
  動態政策更新: 是, 根據設定檔: 是
說明：

  這項政策已被取代，請改用 IncognitoModeAvailability。在「Google Chrome」中啟用無痕模式。如果這項設定已啟用或尚未設定，使用者皆可在無痕模式中開啟網頁。如果這項設定已停用，使用者就無法在無痕模式中開啟網頁。如果未設定這項政策，系統會啟用這項設定，且使用者可以使用無痕模式。

範例值：
  0x00000000 (Windows), false (Linux), false (Android), <false /> (Mac)
  Windows (Intune):
    <disabled/>

返回頁首

### IncognitoModeAvailability

無痕模式適用性

資料類型：
  Integer [Android:choice, Windows:REG_DWORD]
Windows 用戶端的 Windows 登錄檔位置：
  Software\Policies\Google\Chrome\IncognitoModeAvailability
OMA-URI：
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\IncognitoModeAvailability
Mac/Linux 偏好設定名稱：
  IncognitoModeAvailability
Android 限制名稱：
  IncognitoModeAvailability
支援環境：
  - Google Chrome (Linux) 自第 14 版起
  - Google Chrome (Mac) 自第 14 版起
  - Google Chrome (Windows) 自第 14 版起
  - Google ChromeOS (Google ChromeOS) 自第 14 版起
  - Google Chrome (Android) 自第 30 版起
  - Google Chrome (iOS) 自第 90 版起
支援功能
  動態政策更新: 是, 根據設定檔: 是
說明：

  指定使用者是否可在 Google Chrome 中以無痕模式開啟網頁。

  如果將這項政策設為「Enabled」或不予設定，使用者能夠以無痕模式開啟網頁。

  如果設為「Disabled」，使用者將無法以無痕模式開啟網頁。

  如果設為「Forced」，使用者只能以無痕模式開啟網頁。請注意，「Forced」選項不適用於 Chrome Android 版。

  注意：在 iOS 上，如果政策在工作階段期間發生變更，那麼只有在裝置重新啟動後才會生效。

  - 0 = 可使用無痕模式
  - 1 = 無痕模式已停用
  - 2 = 強制使用無痕模式
範例值：
  0x00000001 (Windows), 1 (Linux), 1 (Android), 1 (Mac)
  Windows (Intune):
    <enabled/>
    <data id="IncognitoModeAvailability" value="1"/>

返回頁首

### InsecureFormsWarningsEnabled (已淘汰)

啟用不安全表單的警告功能

資料類型：
  Boolean [Windows:REG_DWORD]
Windows 用戶端的 Windows 登錄檔位置：
  Software\Policies\Google\Chrome\InsecureFormsWarningsEnabled
OMA-URI：
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\InsecureFormsWarningsEnabled
Mac/Linux 偏好設定名稱：
  InsecureFormsWarningsEnabled
Android 限制名稱：
  InsecureFormsWarningsEnabled
支援環境：
  - Google Chrome (Linux) 自第 86 版起
  - Google Chrome (Mac) 自第 86 版起
  - Google Chrome (Windows) 自第 86 版起
  - Google ChromeOS (Google ChromeOS) 自第 86 版起
  - Google Chrome (Android) 自第 86 版起
  - Google Chrome (iOS) 自第 122 版起
支援功能
  動態政策更新: 是, 根據設定檔: 是
說明：

  這項政策可控管瀏覽器如何處理內嵌於安全 (HTTPS) 網站的不安全表單 (透過 HTTP 提交的表單)。 如果啟用或未設定這項政策，使用者會在提交不安全表單時看到整頁的警告訊息。此外，當焦點位於表單欄位時，瀏覽器會在欄位旁顯示警告訊息泡泡，並停用這類表單的自動填入功能。 如果停用這項政策，瀏覽器不會顯示不安全表單警告訊息，而且自動填入功能將可正常運作。

  這項政策將在 Chrome 130 版中移除。

範例值：
  0x00000001 (Windows), true (Linux), true (Android), <true /> (Mac)
  Windows (Intune):
    <enabled/>

返回頁首

### InsertKeyModifier

控制用於觸發「六鍵組」內 Insert 鍵的快速鍵

資料類型：
  Integer
支援環境：
  - Google ChromeOS (Google ChromeOS) 自第 123 版起
支援功能
  建議使用: 是, 動態政策更新: 是, 根據設定檔: 否
說明：

  這項政策會決定「重新對應按鍵」子頁面中，重新對應 Insert 鍵的預設行為。「重新對應按鍵」子頁面可讓使用者自訂鍵盤按鍵。如果啟用這項政策，會禁止使用者自訂這類特定重新對應；如果不設定這項政策，預設會使用含有搜尋鍵的快速鍵。

  - 0 = 已停用為「插入」動作設定捷徑的功能。
  - 2 = Insert 快速鍵設定採用含有搜尋輔助鍵的快速鍵

返回頁首

### InsightsExtensionEnabled

啟用深入分析擴充功能以回報用量指標

資料類型：
  Boolean
支援環境：
  - Google ChromeOS (Google ChromeOS) 自第 103 版起
支援功能
  動態政策更新: 是, 根據設定檔: 是
說明：

  深入分析擴充功能會提供使用者的網際網路下載/上傳速度、使用者閒置時間和應用程式深入分析資料。

  如果將這項政策設為啟用，系統會安裝深入分析擴充功能，然後由這項功能回報指標。

  如果不設定這項政策或設為停用，則系統不會安裝深入分析擴充功能，這項功能也不會回報指標。

支援 Android 裝置的 Google ChromeOS裝置注意事項：

  這項政策對 Android 應用程式製作的報表沒有影響。

返回頁首

### InstantTetheringAllowed

允許使用即時網路共用功能。

資料類型：
  Boolean
支援環境：
  - Google ChromeOS (Google ChromeOS) 自第 60 版起
支援功能
  動態政策更新: 是, 根據設定檔: 是
說明：

  如果啟用這項設定，使用者就能使用即時網路共用功能，讓 Google Phone 與其他裝置共用行動數據連線。

  如果停用這項設定，使用者就不能使用即時網路共用功能。

  如果不設定這項政策，在預設情況下，受企業管理的使用者將無法使用即時網路共用功能，其他一般使用者則可使用這項功能。

返回頁首

### IntensiveWakeUpThrottlingEnabled

控管 IntensiveWakeUpThrottling 功能。

資料類型：
  Boolean [Windows:REG_DWORD]
Windows 用戶端的 Windows 登錄檔位置：
  Software\Policies\Google\Chrome\IntensiveWakeUpThrottlingEnabled
OMA-URI：
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\IntensiveWakeUpThrottlingEnabled
Mac/Linux 偏好設定名稱：
  IntensiveWakeUpThrottlingEnabled
Android 限制名稱：
  IntensiveWakeUpThrottlingEnabled
支援環境：
  - Google ChromeOS (Google ChromeOS) 自第 85 版起
  - Google Chrome (Linux) 自第 85 版起
  - Google Chrome (Mac) 自第 85 版起
  - Google Chrome (Windows) 自第 85 版起
  - Google Chrome (Android) 自第 85 版起
支援功能
  動態政策更新: 是, 根據設定檔: 否
說明：

  IntensiveWakeUpThrottling 功能啟用時，背景分頁中的 JavaScript 計時器將密集節流與合併。如果頁面處於背景狀態 5 分鐘以上，每分鐘不會執行超過一次。

  這項功能符合網路標準，但可能會導致特定動作延遲長達一分鐘，造成某些網站的功能無法正常運作。不過，啟用這項功能可大幅降低 CPU 用量和耗電量。詳情請參閱 https://bit.ly/30b1XR4。

  如果將這項政策設為啟用，系統會強制啟用這項功能，而且使用者無法覆寫這項設定。

  如果將這項政策設為停用，系統會強制停用這項功能，而且使用者無法覆寫這項設定。

  如果不設定這項政策，這項功能會由 Chrome 的內部邏輯控管，而且使用者可手動設定這個邏輯。

  請注意，這項政策會分別套用至各個轉譯器程序，轉譯器程序啟動時會使用這項政策最新的設定值。系統必須徹底重新啟動，確保所有載入的分頁都可收到一致的政策設定。即使不同程序採用不同的政策設定值，也不會影響正常運作。

範例值：
  0x00000001 (Windows), true (Linux), true (Android), <true /> (Mac)
  Windows (Intune):
    <enabled/>

返回頁首

### IntranetRedirectBehavior

內部網路重新導向行為

資料類型：
  Integer [Windows:REG_DWORD]
Windows 用戶端的 Windows 登錄檔位置：
  Software\Policies\Google\Chrome\IntranetRedirectBehavior
OMA-URI：
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\IntranetRedirectBehavior
Mac/Linux 偏好設定名稱：
  IntranetRedirectBehavior
支援環境：
  - Google Chrome (Linux) 自第 88 版起
  - Google Chrome (Mac) 自第 88 版起
  - Google Chrome (Windows) 自第 88 版起
  - Google ChromeOS (Google ChromeOS) 自第 88 版起
支援功能
  動態政策更新: 是, 根據設定檔: 否
說明：

  這項政策會設定透過 DNS 攔截檢查的內部網路重新導向行為。這些檢查機制會嘗試偵測瀏覽器是否透過 Proxy，將使用者重新導向未知的主機名稱。

  如果未設定這項政策，瀏覽器會使用預設的 DNS 攔截檢查行為和內部網路重新導向建議。在 M88 版中，這兩個功能預設為啟用，但在未來版本中會預設為停用。

  DNSInterceptionChecksEnabled 也是可以停用 DNS 攔截檢查功能的相關政策，這項政策是更有彈性的版本，可以個別控管內部網路重新導向資訊列，並且可能會在未來擴大適用範圍。 如果 DNSInterceptionChecksEnabled 或這項政策要求停用攔截檢查功能，系統將停用檢查功能。

  - 0 = 使用預設的瀏覽器行為。
  - 1 = 停用 DNS 攔截檢查功能，以及你是不是要前往「http://intranetsite/」資訊列。
  - 2 = 停用 DNS 攔截檢查功能；允許你是不是要前往「http://intranetsite/」資訊列。
  - 3 = 允許 DNS 攔截檢查功能，以及你是不是要前往「http://intranetsite/」資訊列。
範例值：
  0x00000001 (Windows), 1 (Linux), 1 (Mac)
  Windows (Intune):
    <enabled/>
    <data id="IntranetRedirectBehavior" value="1"/>

返回頁首

### IsolateOrigins

為指定來源啟用網站隔離

資料類型：
  String [Windows:REG_SZ]
Windows 用戶端的 Windows 登錄檔位置：
  Software\Policies\Google\Chrome\IsolateOrigins
OMA-URI：
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\IsolateOrigins
Mac/Linux 偏好設定名稱：
  IsolateOrigins
支援環境：
  - Google Chrome (Linux) 自第 63 版起
  - Google Chrome (Mac) 自第 63 版起
  - Google Chrome (Windows) 自第 63 版起
  - Google ChromeOS (Google ChromeOS) 自第 63 版起
支援功能
  動態政策更新: 否, 根據設定檔: 否
說明：

  如果設定這項政策，逗號分隔清單中指定的每個來源就會在獨立程序中執行。每個指定來源的程序都只能容納來自相同來源及其子網域的文件。舉例來說，如果指定 https://a1.example.com/，https://a2.a1.example.com/ 就能使用同一個程序，但是 https://example.com 和 https://b.example.com 並不能使用同一個程序。

  自 Google Chrome 第 77 版起，你也可以使用萬用字元來指定要隔離的來源範圍。舉例來說，如果指定 https://[*.]corp.example.com，則 https://corp.example.com 底下的每個來源都會在獨立程序中執行，其中包括 https://corp.example.com 本身、https://a1.corp.example.com 和 https://a2.a1.corp.example.com。

  請注意，如 SitePerProcess 政策所述，系統預設已在電腦平台上隔離所有網站 (即加上 eTLD+1 的配置，例如 https://example.com)。IsolateOrigins 政策也能用來隔離低於網站層級的來源 (例如 https://a.example.com)。

  另請注意，這項政策所隔離的來源將無法針對同一網站中的其他來源編寫指令碼；不過，如果同一個網站上的兩份文件將 document.domain 改成一致的值，就可能允許跨來源編寫指令碼。如果系統管理員需要隔離某個來源，應先確認該來源沒有這種不常見的行為。

  如果將這項政策設為停用或不設定，就代表使用者可以變更這項設定。

  注意：對於 Android 裝置，請改用 IsolateOriginsAndroid 政策。

範例值：
  "https://a.example.com/,https://othersite.org/,https://[*.]corp.example.com"
  Windows (Intune):
    <enabled/>
    <data id="IsolateOrigins" value="https://a.example.com/,https://othersite.org/,https://[*.]corp.example.com"/>

返回頁首

### IsolateOriginsAndroid

在 Android 裝置上為指定來源啟用網站隔離

資料類型：
  String
Android 限制名稱：
  IsolateOriginsAndroid
支援環境：
  - Google Chrome (Android) 自第 68 版起
支援功能
  動態政策更新: 否, 根據設定檔: 否
說明：

  如果設定這項政策，那麼在 Android 裝置上，逗號分隔清單中指定的每個來源就會在獨立程序中執行。每個指定來源的程序都只能容納來自相同來源及其子網域的文件。舉例來說，如果指定 https://a1.example.com/，https://a2.a1.example.com/ 就能使用同一個程序，但是 https://example.com 和 https://b.example.com 並不能使用同一個程序。請注意，自 Google Chrome 第 77 版起，Android 平台預設會隔離某些敏感網站，而這項政策會將這個模式擴大應用至隔離其他特定來源。

  自 Google Chrome 第 77 版起，你也可以使用萬用字元來指定要隔離的來源範圍。舉例來說，如果指定 https://[*.]corp.example.com，則 https://corp.example.com 底下的每個來源都會在獨立程序中執行，其中包括 https://corp.example.com 本身、https://a1.corp.example.com 和 https://a2.a1.corp.example.com。

  請注意，這項政策所隔離的來源將無法針對同一網站中的其他來源編寫指令碼；不過，如果同一個網站上的兩份文件將 document.domain 改成一致的值，就可能允許跨來源編寫指令碼。如果系統管理員需要隔離某個來源，應先確認該來源沒有這種不常見的行為。

  如果將這項政策設為 Disabled，則會關閉所有形式的網站隔離功能，包括隔離敏感網站、IsolateOriginsAndroid 和 SitePerProcessAndroid 的實測，以及其他網站隔離模式。使用者仍可透過指令列旗標來手動啟用 IsolateOrigins。

  如果未設定這項政策，代表使用者可以自行變更這項設定。

  注意：在 Android 裝置上隔離太多網站可能會導致效能問題 (尤其是在記憶體不足的裝置上)。這項政策僅適用於在 RAM 超過 1 GB 的裝置上執行的 Android 版 Chrome。如要在 Android 以外平台上應用這項政策，請使用 IsolateOrigins。

範例值：
  "https://a.example.com/,https://othersite.org/,https://[*.]corp.example.com"

返回頁首

### IsolatedWebAppInstallForceList

設定強制安裝的隔離網頁應用程式清單

資料類型：
  Dictionary
支援環境：
  - Google ChromeOS (Google ChromeOS) 自第 128 版起
支援功能
  動態政策更新: 是, 根據設定檔: 是
說明：

  如果設定這項政策，就能指定以無訊息方式安裝的隔離網頁應用程式 (IWA) 清單。 相較於一般網頁，IWA 這類應用程式有實用的安全屬性，而且是透過已簽署網頁套件的形式包裝。已簽署網頁套件的公開金鑰會用於建立可辨識 IWA 的網頁套件 ID。 這項政策目前僅適用於受管理的訪客工作階段。

  這項政策中的每個清單項目都是一個物件，當中有兩個必填欄位：更新資訊清單 (URL) 和隔離網頁應用程式的網頁套件 ID。

  每個項目還含有下列選填欄位：

  * update_channel：IWA 發布版本/更新版本名稱。如果未設定，系統會使用「default」。

  * pinned_version：要安裝的特定版本。如果指定的更新版本可用，系統就會嘗試安裝這個版本。根據預設，如果將 IWA 固定在特定版本，該應用程式就不會再繼續更新。如要取消固定，請移除這個欄位。

  * allow_downgrades：可安裝較舊版本的 IWA。如要這麼做，必須先設定「pinned_version」欄位。如果未提供或設為 false，系統就會停用該 IWA 的降級功能。

架構：
  { "items": { "properties": { "allow_downgrades": { "description": "\u555f\u7528\u9694\u96e2\u7db2\u9801\u61c9\u7528\u7a0b\u5f0f (IWA) \u964d\u7d1a\u529f\u80fd\u3002\u6839\u64da\u9810\u8a2d\uff0c\u7cfb\u7d71\u53ea\u6703\u5b89\u88dd\u8f03\u65b0\u7248\u672c\u7684 IWA\u3002\u5982\u679c\u8a2d\u70ba true\uff0c\u5247\u4f7f\u7528\u8005\u4e5f\u80fd\u5b89\u88dd\u8f03\u820a\u7248\u672c\u7684 IWA\u3002\u5982\u8981\u555f\u7528\u964d\u7d1a\u529f\u80fd\uff0c\u5fc5\u9808\u4f7f\u7528\u300cpinned_version\u300d\u6b04\u4f4d\u6307\u5b9a\u6240\u9700\u7684\u7248\u672c\u503c\u3002\u5982\u679c\u672a\u63d0\u4f9b\u300callow_downgrades\u300d\u6216\u5df2\u8a2d\u70ba false\uff0c\u5247\u7cfb\u7d71\u6703\u505c\u7528\u8a72 IWA \u7684\u964d\u7d1a\u529f\u80fd\u3002", "type": "boolean" }, "pinned_version": { "description": "\u6307\u5b9a\u6240\u9700\u7684 IWA \u7248\u672c\u3002\u5982\u679c\u63d0\u4f9b\u6b64\u8cc7\u8a0a\uff0c\u7cfb\u7d71\u5c31\u6703\u5617\u8a66\u5b89\u88dd\u6307\u5b9a\u7248\u672c\uff0c\u5f8c\u7e8c\u4e0d\u6703\u518d\u66f4\u65b0\u3002\u5982\u8981\u53d6\u6d88\u56fa\u5b9a\u61c9\u7528\u7a0b\u5f0f\u7248\u672c\u4e26\u518d\u6b21\u555f\u7528\u66f4\u65b0\uff0c\u8acb\u79fb\u9664\u9019\u500b\u6b04\u4f4d\u3002**\u91cd\u8981\u63d0\u793a\uff1a**\u5982\u679c\u6307\u5b9a\u7248\u672c\u4e0d\u5b58\u5728\uff0cIWA \u5c31\u6703\u505c\u7559\u5728\u76ee\u524d\u5b89\u88dd\u7684\u7248\u672c\uff0c\u56e0\u70ba\u5617\u8a66\u66f4\u65b0\u5230\u56fa\u5b9a\u7248\u672c (\u4ee5\u5931\u6557\u70ba\u4f8b) \u5f8c\uff0c\u7248\u672c\u56fa\u5b9a\u529f\u80fd\u6703\u505c\u7528\u4efb\u4f55\u5f8c\u7e8c\u81ea\u52d5\u66f4\u65b0\u3002", "type": "string" }, "update_channel": { "description": "IWA \u7684\u66f4\u65b0/\u767c\u5e03\u7248\u672c\u540d\u7a31\u3002\u9019\u500b\u503c\u53ef\u4ee5\u662f\u4efb\u4f55\u5b57\u4e32\uff0c\u6c92\u6709\u4efb\u4f55\u9650\u5236\u3002\u5982\u672a\u63d0\u4f9b\u503c\uff0c\u7cfb\u7d71\u6703\u4f7f\u7528\u300cdefault\u300d\u505a\u70ba\u7248\u672c\u540d\u7a31\u3002", "type": "string" }, "update_manifest_url": { "type": "string" }, "web_bundle_id": { "type": "string" } }, "required": [ "update_manifest_url", "web_bundle_id" ], "type": "object" }, "type": "array" }

返回頁首

### JavascriptEnabled (已淘汰)

啟用 JavaScript

資料類型：
  Boolean [Windows:REG_DWORD]
Windows 用戶端的 Windows 登錄檔位置：
  Software\Policies\Google\Chrome\JavascriptEnabled
OMA-URI：
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\JavascriptEnabled
Mac/Linux 偏好設定名稱：
  JavascriptEnabled
Android 限制名稱：
  JavascriptEnabled
支援環境：
  - Google Chrome (Linux) 自第 8 版起
  - Google Chrome (Mac) 自第 8 版起
  - Google Chrome (Windows) 自第 8 版起
  - Google ChromeOS (Google ChromeOS) 自第 11 版起
  - Google Chrome (Android) 自第 30 版起
支援功能
  動態政策更新: 是, 根據設定檔: 是
說明：

  這項政策已被取代，請改用 DefaultJavaScriptSetting。

  可讓你在 Google Chrome 中停用 JavaScript。

  如果這項設定已停用，所有的網頁都無法使用 JavaScript，使用者也無法變更這項設定。

  如果這項設定已啟用或並未指定，網頁就能使用 JavaScript，但使用者可以變更這項設定。

範例值：
  0x00000001 (Windows), true (Linux), true (Android), <true /> (Mac)
  Windows (Intune):
    <enabled/>

返回頁首

### KeepFullscreenWithoutNotificationUrlAllowList

允許保持全螢幕模式且不顯示通知的網址清單

資料類型：
  List of strings
支援環境：
  - Google ChromeOS (Google ChromeOS) 自第 99 版起
支援功能
  動態政策更新: 是, 根據設定檔: 否
說明：

  設定當裝置從螢幕鎖定狀態返回一般使用狀態時，可保持全螢幕模式且不顯示通知的網址清單。

  一般來說，裝置從螢幕鎖定狀態返回一般使用狀態時，會關閉全螢幕模式，藉此降低受到網路詐騙攻擊的風險。這項政策可讓你指定要將哪些網址視為信任來源，以便在解鎖裝置時保持全螢幕模式。設定方式為根據這個格式 (https://support.google.com/chrome/a?p=url_blocklist_filter_format) 指定網址模式格式的清單。例如，可以透過指定萬用字元 * 比對所有網址，在解鎖裝置時一律保持全螢幕模式且關閉通知。

  將這項政策設為空白清單或不設定，則表示沒有任何網址可保持全螢幕模式且不顯示通知。

返回頁首

### KeyPermissions

金鑰權限

資料類型：
  Dictionary
支援環境：
  - Google ChromeOS (Google ChromeOS) 自第 45 版起
支援功能
  動態政策更新: 是, 根據設定檔: 是
說明：

  設定這項政策會將企業金鑰的存取權授予擴充功能或 Android 應用程式。在受管理的帳戶中使用 chrome.enterprise.platformKeys API 產生的金鑰僅供企業使用。使用者無法將企業金鑰的存取權授予擴充功能或 Android 應用程式，也無法撤銷擴充功能或 Android 應用程式對企業金鑰的存取權。

  根據預設，擴充功能或 Android 應用程式無法使用企業專用的金鑰 (等同於將 allowCorporateKeyUsage 設為 False)。擴充功能或 Android 應用程式只有在 allowCorporateKeyUsage 設為 True 時，才能使用企業專用的平台金鑰簽署任意資料。為了確保攻擊者無法獲得金鑰存取權，這項權限只應授予信任的擴充功能或 Android 應用程式。

支援 Android 裝置的 Google ChromeOS裝置注意事項：

  這項政策中列出的已安裝 Android 應用程式可以使用企業金鑰。

架構：
  { "additionalProperties": { "properties": { "allowCorporateKeyUsage": { "description": "\u5982\u679c\u8a2d\u70ba True\uff0c\u9019\u9805\u64f4\u5145\u529f\u80fd\u53ef\u900f\u904e\u4f01\u696d\u5c08\u7528\u7684\u6240\u6709\u91d1\u9470\u7c3d\u7f72\u4efb\u610f\u8cc7\u6599\u3002\u5982\u679c\u8a2d\u70ba False\uff0c\u6b64\u64f4\u5145\u529f\u80fd\u5c31\u7121\u6cd5\u5b58\u53d6\u4e0a\u8ff0\u91d1\u9470\uff0c\u4f7f\u7528\u8005\u4e5f\u7121\u6cd5\u6388\u4e88\u9019\u985e\u6b0a\u9650\u3002\u5982\u679c\u8a72\u91d1\u9470\u662f\u7531\u540c\u4e00\u500b\u64f4\u5145\u529f\u80fd\u7522\u751f\uff0c\u5247\u5c6c\u4f8b\u5916\u60c5\u6cc1\uff0c\u64f4\u5145\u529f\u80fd\u5728\u6b64\u60c5\u5f62\u4e0b\u53ef\u4ee5\u5b58\u53d6\u8a72\u91d1\u9470\u4e00\u6b21\u3002", "type": "boolean" } }, "type": "object" }, "type": "object" }

返回頁首

### KioskBrowserPermissionsAllowedForOrigins

允許來源存取提供給網頁 Kiosk 安裝來源的瀏覽器權限。

資料類型：
  List of strings
支援環境：
  - Google ChromeOS (Google ChromeOS) 自第 129 版起
支援功能
  動態政策更新: 是, 根據設定檔: 是
說明：

  如果設定這項政策，清單上的其他來源就能存取已提供給網頁 Kiosk 應用程式安裝來源的瀏覽器權限，例如地理位置、相機、麥克風。

  如要進一步瞭解有效的url模式，請參閱 https://cloud.google.com/docs/chrome-enterprise/policies/url-patterns。* 不是這項政策許可的值。

返回頁首

### LensCameraAssistedSearchEnabled

允許使用 Google Lens相機輔助搜尋功能

資料類型：
  Boolean
Android 限制名稱：
  LensCameraAssistedSearchEnabled
支援環境：
  - Google Chrome (Android) 自第 91 版起
  - Google Chrome (iOS) 自第 113 版起
支援功能
  動態政策更新: 否, 根據設定檔: 否
說明：

  如果將這項政策設為 Enabled 或不設定，使用者就可以使用 Google Lens透過相機進行搜尋。如果將這項政策設為 Disabled，即使裝置支援 Google Lens相機輔助搜尋功能，使用者在搜尋框中也不會看到 [Google Lens] 按鈕。

範例值：
  true (Android)

返回頁首

### LensDesktopNTPSearchEnabled

允許在「新分頁」頁面的搜尋框中顯示 Google Lens按鈕 (如果支援)。

資料類型：
  Boolean [Windows:REG_DWORD]
Windows 用戶端的 Windows 登錄檔位置：
  Software\Policies\Google\Chrome\LensDesktopNTPSearchEnabled
OMA-URI：
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\LensDesktopNTPSearchEnabled
Mac/Linux 偏好設定名稱：
  LensDesktopNTPSearchEnabled
支援環境：
  - Google Chrome (Linux) 自第 109 版起
  - Google Chrome (Mac) 自第 109 版起
  - Google Chrome (Windows) 自第 109 版起
  - Google ChromeOS (Google ChromeOS) 自第 109 版起
支援功能
  動態政策更新: 是, 根據設定檔: 是
說明：

  如果將這項政策設為啟用或不設定，使用者即可在「新分頁」頁面的搜尋框中查看及使用 Google Lens按鈕。如果停用這項政策，使用者將不會在「新分頁」頁面的搜尋框中看到 Google Lens按鈕。

範例值：
  0x00000001 (Windows), true (Linux), <true /> (Mac)
  Windows (Intune):
    <enabled/>

返回頁首

### LensOnGalleryEnabled

在 Google ChromeOS 上啟用智慧鏡頭/媒體庫應用程式整合功能

資料類型：
  Boolean
支援環境：
  - Google ChromeOS (Google ChromeOS) 自第 128 版起
支援功能
  建議使用: 是, 動態政策更新: 是, 根據設定檔: 是
說明：

  這項政策會控制 Google ChromeOS 的媒體庫應用程式能否使用智慧鏡頭整合功能。

  如果啟用或不設定這項政策，使用者可以使用智慧鏡頭，搜尋在媒體庫應用程式中選取的媒體。 如果停用這項政策，就會停用這項功能。

返回頁首

### LensOverlaySettings

智慧鏡頭重疊功能設定

資料類型：
  Integer [Windows:REG_DWORD]
Windows 用戶端的 Windows 登錄檔位置：
  Software\Policies\Google\Chrome\LensOverlaySettings
OMA-URI：
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\LensOverlaySettings
Mac/Linux 偏好設定名稱：
  LensOverlaySettings
支援環境：
  - Google Chrome (Linux) 自第 126 版起
  - Google Chrome (Mac) 自第 126 版起
  - Google Chrome (Windows) 自第 126 版起
  - Google ChromeOS (Google ChromeOS) 自第 126 版起
  - Google Chrome (iOS) 自第 128 版起
支援功能
  動態政策更新: 是, 根據設定檔: 是
說明：

  有了智慧鏡頭重疊功能，只要使用目前頁面的螢幕截圖或提出相關問題，就能透過 Google 搜尋相關資訊。使用這項功能前需要先啟用。

  除非這項政策設為停用，否則只要使用者將預設搜尋引擎設為 Google，就能使用這項功能。

  如果將政策設為「0 - 允許」或未設定，使用者就能存取這項功能。如果將政策設為「1 - 不允許」，使用者就無法存取這項功能。

  從 Google Chrome 140 版開始，如果未設定這項政策，系統會根據 GenAiDefaultSettings 政策決定其行為。

  - 0 = 允許
  - 1 = 不允許
範例值：
  0x00000001 (Windows), 1 (Linux), 1 (Mac)
  Windows (Intune):
    <enabled/>
    <data id="LensOverlaySettings" value="1"/>

返回頁首

### LensRegionSearchEnabled

允許在內容選單中顯示 Google Lens的區域搜尋選單項目 (如果支援的話)。

資料類型：
  Boolean [Windows:REG_DWORD]
Windows 用戶端的 Windows 登錄檔位置：
  Software\Policies\Google\Chrome\LensRegionSearchEnabled
OMA-URI：
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\LensRegionSearchEnabled
Mac/Linux 偏好設定名稱：
  LensRegionSearchEnabled
支援環境：
  - Google Chrome (Linux) 自第 94 版起
  - Google Chrome (Mac) 自第 94 版起
  - Google Chrome (Windows) 自第 94 版起
  - Google ChromeOS (Google ChromeOS) 自第 94 版起
支援功能
  動態政策更新: 是, 根據設定檔: 是
說明：

  如果將這項政策設為啟用或不設定，使用者即可在內容選單中查看及使用 Google Lens的區域搜尋選單項目。如果將這項政策設為停用，即使系統支援 Google Lens的區域搜尋功能，使用者也不會在內容選單中看到 Google Lens的區域搜尋選單項目。

範例值：
  0x00000001 (Windows), true (Linux), <true /> (Mac)
  Windows (Intune):
    <enabled/>

返回頁首

### ListenToThisPageEnabled

啟用網頁朗讀 (文字擷取和文字轉語音合成)

資料類型：
  Boolean
Android 限制名稱：
  ListenToThisPageEnabled
支援環境：
  - Google Chrome (Android) 自第 122 版起
支援功能
  動態政策更新: 是, 根據設定檔: 是
說明：

  如果將這項政策設為 True，使用者可以透過文字轉語音功能，讓系統朗讀符合條件的網頁。內容擷取和語音合成作業是由伺服器端完成。如果設為 False，系統會停用這項功能。如果將這項政策設為預設值或不設定，系統會啟用朗讀功能。

範例值：
  true (Android)

返回頁首

### LockScreenAutoStartOnlineReauth

在螢幕鎖定畫面上自動啟動線上重新驗證

資料類型：
  Boolean
支援環境：
  - Google ChromeOS (Google ChromeOS) 自第 126 版起
支援功能
  動態政策更新: 是, 根據設定檔: 是
說明：

  在螢幕鎖定畫面上，使用者可以開啟線上重新驗證視窗並進行驗證，以便回到工作階段。如果需要線上重新驗證，這項政策可用於自動開啟重新驗證視窗。

  如果將這項政策設為啟用，系統就會在需要線上重新驗證時，自動開啟線上重新驗證視窗。

  如果將這項政策設為停用或未設定，就必須手動開啟線上重新驗證視窗。

  密碼變更等許多情況都會需要線上重新驗證。此外，GaiaLockScreenOfflineSigninTimeLimitDays 或 SamlLockScreenOfflineSigninTimeLimitDays 等特定政策也可能會強制執行驗證。

返回頁首

### LockScreenMediaPlaybackEnabled

允許使用者在裝置鎖定時播放媒體

資料類型：
  Boolean
支援環境：
  - Google ChromeOS (Google ChromeOS) 自第 78 版起
支援功能
  動態政策更新: 是, 根據設定檔: 是
說明：

  將這項政策設為啟用或不設定時，如果使用者在媒體播放時鎖定裝置，系統會在螢幕鎖定畫面上顯示媒體控制項。

  如果將這項政策設為停用，系統會關閉螢幕鎖定畫面上的媒體控制項。

返回頁首

### LoginDisplayPasswordButtonEnabled

在登入畫面和鎖定畫面上啟用密碼顯示按鈕

資料類型：
  Boolean
支援環境：
  - Google ChromeOS (Google ChromeOS) 自第 86 版起
支援功能
  動態政策更新: 否, 根據設定檔: 是
說明：

  啟用這項功能後，你會在登入畫面和鎖定畫面上看到允許顯示密碼的按鈕。 這個按鈕會在密碼文字欄位中顯示為眼睛圖示。如果停用這項功能，此按鈕就不會顯示。

返回頁首

### LookalikeWarningAllowlistDomains

禁止在網域上顯示相似網域的警告訊息

資料類型：
  List of strings [Android:string] (以 JSON 字串格式編碼，詳情請參閱 https://www.chromium.org/administrators/complex-policies-on-windows)
Windows 用戶端的 Windows 登錄檔位置：
  Software\Policies\Google\Chrome\LookalikeWarningAllowlistDomains
OMA-URI：
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\LookalikeWarningAllowlistDomains
Mac/Linux 偏好設定名稱：
  LookalikeWarningAllowlistDomains
Android 限制名稱：
  LookalikeWarningAllowlistDomains
支援環境：
  - Google Chrome (Linux) 自第 86 版起
  - Google Chrome (Mac) 自第 86 版起
  - Google Chrome (Windows) 自第 86 版起
  - Google ChromeOS (Google ChromeOS) 自第 86 版起
  - Google Chrome (Android) 自第 86 版起
支援功能
  動態政策更新: 是, 根據設定檔: 是
說明：

  這項政策會禁止系統在列出的網站上顯示相似網址的警告訊息。一般而言，Google Chrome 認為網站可能試圖假冒成使用者熟悉的其他網站時，就會在網站上顯示這類警告訊息。

  如果啟用這項政策並設為一或多個網域，當使用者造訪該網域的網頁時，系統不會顯示任何相似網址警告訊息的網頁。

  如果不設定這項政策或設為空白清單，系統可能會在使用者造訪的任何網站上顯示警告訊息。

  系統可允許與主機完全相符或網域相符的主機名稱。舉例來說，如果這份清單包含「foo.example.com」或「example.com」，「https://foo.example.com/bar」這類網址可能不會顯示警告訊息。

範例值：
  Windows (Windows 用戶端)：
    Software\Policies\Google\Chrome\LookalikeWarningAllowlistDomains\1 = "foo.example.com" Software\Policies\Google\Chrome\LookalikeWarningAllowlistDomains\2 = "example.org"
  Android/Linux:
    [ "foo.example.com", "example.org" ]
  Mac:
    <array> <string>foo.example.com</string> <string>example.org</string> </array>
  Windows (Intune):
    <enabled/>
    <data id="LookalikeWarningAllowlistDomainsDesc" value="1&#xF000;foo.example.com&#xF000;2&#xF000;example.org"/>

返回頁首

### ManagedAccountsSigninRestriction

對受管理帳戶設定限制

資料類型：
  String [Windows:REG_SZ]
Windows 用戶端的 Windows 登錄檔位置：
  Software\Policies\Google\Chrome\ManagedAccountsSigninRestriction
OMA-URI：
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\ManagedAccountsSigninRestriction
Mac/Linux 偏好設定名稱：
  ManagedAccountsSigninRestriction
支援環境：
  - Google Chrome (Linux) 自第 94 版起
  - Google Chrome (Mac) 自第 94 版起
  - Google Chrome (Windows) 自第 94 版起
支援功能
  動態政策更新: 否, 根據設定檔: 是
說明：

  預設行為 (未設定政策) 在內容區域中新增帳戶時，系統可能會顯示一個小型對話方塊，要求使用者建立新的設定檔。你可以關閉這個對話方塊。

  ManagedAccountsSigninRestriction = 'primary_account' 當使用者第一次在 Google Chrome 瀏覽器中登入 Google 服務，系統會顯示對話方塊，要求使用者為公司帳戶建立新的設定檔。使用者可以按一下「取消」並登出，或按一下「繼續」建立新的設定檔。現有的瀏覽資料不會加進新的設定檔中。新建立的設定檔可以有次要帳戶，舉例來說，使用者可以在內容區域登入其他帳戶。

  ManagedAccountsSigninRestriction = 'primary_account_strict' 這個行為與 'primary_account' 相同，差別只在於新建立的設定檔不允許有次要帳戶。

  ManagedAccountsSigninRestriction = 'primary_account_keep_existing_data' 這個行為與 'primary_account' 相同，差別只在於系統會在對話方塊中加入核取方塊，讓使用者可以保留本機瀏覽資料。 如果使用者勾選方塊，現有的設定檔資料就會與受管理帳戶建立關聯。 - 現有瀏覽資料全都會出現在新設定檔中。 - 瀏覽資料包括書籤、歷史記錄、密碼、自動填入資料、開啟的分頁、Cookie、快取、網路儲存空間、擴充功能等。 如果使用者未勾選方塊： - 舊設定檔仍會留存，資料不會遺失。 - 系統會建立新的設定檔。

  ManagedAccountsSigninRestriction = 'primary_account_strict_keep_existing_data' 這個行為與 'primary_account_keep_existing_data' 相同，差別只在於新建立的設定檔不允許有次要帳戶。

  - "primary_account" = 受管理帳戶必須是主要帳戶，而且在建立設定檔時可以匯入現有的瀏覽資料
  - "primary_account_strict" = 受管理帳戶必須是主要帳戶，不可包含任何次要帳戶。此外，使用者在建立設定檔時，可以匯入現有的瀏覽資料
  - "none" = 不對受管理帳戶設定限制
  - "primary_account_keep_existing_data" = 受管理帳戶必須是主要帳戶，而且使用者在建立該帳戶時可以匯入現有資料
  - "primary_account_strict_keep_existing_data" = 受管理帳戶必須是主要帳戶，不可包含任何次要帳戶。此外，使用者在建立該帳戶時，可以匯入現有資料
範例值：
  "primary_account"
  Windows (Intune):
    <enabled/>
    <data id="ManagedAccountsSigninRestriction" value="primary_account"/>

返回頁首

### ManagedBookmarks

受管理書籤

資料類型：
  Dictionary [Android:string, Windows:REG_SZ] (以 JSON 字串格式編碼，詳情請參閱 https://www.chromium.org/administrators/complex-policies-on-windows)
Windows 用戶端的 Windows 登錄檔位置：
  Software\Policies\Google\Chrome\ManagedBookmarks
OMA-URI：
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\ManagedBookmarks
Mac/Linux 偏好設定名稱：
  ManagedBookmarks
Android 限制名稱：
  ManagedBookmarks
支援環境：
  - Google Chrome (Android) 自第 30 版起
  - Google Chrome (Linux) 自第 37 版起
  - Google Chrome (Mac) 自第 37 版起
  - Google Chrome (Windows) 自第 37 版起
  - Google ChromeOS (Google ChromeOS) 自第 37 版起
  - Google Chrome (iOS) 自第 88 版起
支援功能
  動態政策更新: 是, 根據設定檔: 是
說明：

  你可以透過這項政策來設定書籤清單，其中的每個書籤都是一個包含「name」和「url」索引鍵的條目。這些索引鍵會指定書籤的名稱和目標網址。管理員如果要設定子資料夾，可以定義一個書籤，但不要指定「url」索引鍵，並額外指定「children」索引鍵。這個索引鍵也會包含書籤清單，其中某些書籤也可以是資料夾。Chrome 會將有缺漏的網址修補完整，就像你在網址列中輸入網址時一樣。舉例來說，系統會自動將「google.com」改成「https://google.com/」。

  使用者無法變更書籤所在的資料夾，不過可以從書籤列將其隱藏。 受管理書籤的資料夾預設名稱為「受管理書籤」，但你也可以變更資料夾名稱，方法是在政策中加入一個內含「toplevel_name」單一索引鍵的子條目，並將索引鍵值設為你想使用的資料夾名稱。受管理書籤不會同步到使用者帳戶，也無法透過擴充功能修改。

架構：
  { "items": { "id": "BookmarkType", "properties": { "children": { "items": { "$ref": "BookmarkType" }, "type": "array" }, "name": { "type": "string" }, "toplevel_name": { "type": "string" }, "url": { "type": "string" } }, "type": "object" }, "type": "array" }
範例值：
  Windows (Windows 用戶端)：
    Software\Policies\Google\Chrome\ManagedBookmarks = [ { "toplevel_name": "My managed bookmarks folder" }, { "name": "Google", "url": "google.com" }, { "name": "Youtube", "url": "youtube.com" }, { "children": [ { "name": "Chromium", "url": "chromium.org" }, { "name": "Chromium Developers", "url": "dev.chromium.org" } ], "name": "Chrome links" } ]
  Android/Linux:
    ManagedBookmarks: [ { "toplevel_name": "My managed bookmarks folder" }, { "name": "Google", "url": "google.com" }, { "name": "Youtube", "url": "youtube.com" }, { "children": [ { "name": "Chromium", "url": "chromium.org" }, { "name": "Chromium Developers", "url": "dev.chromium.org" } ], "name": "Chrome links" } ]
  Mac:
    <key>ManagedBookmarks</key> <array> <dict> <key>toplevel_name</key> <string>My managed bookmarks folder</string> </dict> <dict> <key>name</key> <string>Google</string> <key>url</key> <string>google.com</string> </dict> <dict> <key>name</key> <string>Youtube</string> <key>url</key> <string>youtube.com</string> </dict> <dict> <key>children</key> <array> <dict> <key>name</key> <string>Chromium</string> <key>url</key> <string>chromium.org</string> </dict> <dict> <key>name</key> <string>Chromium Developers</string> <key>url</key> <string>dev.chromium.org</string> </dict> </array> <key>name</key> <string>Chrome links</string> </dict> </array>
  Windows (Intune):
    <enabled/>
    <data id="ManagedBookmarks" value="{"toplevel_name": "My managed bookmarks folder"}, {"name": "Google", "url": "google.com"}, {"name": "Youtube", "url": "youtube.com"}, {"children": [{"name": "Chromium", "url": "chromium.org"}, {"name": "Chromium Developers", "url": "dev.chromium.org"}], "name": "Chrome links"}"/>

返回頁首

### ManagedConfigurationPerOrigin

設定要傳回指定來源網站的控管型設定值

資料類型：
  Dictionary [Windows:REG_SZ] (以 JSON 字串格式編碼，詳情請參閱 https://www.chromium.org/administrators/complex-policies-on-windows)
Windows 用戶端的 Windows 登錄檔位置：
  Software\Policies\Google\Chrome\ManagedConfigurationPerOrigin
OMA-URI：
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\ManagedConfigurationPerOrigin
Mac/Linux 偏好設定名稱：
  ManagedConfigurationPerOrigin
支援環境：
  - Google Chrome (Linux) 自第 89 版起
  - Google Chrome (Mac) 自第 89 版起
  - Google Chrome (Windows) 自第 89 版起
  - Google ChromeOS (Google ChromeOS) 自第 89 版起
支援功能
  動態政策更新: 是, 根據設定檔: 是
說明：

  你可以透過這項政策定義 Managed Configuration API 針對指定來源傳回的值。

  Managed Configuration API 是一組鍵/值設定，可透過 navigator.managed.getManagedConfiguration() 這個 JavaScript 呼叫存取。這個 API 僅適用於透過 WebAppInstallForceList 強制安裝的網頁應用程式所對應的來源。

架構：
  { "items": { "properties": { "managed_configuration_hash": { "type": "string" }, "managed_configuration_url": { "type": "string" }, "origin": { "type": "string" } }, "required": [ "origin", "managed_configuration_url", "managed_configuration_hash" ], "type": "object" }, "type": "array" }
範例值：
  Windows (Windows 用戶端)：
    Software\Policies\Google\Chrome\ManagedConfigurationPerOrigin = [ { "managed_configuration_hash": "asd891jedasd12ue9h", "managed_configuration_url": "https://gstatic.google.com/configuration.json", "origin": "https://www.google.com" }, { "managed_configuration_hash": "djio12easd89u12aws", "managed_configuration_url": "https://gstatic.google.com/configuration2.json", "origin": "https://www.example.com" } ]
  Android/Linux:
    ManagedConfigurationPerOrigin: [ { "managed_configuration_hash": "asd891jedasd12ue9h", "managed_configuration_url": "https://gstatic.google.com/configuration.json", "origin": "https://www.google.com" }, { "managed_configuration_hash": "djio12easd89u12aws", "managed_configuration_url": "https://gstatic.google.com/configuration2.json", "origin": "https://www.example.com" } ]
  Mac:
    <key>ManagedConfigurationPerOrigin</key> <array> <dict> <key>managed_configuration_hash</key> <string>asd891jedasd12ue9h</string> <key>managed_configuration_url</key> <string>https://gstatic.google.com/configuration.json</string> <key>origin</key> <string>https://www.google.com</string> </dict> <dict> <key>managed_configuration_hash</key> <string>djio12easd89u12aws</string> <key>managed_configuration_url</key> <string>https://gstatic.google.com/configuration2.json</string> <key>origin</key> <string>https://www.example.com</string> </dict> </array>
  Windows (Intune):
    <enabled/>
    <data id="ManagedConfigurationPerOrigin" value="{"managed_configuration_hash": "asd891jedasd12ue9h", "managed_configuration_url": "https://gstatic.google.com/configuration.json", "origin": "https://www.google.com"}, {"managed_configuration_hash": "djio12easd89u12aws", "managed_configuration_url": "https://gstatic.google.com/configuration2.json", "origin": "https://www.example.com"}"/>

返回頁首

### ManagedGuestSessionPrivacyWarningsEnabled

減少顯示受管理訪客工作階段的自動啟動通知

資料類型：
  Boolean
支援環境：
  - Google ChromeOS (Google ChromeOS) 自第 84 版起
支援功能
  建議使用: 否, 動態政策更新: 是, 根據設定檔: 否
說明：

  控管 Google ChromeOS上受管理訪客工作階段的隱私權警告訊息。

  如果將這項政策設為 False, 系統會在受管理訪客工作階段中，停用登入畫面上的隱私權警告訊息和自動啟動通知。

  供一般大眾使用的裝置不應設定這項政策。

  如果將這項政策設為 True 或不予設定，系統會在自動啟動的受管理訪客工作階段中，持續顯示隱私權警告通知，直到使用者關閉為止。

返回頁首

### MaxConnectionsPerProxy

Proxy 伺服器的並行連線數量上限

資料類型：
  Integer [Windows:REG_DWORD]
Windows 用戶端的 Windows 登錄檔位置：
  Software\Policies\Google\Chrome\MaxConnectionsPerProxy
OMA-URI：
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\MaxConnectionsPerProxy
Mac/Linux 偏好設定名稱：
  MaxConnectionsPerProxy
支援環境：
  - Google Chrome (Linux) 自第 14 版起
  - Google Chrome (Mac) 自第 14 版起
  - Google Chrome (Windows) 自第 14 版起
支援功能
  動態政策更新: 否, 根據設定檔: 否
說明：

  你可以透過這項政策設定 Proxy 伺服器的同時連線數量上限。部分 Proxy 伺服器無法處理單一用戶端的大量並行連線，你可以調降這項政策的值來解決這個問題。這項政策的值必須介於 6 到 100 之間。已知部分網頁應用程式會耗用許多連線來處理停滯的 GET 動作，因此如果設定低於 32 的值，當太多這類網頁應用程式開啟時，可能會導致瀏覽器網路當機。請自行承擔低於預設值的風險。

  如果未設定這項政策，系統將採用 32 做為預設值。

範例值：
  0x00000020 (Windows), 32 (Linux), 32 (Mac)
  Windows (Intune):
    <enabled/>
    <data id="MaxConnectionsPerProxy" value="32"/>

返回頁首

### MaxInvalidationFetchDelay

政策失效後的最大擷取延遲

資料類型：
  Integer [Windows:REG_DWORD]
Windows 用戶端的 Windows 登錄檔位置：
  Software\Policies\Google\Chrome\MaxInvalidationFetchDelay
OMA-URI：
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\MaxInvalidationFetchDelay
Mac/Linux 偏好設定名稱：
  MaxInvalidationFetchDelay
支援環境：
  - Google Chrome (Linux) 自第 30 版起
  - Google Chrome (Mac) 自第 30 版起
  - Google Chrome (Windows) 自第 30 版起
  - Google ChromeOS (Google ChromeOS) 自第 30 版起
支援功能
  動態政策更新: 是, 根據設定檔: 是
說明：

  你可以透過這項政策，指定系統從裝置管理服務收到政策無效通知及擷取新政策之間的最長延遲時間 (以毫秒為單位)。有效值範圍介於 1,000 (1 秒) 到 300,000 (5 分鐘) 之間。系統會將超出範圍的值調整成接近的上限值或下限值。

  如果不設定這項政策，Google Chrome 會使用 10 秒的預設值。

限制：
  - 下限：1000
  - 上限：300000
範例值：
  0x00002710 (Windows), 10000 (Linux), 10000 (Mac)
  Windows (Intune):
    <enabled/>
    <data id="MaxInvalidationFetchDelay" value="10000"/>

返回頁首

### MediaRecommendationsEnabled

啟用媒體推薦內容

資料類型：
  Boolean [Windows:REG_DWORD]
Windows 用戶端的 Windows 登錄檔位置：
  Software\Policies\Google\Chrome\MediaRecommendationsEnabled
OMA-URI：
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\MediaRecommendationsEnabled
Mac/Linux 偏好設定名稱：
  MediaRecommendationsEnabled
支援環境：
  - Google Chrome (Linux) 自第 87 版起
  - Google Chrome (Mac) 自第 87 版起
  - Google Chrome (Windows) 自第 87 版起
  - Google ChromeOS (Google ChromeOS) 自第 87 版起
支援功能
  動態政策更新: 是, 根據設定檔: 是
說明：

  在預設狀態下，瀏覽器會根據使用者顯示個人化的媒體推薦內容。如果將這項政策設為停用，瀏覽器會向使用者隱藏這類推薦內容。如果將這項政策設為啟用或不設定，瀏覽器會向使用者顯示媒體推薦內容。

範例值：
  0x00000001 (Windows), true (Linux), <true /> (Mac)
  Windows (Intune):
    <enabled/>

返回頁首

### MemorySaverModeSavings

變更記憶體節省模式的節省量

資料類型：
  Integer [Windows:REG_DWORD]
Windows 用戶端的 Windows 登錄檔位置：
  Software\Policies\Google\Chrome\MemorySaverModeSavings
OMA-URI：
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\MemorySaverModeSavings
Mac/Linux 偏好設定名稱：
  MemorySaverModeSavings
支援環境：
  - Google Chrome (Linux) 自第 126 版起
  - Google Chrome (Mac) 自第 126 版起
  - Google Chrome (Windows) 自第 126 版起
  - Google ChromeOS (Google ChromeOS) 自第 126 版起
支援功能
  動態政策更新: 是, 根據設定檔: 否
說明：

  這項政策會變更記憶體節省模式的節省程度。

  只有在透過設定或 HighEfficiencyModeEnabled 政策啟用記憶體節省模式時，這項政策才會生效。此外，這項政策會影響系統如何判斷將分頁設為閒置狀態的時機。舉例來說，減少分頁閒置時間雖然可以節省記憶體，但分頁重新載入的頻率也會提高，可能導致使用者體驗不佳、網路流量增加。

  將這項政策設為 0 - 記憶體節省模式會稍微節省記憶體。分頁進入閒置狀態所需的時間較長。

  將政策設為 1 - 記憶體節省模式會適度節省記憶體。分頁會在最適當的時間進入閒置狀態。將政策設為 2 - 記憶體節省模式可節省最多記憶體。分頁進入閒置狀態所需的時間較短。如果未設定這項政策，使用者可前往 chrome://settings/performance 控管這項設定。

  - 0 = 稍微節省記憶體。
  - 1 = 適度節省記憶體。
  - 2 = 盡可能節省記憶體。
範例值：
  0x00000000 (Windows), 0 (Linux), 0 (Mac)
  Windows (Intune):
    <enabled/>
    <data id="MemorySaverModeSavings" value="0"/>

返回頁首

### MetricsReportingEnabled

啟用使用量和當機相關資料的報告功能

資料類型：
  Boolean [Windows:REG_DWORD]
Windows 用戶端的 Windows 登錄檔位置：
  Software\Policies\Google\Chrome\MetricsReportingEnabled
OMA-URI：
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\MetricsReportingEnabled
Mac/Linux 偏好設定名稱：
  MetricsReportingEnabled
Android 限制名稱：
  MetricsReportingEnabled
支援環境：
  - Google Chrome (Linux) 自第 8 版起
  - Google Chrome (Mac) 自第 8 版起
  - Google Chrome (Windows) 自第 8 版起
  - Google Chrome (iOS) 自第 88 版起
  - Google Chrome (Android) 自第 110 版起
支援功能
  建議使用: 是, 動態政策更新: 否, 根據設定檔: 否
說明：

  如果啟用這項政策，系統預設會建議啟用匿名回報功能，將 Google Chrome 的使用情形和當機相關資料以匿名方式回報給 Google。使用者仍可變更這項設定。

  如果停用這項政策，系統會停用匿名回報功能，不會將任何使用情形或當機相關資料提供給 Google。使用者將無法變更這項設定。

  如果不設定這項政策，使用者可在安裝或初次執行 Chrome 時指定是否啟用匿名回報功能，之後也可以變更這項設定。

  Microsoft® Windows® 執行個體必須加入 Microsoft® Active Directory® 網域或 Microsoft® Azure® Active Directory®，或者註冊 Chrome Enterprise Core，才能使用這項政策。

  macOS 執行個體必須透過行動裝置管理 (MDM) 軟體管理、透過 MCX 加入網域，或者註冊 Chrome Enterprise Core，才能使用這項政策。

  如果是 Google ChromeOS，請參閱 DeviceMetricsReportingEnabled 的相關說明。

範例值：
  0x00000001 (Windows), true (Linux), true (Android), <true /> (Mac)
  Windows (Intune):
    <enabled/>

返回頁首

### NTPCardsVisible

在新分頁中顯示卡片

資料類型：
  Boolean [Windows:REG_DWORD]
Windows 用戶端的 Windows 登錄檔位置：
  Software\Policies\Google\Chrome\NTPCardsVisible
OMA-URI：
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\NTPCardsVisible
Mac/Linux 偏好設定名稱：
  NTPCardsVisible
支援環境：
  - Google Chrome (Linux) 自第 88 版起
  - Google Chrome (Mac) 自第 88 版起
  - Google Chrome (Windows) 自第 88 版起
  - Google ChromeOS (Google ChromeOS) 自第 88 版起
支援功能
  動態政策更新: 是, 根據設定檔: 是
說明：

  這項政策可控管新分頁上的卡片顯示設定。卡片會根據使用者的瀏覽行為，針對使用者經常造訪的網站，顯示可啟動這類網站的進入點。

  如果將這項政策設為啟用，且系統可以取得與卡片相關的網頁內容，新分頁就會顯示卡片。

  如果將這項設定設為停用，新分頁就不會顯示卡片。

  如果未設定這項政策，使用者可控管卡片顯示設定。預設值為可顯示卡片。

範例值：
  0x00000001 (Windows), true (Linux), <true /> (Mac)
  Windows (Intune):
    <enabled/>

返回頁首

### NTPContentSuggestionsEnabled

在新分頁顯示內容建議

資料類型：
  Boolean
Android 限制名稱：
  NTPContentSuggestionsEnabled
支援環境：
  - Google Chrome (Android) 自第 54 版起
  - Google Chrome (iOS) 自第 93 版起
支援功能
  動態政策更新: 是, 根據設定檔: 是
說明：

  如果將這項政策設為 True 或不設定，系統會根據使用者的瀏覽記錄、興趣喜好或所在位置，在新分頁上顯示自動產生的內容建議。

  如果將這項政策設為 False，新分頁上就不會顯示自動產生的內容建議。

範例值：
  true (Android)

返回頁首

### NTPCustomBackgroundEnabled

允許使用者自訂新分頁的背景

資料類型：
  Boolean [Windows:REG_DWORD]
Windows 用戶端的 Windows 登錄檔位置：
  Software\Policies\Google\Chrome\NTPCustomBackgroundEnabled
OMA-URI：
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\NTPCustomBackgroundEnabled
Mac/Linux 偏好設定名稱：
  NTPCustomBackgroundEnabled
支援環境：
  - Google Chrome (Linux) 自第 80 版起
  - Google Chrome (Mac) 自第 80 版起
  - Google Chrome (Windows) 自第 80 版起
  - Google ChromeOS (Google ChromeOS) 自第 80 版起
支援功能
  動態政策更新: 是, 根據設定檔: 是
說明：

  如果將這項政策設為 False，系統將禁止使用者自訂新分頁的背景。即使日後將這項政策設為 True，系統仍會永久移除任何現有的自訂背景。

  如果不設定這項政策或將其設為 True，使用者可以自訂新分頁的背景。

範例值：
  0x00000001 (Windows), true (Linux), <true /> (Mac)
  Windows (Intune):
    <enabled/>

返回頁首

### NTPFooterExtensionAttributionEnabled

控管是否在新分頁顯示擴充功能來源資訊

資料類型：
  Boolean [Windows:REG_DWORD]
Windows 用戶端的 Windows 登錄檔位置：
  Software\Policies\Google\Chrome\NTPFooterExtensionAttributionEnabled
OMA-URI：
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\NTPFooterExtensionAttributionEnabled
Mac/Linux 偏好設定名稱：
  NTPFooterExtensionAttributionEnabled
支援環境：
  - Google Chrome (Linux) 自第 138 版起
  - Google Chrome (Mac) 自第 138 版起
  - Google Chrome (Windows) 自第 138 版起
  - Google ChromeOS (Google ChromeOS) 自第 138 版起
支援功能
  動態政策更新: 是, 根據設定檔: 是
說明：

  這項政策會決定是否在新分頁 (NTP) 的頁尾顯示擴充功能修改 NTP 的來源資訊。

  根據預設，如果擴充功能覆寫標準 NTP，頁尾會顯示一則訊息，說明是分頁由哪一項擴充功能變更。這類來源資訊通常會附上擴充功能的 Chrome 線上應用程式商店連結。

  如果將這項政策設為 True 或未設定，當擴充功能控管 NTP 時，NTP 頁尾會顯示擴充功能來源資訊。

  如果將這項政策設為 False，NTP 頁尾就不會顯示擴充功能的來源資訊。

範例值：
  0x00000001 (Windows), true (Linux), <true /> (Mac)
  Windows (Intune):
    <enabled/>

返回頁首

### NTPFooterManagementNoticeEnabled

在受管理瀏覽器中，控管新分頁管理聲明的顯示設定

資料類型：
  Boolean [Windows:REG_DWORD]
Windows 用戶端的 Windows 登錄檔位置：
  Software\Policies\Google\Chrome\NTPFooterManagementNoticeEnabled
OMA-URI：
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\NTPFooterManagementNoticeEnabled
Mac/Linux 偏好設定名稱：
  NTPFooterManagementNoticeEnabled
支援環境：
  - Google Chrome (Linux) 自第 139 版起
  - Google Chrome (Mac) 自第 139 版起
  - Google Chrome (Windows) 自第 139 版起
支援功能
  動態政策更新: 是, 根據設定檔: 否
說明：

  這項政策可控管新分頁頁面 (NTP) 頁尾管理聲明的顯示設定。根據預設，如果瀏覽器是由機構管理 (標有建築物圖示和「由 [網域名稱] 管理」字樣)，NTP 頁尾會顯示相關資訊。你可以使用 EnterpriseCustomLabelForBrowser 和 EnterpriseLogoUrlForBrowser 政策進行自訂。

  如果將這項政策設為 True 或未設定，受管理瀏覽器就會顯示「由…管理」的聲明和圖示。

  如果將這項政策設為 False，系統就會隱藏管理聲明。

  請注意，這項政策只會套用到受管理的瀏覽器，不會影響非受管理瀏覽器的受管理使用者。

  如果 Microsoft® Windows® 執行個體要使用這項政策，必須加入 Microsoft® Active Directory® 網域或 Microsoft® Azure® Active Directory®，或者註冊 Chrome Enterprise Core。

  如果 macOS 執行個體要使用這項政策，必須透過行動裝置管理 (MDM) 軟體管理、透過 MCX 加入網域，或者註冊 Chrome Enterprise Core。

範例值：
  0x00000001 (Windows), true (Linux), <true /> (Mac)
  Windows (Intune):
    <enabled/>

返回頁首

### NTPMiddleSlotAnnouncementVisible

在新分頁顯示中間版位公告

資料類型：
  Boolean [Windows:REG_DWORD]
Windows 用戶端的 Windows 登錄檔位置：
  Software\Policies\Google\Chrome\NTPMiddleSlotAnnouncementVisible
OMA-URI：
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\NTPMiddleSlotAnnouncementVisible
Mac/Linux 偏好設定名稱：
  NTPMiddleSlotAnnouncementVisible
支援環境：
  - Google Chrome (Linux) 自第 99 版起
  - Google Chrome (Mac) 自第 99 版起
  - Google Chrome (Windows) 自第 99 版起
  - Google ChromeOS (Google ChromeOS) 自第 99 版起
支援功能
  動態政策更新: 是, 根據設定檔: 是
說明：

  這項政策可控管新分頁上中間版位公告的顯示設定。

  如果將這項政策設為啟用，一旦有中間版位公告時，新分頁就會加以顯示。

  如果將這項政策設為啟用，即使有中間版位公告，新分頁還是不會加以顯示。

範例值：
  0x00000001 (Windows), true (Linux), <true /> (Mac)
  Windows (Intune):
    <enabled/>

返回頁首

### NTPOutlookCardVisible

在新分頁中顯示 Outlook 行事曆資訊卡

資料類型：
  Boolean [Windows:REG_DWORD]
Windows 用戶端的 Windows 登錄檔位置：
  Software\Policies\Google\Chrome\NTPOutlookCardVisible
OMA-URI：
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\NTPOutlookCardVisible
Mac/Linux 偏好設定名稱：
  NTPOutlookCardVisible
支援環境：
  - Google Chrome (Linux) 自第 134 版起
  - Google Chrome (Mac) 自第 134 版起
  - Google Chrome (Windows) 自第 134 版起
  - Google ChromeOS (Google ChromeOS) 自第 134 版起
支援功能
  動態政策更新: 是, 根據設定檔: 是
說明：

  這項政策可控管新分頁的 Outlook 資訊卡顯示設定。只有在啟用這項政策，且貴機構授權在瀏覽器中使用 Outlook 行事曆資料時，新分頁才會顯示這張資訊卡。

  瀏覽器不會儲存 Outlook 資料。

  Outlook 資訊卡會顯示下一個日曆活動，以及當天的其他會議一覽，使用者可以快速前往下一場會議，不僅解決內容切換問題，也提升工作效率。

  Microsoft Outlook 資訊卡需要額外的管理員設定。想進一步瞭解如何連結 Chrome 新分頁資訊卡與 Outlook，請參閱 https://support.google.com/chrome/a?p=chrome_ntp_microsoft_cards。

  如果停用 NTPCardsVisible，Outlook 資訊卡就不會顯示。如果同時啟用 NTPCardsVisible 和這項政策，而且有可顯示的資料，就會顯示 Outlook 資訊卡。如果未設定 NTPCardsVisible，但啟用了這項政策、使用者在「自訂 Chrome」中也啟用 Outlook 資訊卡，而且有可顯示的資料，就會顯示這張資訊卡。

範例值：
  0x00000000 (Windows), false (Linux), <false /> (Mac)
  Windows (Intune):
    <disabled/>

返回頁首

### NTPSharepointCardVisible

在新分頁顯示 SharePoint 和 OneDrive 檔案資訊卡

資料類型：
  Boolean [Windows:REG_DWORD]
Windows 用戶端的 Windows 登錄檔位置：
  Software\Policies\Google\Chrome\NTPSharepointCardVisible
OMA-URI：
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\NTPSharepointCardVisible
Mac/Linux 偏好設定名稱：
  NTPSharepointCardVisible
支援環境：
  - Google Chrome (Linux) 自第 134 版起
  - Google Chrome (Mac) 自第 134 版起
  - Google Chrome (Windows) 自第 134 版起
  - Google ChromeOS (Google ChromeOS) 自第 134 版起
支援功能
  動態政策更新: 是, 根據設定檔: 是
說明：

  這項政策可控管新分頁的 SharePoint 和 OneDrive 檔案資訊卡顯示設定。只有在啟用這項政策，且貴機構授權在瀏覽器中使用 SharePoint 和 OneDrive 檔案資料時，新分頁才會顯示這張資訊卡。

  瀏覽器不會儲存 SharePoint 和 OneDrive 資料。

  SharePoint 和 OneDrive 檔案建議資訊卡會顯示建議檔案清單，使用者可快速開啟最重要文件，不僅解決內容切換問題，也提升工作效率。

  Microsoft SharePoint 和 OneDrive 資訊卡需要額外的管理員設定。想進一步瞭解如何連結 Chrome 新分頁資訊卡和 SharePoint，請參閱 https://support.google.com/chrome/a?p=chrome_ntp_microsoft_cards。

  如果停用 NTPCardsVisible，SharePoint 和 OneDrive 資訊卡就不會顯示。如果同時啟用 NTPCardsVisible 和這項政策，而且有可顯示的資料，就會顯示 SharePoint 和 OneDrive 資訊卡。如果未設定 NTPCardsVisible，但啟用了這項政策，使用者在「自訂 Chrome」中也啟用 SharePoint 和 OneDrive 資訊卡，而且有可顯示的資料，就會顯示這張資訊卡。

範例值：
  0x00000000 (Windows), false (Linux), <false /> (Mac)
  Windows (Intune):
    <disabled/>

返回頁首

### NTPShortcuts

設定新分頁中的捷徑 (Beta 版)

資料類型：
  Dictionary [Windows:REG_SZ] (以 JSON 字串格式編碼，詳情請參閱 https://www.chromium.org/administrators/complex-policies-on-windows)
Windows 用戶端的 Windows 登錄檔位置：
  Software\Policies\Google\Chrome\NTPShortcuts
OMA-URI：
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\NTPShortcuts
Mac/Linux 偏好設定名稱：
  NTPShortcuts
支援環境：
  - Google Chrome (Linux) 自第 141 版起
  - Google Chrome (Mac) 自第 141 版起
  - Google Chrome (Windows) 自第 141 版起
  - Google ChromeOS (Google ChromeOS) 自第 141 版起
支援功能
  動態政策更新: 是, 根據設定檔: 是
說明：

  開發中：目前僅適用於早期預先發布版。

  如果設定這項政策，就能在 Google Chrome 新分頁預先設定多達 10 個自訂捷徑。

  設定之後，使用者預設會看到這些捷徑，並可在「自訂 Chrome」面板中切換「我的捷徑」、「最常造訪的網站」或「我的機構捷徑」。如為空白或未設定，使用者只能在「自訂 Chrome」面板中，切換「我的捷徑」或「最常造訪的網站」。

  捷徑網址不得重複。

  如果將「allow_user_edit」設為 True，使用者就能變更捷徑名稱。如果設為 False 或未設定，使用者就無法編輯名稱。

  如果將「allow_user_delete」設為 True，使用者就能移除捷徑；如果設為 False 或未設定，使用者就無法移除捷徑。

架構：
  { "items": { "properties": { "allow_user_delete": { "type": "boolean" }, "allow_user_edit": { "type": "boolean" }, "name": { "type": "string" }, "url": { "type": "string" } }, "required": [ "name", "url" ], "type": "object" }, "type": "array" }
範例值：
  Windows (Windows 用戶端)：
    Software\Policies\Google\Chrome\NTPShortcuts = [ { "name": "Google", "url": "https://www.google.com" }, { "name": "YouTube", "url": "https://www.youtube.com" }, { "allow_user_delete": true, "allow_user_edit": true, "name": "Google Drive", "url": "https://www.drive.google.com" } ]
  Android/Linux:
    NTPShortcuts: [ { "name": "Google", "url": "https://www.google.com" }, { "name": "YouTube", "url": "https://www.youtube.com" }, { "allow_user_delete": true, "allow_user_edit": true, "name": "Google Drive", "url": "https://www.drive.google.com" } ]
  Mac:
    <key>NTPShortcuts</key> <array> <dict> <key>name</key> <string>Google</string> <key>url</key> <string>https://www.google.com</string> </dict> <dict> <key>name</key> <string>YouTube</string> <key>url</key> <string>https://www.youtube.com</string> </dict> <dict> <key>allow_user_delete</key> <true/> <key>allow_user_edit</key> <true/> <key>name</key> <string>Google Drive</string> <key>url</key> <string>https://www.drive.google.com</string> </dict> </array>
  Windows (Intune):
    <enabled/>
    <data id="NTPShortcuts" value="{"name": "Google", "url": "https://www.google.com"}, {"name": "YouTube", "url": "https://www.youtube.com"}, {"name": "Google Drive", "url": "https://www.drive.google.com", "allow_user_edit": true, "allow_user_delete": true}"/>

返回頁首

### NativeHostsExecutablesLaunchDirectly

強制直接啟動 Windows 可執行的內建訊息傳遞主機

資料類型：
  Boolean [Windows:REG_DWORD]
Windows 用戶端的 Windows 登錄檔位置：
  Software\Policies\Google\Chrome\NativeHostsExecutablesLaunchDirectly
OMA-URI：
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\NativeHostsExecutablesLaunchDirectly
支援環境：
  - Google Chrome (Windows) 自第 120 版起
支援功能
  動態政策更新: 否, 根據設定檔: 是
說明：

  這項政策可控管是否要直接在 Windows 上啟動內建主機執行檔。

  如果將這項政策設為啟用，可強制 Google Chrome 直接啟動以執行檔形式導入的內建訊息傳遞主機。

  如果將這項政策設為停用，Google Chrome 會使用 cmd.exe 做為中介程序啟動主機。

  如果未設定這項政策，可讓 Google Chrome 決定要採用哪種方法啟動主機。

範例值：
  0x00000000 (Windows)
  Windows (Intune):
    <disabled/>

返回頁首

### NearbyShareAllowed

允許啟用鄰近分享功能。

資料類型：
  Boolean
支援環境：
  - Google ChromeOS (Google ChromeOS) 自第 91 版起
支援功能
  動態政策更新: 是, 根據設定檔: 是
說明：

  如果啟用這項設定，使用者將可使用「鄰近分享」功能，與附近的使用者互相傳送檔案。

  如果停用這項設定，使用者就無法使用「鄰近分享」功能。

  如果不設定這項政策，在預設情況下，受企業管理的使用者將無法使用「鄰近分享」功能，其他一般使用者則可使用這項功能。

返回頁首

### NetworkPredictionOptions

啟用網路預測功能

資料類型：
  Integer [Android:choice, Windows:REG_DWORD]
Windows 用戶端的 Windows 登錄檔位置：
  Software\Policies\Google\Chrome\NetworkPredictionOptions
OMA-URI：
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\NetworkPredictionOptions
Mac/Linux 偏好設定名稱：
  NetworkPredictionOptions
Android 限制名稱：
  NetworkPredictionOptions
支援環境：
  - Google Chrome (Linux) 自第 38 版起
  - Google Chrome (Mac) 自第 38 版起
  - Google Chrome (Windows) 自第 38 版起
  - Google ChromeOS (Google ChromeOS) 自第 38 版起
  - Google Chrome (Android) 自第 38 版起
支援功能
  建議使用: 是, 動態政策更新: 是, 根據設定檔: 是
說明：

  這項政策可控管 Google Chrome 中的網路預測功能。這項設定會控管 DNS 預先擷取功能、TCP、SSL 預先連線和網頁預先轉譯機制。

  如果設定這項政策，使用者將無法變更。如果未設定這項政策，系統會關閉網路預測功能，但使用者可以變更這項設定。

  - 0 = 無論使用任何網路連線，皆預測網路動作
  - 1 = 連上網路時一律預測網路動作 (行動網路除外)。 (在版本 50 中已不適用，在版本 52 中已遭移除。在 52 以上版本中，如果設定值為 1，系統會視為 0 - 連上網路時一律預測網路動作。)
  - 2 = 無論使用任何網路連線，皆不預測網路動作
範例值：
  0x00000001 (Windows), 1 (Linux), 1 (Android), 1 (Mac)
  Windows (Intune):
    <enabled/>
    <data id="NetworkPredictionOptions" value="1"/>

返回頁首

### NetworkServiceSandboxEnabled

啟用網路服務沙箱

資料類型：
  Boolean [Windows:REG_DWORD]
Windows 用戶端的 Windows 登錄檔位置：
  Software\Policies\Google\Chrome\NetworkServiceSandboxEnabled
OMA-URI：
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\NetworkServiceSandboxEnabled
Mac/Linux 偏好設定名稱：
  NetworkServiceSandboxEnabled
支援環境：
  - Google Chrome (Windows) 自第 96 版起
  - Google Chrome (Linux) 自第 117 版起
支援功能
  動態政策更新: 否, 根據設定檔: 否
說明：

  這項政策可控管系統是否會採用沙箱機制執行網路服務程序。 如果啟用這項政策，系統會採用沙箱機制執行網路服務程序。 如果停用這項政策，系統將不採用沙箱機制執行網路服務程序。如果不採用沙箱機制執行網路服務，可能會讓使用者面臨額外的安全性風險。 如果不設定這項政策，系統會使用網路沙箱的預設設定。這可能會因 Google Chrome 版本、目前執行的實測和平台而異。 設置這項政策是為了讓企業能彈性停用網路沙箱，避免第三方軟體干擾網路服務沙箱運作。

範例值：
  0x00000001 (Windows), true (Linux)
  Windows (Intune):
    <enabled/>

返回頁首

### NoteTakingAppsLockScreenAllowlist

Google ChromeOS螢幕鎖定畫面上允許的筆記應用程式清單

資料類型：
  List of strings
支援環境：
  - Google ChromeOS (Google ChromeOS) 自第 86 版起
支援功能
  動態政策更新: 是, 根據設定檔: 是
說明：

  你可以透過這項政策指定應用程式，允許使用者在 Google ChromeOS螢幕鎖定畫面上以筆記應用程式的形式開啟。

  如果偏好的筆記應用程式已在螢幕鎖定畫面上，用來啟動該應用程式的 UI 元素就會顯示在畫面上。應用程式啟動後，將可在螢幕鎖定畫面的上方建立視窗，並在螢幕鎖定的情況下建立筆記。應用程式可在工作階段解鎖後，將已建立的筆記匯入主要使用者的工作階段。螢幕鎖定畫面上僅支援 Google Chrome 筆記應用程式。

  如果設定這項政策，當政策清單值包含某個應用程式的擴充功能 ID 時，使用者即可在螢幕鎖定畫面上開啟該應用程式。因此，如果將這項政策設為空白清單，系統會停用螢幕鎖定畫面上的筆記功能。即使這項政策中包含了應用程式 ID，使用者也不一定可以在螢幕鎖定畫面上，以筆記應用程式的形式開啟應用程式。比方說，在 Google Chrome 61 版中，可用的應用程式組合會另外受到平台的限制。

  如果不設定這項政策，使用者可在螢幕鎖定畫面上啟用的應用程式組合則不會受到政策限制。

返回頁首

### OpenNetworkConfiguration

使用者層級網路設定

資料類型：
  String
支援環境：
  - Google ChromeOS (Google ChromeOS) 自第 16 版起
支援功能
  動態政策更新: 是, 根據設定檔: 是
說明：

  你可以透過設定這項政策，依使用者將網路設定強制套用至每部 Google Chrome 裝置。這個網路設定是根據「開放網路設定」格式所定義的 JSON 格式字串。

支援 Android 裝置的 Google ChromeOS裝置注意事項：

  Android 應用程式可以使用透過這項政策指定的網路設定和 CA 憑證，但無法存取部分設定選項。

展開的架構說明：
  https://chromium.googlesource.com/chromium/src/+/HEAD/components/onc/docs/onc_spec.md

返回頁首

### OrcaEnabled

控管是否啟用 ChromeOS 的「幫我寫」功能

資料類型：
  Boolean
支援環境：
  - Google ChromeOS (Google ChromeOS) 自第 124 版起
支援功能
  動態政策更新: 是, 根據設定檔: 是
說明：

  這項政策會啟用或停用 ChromeOS 的「幫我寫」功能。

  如果將這項政策設為啟用，系統會啟用「幫我寫」功能。

  如果將這項政策設為停用，系統會停用「幫我寫」功能。

  如果將這項政策設為未設定，未受管理的裝置將啟用「幫我寫」功能，而企業管理的裝置會停用這項功能。

返回頁首

### OriginAgentClusterDefaultEnabled

在預設情況下，允許使用 origin-keyed 代理程式叢集。

資料類型：
  Boolean [Windows:REG_DWORD]
Windows 用戶端的 Windows 登錄檔位置：
  Software\Policies\Google\Chrome\OriginAgentClusterDefaultEnabled
OMA-URI：
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\OriginAgentClusterDefaultEnabled
Mac/Linux 偏好設定名稱：
  OriginAgentClusterDefaultEnabled
支援環境：
  - Google Chrome (Linux) 自第 100 版起
  - Google Chrome (Mac) 自第 100 版起
  - Google Chrome (Windows) 自第 100 版起
  - Google ChromeOS (Google ChromeOS) 自第 100 版起
支援功能
  動態政策更新: 是, 根據設定檔: 是
說明：

  這項政策預設允許使用 origin-keyed 代理程式叢集。

  Origin-Agent-Cluster HTTP 標頭會控制文件要在 origin-keyed 代理程式叢集或 site-keyed 代理程式叢集中隔離。由於 origin-keyed 代理程式叢集允許系統依來源隔離文件，因此這項做法有安全疑慮。對開發人員來說，採用這項做法就無法再設定 document.domain 存取子。

  預設行為 - 未設定 Origin-Agent-Cluster 標頭時 - 在 M111 版本中從 site-keyed 變更為 origin-keyed。如果將這項政策設為啟用或不設定，瀏覽器會自該版本起採用這項新的預設設定。如果將這項政策設為停用，系統會復原這項變更，並將沒有 Origin-Agent-Cluster 標頭的文件指派給 site-keyed 代理程式叢集。因此，開發人員在預設情況下仍可設定 document.domain 存取子。這個做法與舊行為相符。

  詳情請參閱 https://developer.chrome.com/blog/immutable-document-domain/。

範例值：
  0x00000000 (Windows), false (Linux), <false /> (Mac)
  Windows (Intune):
    <disabled/>

返回頁首

### OriginKeyedProcessesEnabled

預設啟用 origin-keyed 程序隔離功能。

資料類型：
  Boolean [Windows:REG_DWORD]
Windows 用戶端的 Windows 登錄檔位置：
  Software\Policies\Google\Chrome\Recommended\OriginKeyedProcessesEnabled
OMA-URI：
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\OriginKeyedProcessesEnabled
Mac/Linux 偏好設定名稱：
  OriginKeyedProcessesEnabled
支援環境：
  - Google Chrome (Linux) 自第 140 版起
  - Google Chrome (Mac) 自第 140 版起
  - Google Chrome (Windows) 自第 140 版起
  - Google ChromeOS (Google ChromeOS) 自第 140 版起
支援功能
  可強制實行: 否, 建議使用: 是, 動態政策更新: 否, 根據設定檔: 否
說明：

  為大多數網頁 (即預設指派給 origin-keyed 代理程式叢集的網頁) 啟用 origin-keyed 程序隔離功能。這樣做可以提高安全性，但也會增加建立的程序數量。使用者可透過指令列旗標或 chrome://flags 覆寫設定的政策值，兩處都能啟用或停用這項功能。

  如果將這項政策設為啟用，系統會隔離大部分來源，即使是同一網站中的其他來源也不例外。另請參閱 IsolateOrigins 和 SitePerProcess 政策。

  如果將這項政策設為停用，除非來源明確要求，否則來源不會與網站的其他部分隔離。

  如果未設定這項政策，瀏覽器會自行決定要隔離哪些來源，以及何時隔離。

範例值：
  0x00000001 (Windows), true (Linux), <true /> (Mac)
  Windows (Intune):
    <enabled/>

返回頁首

### OsColorMode

Chrome OS 色彩模式

資料類型：
  String
支援環境：
  - Google ChromeOS (Google ChromeOS) 自第 104 版起
支援功能
  建議使用: 是, 動態政策更新: 是, 根據設定檔: 否
說明：

  控管在 OOBE 和工作階段期間用於算繪 UI 的主題 (深色/淺色/自動)。 自動模式會在日出和日落時，自動在深色和淺色主題間切換。 建議採用這項政策，讓使用者能夠在系統設定中變更主題。

  - "light" = 使用淺色主題
  - "dark" = 使用深色主題
  - "auto" = 使用自動模式

返回頁首

### OverrideSecurityRestrictionsOnInsecureOrigin

不適用不安全來源相關限制的來源或主機名稱模式

資料類型：
  List of strings [Android:string] (以 JSON 字串格式編碼，詳情請參閱 https://www.chromium.org/administrators/complex-policies-on-windows)
Windows 用戶端的 Windows 登錄檔位置：
  Software\Policies\Google\Chrome\OverrideSecurityRestrictionsOnInsecureOrigin
OMA-URI：
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\OverrideSecurityRestrictionsOnInsecureOrigin
Mac/Linux 偏好設定名稱：
  OverrideSecurityRestrictionsOnInsecureOrigin
Android 限制名稱：
  OverrideSecurityRestrictionsOnInsecureOrigin
支援環境：
  - Google Chrome (Linux) 自第 69 版起
  - Google Chrome (Mac) 自第 69 版起
  - Google Chrome (Windows) 自第 69 版起
  - Google ChromeOS (Google ChromeOS) 自第 69 版起
  - Google Chrome (Android) 自第 69 版起
支援功能
  動態政策更新: 否, 根據設定檔: 否
說明：

  你可以透過這項政策建立清單，指定哪些來源 (網址) 或主機名稱模式 (例如「*.example.com」) 不適用不安全來源的安全性限制。模式只適用於主機名稱；含有通訊協定的網址/來源必須是確切的字串。機構可以為無法部署傳輸層安全標準 (TLS) 的舊版應用程式指定來源，或設定內部網頁開發所需的暫存伺服器。這樣一來，開發人員就能測試需要安全環境的功能，不必在暫存伺服器上部署傳輸層安全標準 (TLS)。此外，這項政策也能避免系統在網址列中將來源標示為「不安全」。

  在這項政策中設定網址清單，效果等同於將「--unsafely-treat-insecure-origin-as-secure」指令列旗標設定至以逗號分隔的相同網址清單。這項政策會覆寫前述指令列旗標與 UnsafelyTreatInsecureOriginAsSecure 政策 (如已設定)。

  如要進一步瞭解安全環境，請參閱「安全環境」(Secure Contexts，網址：https://www.w3.org/TR/secure-contexts)。

範例值：
  Windows (Windows 用戶端)：
    Software\Policies\Google\Chrome\OverrideSecurityRestrictionsOnInsecureOrigin\1 = "http://testserver.example.com/" Software\Policies\Google\Chrome\OverrideSecurityRestrictionsOnInsecureOrigin\2 = "*.example.org"
  Android/Linux:
    [ "http://testserver.example.com/", "*.example.org" ]
  Mac:
    <array> <string>http://testserver.example.com/</string> <string>*.example.org</string> </array>
  Windows (Intune):
    <enabled/>
    <data id="OverrideSecurityRestrictionsOnInsecureOriginDesc" value="1&#xF000;http://testserver.example.com/&#xF000;2&#xF000;*.example.org"/>

返回頁首

### PageUpAndPageDownKeysModifier

控制用於觸發「六鍵組」內 PageUp/PageDown 鍵的快速鍵

資料類型：
  Integer
支援環境：
  - Google ChromeOS (Google ChromeOS) 自第 123 版起
支援功能
  建議使用: 是, 動態政策更新: 是, 根據設定檔: 否
說明：

  這項政策會決定「重新對應按鍵」子頁面中 PageUp/PageDown 鍵重新對應的行為。「重新對應按鍵」子頁面可讓使用者自訂鍵盤按鍵。如果啟用這項政策，會禁止使用者自訂這類特定重新對應；如果不設定這項政策，預設會使用含有搜尋鍵的快速鍵，並允許使用者設定快速鍵。

  - 0 = 已停用 PageUp/PageDown 設定
  - 1 = PageUp/PageDown 設定採用含有 Alt 輔助鍵的快速鍵
  - 2 = PageUp/PageDown 設定採用含有搜尋輔助鍵的快速鍵

返回頁首

### PaymentMethodQueryEnabled

允許網站查詢可用的付款方式。

資料類型：
  Boolean [Windows:REG_DWORD]
Windows 用戶端的 Windows 登錄檔位置：
  Software\Policies\Google\Chrome\PaymentMethodQueryEnabled
OMA-URI：
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\PaymentMethodQueryEnabled
Mac/Linux 偏好設定名稱：
  PaymentMethodQueryEnabled
Android 限制名稱：
  PaymentMethodQueryEnabled
支援環境：
  - Google Chrome (Linux) 自第 80 版起
  - Google Chrome (Mac) 自第 80 版起
  - Google Chrome (Windows) 自第 80 版起
  - Google ChromeOS (Google ChromeOS) 自第 80 版起
  - Google Chrome (Android) 自第 80 版起
支援功能
  動態政策更新: 是, 根據設定檔: 是
說明：

  你可以設定網站是否能檢查使用者有沒有已儲存的付款方式。

  如果將這項政策設為停用，系統會通知使用 PaymentRequest.canMakePayment 或 PaymentRequest.hasEnrolledInstrument API 的網站沒有可用的付款方式。

  如果啟用或不設定這項政策，網站可以檢查使用者是否已有已儲存的付款方式。

範例值：
  0x00000001 (Windows), true (Linux), true (Android), <true /> (Mac)
  Windows (Intune):
    <enabled/>

返回頁首

### PdfAnnotationsEnabled

啟用 PDF 註解功能

資料類型：
  Boolean [Windows:REG_DWORD]
Windows 用戶端的 Windows 登錄檔位置：
  Software\Policies\Google\Chrome\PdfAnnotationsEnabled
OMA-URI：
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\PdfAnnotationsEnabled
Mac/Linux 偏好設定名稱：
  PdfAnnotationsEnabled
支援環境：
  - Google ChromeOS (Google ChromeOS) 自第 91 版起
  - Google Chrome (Linux) 自第 138 版起
  - Google Chrome (Mac) 自第 138 版起
  - Google Chrome (Windows) 自第 138 版起
支援功能
  動態政策更新: 是, 根據設定檔: 是
說明：

  控管 Google Chrome 中的 PDF 檢視器是否能為 PDF 加註。

  如果將這項政策設為 True 或不設定，PDF 檢視器將可以為 PDF 加註。

  如果將這項政策設為 False，PDF 檢視器將無法為PDF 加註。

範例值：
  0x00000000 (Windows), false (Linux), <false /> (Mac)
  Windows (Intune):
    <disabled/>

返回頁首

### PdfUseSkiaRendererEnabled

使用 Skia 轉譯器轉譯 PDF

資料類型：
  Boolean [Windows:REG_DWORD]
Windows 用戶端的 Windows 登錄檔位置：
  Software\Policies\Google\Chrome\PdfUseSkiaRendererEnabled
OMA-URI：
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\PdfUseSkiaRendererEnabled
Mac/Linux 偏好設定名稱：
  PdfUseSkiaRendererEnabled
支援環境：
  - Google Chrome (Linux) 自第 115 版起
  - Google Chrome (Mac) 自第 115 版起
  - Google Chrome (Windows) 自第 115 版起
  - Google ChromeOS (Google ChromeOS) 自第 115 版起
  - Google Chrome (Fuchsia) 自第 115 版起
支援功能
  動態政策更新: 是, 根據設定檔: 是
說明：

  控制 Google Chrome 中的 PDF 檢視器是否使用 Skia 轉譯器。

  如果啟用這項政策，PDF 檢視器會使用 Skia 轉譯器。

  如果停用這項政策，PDF 檢視器會使用目前的 AGG 轉譯器。

  如果不設定這項政策，瀏覽器會自動選擇 PDF 轉譯器。

範例值：
  0x00000001 (Windows), true (Linux), <true /> (Mac)
  Windows (Intune):
    <enabled/>

返回頁首

### PdfViewerOutOfProcessIframeEnabled

使用獨立處理程序 iframe PDF 檢視器

資料類型：
  Boolean [Windows:REG_DWORD]
Windows 用戶端的 Windows 登錄檔位置：
  Software\Policies\Google\Chrome\PdfViewerOutOfProcessIframeEnabled
OMA-URI：
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\PdfViewerOutOfProcessIframeEnabled
Mac/Linux 偏好設定名稱：
  PdfViewerOutOfProcessIframeEnabled
支援環境：
  - Google Chrome (Linux) 自第 126 版起
  - Google Chrome (Mac) 自第 126 版起
  - Google Chrome (Windows) 自第 126 版起
支援功能
  動態政策更新: 否, 根據設定檔: 否
說明：

  控制 Google Chrome 中的 PDF 檢視器是否使用獨立處理程序 iframe (OOPIF)。這個架構更為簡潔，且更易於新增功能，因此將成為未來的 PDF 檢視器架構。現有的 GuestView PDF 檢視器是過時且複雜的架構，即將遭到淘汰。

  如果將這項政策設為啟用或不設定，Google Chrome 可以採用 OOPIF PDF 檢視器架構。在啟用或未設定的狀態下，預設行為將由 Google Chrome 決定。

  如果將這項政策設為停用，Google Chrome 會一律使用現有的 GuestView PDF 檢視器。這個檢視器會將具有獨立頁框樹狀結構的網頁嵌入至其他網頁。

  未來在 OOPIF PDF 檢視器功能全面推出後，我們將移除這項政策。

範例值：
  0x00000001 (Windows), true (Linux), <true /> (Mac)
  Windows (Intune):
    <enabled/>

返回頁首

### PhoneHubAllowed

允許啟用 Phone Hub 功能。

資料類型：
  Boolean
支援環境：
  - Google ChromeOS (Google ChromeOS) 自第 89 版起
支援功能
  動態政策更新: 是, 根據設定檔: 是
說明：

  如果啟用這項設定，使用者可以選擇開啟 Phone Hub 功能，在搭載 Chrome OS 的裝置上與手機互動。

  如果停用這項設定，使用者將無法開啟 Phone Hub 功能。

  如果不設定這項政策，在預設情況下，受企業管理的使用者將無法執行 Phone Hub 功能，其他一般使用者則可開啟這項功能。

返回頁首

### PhoneHubCameraRollAllowed

允許他人透過 Phone Hub 存取手機上最近拍攝的相片和影片。

資料類型：
  Boolean
支援環境：
  - Google ChromeOS (Google ChromeOS) 自第 111 版起
支援功能
  動態政策更新: 是, 根據設定檔: 是
說明：

  如果啟用這項設定，已開啟 Phone Hub 的使用者將能夠透過 Chrome OS 查看及下載手機上最近拍攝的相片和影片。

  如果停用這項設定，使用者就無法使用這項功能。如果停用 PhoneHubAllowed 政策，使用者也將無法使用這項功能。

  如果不設定這項政策，預設值是允許受企業管理以及非受管使用者執行這項功能。

返回頁首

### PhoneHubNotificationsAllowed

允許啟用 Phone Hub 通知。

資料類型：
  Boolean
支援環境：
  - Google ChromeOS (Google ChromeOS) 自第 89 版起
支援功能
  動態政策更新: 是, 根據設定檔: 是
說明：

  如果啟用這項設定，已開啟 Phone Hub 功能的使用者將可在 Chrome OS 上傳送/接收手機的通知。

  如果停用這項設定，使用者就無法使用這項功能。如果停用 PhoneHubAllowed 政策，使用者也會無法使用這項功能。

  如果不設定這項政策，預設值是允許受企業管理以及非受管使用者執行這項功能。

返回頁首

### PhoneHubTaskContinuationAllowed

允許啟用 Phone Hub 工作接續

資料類型：
  Boolean
支援環境：
  - Google ChromeOS (Google ChromeOS) 自第 89 版起
支援功能
  動態政策更新: 是, 根據設定檔: 是
說明：

  如果啟用這項設定，已開啟 Phone Hub 功能的使用者將可在 Chrome OS 上繼續執行工作，例如瀏覽手機的網頁。

  如果停用這項設定，使用者就無法使用這項功能。如果停用 PhoneHubAllowed 政策，使用者也會無法使用這項功能。

  如果不設定這項政策，預設值是允許受企業管理以及非受管使用者執行這項功能。

返回頁首

### PhysicalKeyboardAutocorrect

控制實體鍵盤自動更正功能

資料類型：
  Boolean
支援環境：
  - Google ChromeOS (Google ChromeOS) 自第 116 版起
支援功能
  動態政策更新: 是, 根據設定檔: 是
說明：

  啟用/停用實體鍵盤自動更正功能。

  如果將這項政策設為啟用或未設定，系統就會允許使用實體鍵盤自動更正功能。

  如果將這項政策設為停用，系統將不允許使用實體鍵盤自動更正功能。

返回頁首

### PhysicalKeyboardPredictiveWriting

控制實體鍵盤預測書寫建議功能

資料類型：
  Boolean
支援環境：
  - Google ChromeOS (Google ChromeOS) 自第 116 版起
支援功能
  動態政策更新: 是, 根據設定檔: 是
說明：

  啟用或停用實體鍵盤預測書寫建議功能。

  如果將這項政策設為啟用或未設定，系統就會允許使用實體鍵盤預測書寫建議功能。

  如果將這項政策設為停用，系統將不允許使用實體鍵盤預測書寫建議功能。

返回頁首

### PinnedLauncherApps

要顯示在啟動器中的固定應用程式清單

資料類型：
  List of strings
支援環境：
  - Google ChromeOS (Google ChromeOS) 自第 20 版起
支援功能
  建議使用: 是, 動態政策更新: 是, 根據設定檔: 是
說明：

  如果設定這項政策，就能修正 Google ChromeOS 會在啟動器列中，將哪些應用程式 ID 顯示為固定應用程式，而且使用者無法變更。

  如果要指定的是 Chrome 應用程式，請使用應用程式的 ID，例如 pjkljhegncpnkpknbcohdijeoejaedia；如果要指定的是 Android 應用程式，請使用套件名稱，例如 com.google.android.gm；如果要指定的是網頁應用程式，請使用「WebAppInstallForceList」所用的網址，例如 https://google.com/maps；如果要指定的是系統網頁應用程式，請使用蛇形命名式名稱，例如 camera。 如果要指定的是隔離網頁應用程式，請使用網頁軟體包 ID (例如 egoxo6biqdjrk62rman4vvr5cbq2ozsyydig7jmdxcmohdob2ecaaaic)。

  如果不設定這項政策，使用者將可變更啟動器中的固定應用程式清單。

支援 Android 裝置的 Google ChromeOS裝置注意事項：

  這項政策也可用於固定 Android 應用程式。

返回頁首

### PolicyAtomicGroupsEnabled

啟用不可部分完成的政策群組概念

資料類型：
  Boolean [Windows:REG_DWORD]
Windows 用戶端的 Windows 登錄檔位置：
  Software\Policies\Google\Chrome\PolicyAtomicGroupsEnabled
OMA-URI：
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\PolicyAtomicGroupsEnabled
Mac/Linux 偏好設定名稱：
  PolicyAtomicGroupsEnabled
Android 限制名稱：
  PolicyAtomicGroupsEnabled
支援環境：
  - Google Chrome (Linux) 自第 78 版起
  - Google Chrome (Mac) 自第 78 版起
  - Google Chrome (Windows) 自第 78 版起
  - Google ChromeOS (Google ChromeOS) 自第 78 版起
  - Google Chrome (Android) 自第 105 版起
  - Google Chrome (iOS) 自第 105 版起
支援功能
  動態政策更新: 是, 根據設定檔: 是
說明：

  如果將這項政策設為啟用，只要政策來自不可部分完成的群組，而且來源與該群組中最高優先權項目不同，即會遭到忽略。

  如果將這項政策設為停用，政策就不會因為來源而遭到忽略。政策只會在發生衝突或沒有最高優先權的情況下遭到忽略。

  如果透過雲端來源設定這項政策，就不能將特定使用者設為政策目標。

範例值：
  0x00000001 (Windows), true (Linux), true (Android), <true /> (Mac)
  Windows (Intune):
    <enabled/>

返回頁首

### PolicyDictionaryMultipleSourceMergeList

允許合併不同來源的字典政策

資料類型：
  List of strings [Android:multi-select]
Windows 用戶端的 Windows 登錄檔位置：
  Software\Policies\Google\Chrome\PolicyDictionaryMultipleSourceMergeList
OMA-URI：
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\PolicyDictionaryMultipleSourceMergeList
Mac/Linux 偏好設定名稱：
  PolicyDictionaryMultipleSourceMergeList
Android 限制名稱：
  PolicyDictionaryMultipleSourceMergeList
支援環境：
  - Google Chrome (Linux) 自第 76 版起
  - Google Chrome (Mac) 自第 76 版起
  - Google Chrome (Windows) 自第 76 版起
  - Google ChromeOS (Google ChromeOS) 自第 76 版起
  - Google Chrome (Android) 自第 105 版起
  - Google Chrome (iOS) 自第 105 版起
支援功能
  動態政策更新: 是, 中繼政策類型: 是, 根據設定檔: 是
說明：

  當所選政策的來源不同，但具有相同的範圍和層級時，就可以設定這項政策來合併所選的政策。

  合併方式是將各個來源字典的第一層金鑰合併。系統會首先採用優先順序最高的來源所提供的金鑰。

  你可以使用萬用字元「*」允許合併所有支援的字典政策。

  如果清單中的某項政策發生來源衝突：

  * 當不同的來源具有相同的範圍和層級時，政策值會合併為新的政策字典。

  * 當不同的來源具有不同的範圍或層級時，系統會套用優先順序最高的政策。

  如果某項政策不在清單中，且發生來源、範圍或層級衝突，系統就會套用優先順序最高的政策。

  - "ContentPackManualBehaviorURLs" = 管理化環境下使用者手動建立的例外網址
  - "DeviceLoginScreenPowerManagement" = 位於登入畫面中的電源管理設定
  - "ExtensionSettings" = 擴充功能管理設定
  - "KeyPermissions" = 金鑰權限
  - "PowerManagementIdleSettings" = 使用者進入閒置狀態時的電源管理設定
  - "ScreenBrightnessPercent" = 螢幕亮度百分比
  - "ScreenLockDelays" = 螢幕鎖定延遲
範例值：
  Windows (Windows 用戶端)：
    Software\Policies\Google\Chrome\PolicyDictionaryMultipleSourceMergeList\1 = "ExtensionSettings"
  Android/Linux:
    [ "ExtensionSettings" ]
  Mac:
    <array> <string>ExtensionSettings</string> </array>
  Windows (Intune):
    <enabled/>
    <data id="PolicyDictionaryMultipleSourceMergeList" value=""ExtensionSettings""/>

返回頁首

### PolicyListMultipleSourceMergeList

允許合併不同來源的清單政策

資料類型：
  List of strings [Android:string] (以 JSON 字串格式編碼，詳情請參閱 https://www.chromium.org/administrators/complex-policies-on-windows)
Windows 用戶端的 Windows 登錄檔位置：
  Software\Policies\Google\Chrome\PolicyListMultipleSourceMergeList
OMA-URI：
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\PolicyListMultipleSourceMergeList
Mac/Linux 偏好設定名稱：
  PolicyListMultipleSourceMergeList
Android 限制名稱：
  PolicyListMultipleSourceMergeList
支援環境：
  - Google Chrome (Linux) 自第 75 版起
  - Google Chrome (Mac) 自第 75 版起
  - Google Chrome (Windows) 自第 75 版起
  - Google ChromeOS (Google ChromeOS) 自第 75 版起
  - Google Chrome (Android) 自第 97 版起
  - Google Chrome (iOS) 自第 105 版起
支援功能
  動態政策更新: 是, 中繼政策類型: 是, 根據設定檔: 是
說明：

  當所選政策的來源不同，但具有相同的範圍和層級時，你可以透過這項政策允許合併。

  你可以使用萬用字元「*」允許合併所有清單政策。

  如果清單中的某項政策發生來源衝突：

  * 當不同的來源具有相同的範圍和層級時，政策值會合併為新的政策清單。

  * 當不同的來源具有不同的範圍或層級時，系統會套用優先順序最高的政策。

  如果某項政策不在清單中，且發生來源、範圍或層級衝突，系統就會套用優先順序最高的政策。

範例值：
  Windows (Windows 用戶端)：
    Software\Policies\Google\Chrome\PolicyListMultipleSourceMergeList\1 = "ExtensionInstallAllowlist" Software\Policies\Google\Chrome\PolicyListMultipleSourceMergeList\2 = "ExtensionInstallBlocklist"
  Android/Linux:
    [ "ExtensionInstallAllowlist", "ExtensionInstallBlocklist" ]
  Mac:
    <array> <string>ExtensionInstallAllowlist</string> <string>ExtensionInstallBlocklist</string> </array>
  Windows (Intune):
    <enabled/>
    <data id="PolicyListMultipleSourceMergeListDesc" value="1&#xF000;ExtensionInstallAllowlist&#xF000;2&#xF000;ExtensionInstallBlocklist"/>

返回頁首

### PolicyRefreshRate

使用者政策的重新整理頻率

資料類型：
  Integer [Windows:REG_DWORD]
Windows 用戶端的 Windows 登錄檔位置：
  Software\Policies\Google\Chrome\PolicyRefreshRate
OMA-URI：
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\PolicyRefreshRate
Mac/Linux 偏好設定名稱：
  PolicyRefreshRate
支援環境：
  - Google ChromeOS (Google ChromeOS) 自第 11 版起
  - Google Chrome (Linux) 自第 79 版起
  - Google Chrome (Mac) 自第 79 版起
  - Google Chrome (Windows) 自第 79 版起
  - Google Chrome (iOS) 自第 90 版起
支援功能
  動態政策更新: 是, 根據設定檔: 是
說明：

  你可以透過這項政策，指定向裝置管理服務查詢使用者政策資訊的時間範圍 (以毫秒為單位)。有效值範圍介於 1,800,000 (30 分鐘) 到 86,400,000 (1 天) 之間。系統會將超出範圍的值調整成接近的上限值或下限值。

  如果未設定這項政策，系統會使用 3 小時的預設值。

  注意：政策通知會在政策變更時強制重新整理，因此系統不需要時常重新整理。如果平台支援這類通知，重新整理延遲時間會是 24 小時 (系統會忽略預設值以及這項政策的值)。

限制：
  - 下限：1800000
  - 上限：86400000
範例值：
  0x0036ee80 (Windows), 3600000 (Linux), 3600000 (Mac)
  Windows (Intune):
    <enabled/>
    <data id="PolicyRefreshRate" value="3600000"/>

返回頁首

### PostQuantumKeyAgreementEnabled

啟用符合傳輸層安全標準 (TLS) 的後量子金鑰協議

資料類型：
  Boolean [Windows:REG_DWORD]
Windows 用戶端的 Windows 登錄檔位置：
  Software\Policies\Google\Chrome\PostQuantumKeyAgreementEnabled
OMA-URI：
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\PostQuantumKeyAgreementEnabled
Mac/Linux 偏好設定名稱：
  PostQuantumKeyAgreementEnabled
Android 限制名稱：
  PostQuantumKeyAgreementEnabled
支援環境：
  - Google Chrome (Linux) 自第 116 版起
  - Google Chrome (Mac) 自第 116 版起
  - Google Chrome (Windows) 自第 116 版起
  - Google ChromeOS (Google ChromeOS) 自第 116 版起
  - Google Chrome (Android) 自第 116 版起
支援功能
  動態政策更新: 是, 根據設定檔: 否
說明：

  這項政策可設定 Google Chrome 是否要使用 ML-KEM NIST 標準，在 TLS 中提供後量子金鑰協議演算法。Google Chrome 131 版之前的演算法是 Kyber，這是早期草創疊代的標準。這個演算法能讓支援的伺服器保護使用者流量資料，避免之後遭量子電腦解密。

  如果啟用或未設定這項政策，Google Chrome 會在 TLS 連線中提供後量子金鑰協議。這樣一來，使用者流量與相容伺服器通訊時將受到保護，資料不會遭量子電腦解密。

  如果停用這項政策，Google Chrome 就不會在 TLS 連線中提供後量子金鑰協議。使用者流量資料將可能因此遭量子電腦解密。

  系統提供的後量子金鑰協議可回溯相容。現有 TLS 伺服器和網路中介軟體應該會忽略新做法，並繼續採用先前的做法。

  不過，如果裝置未正確導入 TLS，使用新做法時可能無法正常運作，例如遇到無法辨識的做法或產生的訊息較大，連線可能會中斷。這類裝置不支援後量子金鑰，而且會干擾企業的後量子傳輸。如果遇到上述情況，系統管理員應向供應商洽詢解決之道。

  這項政策為臨時措施，將在 Google Chrome 145 版之後移除。你可以啟用這項政策，方便測試問題，並且在問題解決後停用。

範例值：
  0x00000001 (Windows), true (Linux), true (Android), <true /> (Mac)
  Windows (Intune):
    <enabled/>

返回頁首

### PrefetchWithServiceWorkerEnabled

允許將 SpeculationRules 預先擷取傳送到 ServiceWorkers 控管的網址

資料類型：
  Boolean [Windows:REG_DWORD]
Windows 用戶端的 Windows 登錄檔位置：
  Software\Policies\Google\Chrome\PrefetchWithServiceWorkerEnabled
OMA-URI：
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\PrefetchWithServiceWorkerEnabled
Mac/Linux 偏好設定名稱：
  PrefetchWithServiceWorkerEnabled
Android 限制名稱：
  PrefetchWithServiceWorkerEnabled
支援環境：
  - Google Chrome (Android) 自第 138 版起
  - Google Chrome (Linux) 自第 138 版起
  - Google Chrome (Mac) 自第 138 版起
  - Google Chrome (Windows) 自第 138 版起
  - Google ChromeOS (Google ChromeOS) 自第 138 版起
  - Google Chrome (Fuchsia) 自第 138 版起
支援功能
  動態政策更新: 否, 根據設定檔: 是
說明：

  SpeculationRules 預先擷取可傳送到 ServiceWorkers 控管的網址。不過，舊版程式碼不允許這項操作，而且會取消預先擷取要求。這項政策可控管這項行為。

  如果將這項政策設為啟用或未設定，系統就會允許將 SpeculationRules 預先擷取傳送到 ServiceWorkers 控管的網址 (如果 PrefetchServiceWorker 功能旗標已啟用)。這是目前的預設行為，而且符合詳細規定。

  如果將這項政策設為停用，系統就會禁止將 SpeculationRules 預先擷取傳送到 ServiceWorkers 控管的網址 (舊版行為)。

  這項政策只是暫時解決方案，日後將會移除。

範例值：
  0x00000001 (Windows), true (Linux), true (Android), <true /> (Mac)
  Windows (Intune):
    <enabled/>

返回頁首

### PrimaryMouseButtonSwitch

將滑鼠的主要按鈕切換為右鍵

資料類型：
  Boolean
支援環境：
  - Google ChromeOS (Google ChromeOS) 自第 81 版起
支援功能
  建議使用: 是, 動態政策更新: 是, 根據設定檔: 是
說明：

  將滑鼠的主要按鈕切換為右鍵。

  如果將這項政策設為啟用，系統會一律將滑鼠右鍵設為主要按鈕。

  如果將這項政策設為停用，系統會一律將滑鼠左鍵設為主要按鈕。

  設好這項政策後，使用者即無法變更或覆寫設定。

  如果不設定這項政策，系統會將滑鼠左鍵預設為主要按鈕，但使用者隨時可以切換。

返回頁首

### ProfilePickerOnStartupAvailability

是否要在瀏覽器啟動時顯示設定檔選擇畫面

資料類型：
  Integer [Windows:REG_DWORD]
Windows 用戶端的 Windows 登錄檔位置：
  Software\Policies\Google\Chrome\ProfilePickerOnStartupAvailability
OMA-URI：
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\ProfilePickerOnStartupAvailability
Mac/Linux 偏好設定名稱：
  ProfilePickerOnStartupAvailability
支援環境：
  - Google Chrome (Linux) 自第 89 版起
  - Google Chrome (Mac) 自第 89 版起
  - Google Chrome (Windows) 自第 89 版起
  - Google ChromeOS (Google ChromeOS) 自第 105 版起 到第 135 版為止
支援功能
  動態政策更新: 否, 根據設定檔: 否
說明：

  指定在瀏覽器啟動時要啟用、停用或強制顯示設定檔選擇畫面。

  根據預設，瀏覽器在以下情況不會顯示設定檔選擇畫面：瀏覽器於啟動時採用訪客或無痕模式、已透過指令列指定設定檔目錄和/或網址、使用者明確要求開啟某個應用程式、瀏覽器由原生通知啟動、目前只有一個設定檔，或是 ForceBrowserSignin 的設定為 True。

  如果選取了「Enabled」(0) 或不設定這項政策，瀏覽器預設會在啟動時顯示設定檔選擇畫面，但使用者可予以啟用或停用。

  如果選取了「Disabled」(1)，瀏覽器一律不會顯示設定檔選擇畫面，使用者也無法變更這項設定。

  如果選取了「Forced」(2)，使用者將無法隱藏設定檔選擇畫面。即使只有一個設定檔，瀏覽器也會顯示設定檔選擇畫面。

  - 0 = 瀏覽器啟動時顯示設定檔選擇畫面
  - 1 = 瀏覽器啟動時不顯示設定檔選擇畫面
  - 2 = 瀏覽器啟動時強制顯示設定檔選擇畫面
範例值：
  0x00000000 (Windows), 0 (Linux), 0 (Mac)
  Windows (Intune):
    <enabled/>
    <data id="ProfilePickerOnStartupAvailability" value="0"/>

返回頁首

### ProfileReauthPrompt

提示使用者重新驗證設定檔

資料類型：
  Integer [Windows:REG_DWORD]
Windows 用戶端的 Windows 登錄檔位置：
  Software\Policies\Google\Chrome\ProfileReauthPrompt
OMA-URI：
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\ProfileReauthPrompt
Mac/Linux 偏好設定名稱：
  ProfileReauthPrompt
支援環境：
  - Google Chrome (Linux) 自第 121 版起
  - Google Chrome (Mac) 自第 121 版起
  - Google Chrome (Windows) 自第 121 版起
支援功能
  動態政策更新: 是, 根據設定檔: 是
說明：

  如果設為 DoNotPrompt 或未設定，Google Chrome 不會自動提示使用者重新驗證瀏覽器。

  如果設為 PromptInTab，使用者的驗證過期後，系統會立即在新分頁中開啟 Google 登入頁面。這個情形只有在使用 Chrome Sync 時才會發生。

  - 0 = 不提示重新驗證
  - 1 = 分頁中提示重新驗證
範例值：
  0x00000001 (Windows), 1 (Linux), 1 (Mac)
  Windows (Intune):
    <enabled/>
    <data id="ProfileReauthPrompt" value="1"/>

返回頁首

### PromotionalTabsEnabled (已淘汰)

允許顯示完整分頁宣傳內容

資料類型：
  Boolean [Windows:REG_DWORD]
Windows 用戶端的 Windows 登錄檔位置：
  Software\Policies\Google\Chrome\PromotionalTabsEnabled
OMA-URI：
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\PromotionalTabsEnabled
Mac/Linux 偏好設定名稱：
  PromotionalTabsEnabled
支援環境：
  - Google Chrome (Linux) 自第 69 版起
  - Google Chrome (Mac) 自第 69 版起
  - Google Chrome (Windows) 自第 69 版起
  - Google ChromeOS (Google ChromeOS) 自第 93 版起
支援功能
  動態政策更新: 是, 根據設定檔: 否
說明：

  如果將這項政策設為 True 或未設定，Google Chrome 將能以整個分頁向使用者顯示產品資訊。

  如果將這項政策設為 False，Google Chrome 無法以整個分頁顯示產品資訊。

  你可以透過這項政策控管歡迎頁面的顯示形式，協助使用者登入 Google Chrome、將 Google Chrome 設為使用者的預設瀏覽器或瞭解產品功能。

  這項政策已淘汰，請改用 PromotionsEnabled。

範例值：
  0x00000000 (Windows), false (Linux), <false /> (Mac)
  Windows (Intune):
    <disabled/>

返回頁首

### PromotionsEnabled

允許顯示宣傳內容

資料類型：
  Boolean [Windows:REG_DWORD]
Windows 用戶端的 Windows 登錄檔位置：
  Software\Policies\Google\Chrome\PromotionsEnabled
OMA-URI：
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\PromotionsEnabled
Mac/Linux 偏好設定名稱：
  PromotionsEnabled
支援環境：
  - Google Chrome (Linux) 自第 128 版起
  - Google Chrome (Mac) 自第 128 版起
  - Google Chrome (Windows) 自第 128 版起
  - Google ChromeOS (Google ChromeOS) 自第 128 版起
支援功能
  動態政策更新: 是, 根據設定檔: 否
說明：

  如果將這項政策設為 True 或未設定，Google Chrome 將能向使用者顯示產品宣傳內容。

  如果將這項政策設為 False，Google Chrome 就無法顯示產品宣傳內容。

  你可以透過這項政策控制宣傳內容的顯示形式，協助使用者登入 Google Chrome、將 Google Chrome 設為使用者的預設瀏覽器或瞭解產品功能。

範例值：
  0x00000000 (Windows), false (Linux), <false /> (Mac)
  Windows (Intune):
    <disabled/>

返回頁首

### PromptForDownloadLocation

下載每個檔案前先詢問儲存位置

資料類型：
  Boolean [Windows:REG_DWORD]
Windows 用戶端的 Windows 登錄檔位置：
  Software\Policies\Google\Chrome\PromptForDownloadLocation
OMA-URI：
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\PromptForDownloadLocation
Mac/Linux 偏好設定名稱：
  PromptForDownloadLocation
Android 限制名稱：
  PromptForDownloadLocation
支援環境：
  - Google Chrome (Linux) 自第 64 版起
  - Google Chrome (Mac) 自第 64 版起
  - Google Chrome (Windows) 自第 64 版起
  - Google ChromeOS (Google ChromeOS) 自第 64 版起
  - Google Chrome (Android) 自第 92 版起
支援功能
  動態政策更新: 是, 根據設定檔: 是
說明：

  如果將這項政策設為啟用，系統下載每個檔案前，都會詢問使用者要儲存檔案的位置。如果將這項政策設為停用，下載作業會立即開始，系統不會詢問使用者要儲存檔案的位置。

  如果未設定這項政策，使用者可以自行變更這項設定。

範例值：
  0x00000000 (Windows), false (Linux), false (Android), <false /> (Mac)
  Windows (Intune):
    <disabled/>

返回頁首

### PromptOnMultipleMatchingCertificates

有多個憑證相符時，顯示提示訊息

資料類型：
  Boolean [Windows:REG_DWORD]
Windows 用戶端的 Windows 登錄檔位置：
  Software\Policies\Google\Chrome\PromptOnMultipleMatchingCertificates
OMA-URI：
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\PromptOnMultipleMatchingCertificates
Mac/Linux 偏好設定名稱：
  PromptOnMultipleMatchingCertificates
支援環境：
  - Google ChromeOS (Google ChromeOS) 自第 96 版起
  - Google Chrome (Linux) 自第 96 版起
  - Google Chrome (Mac) 自第 96 版起
  - Google Chrome (Windows) 自第 96 版起
支援功能
  動態政策更新: 是, 根據設定檔: 是
說明：

  當多個憑證與 AutoSelectCertificateForUrls 相符時，這項政策可控管是否要提示使用者選取用戶端憑證。 如果將這項政策設為 Enabled，每當自動選取政策與多個憑證相符時，系統會提示使用者選取用戶端憑證。 如果將這項政策設為 Disabled 或不予設定，則只有在沒有任何符合自動選取政策的憑證時，系統才會提示使用者。

範例值：
  0x00000001 (Windows), true (Linux), <true /> (Mac)
  Windows (Intune):
    <enabled/>

返回頁首

### ProvisionalNotificationsAllowed

允許應用程式在 iOS 上使用暫時通知授權

資料類型：
  Boolean
支援環境：
  - Google Chrome (iOS) 自第 137 版起
支援功能
  動態政策更新: 是, 根據設定檔: 是
說明：

  如果將這項政策設為啟用或不設定，應用程式可能會使用 iOS 的「暫時」通知授權，在 iOS 通知中心顯示通知。

  如果將這項政策設為停用，應用程式就不會使用暫時通知。

返回頁首

### ProxySettings

Proxy 設定

資料類型：
  Dictionary [Android:string, Windows:REG_SZ] (以 JSON 字串格式編碼，詳情請參閱 https://www.chromium.org/administrators/complex-policies-on-windows)
Windows 用戶端的 Windows 登錄檔位置：
  Software\Policies\Google\Chrome\ProxySettings
OMA-URI：
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\ProxySettings
Mac/Linux 偏好設定名稱：
  ProxySettings
Android 限制名稱：
  ProxySettings
支援環境：
  - Google Chrome (Linux) 自第 18 版起
  - Google Chrome (Mac) 自第 18 版起
  - Google Chrome (Windows) 自第 18 版起
  - Google ChromeOS (Google ChromeOS) 自第 18 版起
  - Google Chrome (Android) 自第 30 版起
支援功能
  動態政策更新: 是, 根據設定檔: 是
說明：

  你可以透過這項政策設定 Chrome 和 ARC 應用程式的 Proxy 設定，系統會忽略所有從指令列指定的 Proxy 相關選項。

  如果不設定這項政策，使用者就能選擇要使用的 Proxy 設定。

  設定 ProxySettings 政策時，可使用下列欄位：

  * ProxyMode可指定 Chrome 要使用的 Proxy 伺服器，並禁止使用者變更 Proxy 設定

  * ProxyPacUrl 是 Proxy .pac 檔案的網址，或是使用 MIME 類型 application/x-ns-proxy-autoconfig 編碼為資料網址的 PAC 指令碼

  * ProxyPacMandatory 可防止網路堆疊回到執行無效或無法使用 PAC 指令碼的直接連線

  * ProxyServer 是 Proxy 伺服器的網址

  * ProxyBypassList 是將會略過 Proxy 的主機清單

  ProxyServerMode 欄位已淘汰，請改用 ProxyMode 欄位。如果將 ProxyMode 的值設為：

  * direct：Chrome 一律不會使用 Proxy，且會忽略所有其他欄位。

  * system：Chrome 會使用系統 Proxy，並忽略所有其他欄位。

  * auto_detect：Chrome 會忽略所有其他欄位。

  * fixed_servers：Chrome 會使用 ProxyServer 和 ProxyBypassList 欄位。

  * pac_script：Chrome 會使用 ProxyPacUrl、ProxyPacMandatory 和 ProxyBypassList 欄位。

  注意：如需詳細範例，請前往 Chromium 計畫，網址為 https://www.chromium.org/developers/design-documents/network-settings/#command-line-options-for-proxy-settings。

支援 Android 裝置的 Google ChromeOS裝置注意事項：

  只有一部分 Proxy 設定可供 Android 應用程式使用，Android 應用程式可以選擇是否使用。你無法強制 Android 應用程式使用 Proxy。

架構：
  { "properties": { "ProxyBypassList": { "type": "string" }, "ProxyMode": { "enum": [ "direct", "auto_detect", "pac_script", "fixed_servers", "system" ], "type": "string" }, "ProxyPacMandatory": { "type": "boolean" }, "ProxyPacUrl": { "type": "string" }, "ProxyServer": { "type": "string" }, "ProxyServerMode": { "enum": [ 0, 1, 2, 3 ], "type": "integer" } }, "type": "object" }
範例值：
  Windows (Windows 用戶端)：
    Software\Policies\Google\Chrome\ProxySettings = { "ProxyBypassList": "https://www.example1.com,https://www.example2.com,https://internalsite/", "ProxyMode": "fixed_servers", "ProxyServer": "123.123.123.123:8080" }
  Android/Linux:
    ProxySettings: { "ProxyBypassList": "https://www.example1.com,https://www.example2.com,https://internalsite/", "ProxyMode": "fixed_servers", "ProxyServer": "123.123.123.123:8080" }
  Mac:
    <key>ProxySettings</key> <dict> <key>ProxyBypassList</key> <string>https://www.example1.com,https://www.example2.com,https://internalsite/</string> <key>ProxyMode</key> <string>fixed_servers</string> <key>ProxyServer</key> <string>123.123.123.123:8080</string> </dict>
  Windows (Intune):
    <enabled/>
    <data id="ProxySettings" value=""ProxyBypassList": "https://www.example1.com,https://www.example2.com,https://internalsite/", "ProxyMode": "fixed_servers", "ProxyServer": "123.123.123.123:8080""/>

返回頁首

### QRCodeGeneratorEnabled

啟用 QR code 產生器

資料類型：
  Boolean [Windows:REG_DWORD]
Windows 用戶端的 Windows 登錄檔位置：
  Software\Policies\Google\Chrome\QRCodeGeneratorEnabled
OMA-URI：
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\QRCodeGeneratorEnabled
Mac/Linux 偏好設定名稱：
  QRCodeGeneratorEnabled
Android 限制名稱：
  QRCodeGeneratorEnabled
支援環境：
  - Google Chrome (Android) 自第 128 版起
  - Google Chrome (Linux) 自第 128 版起
  - Google Chrome (Mac) 自第 128 版起
  - Google Chrome (Windows) 自第 128 版起
  - Google ChromeOS (Google ChromeOS) 自第 128 版起
  - Google Chrome (Fuchsia) 自第 128 版起
支援功能
  可強制實行: 是, 建議使用: 否, 動態政策更新: 是, 根據設定檔: 否
說明：

  這項政策會啟用 Google Chrome 中的 QR code 產生器功能。

  如果啟用或未設定這項政策，系統就會啟用 QR code 產生器功能。

  如果停用這項政策，系統就會停用這項功能。

範例值：
  0x00000000 (Windows), false (Linux), false (Android), <false /> (Mac)
  Windows (Intune):
    <disabled/>

返回頁首

### QuicAllowed

允許 QUIC 通訊協定

資料類型：
  Boolean [Windows:REG_DWORD]
Windows 用戶端的 Windows 登錄檔位置：
  Software\Policies\Google\Chrome\QuicAllowed
OMA-URI：
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\QuicAllowed
Mac/Linux 偏好設定名稱：
  QuicAllowed
支援環境：
  - Google Chrome (Linux) 自第 43 版起
  - Google Chrome (Mac) 自第 43 版起
  - Google Chrome (Windows) 自第 43 版起
  - Google ChromeOS (Google ChromeOS) 自第 43 版起
支援功能
  動態政策更新: 否, 根據設定檔: 否
說明：

  如果將這項政策設為啟用或不設定，系統會允許 Google Chrome 使用 QUIC 通訊協定。

  如果將這項政策設為停用，系統會禁止使用 QUIC 通訊協定。

範例值：
  0x00000001 (Windows), true (Linux), <true /> (Mac)
  Windows (Intune):
    <enabled/>

返回頁首

### QuickOfficeForceFileDownloadEnabled

強制下載 Office 文件 (例如 .docx)，而是不在「Basic Editor」中開啟

資料類型：
  Boolean
支援環境：
  - Google ChromeOS (Google ChromeOS) 自第 118 版起
支援功能
  動態政策更新: 是, 根據設定檔: 是
說明：

  如果啟用這項政策，使用者瀏覽任何採用 MIME 類型的 Office 文件 (通常由「Basic Editor」處理) 時，系統會強制要求使用者下載檔案。

  如果停用這項政策，系統會改為自動在「Basic Editor」中開啟這些文件。

  對一般使用者來說，不設定這項政策在功能上等同於啟用 (即系統會下載這些檔案)；對企業版使用者來說，不設定這項政策在功能上則等同於停用 (即系統會使用「Basic Editor」開啟檔案)。

返回頁首

### ReduceAcceptLanguageEnabled

控制「Accept-Language Reduction」

資料類型：
  Boolean [Windows:REG_DWORD]
Windows 用戶端的 Windows 登錄檔位置：
  Software\Policies\Google\Chrome\ReduceAcceptLanguageEnabled
OMA-URI：
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\ReduceAcceptLanguageEnabled
Mac/Linux 偏好設定名稱：
  ReduceAcceptLanguageEnabled
Android 限制名稱：
  ReduceAcceptLanguageEnabled
支援環境：
  - Google Chrome (Linux) 自第 136 版起
  - Google Chrome (Mac) 自第 136 版起
  - Google Chrome (Windows) 自第 136 版起
  - Google ChromeOS (Google ChromeOS) 自第 136 版起
  - Google Chrome (Android) 自第 136 版起
支援功能
  動態政策更新: 是, 根據設定檔: 是
說明：

  基於隱私權考量，我們計劃減少使用 Accept-Language HTTP 要求標頭和 JavaScript navigator.languages getter。 為了方便測試及確保相容性，你可以透過這項政策啟用或停用「Accept-Language Reduction」功能。

  如果將這項政策設為啟用或不設定，系統會透過實測套用「Accept-Language Reduction」。 如果將這項政策設為停用，實測就無法啟用「Accept-Language Reduction」。

  歡迎前往 https://github.com/explainers-by-googlers/reduce-accept-language 進一步瞭解這項功能。

  注意：在瀏覽器執行期間，只有新啟動的轉譯器程序會套用這項政策的變更。

範例值：
  0x00000001 (Windows), true (Linux), true (Android), <true /> (Mac)
  Windows (Intune):
    <enabled/>

返回頁首

### RelaunchFastIfOutdated

如果過時就快速重新啟動

資料類型：
  Integer [Windows:REG_DWORD]
Windows 用戶端的 Windows 登錄檔位置：
  Software\Policies\Google\Chrome\RelaunchFastIfOutdated
OMA-URI：
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\RelaunchFastIfOutdated
Mac/Linux 偏好設定名稱：
  RelaunchFastIfOutdated
支援環境：
  - Google Chrome (Linux) 自第 137 版起
  - Google Chrome (Mac) 自第 137 版起
  - Google Chrome (Windows) 自第 137 版起
  - Google ChromeOS (Google ChromeOS) 自第 137 版起
支援功能
  動態政策更新: 是, 根據設定檔: 否
說明：

  指定最短發布期間，如果超過，重新啟動通知的顯示頻率就會提高。這個期間是從目前執行版本最後提供給用戶端的時間起算。

  如果瀏覽器或裝置必須重新啟動，才能完成待處理的更新，且目前版本過時天數已超過本政策中設定的天數，系統就會將 RelaunchNotificationPeriod 政策覆寫為 2 小時。如果將 RelaunchNotification 政策設為 1 (「必要」)，系統會在這段期間結束時強制使用者重新啟動瀏覽器或裝置。

  如果未設定這項政策，或無法判斷發布期間，RelaunchNotificationPeriod 政策就會套用到所有更新。

限制：
  - 下限：7
範例值：
  0x00000007 (Windows), 7 (Linux), 7 (Mac)
  Windows (Intune):
    <enabled/>
    <data id="RelaunchFastIfOutdated" value="7"/>

返回頁首

### RelaunchHeadsUpPeriod

設定第一次通知使用者重新啟動的時間

資料類型：
  Integer
支援環境：
  - Google ChromeOS (Google ChromeOS) 自第 76 版起
支援功能
  動態政策更新: 是, 根據設定檔: 否
說明：

  這項政策可讓你設定以下作業的時間範圍 (以毫秒為單位)：從系統第一次通知使用者重新啟動 Google ChromeOS裝置以套用待處理的更新開始，到 RelaunchNotificationPeriod 政策指定的結束時間為止。

  如未設定這項政策，Google ChromeOS裝置的預設時間範圍是 259200000 毫秒 (三天)。

  如果是系統復原和其他會執行裝置 Powerwash 的 Google ChromeOS 更新，使用者一律會在可更新時立即收到通知，不受這項政策的值限制。

限制：
  - 下限：3600000

返回頁首

### RelaunchNotification

透過通知建議或要求使用者重新啟動瀏覽器或裝置

資料類型：
  Integer [Windows:REG_DWORD]
Windows 用戶端的 Windows 登錄檔位置：
  Software\Policies\Google\Chrome\RelaunchNotification
OMA-URI：
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\RelaunchNotification
Mac/Linux 偏好設定名稱：
  RelaunchNotification
支援環境：
  - Google Chrome (Linux) 自第 66 版起
  - Google Chrome (Mac) 自第 66 版起
  - Google Chrome (Windows) 自第 66 版起
  - Google ChromeOS (Google ChromeOS) 自第 70 版起
支援功能
  動態政策更新: 是, 根據設定檔: 否
說明：

  通知使用者必須重新啟動 Google Chrome 或 Google ChromeOS才能套用未安裝的更新。

  這項政策可啟用通知，藉此建議或要求使用者重新啟動瀏覽器或裝置。如果不予設定，Google Chrome 會以細微的選單變更讓使用者知道瀏覽器需要重新啟動，Google ChromeOS則會在系統匣中顯示這類通知。如果設為「Recommended」(建議)，瀏覽器會定期顯示警告，建議使用者重新啟動。如果使用者不想立即重新啟動，可以自行關閉這項警告。如果設為「Required」(必要)，瀏覽器會定期顯示警告，告知使用者瀏覽器將於通知期過後強制重新啟動。Google Chrome 的通知期預設為七天，Google ChromeOS的通知期則預設為四天，可透過 RelaunchNotificationPeriod 政策設定加以設定。

  使用者的工作階段會在重新啟動後恢復。

  - 1 = 顯示週期性提示，建議使用者重新啟動瀏覽器
  - 2 = 顯示週期性提示，要求使用者重新啟動瀏覽器
範例值：
  0x00000001 (Windows), 1 (Linux), 1 (Mac)
  Windows (Intune):
    <enabled/>
    <data id="RelaunchNotification" value="1"/>

返回頁首

### RelaunchNotificationPeriod

設定更新通知的時間範圍

資料類型：
  Integer [Windows:REG_DWORD]
Windows 用戶端的 Windows 登錄檔位置：
  Software\Policies\Google\Chrome\RelaunchNotificationPeriod
OMA-URI：
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\RelaunchNotificationPeriod
Mac/Linux 偏好設定名稱：
  RelaunchNotificationPeriod
支援環境：
  - Google Chrome (Linux) 自第 67 版起
  - Google Chrome (Mac) 自第 67 版起
  - Google Chrome (Windows) 自第 67 版起
  - Google ChromeOS (Google ChromeOS) 自第 67 版起
支援功能
  動態政策更新: 是, 根據設定檔: 否
說明：

  你可以設定時間範圍 (以毫秒為單位)，系統會在這段時間內通知使用者必須重新啟動 Google Chrome 或 Google ChromeOS裝置，才能套用未安裝的更新。

  在你設定的時間範圍內，使用者會持續收到更新通知。在 Google ChromeOS裝置上，系統會根據 RelaunchHeadsUpPeriod 政策，在系統匣中顯示重新啟動通知。在 Google Chrome 瀏覽器中，當通知時間過了三分之一後，應用程式選單會有所變更，表示瀏覽器需要重新啟動。這項通知會在時間過了三分之二後變更顏色，並於時間結束後再次變色。由 RelaunchNotification 政策啟用的其他通知也會遵循相同的時間表。

  如果不設定這項政策，系統會使用 604800000 毫秒 (一週) 做為預設時間範圍。

限制：
  - 下限：3600000
範例值：
  0x240c8400 (Windows), 604800000 (Linux), 604800000 (Mac)
  Windows (Intune):
    <enabled/>
    <data id="RelaunchNotificationPeriod" value="604800000"/>

返回頁首

### RelaunchWindow

設定重新啟動的時間間隔

資料類型：
  Dictionary [Windows:REG_SZ] (以 JSON 字串格式編碼，詳情請參閱 https://www.chromium.org/administrators/complex-policies-on-windows)
Windows 用戶端的 Windows 登錄檔位置：
  Software\Policies\Google\Chrome\RelaunchWindow
OMA-URI：
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\RelaunchWindow
Mac/Linux 偏好設定名稱：
  RelaunchWindow
支援環境：
  - Google Chrome (Linux) 自第 93 版起
  - Google Chrome (Mac) 自第 93 版起
  - Google Chrome (Windows) 自第 93 版起
  - Google ChromeOS (Google ChromeOS) 自第 93 版起
支援功能
  動態政策更新: 是, 根據設定檔: 否
說明：

  指定重新啟動通知期結束的目標時間範圍。

  系統會根據 RelaunchNotification 和 RelaunchNotificationPeriod 政策設定，通知使用者必須重新啟動瀏覽器或裝置。如果 RelaunchNotification 政策設為「Required」，系統就會在通知期結束時強制重新啟動瀏覽器和裝置。這項 RelaunchWindow 政策可用於延後通知期的結束時間，讓結束時間落在指定時間範圍內。

  未設定這項政策時，Google ChromeOS預設的目標時間範圍會介於凌晨 2 點至 4 點之間，Google Chrome 預設的目標時間範圍則是全天 (也就是說，通知期的結束時間絕不會延後)。

  注意：雖然這項政策可接受 entries 中的多個項目，但除了第一個項目外，其他項目都會遭到忽略。 警告：設定這項政策可能導致軟體更新延遲套用。

架構：
  { "properties": { "entries": { "items": { "properties": { "duration_mins": { "description": "\u7528\u65bc\u6307\u5b9a\u91cd\u65b0\u555f\u52d5\u6642\u9593\u7bc4\u570d\u9577\u5ea6\u7684\u6642\u9593\u6bb5 (\u5206\u9418)\u3002", "maximum": 1440, "minimum": 1, "type": "integer" }, "start": { "description": "\u4ee5\u7576\u5730\u6642\u9593\u70ba\u6e96\uff0c\u683c\u5f0f\u70ba 24 \u6642\u5236\u3002", "properties": { "hour": { "maximum": 23, "minimum": 0, "type": "integer" }, "minute": { "maximum": 59, "minimum": 0, "type": "integer" } }, "required": [ "hour", "minute" ], "type": "object" } }, "required": [ "start", "duration_mins" ], "type": "object" }, "type": "array" } }, "type": "object" }
範例值：
  Windows (Windows 用戶端)：
    Software\Policies\Google\Chrome\RelaunchWindow = { "entries": [ { "duration_mins": 240, "start": { "hour": 2, "minute": 15 } } ] }
  Android/Linux:
    RelaunchWindow: { "entries": [ { "duration_mins": 240, "start": { "hour": 2, "minute": 15 } } ] }
  Mac:
    <key>RelaunchWindow</key> <dict> <key>entries</key> <array> <dict> <key>duration_mins</key> <integer>240</integer> <key>start</key> <dict> <key>hour</key> <integer>2</integer> <key>minute</key> <integer>15</integer> </dict> </dict> </array> </dict>
  Windows (Intune):
    <enabled/>
    <data id="RelaunchWindow" value=""entries": [{"duration_mins": 240, "start": {"hour": 2, "minute": 15}}]"/>

返回頁首

### RemoteDebuggingAllowed

允許遠端偵錯

資料類型：
  Boolean [Windows:REG_DWORD]
Windows 用戶端的 Windows 登錄檔位置：
  Software\Policies\Google\Chrome\RemoteDebuggingAllowed
OMA-URI：
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\RemoteDebuggingAllowed
Mac/Linux 偏好設定名稱：
  RemoteDebuggingAllowed
支援環境：
  - Google Chrome (Linux) 自第 93 版起
  - Google Chrome (Mac) 自第 93 版起
  - Google Chrome (Windows) 自第 93 版起
  - Google ChromeOS (Google ChromeOS) 自第 93 版起
支援功能
  動態政策更新: 否, 根據設定檔: 否
說明：

  控管使用者是否可以使用遠端偵錯功能。

  如果將這項政策設為「已啟用」或不設定，使用者就能指定 --remote-debugging-port 和 --remote-debugging-pipe 指令列切換模式來使用遠端偵錯功能。

  如果將這項政策設為「已停用」，使用者則無法使用遠端偵錯功能。

範例值：
  0x00000001 (Windows), true (Linux), <true /> (Mac)
  Windows (Intune):
    <enabled/>

返回頁首

### RendererAppContainerEnabled

啟用轉譯器應用程式容器

資料類型：
  Boolean [Windows:REG_DWORD]
Windows 用戶端的 Windows 登錄檔位置：
  Software\Policies\Google\Chrome\RendererAppContainerEnabled
OMA-URI：
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\RendererAppContainerEnabled
支援環境：
  - Google Chrome (Windows) 自第 104 版起
支援功能
  動態政策更新: 否, 根據設定檔: 否
說明：

  如果將這項政策設為啟用或不設定，系統會在支援的平台上啟用轉譯器應用程式容器設定。

  將這項政策設為停用會對 Google Chrome 的安全性和穩定性造成危害，因為這會減弱轉譯器程序使用的沙箱機制。建議只有必須在轉譯器程序中執行的第三方軟體發生相容性問題時，才停用這項政策。

  注意：如要進一步瞭解程序寬鬆檢查機制政策，請前往 https://chromium.googlesource.com/chromium/src/+/HEAD/docs/design/sandbox.md#Process-mitigation-policies。

範例值：
  0x00000000 (Windows)
  Windows (Intune):
    <disabled/>

返回頁首

### ReportCrostiniUsageEnabled

回報 Linux 應用程式使用情形資訊

資料類型：
  Boolean
支援環境：
  - Google ChromeOS (Google ChromeOS) 自第 70 版起
支援功能
  動態政策更新: 是, 根據設定檔: 是
說明：

  在 Linux 應用程式支援功能開啟的情況下，如果將這項政策設為啟用，系統會將 Linux 應用程式使用情況相關資訊傳回伺服器。

  如果將這項政策設為停用或不設定，則系統不會回報使用資訊。

返回頁首

### RequireOnlineRevocationChecksForLocalAnchors

需要為本機信任錨點執行線上 OCSP/CRL 檢查

資料類型：
  Boolean [Windows:REG_DWORD]
Windows 用戶端的 Windows 登錄檔位置：
  Software\Policies\Google\Chrome\RequireOnlineRevocationChecksForLocalAnchors
OMA-URI：
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\RequireOnlineRevocationChecksForLocalAnchors
Mac/Linux 偏好設定名稱：
  RequireOnlineRevocationChecksForLocalAnchors
支援環境：
  - Google ChromeOS (Google ChromeOS) 自第 30 版起
  - Google Chrome (Linux) 自第 30 版起
  - Google Chrome (Windows) 自第 30 版起
  - Google Chrome (Mac) 自第 109 版起
支援功能
  動態政策更新: 是, 根據設定檔: 否
說明：

  如果將這項政策設為 True，Google Chrome 一律會針對本機安裝 CA 憑證簽署的成功驗證伺服器憑證執行撤銷檢查。如果 Google Chrome 無法取得撤銷狀態資訊，Google Chrome 會將這些憑證視為已撤銷 (即無效)。

  如果將這項政策設為 False 或不設定，Google Chrome 會使用現有的線上撤銷檢查設定。

  在 macOS 上，如果 ChromeRootStoreEnabled 政策設為 False，這項政策就不會有任何作用。

範例值：
  0x00000000 (Windows), false (Linux), <false /> (Mac)
  Windows (Intune):
    <disabled/>

返回頁首

### RestrictAccountsToPatterns

限制在 Google Chrome 中顯示的帳戶

資料類型：
  List of strings [Android:string] (以 JSON 字串格式編碼，詳情請參閱 https://www.chromium.org/administrators/complex-policies-on-windows)
Android 限制名稱：
  RestrictAccountsToPatterns
支援環境：
  - Google Chrome (Android) 自第 65 版起
  - Google Chrome (iOS) 自第 97 版起
支援功能
  動態政策更新: 是, 根據設定檔: 否
說明：

  這項政策包含的模式清單可用於控管 Google Chrome 中帳戶的顯示設定。

  系統會將裝置上的每個 Google 帳戶與這項政策中儲存的模式互相比對，藉此判定是否要在 Google Chrome 中顯示帳戶。如果帳戶名稱符合清單中的任何模式，系統即會顯示帳戶；反之則會隱藏帳戶。

  你可以使用萬用字元「*」來比對零或其他任意字元。因「\」為逸出字元，如果要比對出「*」或「\」字元本身，請在這些字元前插入「\」。如果不設定這項政策，裝置上的所有 Google 帳戶都會在 Google Chrome 中顯示出來。

範例值：
  Android/Linux:
    [ "*@example.com", "user@managedchrome.com" ]

返回頁首

### RestrictCoreSharingOnRenderer

限制轉譯器程序共用 CPU 核心

資料類型：
  Boolean [Windows:REG_DWORD]
Windows 用戶端的 Windows 登錄檔位置：
  Software\Policies\Google\Chrome\RestrictCoreSharingOnRenderer
OMA-URI：
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\RestrictCoreSharingOnRenderer
支援環境：
  - Google Chrome (Windows) 自第 140 版起
支援功能
  動態政策更新: 否, 根據設定檔: 否
說明：

  這項政策會將轉譯器程序隔離在 CPU 核心，並禁止其他程序共用同一個核心，藉此防範旁路跨程序記憶體攻擊。Microsoft® Windows® 11 24H2 以上版本支援這項緩解措施。如果 OS 不支援必要的排程功能，這項政策就不會生效。這項政策在某些高需求情境可能會降低效能，類似於停用超執行緒。詳情請參閱 https://learn.microsoft.com/zh-tw/windows/win32/api/winnt/ns-winnt-process_mitigation_side_channel_isolation_policy 如果啟用這項政策，轉譯器程序執行時，其他程序就不會安排在同一個 CPU 核心上執行。 如果停用這項政策，轉譯器程序在核心執行時，其他程序都能安排在同一個 CPU 核心上執行。 如果不設定這項政策，轉譯器程序在核心執行時，其他程序都能安排在同一個 CPU 核心上執行。具體情況可能會因 Google Chrome 版本、目前執行的實測和平台而異。

範例值：
  0x00000001 (Windows)
  Windows (Intune):
    <enabled/>

返回頁首

### RestrictSigninToPattern

限制哪些 Google 帳戶可以設定為 Google Chrome 中的瀏覽器主要帳戶

資料類型：
  String [Windows:REG_SZ]
Windows 用戶端的 Windows 登錄檔位置：
  Software\Policies\Google\Chrome\RestrictSigninToPattern
OMA-URI：
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\RestrictSigninToPattern
Mac/Linux 偏好設定名稱：
  RestrictSigninToPattern
支援環境：
  - Google Chrome (Linux) 自第 21 版起
  - Google Chrome (Mac) 自第 21 版起
  - Google Chrome (Windows) 自第 21 版起
支援功能
  動態政策更新: 是, 根據設定檔: 否
說明：

  這項政策包含一個規則運算式，用來決定哪些 Google 帳戶可以設定為 Google Chrome 中的瀏覽器主要帳戶 (也就是在同步功能啟用流程中所選的帳戶)。

  如果使用者在設定瀏覽器主要帳戶時，試圖使用不符合這個模式的使用者名稱，系統會顯示相關錯誤訊息。

  如未設定這項政策或將其留空，則使用者可以將任何 Google 帳戶設定為 Google Chrome 中的瀏覽器主要帳戶。

範例值：
  ".*@example\.com"
  Windows (Intune):
    <enabled/>
    <data id="RestrictSigninToPattern" value=".*@example\\.com"/>

返回頁首

### RestrictedManagedGuestSessionExtensionCleanupExemptList

設定擴充功能 ID 清單，從有限制的受管理訪客工作階段清除程序中排除這些擴充功能

資料類型：
  List of strings
支援環境：
  - Google ChromeOS (Google ChromeOS) 自第 96 版起
支援功能
  動態政策更新: 是, 根據設定檔: 否
說明：

  這項政策僅適用於受管理的訪客工作階段。 你可以透過本政策指定擴充功能 ID 清單，從有限制的受管理訪客工作階段清除程序中排除這些擴充功能 (請見 DeviceRestrictedManagedGuestSessionEnabled)。 如果不設定這項政策，系統就不會從重設程序中排除任何擴充功能。

返回頁首

### RoamingProfileLocation

設定漫遊設定檔目錄

資料類型：
  String [Windows:REG_SZ]
Windows 用戶端的 Windows 登錄檔位置：
  Software\Policies\Google\Chrome\RoamingProfileLocation
OMA-URI：
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\RoamingProfileLocation
Mac/Linux 偏好設定名稱：
  RoamingProfileLocation
支援環境：
  - Google Chrome (Windows) 自第 57 版起
  - Google Chrome (Mac) 自第 88 版起
  - Google Chrome (Linux) 自第 88 版起
支援功能
  動態政策更新: 否, 根據設定檔: 否
說明：

  這項政策可設定 Google Chrome 用來儲存設定檔漫遊副本的目錄。

  設定這項政策後，如果啟用了 RoamingProfileSupportEnabled 政策，Google Chrome 將使用你提供的目錄來儲存設定檔漫遊副本。如果 RoamingProfileSupportEnabled 政策已停用或未設定，系統就不會使用這項政策中儲存的值。

  如需可使用的變數清單，請參閱 https://www.chromium.org/administrators/policy-list-3/user-data-directory-variables。

  在非 Windows 平台上，必須設定這項政策，漫遊設定檔才能運作。 在 Windows 上，如未設定這項政策，系統會使用預設的漫遊設定檔路徑。

範例值：
  "${roaming_app_data}\chrome-profile"
  Windows (Intune):
    <enabled/>
    <data id="RoamingProfileLocation" value="${roaming_app_data}\\chrome-profile"/>

返回頁首

### RoamingProfileSupportEnabled

允許建立 Google Chrome 設定檔資料的漫遊複本

資料類型：
  Boolean [Windows:REG_DWORD]
Windows 用戶端的 Windows 登錄檔位置：
  Software\Policies\Google\Chrome\RoamingProfileSupportEnabled
OMA-URI：
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\RoamingProfileSupportEnabled
Mac/Linux 偏好設定名稱：
  RoamingProfileSupportEnabled
支援環境：
  - Google Chrome (Windows) 自第 57 版起
  - Google Chrome (Mac) 自第 88 版起
  - Google Chrome (Linux) 自第 88 版起
支援功能
  動態政策更新: 否, 根據設定檔: 否
說明：

  如果啟用這項設定，儲存在 Google Chrome 設定檔中的設定 (例如書籤、自動填入資料、密碼等) 將會一併寫入漫遊使用者設定檔資料夾中儲存的檔案，系統管理員也可以透過 RoamingProfileLocation 政策指定這個檔案儲存的位置。啟用這項政策會停用雲端同步處理功能。

  如果停用或不設定這項政策，系統只會使用一般本機設定檔。

範例值：
  0x00000001 (Windows), true (Linux), <true /> (Mac)
  Windows (Intune):
    <enabled/>

返回頁首

### SSLErrorOverrideAllowed

允許忽略 SSL 警告網頁，繼續前往原本指定的頁面

資料類型：
  Boolean [Windows:REG_DWORD]
Windows 用戶端的 Windows 登錄檔位置：
  Software\Policies\Google\Chrome\SSLErrorOverrideAllowed
OMA-URI：
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\SSLErrorOverrideAllowed
Mac/Linux 偏好設定名稱：
  SSLErrorOverrideAllowed
Android 限制名稱：
  SSLErrorOverrideAllowed
支援環境：
  - Google Chrome (Linux) 自第 44 版起
  - Google Chrome (Mac) 自第 44 版起
  - Google Chrome (Windows) 自第 44 版起
  - Google ChromeOS (Google ChromeOS) 自第 44 版起
  - Google Chrome (Android) 自第 44 版起
支援功能
  動態政策更新: 是, 根據設定檔: 是
說明：

  如果將這項政策設為啟用或不設定，當使用者瀏覽具有 SSL 錯誤的網站時，可點閱 Google Chrome 顯示的警告頁面。

  如果將這項政策設為停用，使用者無法點閱任何警告頁面。

範例值：
  0x00000001 (Windows), true (Linux), true (Android), <true /> (Mac)
  Windows (Intune):
    <enabled/>

返回頁首

### SSLErrorOverrideAllowedForOrigins

允許忽略特定來源的 SSL 警告網頁繼續瀏覽

資料類型：
  List of strings [Android:string] (以 JSON 字串格式編碼，詳情請參閱 https://www.chromium.org/administrators/complex-policies-on-windows)
Windows 用戶端的 Windows 登錄檔位置：
  Software\Policies\Google\Chrome\SSLErrorOverrideAllowedForOrigins
OMA-URI：
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\SSLErrorOverrideAllowedForOrigins
Mac/Linux 偏好設定名稱：
  SSLErrorOverrideAllowedForOrigins
Android 限制名稱：
  SSLErrorOverrideAllowedForOrigins
支援環境：
  - Google Chrome (Linux) 自第 90 版起
  - Google Chrome (Mac) 自第 90 版起
  - Google Chrome (Windows) 自第 90 版起
  - Google ChromeOS (Google ChromeOS) 自第 90 版起
  - Google Chrome (Android) 自第 90 版起
支援功能
  動態政策更新: 是, 根據設定檔: 是
說明：

  如果 SSLErrorOverrideAllowed 已停用，你可以透過這項政策設定來源模式清單，用於指定當使用者瀏覽哪些具有 SSL 錯誤的網站時，可以忽略 Google Chrome 顯示的警告網頁，繼續前往該網站。對於不在這份清單中的來源網站，使用者將無法忽略相關的 SSL 警告網頁前往瀏覽。

  如果 SSLErrorOverrideAllowed 已啟用或未設定，這項政策就沒有任何作用。

  如果未設定這項政策，系統就會針對所有網站套用 SSLErrorOverrideAllowed 政策。

  想進一步瞭解有效的輸入模式，請參閱 https://cloud.google.com/docs/chrome-enterprise/policies/url-patterns。* 不是這項政策許可的值。這項政策只會根據來源進行比對，因此會忽略網址模式中的路徑。

範例值：
  Windows (Windows 用戶端)：
    Software\Policies\Google\Chrome\SSLErrorOverrideAllowedForOrigins\1 = "https://www.example.com" Software\Policies\Google\Chrome\SSLErrorOverrideAllowedForOrigins\2 = "[*.]example.edu"
  Android/Linux:
    [ "https://www.example.com", "[*.]example.edu" ]
  Mac:
    <array> <string>https://www.example.com</string> <string>[*.]example.edu</string> </array>
  Windows (Intune):
    <enabled/>
    <data id="SSLErrorOverrideAllowedForOriginsDesc" value="1&#xF000;https://www.example.com&#xF000;2&#xF000;[*.]example.edu"/>

返回頁首

### SafeBrowsingForTrustedSourcesEnabled

針對信任的來源啟用「安全瀏覽」

資料類型：
  Boolean [Windows:REG_DWORD]
Windows 用戶端的 Windows 登錄檔位置：
  Software\Policies\Google\Chrome\SafeBrowsingForTrustedSourcesEnabled
OMA-URI：
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\SafeBrowsingForTrustedSourcesEnabled
支援環境：
  - Google Chrome (Windows) 自第 61 版起
支援功能
  動態政策更新: 是, 根據設定檔: 是
說明：

  如果將這項政策設為啟用或不設定，無論下載的檔案是否來自可信任的來源，安全瀏覽功能都會送交分析。

  如果將這項政策設為停用，只要下載的檔案來自可信任的來源，安全瀏覽功能就不會送交分析。

  這些限制適用於網頁內容和「下載連結」選單選項觸發的下載作業，但不適用於目前顯示網頁的儲存或下載作業，或透過列印選項另存為 PDF 檔的作業。

  Microsoft® Windows® 執行個體必須加入 Microsoft® Active Directory® 網域或 Microsoft® Azure® Active Directory®，或者註冊 Chrome Enterprise Core，才能使用這項政策。

範例值：
  0x00000000 (Windows)
  Windows (Intune):
    <disabled/>

返回頁首

### SafeSitesFilterBehavior

控制安全網站成人內容篩選設定。

資料類型：
  Integer [Android:choice, Windows:REG_DWORD]
Windows 用戶端的 Windows 登錄檔位置：
  Software\Policies\Google\Chrome\SafeSitesFilterBehavior
OMA-URI：
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\SafeSitesFilterBehavior
Mac/Linux 偏好設定名稱：
  SafeSitesFilterBehavior
Android 限制名稱：
  SafeSitesFilterBehavior
支援環境：
  - Google Chrome (Android) 自第 116 版起
  - Google Chrome (Linux) 自第 69 版起
  - Google Chrome (Mac) 自第 69 版起
  - Google Chrome (Windows) 自第 69 版起
  - Google ChromeOS (Google ChromeOS) 自第 69 版起
支援功能
  動態政策更新: 是, 根據設定檔: 是
說明：

  設定這項政策可控管安全網站的網址篩選器，這個篩選器會使用 Google Safe Search API 分辨網址是否指向色情內容。

  這項政策可設定的選項如下：

  *「不要針對成人內容篩選網站」或未設定：系統不會篩選網站

  *「篩選成人內容網站」：系統會篩除色情網站

  這項政策會同時套用至使用者前往的網址和 iframe。URLAllowlist 政策的優先順序高於這項政策，可用於覆寫 Google Safe Search API 的判定結果。

  - 0 = 不要針對成人內容篩選網站。
  - 1 = 篩選成人內容網站
範例值：
  0x00000000 (Windows), 0 (Linux), 0 (Android), 0 (Mac)
  Windows (Intune):
    <enabled/>
    <data id="SafeSitesFilterBehavior" value="0"/>

返回頁首

### SamlLockScreenOfflineSigninTimeLimitDays

限制透過 SAML 驗證的使用者可以在螢幕鎖定畫面離線登入的時間

資料類型：
  Integer
支援環境：
  - Google ChromeOS (Google ChromeOS) 自第 92 版起
支援功能
  動態政策更新: 是, 根據設定檔: 是
說明：

  透過螢幕鎖定畫面登入時，Google ChromeOS可以透過伺服器進行線上驗證，或使用快取密碼進行離線驗證。

  如果為這項政策設定 -2 的值，系統會根據 SAMLOfflineSigninTimeLimit 政策決定登入畫面的離線登入時限值。

  如果不設定或為這項政策設定 -1 的值，系統就不會強制要求使用者在螢幕鎖定畫面進行線上驗證，而是會允許使用者進行離線驗證，直到有其他強制執行線上驗證的機制為止。

  如果將這項政策的值設為 0，使用者就一律必須進行線上驗證。

  如果將這項政策設為任何其他值，就是指定使用者從上次線上驗證後，直到下次透過螢幕鎖定畫面登入必須再次進行線上驗證的這段期間，總共間隔多少天。 這項政策會影響使用 SAML 驗證的使用者。

  指定政策值時需以天為單位。

限制：
  - 下限：-2
  - 上限：365

返回頁首

### SandboxExternalProtocolBlocked

允許 Chrome 封鎖在沙箱 iframe 中瀏覽外部通訊協定的作業

資料類型：
  Boolean [Windows:REG_DWORD]
Windows 用戶端的 Windows 登錄檔位置：
  Software\Policies\Google\Chrome\SandboxExternalProtocolBlocked
OMA-URI：
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\SandboxExternalProtocolBlocked
Mac/Linux 偏好設定名稱：
  SandboxExternalProtocolBlocked
支援環境：
  - Google Chrome (Linux) 自第 96 版起
  - Google Chrome (Mac) 自第 96 版起
  - Google Chrome (Windows) 自第 96 版起
  - Google ChromeOS (Google ChromeOS) 自第 96 版起
支援功能
  動態政策更新: 否, 根據設定檔: 是
說明：

  Chrome 會封鎖在沙箱 iframe 中瀏覽外部通訊協定的作業，詳情請參閱 https://chromestatus.com/features/5680742077038592。

  如果將這項政策設為 True，就代表允許 Chrome 封鎖這類瀏覽作業。

  如果將這項政策設為 False，則表示禁止 Chrome 封鎖這類瀏覽作業。

  本政策預設為 True，也就是啟用安全性功能。

  如果管理員需要更多時間更新受此新限制影響的內部網站，就可以採用這項設定。這項 Enterprise 政策僅是暫時性措施，預計將於 Google Chrome 第 117 版之後移除。

範例值：
  0x00000001 (Windows), true (Linux), <true /> (Mac)
  Windows (Intune):
    <enabled/>

返回頁首

### SavingBrowserHistoryDisabled

停用儲存瀏覽記錄功能

資料類型：
  Boolean [Windows:REG_DWORD]
Windows 用戶端的 Windows 登錄檔位置：
  Software\Policies\Google\Chrome\SavingBrowserHistoryDisabled
OMA-URI：
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\SavingBrowserHistoryDisabled
Mac/Linux 偏好設定名稱：
  SavingBrowserHistoryDisabled
Android 限制名稱：
  SavingBrowserHistoryDisabled
支援環境：
  - Google Chrome (Linux) 自第 8 版起
  - Google Chrome (Mac) 自第 8 版起
  - Google Chrome (Windows) 自第 8 版起
  - Google ChromeOS (Google ChromeOS) 自第 11 版起
  - Google Chrome (Android) 自第 30 版起
  - Google Chrome (iOS) 自第 88 版起
支援功能
  動態政策更新: 是, 根據設定檔: 是
說明：

  如果將這項政策設為啟用，系統不會儲存瀏覽記錄，並會停用分頁同步功能，且使用者無法變更這項設定。

  如果將這項政策設為停用或不設定，系統會儲存瀏覽記錄。

範例值：
  0x00000001 (Windows), true (Linux), true (Android), <true /> (Mac)
  Windows (Intune):
    <enabled/>

返回頁首

### SchedulerConfiguration

選取工作排程器設定

資料類型：
  String
支援環境：
  - Google ChromeOS (Google ChromeOS) 自第 74 版起
支援功能
  建議使用: 是, 動態政策更新: 是, 根據設定檔: 否
說明：

  如果設定這項政策，Google ChromeOS將根據指定的名稱，使用相應的工作排程器設定。你可以將這項政策設為 Conservative 或 Performance，讓系統分別依穩定性或最佳成效調整工作排程器。

  如果不設定這項政策，使用者可自行選取偏好設定。

  - "conservative" = 穩定性最佳化。
  - "performance" = 效能最佳化。

返回頁首

### ScreenCaptureLocation

設定螢幕畫面擷取內容的儲存位置

資料類型：
  String
支援環境：
  - Google ChromeOS (Google ChromeOS) 自第 126 版起
支援功能
  建議使用: 是, 動態政策更新: 是, 根據設定檔: 否
說明：

  設定螢幕畫面擷取 (包含螢幕截圖和螢幕錄影) 的儲存內容目錄。 如果將這項政策設為建議，系統會預設使用該值，但使用者可以自行變更。 如果未設為建議，使用者將無法變更，而且系統一律會將擷取內容儲存到已定義的目錄。

  這項政策使用的格式與 DownloadDirectory 政策相同 該位置可以設為本機檔案系統，也可以設為 Google Drive (前置字串為「${google_drive}」) 或 Microsoft OneDrive (前置字串為「${microsoft_onedrive}」)。 如果將這項政策設為空白字串，系統會強制將螢幕畫面擷取內容儲存在本機的「下載」目錄。 如要查看可用的變數清單，請前往 https://www.chromium.org/administrators/policy-list-3/user-data-directory-variables。

  如果未設定這項政策，Google ChromeOS 會使用預設的「下載」目錄儲存螢幕畫面擷取內容，而使用者可變更儲存位置。

返回頁首

### ScreenCaptureWithoutGestureAllowedForOrigins

允許執行螢幕畫面擷取無需先前的使用者手勢

資料類型：
  List of strings
Windows 用戶端的 Windows 登錄檔位置：
  Software\Policies\Google\Chrome\ScreenCaptureWithoutGestureAllowedForOrigins
OMA-URI：
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\ScreenCaptureWithoutGestureAllowedForOrigins
Mac/Linux 偏好設定名稱：
  ScreenCaptureWithoutGestureAllowedForOrigins
支援環境：
  - Google Chrome (Linux) 自第 113 版起
  - Google Chrome (Mac) 自第 113 版起
  - Google Chrome (Windows) 自第 113 版起
  - Google ChromeOS (Google ChromeOS) 自第 113 版起
支援功能
  動態政策更新: 是, 根據設定檔: 是
說明：

  基於安全考量， getDisplayMedia() Web API 會需要 呼叫先前的使用者手勢 (「暫時啟用」)，否則會 失敗。

  針對這項政策設定，管理員可指定在哪些特定來源上可以直接呼叫這個 API，不需要先前的使用者手勢。

  如要進一步瞭解有效的網址模式，請參閱 https://cloud.google.com/docs/chrome-enterprise/policies/url-patterns。* 不是 這項政策許可的值。

  如這項政策未經設定，則所有來源都會要求要有先前的使用者手勢，才能呼叫這個 API。

範例值：
  Windows (Windows 用戶端)：
    Software\Policies\Google\Chrome\ScreenCaptureWithoutGestureAllowedForOrigins\1 = "https://www.example.com" Software\Policies\Google\Chrome\ScreenCaptureWithoutGestureAllowedForOrigins\2 = "[*.]example.edu"
  Android/Linux:
    [ "https://www.example.com", "[*.]example.edu" ]
  Mac:
    <array> <string>https://www.example.com</string> <string>[*.]example.edu</string> </array>
  Windows (Intune):
    <enabled/>
    <data id="ScreenCaptureWithoutGestureAllowedForOriginsDesc" value="1&#xF000;https://www.example.com&#xF000;2&#xF000;[*.]example.edu"/>

返回頁首

### ScrollToTextFragmentEnabled

啟用捲動至網址片段所指定文字的功能

資料類型：
  Boolean [Windows:REG_DWORD]
Windows 用戶端的 Windows 登錄檔位置：
  Software\Policies\Google\Chrome\ScrollToTextFragmentEnabled
OMA-URI：
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\ScrollToTextFragmentEnabled
Mac/Linux 偏好設定名稱：
  ScrollToTextFragmentEnabled
Android 限制名稱：
  ScrollToTextFragmentEnabled
支援環境：
  - Google Chrome (Linux) 自第 83 版起
  - Google Chrome (Mac) 自第 83 版起
  - Google Chrome (Windows) 自第 83 版起
  - Google ChromeOS (Google ChromeOS) 自第 83 版起
  - Google Chrome (Android) 自第 83 版起
支援功能
  動態政策更新: 否, 根據設定檔: 是
說明：

  這項功能可讓超連結和網址列的網址導覽功能鎖定網頁中的特定文字。當網頁載入完成後，系統會將頁面捲動至該文字的顯示位置。

  如果啟用或不設定這項政策，系統會啟用透過網址將網頁捲動至特定文字片段的功能。

  如果停用這項政策，系統會停用透過網址將網頁捲動至特定文字片段的功能。

範例值：
  0x00000000 (Windows), false (Linux), false (Android), <false /> (Mac)
  Windows (Intune):
    <disabled/>

返回頁首

### SearchSuggestEnabled

啟用搜尋建議

資料類型：
  Boolean [Windows:REG_DWORD]
Windows 用戶端的 Windows 登錄檔位置：
  Software\Policies\Google\Chrome\SearchSuggestEnabled
OMA-URI：
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\SearchSuggestEnabled
Mac/Linux 偏好設定名稱：
  SearchSuggestEnabled
Android 限制名稱：
  SearchSuggestEnabled
支援環境：
  - Google Chrome (Linux) 自第 8 版起
  - Google Chrome (Mac) 自第 8 版起
  - Google Chrome (Windows) 自第 8 版起
  - Google ChromeOS (Google ChromeOS) 自第 11 版起
  - Google Chrome (Android) 自第 30 版起
  - Google Chrome (iOS) 自第 88 版起
支援功能
  建議使用: 是, 動態政策更新: 是, 根據設定檔: 是
說明：

  如果將這項政策設為 True，系統會在 Google Chrome 的網址列中啟用搜尋建議功能。如果將這項政策設為 False，系統會停用這類搜尋建議功能。

  根據書籤或歷史記錄顯示的建議內容則不會受到這項政策影響。

  如果你設定這項政策，使用者將無法變更設定。如果未設定，系統會先啟用搜尋建議功能，但使用者隨時可以停用。

範例值：
  0x00000001 (Windows), true (Linux), true (Android), <true /> (Mac)
  Windows (Intune):
    <enabled/>

返回頁首

### SecondaryGoogleAccountSigninAllowed

允許登入其他 Google 帳戶

資料類型：
  Boolean
支援環境：
  - Google ChromeOS (Google ChromeOS) 自第 65 版起
支援功能
  動態政策更新: 否, 根據設定檔: 否
說明：

  如果啟用這項設定，當使用者登入 Google ChromeOS裝置後，將可在瀏覽器視窗的內容區域和 Android 應用程式中切換 Google 帳戶。

  如果將這項政策設為 False，使用者將無法透過非無痕式瀏覽器內容區域和 Android 應用程式登入其他 Google 帳戶。

  如果將這項政策設為 True 或不予設定，系統就會採用預設行為：使用者可透過瀏覽器內容區域和 Android 應用程式登入其他 Google 帳戶，但無法透過非無痕式內容區域登入兒童帳戶。

  如要禁止透過無痕模式登入其他帳戶，建議你使用 IncognitoModeAvailability 政策封鎖該模式。

  請注意，使用者只要封鎖 Google 服務的 Cookie，即可在未經驗證的狀態下存取 Google 服務。

返回頁首

### SecurityKeyPermitAttestation

自動允許直接安全金鑰認證的網址/網域

資料類型：
  List of strings
Windows 用戶端的 Windows 登錄檔位置：
  Software\Policies\Google\Chrome\SecurityKeyPermitAttestation
OMA-URI：
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\SecurityKeyPermitAttestation
Mac/Linux 偏好設定名稱：
  SecurityKeyPermitAttestation
支援環境：
  - Google Chrome (Linux) 自第 65 版起
  - Google Chrome (Mac) 自第 65 版起
  - Google Chrome (Windows) 自第 65 版起
  - Google ChromeOS (Google ChromeOS) 自第 65 版起
支援功能
  動態政策更新: 是, 根據設定檔: 是
說明：

  如果設定這項政策，當網站要求安全金鑰認證憑證時，系統就會指定 WebAuthn RP ID，而不會顯示提示。系統也會傳送信號給安全金鑰，表明可能會使用企業認證。如果未設定這項政策，當網站要求安全金鑰的認證時，系統會向 Google Chrome 65 以上版本的使用者顯示提示。

範例值：
  Windows (Windows 用戶端)：
    Software\Policies\Google\Chrome\SecurityKeyPermitAttestation\1 = "example.com"
  Android/Linux:
    [ "example.com" ]
  Mac:
    <array> <string>example.com</string> </array>
  Windows (Intune):
    <enabled/>
    <data id="SecurityKeyPermitAttestationDesc" value="1&#xF000;example.com"/>

返回頁首

### SecurityTokenSessionBehavior

在 Google ChromeOS上移除安全性權杖 (例如智慧型卡片) 時，系統要執行的動作。

資料類型：
  String
支援環境：
  - Google ChromeOS (Google ChromeOS) 自第 90 版起
支援功能
  動態政策更新: 是, 根據設定檔: 否
說明：

  指定當透過安全性權杖 (例如智慧型卡片) 驗證的使用者在工作階段中將該權杖移除時，系統要執行的動作。IGNORE：不執行任何動作。LOCK：鎖定螢幕，直到使用者再次驗證為止。LOGOUT：結束工作階段，並將使用者登出。如果不設定這項政策，系統會預設為 IGNORE。

  - "IGNORE" = 不執行任何動作。
  - "LOGOUT" = 將使用者登出。
  - "LOCK" = 鎖定目前的工作階段。

返回頁首

### SecurityTokenSessionNotificationSeconds

在 Google ChromeOS上移除智慧型卡片時，系統顯示通知的持續時間。

資料類型：
  Integer
支援環境：
  - Google ChromeOS (Google ChromeOS) 自第 90 版起
支援功能
  動態政策更新: 是, 根據設定檔: 否
說明：

  只有當 SecurityTokenSessionBehavior 政策設為 LOCK 或 LOGOUT，且透過智慧型卡片驗證的使用者移除該智慧型卡片時，這項政策才會生效。這項政策會指定當系統通知使用者即將執行的動作時，通知要顯示幾秒。這項通知會遮住螢幕。系統會在這項通知到期後才執行動作。如要避免系統執行該動作，使用者可在通知到期之前重新插入智慧型卡片。如果將這項政策設為 0，則系統不會顯示通知，並會立即執行動作。

限制：
  - 下限：0
  - 上限：9999

返回頁首

### ServiceWorkerAutoPreloadEnabled

允許 ServiceWorker 分派瀏覽要求，不必等待啟動

資料類型：
  Boolean [Windows:REG_DWORD]
Windows 用戶端的 Windows 登錄檔位置：
  Software\Policies\Google\Chrome\ServiceWorkerAutoPreloadEnabled
OMA-URI：
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\ServiceWorkerAutoPreloadEnabled
Mac/Linux 偏好設定名稱：
  ServiceWorkerAutoPreloadEnabled
Android 限制名稱：
  ServiceWorkerAutoPreloadEnabled
支援環境：
  - Google Chrome (Android) 自第 140 版起
  - Google Chrome (Linux) 自第 140 版起
  - Google Chrome (Mac) 自第 140 版起
  - Google Chrome (Windows) 自第 140 版起
  - Google ChromeOS (Google ChromeOS) 自第 140 版起
  - Google Chrome (Fuchsia) 自第 140 版起
支援功能
  動態政策更新: 是, 根據設定檔: 是
說明：

  https://github.com/WICG/service-worker-auto-preload ServiceWorkerAutoPreload 功能會在開始執行 ServiceWorker 啟動程序時，一併分派主要資源的網路要求。

  如果將這項政策設為啟用或不設定，Google Chrome 會啟用 ServiceWorkerAutoPreload。在某些情況下 (例如 ServiceWorker 未執行)，系統會在啟動 ServiceWorker 時自動分派瀏覽要求。如果停用這項功能，Google Chrome就不會啟用 ServiceWorkerAutoPreload。瀏覽要求一律會在 ServiceWorker 啟動後分派。

  這項政策只是控管此功能的暫時解決方案，並將在 M144 中移除。

範例值：
  0x00000001 (Windows), true (Linux), true (Android), <true /> (Mac)
  Windows (Intune):
    <enabled/>

返回頁首

### ServiceWorkerToControlSrcdocIframeEnabled

允許 ServiceWorkers 控制 srcdoc iframe

資料類型：
  Boolean [Windows:REG_DWORD]
Windows 用戶端的 Windows 登錄檔位置：
  Software\Policies\Google\Chrome\ServiceWorkerToControlSrcdocIframeEnabled
OMA-URI：
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\ServiceWorkerToControlSrcdocIframeEnabled
Mac/Linux 偏好設定名稱：
  ServiceWorkerToControlSrcdocIframeEnabled
Android 限制名稱：
  ServiceWorkerToControlSrcdocIframeEnabled
支援環境：
  - Google Chrome (Android) 自第 134 版起
  - Google Chrome (Linux) 自第 134 版起
  - Google Chrome (Mac) 自第 134 版起
  - Google Chrome (Windows) 自第 134 版起
  - Google ChromeOS (Google ChromeOS) 自第 134 版起
  - Google Chrome (Fuchsia) 自第 134 版起
支援功能
  動態政策更新: 否, 根據設定檔: 是
說明：

  https://github.com/w3c/ServiceWorker/issues/765 要求具有「allow-same-origin」沙箱屬性的 srcdoc iframe 納入 ServiceWorkers 控制範圍。

  如果將這項政策設為啟用或不設定，Google Chrome 會將具有「allow-same-origin」沙箱屬性的 srcdoc iframe 納入 ServiceWorkers 控制範圍。

  如果將這項政策設為停用，ServiceWorkers 就不會控制 srcdoc iframe。

  這項政策僅是暫時性措施，將於 2026 年移除。

範例值：
  0x00000001 (Windows), true (Linux), true (Android), <true /> (Mac)
  Windows (Intune):
    <enabled/>

返回頁首

### SessionLengthLimit

限制使用者工作階段的時間長度

資料類型：
  Integer
支援環境：
  - Google ChromeOS (Google ChromeOS) 自第 25 版起
支援功能
  動態政策更新: 是, 根據設定檔: 否
說明：

  如果設定這項政策，系統會在裝置閒置達指定時間後，將使用者自動登出並終止工作階段。使用者可以在系統匣所顯示的倒數計時器中，查看剩餘的等待時間。

  如果不設定這項政策，系統不會限制工作階段的時間長度。

  設定這項政策後，使用者將無法變更或覆寫政策。

  指定政策值時需以毫秒為單位。該值必須介於 30 秒至 24 小時之間。

返回頁首

### SessionLocales

針對受管理工作階段設定建議語言代碼

資料類型：
  List of strings
支援環境：
  - Google ChromeOS (Google ChromeOS) 自第 38 版起
支援功能
  建議使用: 是, 動態政策更新: 是, 根據設定檔: 是
說明：

  如果設定了這項政策 (只能設為「建議」)，系統會將受管理工作階段的建議語言代碼移至清單頂端，並按照政策中顯示的順序排列。系統會預先選取第一個建議語言代碼。 如果未設定，系統會預先選取目前的 UI 語言代碼。

  如有多個建議語言代碼，系統會假設使用者將從中擇一使用。使用者必須在啟動受管理工作階段時選取語言代碼和鍵盤配置。否則，系統會假設大多數使用者將採用預先選取的語言代碼。使用者不一定要在啟動受管理工作階段時選取語言代碼和鍵盤配置。

  如果設定這項政策並啟用自動登入功能 (請參閱 DeviceLocalAccountAutoLoginId 和 DeviceLocalAccountAutoLoginDelay 政策)，受管理工作階段會使用第一個建議語言代碼，以及最常與該語言代碼搭配使用的鍵盤配置。

  預先選取的鍵盤配置一律會是最常與預先選取的語言代碼搭配使用的配置。使用者隨時可為工作階段選擇 Google ChromeOS支援的語言代碼。

返回頁首

### SharedArrayBufferUnrestrictedAccessAllowed

指定 SharedArrayBuffers 是否可用於非跨來源隔離內容

資料類型：
  Boolean [Windows:REG_DWORD]
Windows 用戶端的 Windows 登錄檔位置：
  Software\Policies\Google\Chrome\SharedArrayBufferUnrestrictedAccessAllowed
OMA-URI：
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\SharedArrayBufferUnrestrictedAccessAllowed
Mac/Linux 偏好設定名稱：
  SharedArrayBufferUnrestrictedAccessAllowed
支援環境：
  - Google Chrome (Linux) 自第 91 版起
  - Google Chrome (Mac) 自第 91 版起
  - Google Chrome (Windows) 自第 91 版起
  - Google ChromeOS (Google ChromeOS) 自第 91 版起
支援功能
  動態政策更新: 否, 根據設定檔: 是
說明：

  指定 SharedArrayBuffers 是否可用於非跨來源隔離內容。由於網路相容性方面的原因，自 Google Chrome 91 版 (2021 年 5 月 25 日推出) 起，Google Chrome 會要求使用 SharedArrayBuffers 時進行跨來源隔離。詳情請前往：https://developer.chrome.com/blog/enabling-shared-array-buffer/。 如果啟用這項政策，網站就可以不受限制地使用 SharedArrayBuffer。 如果設為停用或未設定，則網站在進行跨來源隔離時才能使用 SharedArrayBuffers。

範例值：
  0x00000000 (Windows), false (Linux), <false /> (Mac)
  Windows (Intune):
    <disabled/>

返回頁首

### SharedClipboardEnabled

啟用剪貼簿共用功能

資料類型：
  Boolean [Windows:REG_DWORD]
Windows 用戶端的 Windows 登錄檔位置：
  Software\Policies\Google\Chrome\SharedClipboardEnabled
OMA-URI：
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\SharedClipboardEnabled
Mac/Linux 偏好設定名稱：
  SharedClipboardEnabled
Android 限制名稱：
  SharedClipboardEnabled
支援環境：
  - Google Chrome (Linux) 自第 79 版起
  - Google Chrome (Mac) 自第 79 版起
  - Google Chrome (Windows) 自第 79 版起
  - Google ChromeOS (Google ChromeOS) 自第 79 版起
  - Google Chrome (Android) 自第 79 版起
支援功能
  動態政策更新: 是, 根據設定檔: 是
說明：

  啟用剪貼簿共用功能，讓使用者處於登入狀態且啟用同步功能時，在 Chrome 桌面和 Android 裝置之間傳送文字。

  如果將這項政策設為 True，系統會啟用 Chrome 使用者跨裝置傳送文字的功能。

  如果將這項政策設為 False，系統會停用 Chrome 使用者跨裝置傳送文字的功能。

  設好這項政策後，使用者即無法變更或覆寫設定。

  如果不設定這項政策，系統在預設狀態下會啟用剪貼簿共用功能。

  管理員可以自行選擇在任何平台上設定政策。建議作法是在所有平台上將這項政策設為相同的值。

範例值：
  0x00000001 (Windows), true (Linux), true (Android), <true /> (Mac)
  Windows (Intune):
    <enabled/>

返回頁首

### SharedWorkerBlobURLFixEnabled

使 SharedWorker blob 網址行為符合規格

資料類型：
  Boolean [Windows:REG_DWORD]
Windows 用戶端的 Windows 登錄檔位置：
  Software\Policies\Google\Chrome\SharedWorkerBlobURLFixEnabled
OMA-URI：
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\SharedWorkerBlobURLFixEnabled
Mac/Linux 偏好設定名稱：
  SharedWorkerBlobURLFixEnabled
Android 限制名稱：
  SharedWorkerBlobURLFixEnabled
支援環境：
  - Google Chrome (Android) 自第 132 版起
  - Google Chrome (Linux) 自第 132 版起
  - Google Chrome (Mac) 自第 132 版起
  - Google Chrome (Windows) 自第 132 版起
  - Google ChromeOS (Google ChromeOS) 自第 132 版起
  - Google Chrome (Fuchsia) 自第 132 版起
支援功能
  動態政策更新: 否, 根據設定檔: 是
說明：

  根據 https://w3c.github.io/ServiceWorker/#control-and-use-worker-client，worker 應繼承 blob 網址的控制器。不過，現有程式碼只允許 DedicatedWorker 繼承控制器，SharedWorker 則不會繼承控制器。

  如果將這項政策設為啟用或不設定，則只要使用 blob 網址做為 SharedWorker 網址，Google Chrome 就會繼承控制器。

  如果將這項政策設為停用，行為會維持現狀，且與規格不符。

  這項政策僅是暫時性措施，日後將會移除。

範例值：
  0x00000001 (Windows), true (Linux), true (Android), <true /> (Mac)
  Windows (Intune):
    <enabled/>

返回頁首

### ShelfAlignment

控管檔案櫃位置

資料類型：
  String
支援環境：
  - Google ChromeOS (Google ChromeOS) 自第 79 版起
支援功能
  建議使用: 是, 動態政策更新: 是, 根據設定檔: 否
說明：

  控管 Google ChromeOS檔案櫃的位置。

  如果將這項政策設為 [置底]，檔案櫃會顯示在畫面底部。

  如果將這項政策設為 [向左]，檔案櫃會顯示在畫面左側。

  如果將這項政策設為 [向右]，檔案櫃會顯示在畫面右側。

  如果將這項政策設為強制套用，使用者即無法變更或覆寫設定。

  如果不設定這項政策，檔案櫃預設會顯示在畫面底部，且使用者可以變更檔案櫃的位置。

  - "Left" = 將檔案櫃放在畫面的左側
  - "Bottom" = 將檔案櫃放在畫面底部
  - "Right" = 將檔案櫃放在畫面的右側

返回頁首

### ShelfAutoHideBehavior

控制檔案櫃自動隱藏功能

資料類型：
  String
支援環境：
  - Google ChromeOS (Google ChromeOS) 自第 25 版起
支援功能
  建議使用: 是, 動態政策更新: 是, 根據設定檔: 否
說明：

  如果將這項政策設為 Always，系統會自動隱藏 Google ChromeOS檔案櫃。如果將這項政策設為 Never，系統一律不會自動隱藏檔案櫃。

  如果設定這項政策，使用者將無法變更。如果未設定，使用者可自行決定是否要自動隱藏檔案櫃。

  - "Always" = 一律自動隱藏檔案櫃
  - "Never" = 永不自動隱藏檔案櫃

返回頁首

### ShoppingListEnabled

允許啟用購物清單功能

資料類型：
  Boolean [Windows:REG_DWORD]
Windows 用戶端的 Windows 登錄檔位置：
  Software\Policies\Google\Chrome\ShoppingListEnabled
OMA-URI：
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\ShoppingListEnabled
Mac/Linux 偏好設定名稱：
  ShoppingListEnabled
Android 限制名稱：
  ShoppingListEnabled
支援環境：
  - Google Chrome (Linux) 自第 107 版起
  - Google Chrome (Mac) 自第 107 版起
  - Google Chrome (Windows) 自第 107 版起
  - Google ChromeOS (Google ChromeOS) 自第 107 版起
  - Google Chrome (Android) 自第 107 版起
  - Google Chrome (iOS) 自第 112 版起
支援功能
  動態政策更新: 是, 根據設定檔: 是
說明：

  這項政策會控管購物清單功能是否開放使用。 如果啟用政策，使用者就能透過 UI 追蹤目前頁面的產品價格，而追蹤的產品會顯示在書籤側邊面板中。 如果將這項政策設為啟用或未設定，使用者將可存取購物清單功能。 如果將這項政策設為停用，使用者將無法存取購物清單功能。

範例值：
  0x00000001 (Windows), true (Linux), true (Android), <true /> (Mac)
  Windows (Intune):
    <enabled/>

返回頁首

### ShortcutCustomizationAllowed

允許自訂系統捷徑

資料類型：
  Boolean
支援環境：
  - Google ChromeOS (Google ChromeOS) 自第 123 版起
支援功能
  動態政策更新: 是, 根據設定檔: 否
說明：

  這項政策可控管是否允許自訂系統捷徑。

  如果啟用或未設定這項政策，使用者就能透過金鑰捷徑應用程式自訂系統捷徑。

  如果停用這項政策，金鑰捷徑應用程式將進入唯讀模式，屆時將不允許自訂系統捷徑。

返回頁首

### ShowAiIntroScreenEnabled

允許在登入流程中顯示工作階段內 AI 功能的簡介畫面

資料類型：
  Boolean
支援環境：
  - Google ChromeOS (Google ChromeOS) 自第 125 版起
支援功能
  動態政策更新: 否, 根據設定檔: 是
說明：

  這項政策可控管是否要在使用者第一次登入流程中，顯示工作階段內 AI 功能的簡介畫面。

  如果設為停用，系統就不會顯示 AI 簡介畫面。

  如果設為啟用，系統就會顯示 AI 簡介畫面。

  如未設定，系統會向非受管使用者顯示 AI 簡介畫面，而不會向受企業管理使用者顯示。

返回頁首

### ShowAppsShortcutInBookmarkBar

在書籤列中顯示應用程式捷徑

資料類型：
  Boolean [Windows:REG_DWORD]
Windows 用戶端的 Windows 登錄檔位置：
  Software\Policies\Google\Chrome\ShowAppsShortcutInBookmarkBar
OMA-URI：
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\ShowAppsShortcutInBookmarkBar
Mac/Linux 偏好設定名稱：
  ShowAppsShortcutInBookmarkBar
支援環境：
  - Google Chrome (Linux) 自第 37 版起
  - Google Chrome (Mac) 自第 37 版起
  - Google Chrome (Windows) 自第 37 版起
支援功能
  動態政策更新: 是, 根據設定檔: 是
說明：

  如果將這項政策設為 True，系統會顯示應用程式捷徑。如果將這項政策設為 False，系統一律不會顯示應用程式捷徑。

  如果設定這項政策，使用者將無法變更。如果未設定，使用者可以從書籤列內容選單中設定要顯示或隱藏應用程式捷徑。

範例值：
  0x00000000 (Windows), false (Linux), <false /> (Mac)
  Windows (Intune):
    <disabled/>

返回頁首

### ShowDisplaySizeScreenEnabled

允許在登入時顯示「顯示大小」設定畫面

資料類型：
  Boolean
支援環境：
  - Google ChromeOS (Google ChromeOS) 自第 119 版起
支援功能
  動態政策更新: 否, 根據設定檔: 是
說明：

  這項政策可控管是否要在使用者第一次登入時顯示「顯示大小」設定畫面。 如果設為 False，系統就不會顯示「顯示大小」設定畫面。 如果設為 True，系統就會顯示「顯示大小」設定畫面。

返回頁首

### ShowFullUrlsInAddressBar

顯示完整網址

資料類型：
  Boolean [Windows:REG_DWORD]
Windows 用戶端的 Windows 登錄檔位置：
  Software\Policies\Google\Chrome\ShowFullUrlsInAddressBar
OMA-URI：
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\ShowFullUrlsInAddressBar
Mac/Linux 偏好設定名稱：
  ShowFullUrlsInAddressBar
支援環境：
  - Google ChromeOS (Google ChromeOS) 自第 86 版起
  - Google Chrome (Linux) 自第 86 版起
  - Google Chrome (Mac) 自第 86 版起
  - Google Chrome (Windows) 自第 86 版起
支援功能
  建議使用: 是, 動態政策更新: 是, 根據設定檔: 是
說明：

  這項功能可讓系統在網址列中顯示完整網址。 如果將這項政策設為 True，系統會在網址列中顯示完整網址 (包括網路通訊協定和子網域)。 如果將這項政策設為 False，系統會套用預設的網址顯示方式。 如果不設定這項政策，系統會套用預設的網址顯示方式，且使用者將能透過內容選單選項，在預設和完整的網址顯示方式之間切換。

範例值：
  0x00000000 (Windows), false (Linux), <false /> (Mac)
  Windows (Intune):
    <disabled/>

返回頁首

### ShowGeminiIntroScreenEnabled

允許在登入流程中顯示 Gemini 的簡介畫面

資料類型：
  Boolean
支援環境：
  - Google ChromeOS (Google ChromeOS) 自第 128 版起
支援功能
  動態政策更新: 否, 根據設定檔: 是
說明：

  這項政策可控管是否要在使用者第一次登入流程中，顯示 Gemini 的簡介畫面。

  如果設為停用，就不會顯示 Gemini 簡介畫面。

  如果設為啟用，就會顯示 Gemini 簡介畫面。

  如未設定，則會向非受管使用者顯示 Gemini 簡介畫面，但不會向受企業管理的使用者顯示。

返回頁首

### ShowLogoutButtonInTray

在系統列顯示登出按鈕

資料類型：
  Boolean
支援環境：
  - Google ChromeOS (Google ChromeOS) 自第 25 版起
支援功能
  動態政策更新: 是, 根據設定檔: 是
說明：

  如果將這項政策設為 True，在有效工作階段期間且螢幕未鎖定時，系統匣中會顯示大型的紅色登出按鈕。

  如果將這項政策設為 False 或不設定，系統匣中不會顯示任何按鈕。

返回頁首

### ShowTouchpadScrollScreenEnabled

可在登入時顯示觸控板捲動方向畫面

資料類型：
  Boolean
支援環境：
  - Google ChromeOS (Google ChromeOS) 自第 119 版起
支援功能
  動態政策更新: 否, 根據設定檔: 是
說明：

  這項政策可控管是否要在使用者第一次登入時顯示觸控板捲動方向畫面。 如果設為 False，系統就不會顯示觸控板捲動方向畫面。 如果設為 True，系統就會顯示觸控板捲動方向畫面。

返回頁首

### SideSearchEnabled

允許在瀏覽器側邊面板中顯示預設搜尋引擎的最新搜尋結果頁面

資料類型：
  Boolean [Windows:REG_DWORD]
Windows 用戶端的 Windows 登錄檔位置：
  Software\Policies\Google\Chrome\SideSearchEnabled
OMA-URI：
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\SideSearchEnabled
Mac/Linux 偏好設定名稱：
  SideSearchEnabled
支援環境：
  - Google ChromeOS (Google ChromeOS) 自第 96 版起
  - Google Chrome (Linux) 自第 101 版起
  - Google Chrome (Mac) 自第 101 版起
  - Google Chrome (Windows) 自第 101 版起
支援功能
  動態政策更新: 否, 根據設定檔: 是
說明：

  如果將這項政策設為啟用或不設定，代表使用者可透過工具列上的切換圖示開啟側邊面板，查看預設搜尋引擎的最新搜尋結果。

  如果將這項政策設為停用，則會從工具列中移除切換圖示，使用者無法開啟側邊面板查看預設搜尋引擎的搜尋結果。

範例值：
  0x00000000 (Windows), false (Linux), <false /> (Mac)
  Windows (Intune):
    <disabled/>

返回頁首

### SignedHTTPExchangeEnabled

啟用 Signed HTTP Exchange (SXG) 支援

資料類型：
  Boolean [Windows:REG_DWORD]
Windows 用戶端的 Windows 登錄檔位置：
  Software\Policies\Google\Chrome\SignedHTTPExchangeEnabled
OMA-URI：
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\SignedHTTPExchangeEnabled
Mac/Linux 偏好設定名稱：
  SignedHTTPExchangeEnabled
支援環境：
  - Google Chrome (Linux) 自第 75 版起
  - Google Chrome (Mac) 自第 75 版起
  - Google Chrome (Windows) 自第 75 版起
  - Google ChromeOS (Google ChromeOS) 自第 75 版起
支援功能
  動態政策更新: 是, 根據設定檔: 是
說明：

  如果將這項政策設為 True 或不設定，Google Chrome 將接受透過 Signed HTTP Exchange 提供的網路內容。

  如果將這項政策設為 False，系統將無法載入 Signed HTTP Exchange。

範例值：
  0x00000001 (Windows), true (Linux), <true /> (Mac)
  Windows (Intune):
    <enabled/>

返回頁首

### SigninAllowed (已淘汰)

允許登入 Google Chrome

資料類型：
  Boolean [Windows:REG_DWORD]
Windows 用戶端的 Windows 登錄檔位置：
  Software\Policies\Google\Chrome\SigninAllowed
OMA-URI：
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\SigninAllowed
Mac/Linux 偏好設定名稱：
  SigninAllowed
Android 限制名稱：
  SigninAllowed
支援環境：
  - Google Chrome (Linux) 自第 27 版起
  - Google Chrome (Mac) 自第 27 版起
  - Google Chrome (Windows) 自第 27 版起
  - Google Chrome (Android) 自第 38 版起
支援功能
  動態政策更新: 是, 根據設定檔: 是
說明：

  這項政策已遭淘汰，建議改用「BrowserSignin」。

  允許使用者登入 Google Chrome。

  如果將這項政策設為啟用，使用者就能登入 Google Chrome。 如果將這項政策設為停用，使用者就無法登入，使用 chrome.identity API 的應用程式和擴充功能也將無法運作。如要避免這種情況，請改用「SyncDisabled」。

範例值：
  0x00000001 (Windows), true (Linux), true (Android), <true /> (Mac)
  Windows (Intune):
    <enabled/>

返回頁首

### SigninInterceptionEnabled

啟用登入攔截功能

資料類型：
  Boolean [Windows:REG_DWORD]
Windows 用戶端的 Windows 登錄檔位置：
  Software\Policies\Google\Chrome\SigninInterceptionEnabled
OMA-URI：
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\SigninInterceptionEnabled
Mac/Linux 偏好設定名稱：
  SigninInterceptionEnabled
支援環境：
  - Google Chrome (Linux) 自第 89 版起
  - Google Chrome (Mac) 自第 89 版起
  - Google Chrome (Windows) 自第 89 版起
支援功能
  動態政策更新: 否, 根據設定檔: 是
說明：

  你可以透過這項政策啟用或停用登入攔截功能。

  如果將這項政策設為啟用或不設定，使用者在網站上新增 Google 帳戶時，會觸發登入攔截對話方塊；如此一來，使用者將該帳戶移至其他新建或現有的設定檔時，或許也能從中受益。

  如果將這項政策設為停用，則不會觸發登入攔截對話方塊。 即使停用這項政策，只要 ManagedAccountsSigninRestriction 強制執行受管理帳戶設定檔區隔功能，系統仍會顯示對話方塊。

範例值：
  0x00000001 (Windows), true (Linux), <true /> (Mac)
  Windows (Intune):
    <enabled/>

返回頁首

### SitePerProcess

要求針對所有網站啟用網站隔離功能

資料類型：
  Boolean [Windows:REG_DWORD]
Windows 用戶端的 Windows 登錄檔位置：
  Software\Policies\Google\Chrome\SitePerProcess
OMA-URI：
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\SitePerProcess
Mac/Linux 偏好設定名稱：
  SitePerProcess
支援環境：
  - Google Chrome (Linux) 自第 63 版起
  - Google Chrome (Mac) 自第 63 版起
  - Google Chrome (Windows) 自第 63 版起
  - Google ChromeOS (Google ChromeOS) 自第 63 版起
支援功能
  動態政策更新: 否, 根據設定檔: 否
說明：

  自 Google Chrome 第 67 版起，系統預設已在所有電腦平台上啟用網站隔離功能，因此每個網站都會以獨立程序執行。網站是指加上 eTLD+1 的配置 (例如 https://example.com)。將這項政策設為 Enabled 並不會改變這項行為，只會禁止使用者停用這項設定 (例如在 chrome://flags 中使用「停用網站隔離」功能)。自 Google Chrome 第 76 版起，如果將這項政策設為 Disabled 或不設定，系統並不會關閉網站隔離功能，只會開放使用者停用這項設定。

  IsolateOrigins 也能用來隔離低於網站層級的來源 (例如 https://a.example.com)。

  在 Google ChromeOS 76 以下版本中，請將 DeviceLoginScreenSitePerProcess 裝置政策設為相同的值 (如果兩者的值不相符，就可能導致進入使用者工作階段的過程出現延遲)。

  注意：對於 Android 裝置，請改用 SitePerProcessAndroid 政策。

範例值：
  0x00000001 (Windows), true (Linux), <true /> (Mac)
  Windows (Intune):
    <enabled/>

返回頁首

### SitePerProcessAndroid

為所有網站啟用網站隔離

資料類型：
  Boolean
Android 限制名稱：
  SitePerProcessAndroid
支援環境：
  - Google Chrome (Android) 自第 68 版起
支援功能
  動態政策更新: 否, 根據設定檔: 否
說明：

  如果將這項政策設為 Enabled，系統就會在 Android 裝置上隔離所有網站，讓每個網站以獨立程序執行，並禁止使用者停用這項設定。網站是指加上 eTLD+1 的配置 (例如 https://example.com)。請注意，自 Google Chrome 第 77 版起，Android 會預設隔離某些敏感網站，而這項政策會將這個預設的網站隔離模式應用於所有網站。

  如果將這項政策設為 Disabled，則會關閉所有形式的網站隔離功能，包括隔離敏感網站、IsolateOriginsAndroid 和 SitePerProcessAndroid 的實測，以及其他網站隔離模式。不過，使用者仍然可以手動啟用這項政策。

  如果未設定這項政策，代表使用者可以變更這項設定。

  IsolateOriginsAndroid 也能用來隔離低於網站層級的來源 (例如 https://a.example.com)。

  注意：目前 Android 裝置上的網站隔離支援功能可能會導致效能問題 (尤其是在低階裝置上)，但日後將會改善。這項政策僅適用於在 RAM 超過 1 GB 的裝置上執行的 Android 版 Chrome。如果想隔離特定網站，同時減少對使用者效能的影響，請使用 IsolateOriginsAndroid 來指定要隔離的一系列網站。如要在 Android 以外平台上應用這項政策，請使用 SitePerProcess。

範例值：
  true (Android)

返回頁首

### SiteSearchSettings

網站搜尋設定

資料類型：
  Dictionary [Windows:REG_SZ] (以 JSON 字串格式編碼，詳情請參閱 https://www.chromium.org/administrators/complex-policies-on-windows)
Windows 用戶端的 Windows 登錄檔位置：
  Software\Policies\Google\Chrome\SiteSearchSettings
OMA-URI：
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\SiteSearchSettings
Mac/Linux 偏好設定名稱：
  SiteSearchSettings
支援環境：
  - Google Chrome (Linux) 自第 128 版起
  - Google Chrome (Mac) 自第 128 版起
  - Google Chrome (Windows) 自第 128 版起
  - Google ChromeOS (Google ChromeOS) 自第 128 版起
支援功能
  動態政策更新: 是, 根據設定檔: 是
說明：

  這項政策提供網站清單，指定使用者可以在網址列中使用捷徑，快速搜尋哪些網站的內容。使用者只要在網址列中輸入捷徑或 @<捷徑> (例如 @work)，接著按下空白鍵或 Tab 鍵，即可開始搜尋。

  每個網站的必填欄位如下：name、shortcut、url。

  name 欄位對應使用者在網址列中看到的網站或搜尋引擎名稱。

  shortcut 可能包含純文字和半形字元，但不得含有空格，開頭也不能是 @ 符號。捷徑也不得重複。

  每個項目的 url 欄位會指定搜尋對應關鍵字時使用的搜尋引擎網址。網址必須含有「'{searchTerms}'」字串，該字串會在查詢內容中替換為使用者輸入的搜尋字詞。系統會忽略無效項目和含有重複捷徑的項目。

  使用者輸入「@」時，網址列會顯示精選的網站搜尋項目 (最多可設定三個精選項目)。

  如果網站搜尋項目的 allow_user_override 為 true，使用者就能編輯或停用該項目。不過，只有精選引擎 (以「@」開頭) 可以停用。如果使用者修改了最初透過這項政策建立的項目，該項目就不再受政策控管，而是視為使用者建立的捷徑。如果 allow_user_override 為 false 或未指定網站搜尋項目，使用者就無法編輯或停用該項目。允許使用者覆寫設定僅適用於 M139 以上版本；之前的版本預設停用使用者覆寫功能。

  除非將網站搜尋項目的 allow_user_override 設為 true，否則使用者無法使用先前透過這項政策建立的捷徑，建立新的網站搜尋項目。

  如果與使用者先前建立的捷徑發生衝突，系統會優先採用使用者設定的捷徑。不過，使用者仍可在搜尋列中輸入「@」，選用政策建立的捷徑。舉例來說，假設使用者已將「work」定義為網址 1 的捷徑，而這項政策將「work」定義為網址 2 的捷徑，則在搜尋列中輸入「work」會搜尋網址 1，輸入「@work」會搜尋網址 2。

  如果 Microsoft® Windows® 執行個體要使用這項政策，必須加入 Microsoft® Active Directory® 網域或 Microsoft® Azure® Active Directory®，或者註冊 Chrome Enterprise Core。

  如果 macOS 執行個體要使用這項政策，必須透過行動裝置管理 (MDM) 軟體管理、透過 MCX 加入網域，或者註冊 Chrome Enterprise Core。

架構：
  { "items": { "properties": { "allow_user_override": { "type": "boolean" }, "featured": { "type": "boolean" }, "name": { "type": "string" }, "shortcut": { "type": "string" }, "url": { "type": "string" } }, "required": [ "shortcut", "name", "url" ], "type": "object" }, "type": "array" }
範例值：
  Windows (Windows 用戶端)：
    Software\Policies\Google\Chrome\SiteSearchSettings = [ { "featured": true, "name": "Google Wikipedia", "shortcut": "wikipedia", "url": "https://www.google.com/search?q=site%3Awikipedia.com+%s" }, { "name": "YouTube", "shortcut": "youtube", "url": "https://www.youtube.com/results?search_query=%s" }, { "allow_user_override": true, "name": "Google Drive", "shortcut": "drive", "url": "https://drive.google.com/?q=%s" } ]
  Android/Linux:
    SiteSearchSettings: [ { "featured": true, "name": "Google Wikipedia", "shortcut": "wikipedia", "url": "https://www.google.com/search?q=site%3Awikipedia.com+%s" }, { "name": "YouTube", "shortcut": "youtube", "url": "https://www.youtube.com/results?search_query=%s" }, { "allow_user_override": true, "name": "Google Drive", "shortcut": "drive", "url": "https://drive.google.com/?q=%s" } ]
  Mac:
    <key>SiteSearchSettings</key> <array> <dict> <key>featured</key> <true/> <key>name</key> <string>Google Wikipedia</string> <key>shortcut</key> <string>wikipedia</string> <key>url</key> <string>https://www.google.com/search?q=site%3Awikipedia.com+%s</string> </dict> <dict> <key>name</key> <string>YouTube</string> <key>shortcut</key> <string>youtube</string> <key>url</key> <string>https://www.youtube.com/results?search_query=%s</string> </dict> <dict> <key>allow_user_override</key> <true/> <key>name</key> <string>Google Drive</string> <key>shortcut</key> <string>drive</string> <key>url</key> <string>https://drive.google.com/?q=%s</string> </dict> </array>
  Windows (Intune):
    <enabled/>
    <data id="SiteSearchSettings" value="{"featured": true, "name": "Google Wikipedia", "shortcut": "wikipedia", "url": "https://www.google.com/search?q=site%3Awikipedia.com+%s"}, {"name": "YouTube", "shortcut": "youtube", "url": "https://www.youtube.com/results?search_query=%s"}, {"name": "Google Drive", "shortcut": "drive", "url": "https://drive.google.com/?q=%s", "allow_user_override": true}"/>

返回頁首

### SmsMessagesAllowed

允許將簡訊從手機同步至 Chromebook。

資料類型：
  Boolean
支援環境：
  - Google ChromeOS (Google ChromeOS) 自第 70 版起
支援功能
  動態政策更新: 是, 根據設定檔: 是
說明：

  如果將這項政策設為啟用，使用者可以設定裝置，以將簡訊同步至 Chromebook。使用者必須完成設定流程以明確啟用這項功能。完成設定後，使用者即可在 Chromebook 上收發簡訊。

  如果將這項政策設為停用，使用者將無法設定簡訊同步處理功能。

  如果未設定這項政策，系統預設會為受管理的使用者停用這項功能，但其他使用者仍可使用。

返回頁首

### SpellCheckServiceEnabled

啟用或停用拼字檢查網路服務

資料類型：
  Boolean [Windows:REG_DWORD]
Windows 用戶端的 Windows 登錄檔位置：
  Software\Policies\Google\Chrome\SpellCheckServiceEnabled
OMA-URI：
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\SpellCheckServiceEnabled
Mac/Linux 偏好設定名稱：
  SpellCheckServiceEnabled
支援環境：
  - Google Chrome (Linux) 自第 22 版起
  - Google Chrome (Mac) 自第 22 版起
  - Google Chrome (Windows) 自第 22 版起
  - Google ChromeOS (Google ChromeOS) 自第 22 版起
支援功能
  建議使用: 是, 動態政策更新: 是, 根據設定檔: 是
說明：

  如果將這項政策設為啟用，系統會使用 Google 網路服務來協助解決拼字錯誤。這項政策只會控管線上服務的使用情形。如果將這項政策設為停用，系統就一律不會使用這項服務。

  如果不設定這項政策，使用者就能選擇是否要使用拼字檢查服務。

  拼字檢查功能一律可以使用本機下載的字典，但如果 SpellcheckEnabled 政策停用此功能，這項政策就不會有任何作用。

範例值：
  0x00000000 (Windows), false (Linux), <false /> (Mac)
  Windows (Intune):
    <disabled/>

返回頁首

### SpellcheckEnabled

啟用拼字檢查

資料類型：
  Boolean [Windows:REG_DWORD]
Windows 用戶端的 Windows 登錄檔位置：
  Software\Policies\Google\Chrome\SpellcheckEnabled
OMA-URI：
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\SpellcheckEnabled
Mac/Linux 偏好設定名稱：
  SpellcheckEnabled
支援環境：
  - Google Chrome (Linux) 自第 65 版起
  - Google Chrome (Mac) 自第 65 版起
  - Google Chrome (Windows) 自第 65 版起
  - Google ChromeOS (Google ChromeOS) 自第 65 版起
支援功能
  建議使用: 否, 動態政策更新: 是, 根據設定檔: 是
說明：

  如果將這項政策設為啟用，系統就會開啟拼字檢查功能，而且使用者無法停用。但是在 Microsoft® Windows®、Google ChromeOS 和 Linux® 中，由於使用者可以分別開啟/關閉不同語言的拼字檢查功能，因此他們只要關閉所有語言的拼字檢查功能，就能達到與停用功能相同的效果。如要避免這種情況，請使用 SpellcheckLanguage 政策強制啟用特定語言的拼字檢查功能。

  如果將這項政策設為停用，系統就會停用所有來源的拼字檢查功能，而且使用者無法啟用。如果將這項政策設為 False，SpellCheckServiceEnabled、SpellcheckLanguage 和 SpellcheckLanguageBlocklist 政策將不會有任何作用。

  如果不設定這項政策，使用者可以在語言設定中選擇是否要啟用拼字檢查功能。

範例值：
  0x00000000 (Windows), false (Linux), <false /> (Mac)
  Windows (Intune):
    <disabled/>

返回頁首

### SpellcheckLanguage

強制執行拼字檢查的語言

資料類型：
  List of strings
Windows 用戶端的 Windows 登錄檔位置：
  Software\Policies\Google\Chrome\SpellcheckLanguage
OMA-URI：
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\SpellcheckLanguage
Mac/Linux 偏好設定名稱：
  SpellcheckLanguage
支援環境：
  - Google Chrome (Windows) 自第 65 版起
  - Google Chrome (Linux) 自第 65 版起
  - Google ChromeOS (Google ChromeOS) 自第 65 版起
支援功能
  建議使用: 否, 動態政策更新: 是, 根據設定檔: 是
說明：

  這項政策會強制啟用語言拼字檢查功能。系統會忽略該清單中無法辨識的語言。

  如果啟用這項政策，除了使用者已啟用拼字檢查功能的語言外，系統還會針對指定的語言啟用拼字檢查功能。

  如果停用或不設定這項政策，則使用者的拼字檢查偏好設定不會受到任何影響。

  如果將 SpellcheckEnabled 政策設為 False，這項政策就不會有任何作用。

  如果某個語言同時列在這項政策和 SpellcheckLanguageBlocklist 政策中，系統會優先執行這項政策，為該語言啟用拼字檢查功能。

  拼字檢查功能目前支援的語言如下：af、bg、ca、cs、da、de、el、en-AU、en-CA、en-GB、en-US、es、es-419、es-AR、es-ES、es-MX、es-US、et、fa、fo、fr、he、hi、hr、hu、id、it、ko、lt、lv、nb、nl、pl、pt-BR、pt-PT、ro、ru、sh、sk、sl、sq、sr、sv、ta、tg、tr、uk、vi。

範例值：
  Windows (Windows 用戶端)：
    Software\Policies\Google\Chrome\SpellcheckLanguage\1 = "fr" Software\Policies\Google\Chrome\SpellcheckLanguage\2 = "es"
  Android/Linux:
    [ "fr", "es" ]
  Windows (Intune):
    <enabled/>
    <data id="SpellcheckLanguageDesc" value="1&#xF000;fr&#xF000;2&#xF000;es"/>

返回頁首

### SpellcheckLanguageBlocklist

針對指定語言強制停用拼字檢查功能

資料類型：
  List of strings
Windows 用戶端的 Windows 登錄檔位置：
  Software\Policies\Google\Chrome\SpellcheckLanguageBlocklist
OMA-URI：
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\SpellcheckLanguageBlocklist
Mac/Linux 偏好設定名稱：
  SpellcheckLanguageBlocklist
支援環境：
  - Google Chrome (Windows) 自第 86 版起
  - Google Chrome (Linux) 自第 86 版起
  - Google ChromeOS (Google ChromeOS) 自第 86 版起
支援功能
  建議使用: 否, 動態政策更新: 是, 根據設定檔: 是
說明：

  這項政策會強制停用指定語言的拼字檢查功能。系統會忽略該清單中無法辨識的語言。

  如果啟用這項政策，系統會為指定的語言停用拼字檢查功能。針對不在清單上的語言，使用者仍可以啟用或停用拼字檢查功能。

  如果停用或不設定這項政策，則使用者的拼字檢查偏好設定不會受到任何影響。

  如果將 SpellcheckEnabled 政策設為 False，這項政策就不會有任何作用。

  如果某個語言同時列在這項政策和 SpellcheckLanguage 政策中，系統會優先執行後者，為該語言啟用拼字檢查功能。

  拼字檢查功能目前支援的語言如下：af、bg、ca、cs、da、de、el、en-AU、en-CA、en-GB、en-US、es、es-419、es-AR、es-ES、es-MX、es-US、et、fa、fo、fr、he、hi、hr、hu、id、it、ko、lt、lv、nb、nl、pl、pt-BR、pt-PT、ro、ru、sh、sk、sl、sq、sr、sv、ta、tg、tr、uk、vi。

範例值：
  Windows (Windows 用戶端)：
    Software\Policies\Google\Chrome\SpellcheckLanguageBlocklist\1 = "fr" Software\Policies\Google\Chrome\SpellcheckLanguageBlocklist\2 = "es"
  Android/Linux:
    [ "fr", "es" ]
  Windows (Intune):
    <enabled/>
    <data id="SpellcheckLanguageBlocklistDesc" value="1&#xF000;fr&#xF000;2&#xF000;es"/>

返回頁首

### StandardizedBrowserZoomEnabled

啟用標準化的瀏覽器縮放行為

資料類型：
  Boolean [Windows:REG_DWORD]
Windows 用戶端的 Windows 登錄檔位置：
  Software\Policies\Google\Chrome\StandardizedBrowserZoomEnabled
OMA-URI：
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\StandardizedBrowserZoomEnabled
Mac/Linux 偏好設定名稱：
  StandardizedBrowserZoomEnabled
Android 限制名稱：
  StandardizedBrowserZoomEnabled
Android WebView 限制名稱：
  com.android.browser:StandardizedBrowserZoomEnabled
支援環境：
  - Google Chrome (Linux) 自第 128 版起
  - Google Chrome (Mac) 自第 128 版起
  - Google Chrome (Windows) 自第 128 版起
  - Google ChromeOS (Google ChromeOS) 自第 128 版起
  - Google Chrome (Android) 自第 128 版起
  - Android System WebView (Android) 自第 128 版起
支援功能
  動態政策更新: 是, 根據設定檔: 是
說明：

  這項政策可讓縮放功能符合新採用的 CSS zoom 規格。

  如果啟用或未設定這項政策，CSS「zoom」屬性將遵循以下頁面描述的規格：

  https://drafts.csswg.org/css-viewport/#zoom-property

  如果停用這項政策，CSS「zoom」屬性將回復至標準化前的舊版行為。

  這項政策是暫時的應急方法，可爭取一些時間來將網路內容遷移至新行為。這項政策停用時，也會有對應該行為的來源試用程序 (「DisableStandardizedBrowserZoom」)。我們將在主要版本 134 中移除這項政策，永久採用「已啟用」的行為。

範例值：
  0x00000001 (Windows), true (Linux), true (Android), <true /> (Mac)
  Windows (Intune):
    <enabled/>

返回頁首

### StartupBrowserWindowLaunchSuppressed

禁止啟動瀏覽器視窗

資料類型：
  Boolean
支援環境：
  - Google ChromeOS (Google ChromeOS) 自第 76 版起
支援功能
  動態政策更新: 否, 根據設定檔: 是
說明：

  如果將這項政策設為 True，系統不會在工作階段開始時啟動瀏覽器視窗。

  如果將這項政策設為 False 或不設定，系統將可啟動視窗。

  注意：瀏覽器視窗可能會因為其他政策或指令列旗標而無法啟動。

返回頁首

### StrictMimetypeCheckForWorkerScriptsEnabled

為工作站指令碼啟用嚴格的 MIME 類型檢查

資料類型：
  Boolean [Windows:REG_DWORD]
Windows 用戶端的 Windows 登錄檔位置：
  Software\Policies\Google\Chrome\StrictMimetypeCheckForWorkerScriptsEnabled
OMA-URI：
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\StrictMimetypeCheckForWorkerScriptsEnabled
Mac/Linux 偏好設定名稱：
  StrictMimetypeCheckForWorkerScriptsEnabled
Android 限制名稱：
  StrictMimetypeCheckForWorkerScriptsEnabled
支援環境：
  - Google Chrome (Linux) 自第 107 版起
  - Google Chrome (Mac) 自第 107 版起
  - Google Chrome (Windows) 自第 107 版起
  - Google ChromeOS (Google ChromeOS) 自第 107 版起
  - Google Chrome (Android) 自第 107 版起
支援功能
  動態政策更新: 是, 根據設定檔: 是
說明：

  這項政策可為工作站指令碼啟用嚴格的 MIME 類型檢查。

  如果啟用或不設定這項政策，工作站指令碼將對 JavaScript 採用嚴格的 MIME 類型檢查，這是新的預設行為。系統會拒絕使用舊版 MIME 類型的工作站指令碼。

  如果停用這項政策，工作站指令碼將採用寬鬆的 MIME 類型檢查，以便系統繼續載入並執行使用舊版 MIME 類型 (例如 text/ascii) 的工作站指令碼。

  瀏覽器傳統上採用寬鬆的 MIME 類型檢查，因此支援使用多種舊版 MIME 類型的資源。以 JavaScript 資源為例，text/ascii 是支援的舊版 MIME 類型。如果允許將資源載入為指令碼且用於非原始用途，可能會造成安全性問題。不久之後，Chrome 將改採嚴格的 MIME 類型檢查。只要啟用政策，系統就會追蹤預設行為。系統管理員如需保留舊版行為，可停用這項政策。

  要進一步瞭解 JavaScript/ECMAScript 媒體類型，請前往 https://html.spec.whatwg.org/multipage/scripting.html#scriptingLanguage。

範例值：
  0x00000000 (Windows), false (Linux), false (Android), <false /> (Mac)
  Windows (Intune):
    <disabled/>

返回頁首

### SubAppsAPIsAllowedWithoutGestureAndAuthorizationForOrigins

允許直接呼叫 subApps API，不必透過舊使用者手勢或要求使用者確認。

資料類型：
  List of strings
支援環境：
  - Google ChromeOS (Google ChromeOS) 自第 123 版起
支援功能
  動態政策更新: 是, 根據設定檔: 是
說明：

  為了安全起見，呼叫 subApps.add()、subApps.remove() 和 subApps.list() 網路 API 時，必須透過舊使用者手勢 (「短暫啟用」)，否則呼叫就會失敗。此外，系統會顯示確認對話方塊，要求使用者確認這項操作。設定這項政策後，管理員可以指定能在哪些來源直接呼叫這些 API，不必透過舊使用者手勢或要求使用者確認。

  如要進一步瞭解有效的網址模式，請前往 https://cloud.google.com/docs/chrome-enterprise/policies/url-patterns。* 不是這項政策許可的值。

  如果未設定這項政策，系統在任何來源都會透過舊使用者手勢呼叫這些 API，而且會向使用者顯示確認對話方塊。

返回頁首

### SuggestLogoutAfterClosingLastWindow

顯示登出確認對話方塊

資料類型：
  Boolean
支援環境：
  - Google ChromeOS (Google ChromeOS) 自第 92 版起
支援功能
  動態政策更新: 是, 根據設定檔: 否
說明：

  這項政策僅適用於受管理的訪客工作階段。 如果將這項政策設為 True 或不設定，系統會在使用者關閉最後一個視窗時顯示對話方塊，要求對方確認或拒絕登出。 如果將這項政策設為 False，系統就不會顯示上述對話方塊，因此也會在關閉最後一個視窗後停用自動登出功能。

返回頁首

### SuggestedContentEnabled

啟用推薦內容

資料類型：
  Boolean
支援環境：
  - Google ChromeOS (Google ChromeOS) 自第 85 版起
支援功能
  建議使用: 是, 動態政策更新: 是, 根據設定檔: 是
說明：

  這項功能可讓系統建議值得探索的新內容，包括應用程式和網頁等等。 如果將這項政策設為 True，系統即會建議可探索的新內容。 如果將這項政策設為 False，系統即不會建議可探索的新內容。 如果不設定這項政策，系統不會向受管理的使用者建議可探索的新內容，但會為其他使用者啟用這項設定。

返回頁首

### SuppressDifferentOriginSubframeDialogs

隱藏從不同來源子頁框觸發的 JavaScript 對話方塊

資料類型：
  Boolean [Windows:REG_DWORD]
Windows 用戶端的 Windows 登錄檔位置：
  Software\Policies\Google\Chrome\SuppressDifferentOriginSubframeDialogs
OMA-URI：
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\SuppressDifferentOriginSubframeDialogs
Mac/Linux 偏好設定名稱：
  SuppressDifferentOriginSubframeDialogs
Android 限制名稱：
  SuppressDifferentOriginSubframeDialogs
支援環境：
  - Google Chrome (Linux) 自第 91 版起
  - Google Chrome (Mac) 自第 91 版起
  - Google Chrome (Windows) 自第 91 版起
  - Google ChromeOS (Google ChromeOS) 自第 91 版起
  - Google Chrome (Android) 自第 91 版起
支援功能
  動態政策更新: 是, 根據設定檔: 是
說明：

  如 https://www.chromestatus.com/feature/5148698084376576 所述，Google Chrome 會封鎖 window.alert、window.confirm 和 window.prompt 所觸發的 JavaScript 強制回應對話方塊 (如果是從與主頁框不同來源的子頁框觸發的話)。

  這項政策可讓你覆寫此變更。 如果將這項政策設為啟用或不予設定，系統會封鎖從不同來源子頁框觸發的 JavaScript 對話方塊。 如果將這項政策設為停用，系統就不會封鎖從不同來源子頁框觸發的 JavaScript 對話方塊。

  這項政策將在日後從 Google Chrome 中移除。

範例值：
  0x00000001 (Windows), true (Linux), true (Android), <true /> (Mac)
  Windows (Intune):
    <enabled/>

返回頁首

### SuppressUnsupportedOSWarning

偵測到不支援的作業系統時不顯示警告

資料類型：
  Boolean [Windows:REG_DWORD]
Windows 用戶端的 Windows 登錄檔位置：
  Software\Policies\Google\Chrome\SuppressUnsupportedOSWarning
OMA-URI：
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\SuppressUnsupportedOSWarning
Mac/Linux 偏好設定名稱：
  SuppressUnsupportedOSWarning
支援環境：
  - Google Chrome (Linux) 自第 49 版起
  - Google Chrome (Mac) 自第 49 版起
  - Google Chrome (Windows) 自第 49 版起
  - Google ChromeOS (Google ChromeOS) 自第 49 版起
支援功能
  動態政策更新: 否, 根據設定檔: 否
說明：

  如果將這項政策設為啟用，當 Google Chrome 在不支援的電腦或作業系統上執行時，警告訊息不會顯示。

  如果將這項政策設為停用或不設定，不支援的系統上會顯示警告訊息。

範例值：
  0x00000001 (Windows), true (Linux), <true /> (Mac)
  Windows (Intune):
    <enabled/>

返回頁首

### SyncDisabled

停用 Google 資料同步處理功能

資料類型：
  Boolean [Windows:REG_DWORD]
Windows 用戶端的 Windows 登錄檔位置：
  Software\Policies\Google\Chrome\SyncDisabled
OMA-URI：
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\SyncDisabled
Mac/Linux 偏好設定名稱：
  SyncDisabled
支援環境：
  - Google Chrome (Linux) 自第 8 版起
  - Google Chrome (Mac) 自第 8 版起
  - Google Chrome (Windows) 自第 8 版起
  - Google ChromeOS (Google ChromeOS) 自第 11 版起
  - Google Chrome (iOS) 自第 96 版起
支援功能
  動態政策更新: 是, 根據設定檔: 是
說明：

  如果啟用這項政策，系統會關閉在 Google Chrome 中使用 Google 代管同步服務的資料同步作業。 如要完全關閉 Chrome Sync服務，建議你前往 Google Admin console關閉這項服務。

  如果停用這項政策或不去設定它，使用者就可以選擇是否要使用 Chrome Sync。

  注意：若已啟用 RoamingProfileSupportEnabled，請不要啟用這項政策，因為兩者具備相同的用戶端功能。如果發生這種情況，Google 代管的同步功能會完全關閉。

支援 Android 裝置的 Google ChromeOS裝置注意事項：

  停用 Chrome Sync會造成 Android 備份與還原功能無法正常運作。

範例值：
  0x00000001 (Windows), true (Linux), <true /> (Mac)
  Windows (Intune):
    <enabled/>

返回頁首

### SyncTypesListDisabled

要從同步處理作業中排除的類型清單

資料類型：
  List of strings [Android:string] (以 JSON 字串格式編碼，詳情請參閱 https://www.chromium.org/administrators/complex-policies-on-windows)
Windows 用戶端的 Windows 登錄檔位置：
  Software\Policies\Google\Chrome\SyncTypesListDisabled
OMA-URI：
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\SyncTypesListDisabled
Mac/Linux 偏好設定名稱：
  SyncTypesListDisabled
Android 限制名稱：
  SyncTypesListDisabled
支援環境：
  - Google Chrome (Linux) 自第 79 版起
  - Google Chrome (Mac) 自第 79 版起
  - Google Chrome (Windows) 自第 79 版起
  - Google Chrome (Android) 自第 79 版起
  - Google ChromeOS (Google ChromeOS) 自第 79 版起
  - Google Chrome (iOS) 自第 97 版起
支援功能
  動態政策更新: 是, 根據設定檔: 是
說明：

  如果設定這項政策，所有的指定資料類型都會從同步處理作業中排除 (包含 Chrome Sync和漫遊設定檔的同步處理作業)。這有助於縮減漫遊設定檔的大小，或限制上傳到 Chrome Sync伺服器的資料類型。

  這項政策目前的資料類型為：「apps」、「autofill」、「bookmarks」、「extensions」、「preferences」、「passwords」、「payments」、「productComparison」、「readingList」、「savedTabGroups」、「tabs」、「themes」、「typedUrls」和「wifiConfigurations」。這些名稱有大小寫之分！

  注意：動態政策重新整理功能僅適用於 Google Chrome 123 以上版本。停用「autofill」也會一併停用「payments」。「typedUrls」是指所有的瀏覽記錄。

範例值：
  Windows (Windows 用戶端)：
    Software\Policies\Google\Chrome\SyncTypesListDisabled\1 = "bookmarks"
  Android/Linux:
    [ "bookmarks" ]
  Mac:
    <array> <string>bookmarks</string> </array>
  Windows (Intune):
    <enabled/>
    <data id="SyncTypesListDisabledDesc" value="1&#xF000;bookmarks"/>

返回頁首

### SystemFeaturesDisableList

設定要停用的攝影機、瀏覽器設定、作業系統設定、掃描功能、線上應用程式商店、畫布、探索、Crosh、媒體庫、終端機、錄音工具、列印工作、快速鍵、Gmail、Google 文件、Google 簡報、Google 試算表、Google 雲端硬碟、Google Keep、Google 日曆、Google Chat、YouTube、Google 地圖、計算機和文字編輯器功能

資料類型：
  List of strings
支援環境：
  - Google ChromeOS (Google ChromeOS) 自第 84 版起
支援功能
  建議使用: 否, 動態政策更新: 是, 根據設定檔: 否
說明：

  你可以透過這項政策設定要停用的 Google ChromeOS 功能清單。

  停用的功能都將無法透過 UI 存取，也不會顯示在使用者工作階段的 UI 中。受管理訪客工作階段 (MGS) 停用功能使用者體驗是由 SystemFeaturesDisableMode 決定，預設會顯示「已由管理員停用」。

  如果不設定這項政策，Google ChromeOS 功能預設都會啟用，開放給使用者存取。

  注意：根據預設，掃描功能目前已透過功能旗標停用。如果使用者透過功能旗標啟用該功能，這項政策仍可將其停用。

  - "browser_settings" = 瀏覽器設定
  - "os_settings" = OS 設定
  - "camera" = 攝影機
  - "scanning" = 掃描 (自 87 版起開始支援)
  - "web_store" = 線上應用程式商店 (自 89 版開始支援)
  - "canvas" = 畫布 (自 90 版開始支援)
  - "google_news" = 不支援
  - "explore" = 探索 (自 91 版起開始支援)
  - "crosh" = Crosh (自 99 版起開始支援)
  - "gallery" = 媒體庫 (自 117 版起開始支援)
  - "terminal" = 終端機 (自 117 版起開始支援)
  - "print_jobs" = 列印工作 (自 129 版開始支援)
  - "key_shortcuts" = Key Shortcuts (自 129 版開始支援)
  - "recorder" = 錄音工具 (自 130 版開始支援)
  - "gmail" = Gmail (自 135 版起支援)
  - "google_docs" = Google 文件 (自 135 版起支援)
  - "google_slides" = Google 簡報 (自 135 版起支援)
  - "google_sheets" = Google 試算表 (自 135 版起支援)
  - "google_drive" = Google 雲端硬碟 (自 135 版起支援)
  - "google_keep" = Google Keep (自 135 版起支援)
  - "google_calendar" = Google 日曆 (自 135 版起支援)
  - "google_chat" = Google Chat (自 135 版起支援)
  - "youtube" = YouTube (自 135 版開始支援)
  - "google_maps" = Google 地圖 (自 135 版開始支援)
  - "calculator" = 計算機 (自 136 版起支援)
  - "text_editor" = 文字編輯器 (自 136 版起支援)

返回頁首

### SystemFeaturesDisableMode

設定已停用功能的使用者體驗

資料類型：
  String
支援環境：
  - Google ChromeOS (Google ChromeOS) 自第 91 版起
支援功能
  建議使用: 否, 動態政策更新: 是, 根據設定檔: 否
說明：

  控管 SystemFeaturesDisableList 列出的受管理訪客工作階段 (MGS) 停用功能使用者體驗。

  如果將這項政策設為「已封鎖」，停用的功能將無法使用，但仍會顯示在畫面上。

  如果將這項政策設為「已隱藏」，停用的功能將無法使用，也不會顯示在畫面上。

  如果未設定這項政策或設定的值無效，系統功能的停用模式將在 MGS 設為「已封鎖」，並在使用者工作階段設為「已隱藏」。

  - "blocked" = 封鎖已停用的功能
  - "hidden" = 隱藏並封鎖已停用的功能

返回頁首

### SystemProxySettings

設定 Google ChromeOS的系統 Proxy 服務。

資料類型：
  Dictionary
支援環境：
  - Google ChromeOS (Google ChromeOS) 自第 87 版起
支援功能
  動態政策更新: 是, 根據設定檔: 否
說明：

  設定系統 Proxy 服務的可用性和系統服務的 Proxy 憑證。 如果不設定這項政策，將無法使用系統 Proxy 服務。

架構：
  { "properties": { "policy_credentials_auth_schemes": { "description": "\u80fd\u5920\u5957\u7528\u653f\u7b56\u6191\u8b49\u7684\u9a57\u8b49\u6a5f\u5236\u3002\u53ef\u8a2d\u70ba\u4e0b\u5217\u5176\u4e2d\u4e00\u500b\u503c\uff1a\n * basic\n * digest\n * ntlm\n \u5982\u679c\u5c07\u9019\u500b\u9078\u9805\u7559\u7a7a\uff0c\u5c31\u8868\u793a\u4e0a\u8ff0\u4e09\u7a2e\u6a5f\u5236\u7686\u53ef\u4f7f\u7528\u3002", "items": { "enum": [ "basic", "digest", "ntlm" ], "type": "string" }, "type": "array" }, "system_proxy_enabled": { "type": "boolean" }, "system_services_password": { "description": "\u7528\u65bc\u5411\u9060\u7aef\u7db2\u8def Proxy \u9a57\u8b49\u7cfb\u7d71\u670d\u52d9\u7684\u5bc6\u78bc\u3002", "sensitiveValue": true, "type": "string" }, "system_services_username": { "description": "\u7528\u65bc\u5411\u9060\u7aef\u7db2\u8def Proxy \u9a57\u8b49\u7cfb\u7d71\u670d\u52d9\u7684\u4f7f\u7528\u8005\u540d\u7a31\u3002", "sensitiveValue": true, "type": "string" } }, "type": "object" }

返回頁首

### SystemShortcutBehavior

允許應用程式擷取及覆寫預設的系統快速鍵。

資料類型：
  Integer
支援環境：
  - Google ChromeOS (Google ChromeOS) 自第 127 版起
支援功能
  動態政策更新: 是, 根據設定檔: 是
說明：

  這項政策會控管快速鍵在 Google ChromeOS 上的行為。

  如果不設定這項政策或設為 NormalSystemPriority，所有 Google ChromeOS 系統快速鍵都一律會正常啟動。

  如果將這項政策設為 ShouldIgnoreCommonVdiShortcuts，預先設定的啟動鍵快速鍵清單將一律不會啟動快速鍵。

  如果將這項政策設為 ShouldIgnoreCommonVdiShortcutsFullscreenOnly，在全螢幕顯示應用程式時，預先設定的啟動鍵快速鍵清單將一律不會啟動快速鍵。

  如果將這項政策設為 AllowPassthroughOfSearchBasedShortcuts，含搜尋鍵的快速鍵會傳送至應用程式，不會由 OS 耗用。

  如果將這項政策設為 AllowPassthroughOfSearchBasedShortcutsFullscreenOnly，只有在全螢幕顯示焦點應用程式時，含搜尋鍵的快速鍵才會傳送至應用程式，不會由 OS 耗用。

  - 0 = 所有系統快速鍵都一律會正常啟動。
  - 1 = 預先設定的含啟動鍵快速鍵清單一律不會執行動作。
  - 2 = 只有在全螢幕模式下，預先設定的含啟動鍵快速鍵清單一律不會執行動作。
  - 3 = 含搜尋鍵的快速鍵會先傳送至應用程式，再由 OS 處理。
  - 4 = 只有在全螢幕顯示焦點應用程式時，含搜尋鍵的快速鍵才會先傳送至應用程式，再由 OS 處理。

返回頁首

### TLS13EarlyDataEnabled

啟用 TLS 1.3 早期資料

資料類型：
  Boolean [Windows:REG_DWORD]
Windows 用戶端的 Windows 登錄檔位置：
  Software\Policies\Google\Chrome\TLS13EarlyDataEnabled
OMA-URI：
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\TLS13EarlyDataEnabled
Mac/Linux 偏好設定名稱：
  TLS13EarlyDataEnabled
Android 限制名稱：
  TLS13EarlyDataEnabled
支援環境：
  - Google Chrome (Linux) 自第 138 版起
  - Google Chrome (Mac) 自第 138 版起
  - Google Chrome (Windows) 自第 138 版起
  - Google ChromeOS (Google ChromeOS) 自第 138 版起
  - Google Chrome (Android) 自第 138 版起
支援功能
  動態政策更新: 是, 根據設定檔: 否
說明：

  TLS 1.3 早期資料是 TLS 1.3 的擴充功能，可在 TLS 握手時傳送 HTTP 要求。

  如果未設定這項政策，Google Chrome 會遵循預設的 TLS 1.3 早期資料推出程序。

  如果啟用這項政策，Google Chrome 就會啟用 TLS 1.3 早期資料。

  如果停用這項政策，Google Chrome 就不會啟用 TLS 1.3 早期資料。

  這項功能啟用後，Google Chrome 會根據伺服器支援情況，決定是否使用 TLS 1.3 早期資料。

  TLS 1.3 早期資料是既有的通訊協定。現有的 TLS 伺服器、中介軟體和安全軟體應會處理或拒絕 TLS 1.3 早期資料，而不會中斷連線。

  不過，如果裝置未正確導入 TLS，使用 TLS 1.3 早期資料時可能無法正常運作，並且中斷連線。如果遇到這種情況，系統管理員應向供應商洽詢解決之道。

  這項政策只是用於控管這項功能的暫時解決方案，日後將會移除。你可以在測試問題時啟用這項政策，並在問題解決後停用。

範例值：
  0x00000001 (Windows), true (Linux), true (Android), <true /> (Mac)
  Windows (Intune):
    <enabled/>

返回頁首

### TPMFirmwareUpdateSettings

設定 TPM 韌體更新行為

資料類型：
  Dictionary
支援環境：
  - Google ChromeOS (Google ChromeOS) 自第 63 版起
支援功能
  動態政策更新: 是, 根據設定檔: 否
說明：

  你可以透過這項政策來設定 TPM 韌體更新的可用性和行為。

  指定 JSON 屬性中的個別設定：

  * allow-user-initiated-powerwash：如果設為 true，則使用者可觸發 Powerwash 流程來安裝 TPM 韌體更新。

  * allow-user-initiated-preserve-device-state (適用於 Google Chrome 68 以上版本)：如果設為 true，使用者可叫用 TPM 韌體更新流程，這項流程會保留整個裝置的狀態 (包括企業註冊)，但會捨棄使用者資料。

  * auto-update-mode (適用於 Google Chrome 75 以上版本)：控管如何針對具有安全漏洞的 TPM 韌體強制執行自動 TPM 韌體更新。所有流程均會保留本機裝置狀態。可設定的值：

  * 如果設為 1 或不設定，系統不會強制執行 TPM 韌體更新。

  * 如果設為 2，系統將在使用者同意更新後，於下次重新啟動時更新 TPM 韌體。

  * 如果設為 3，系統將在下次重新啟動時更新 TPM 韌體。

  * 如果設為 4，系統將在裝置完成註冊後，於使用者登入前更新 TPM 韌體。

  如果未設定這項政策，則系統無法更新 TPM 韌體。

架構：
  { "properties": { "allow-user-initiated-powerwash": { "type": "boolean" }, "allow-user-initiated-preserve-device-state": { "type": "boolean" }, "auto-update-mode": { "enum": [ 1, 2, 3, 4 ], "type": "integer" } }, "type": "object" }

返回頁首

### TabDiscardingExceptions

分頁捨棄功能的網址模式例外狀況

資料類型：
  List of strings
Windows 用戶端的 Windows 登錄檔位置：
  Software\Policies\Google\Chrome\TabDiscardingExceptions
OMA-URI：
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\TabDiscardingExceptions
Mac/Linux 偏好設定名稱：
  TabDiscardingExceptions
支援環境：
  - Google Chrome (Linux) 自第 108 版起
  - Google Chrome (Mac) 自第 108 版起
  - Google Chrome (Windows) 自第 108 版起
  - Google ChromeOS (Google ChromeOS) 自第 108 版起
支援功能
  動態政策更新: 是, 根據設定檔: 是
說明：

  如果啟用這項政策，只要任何網址符合政策指定 (使用 URLBlocklist 篩選器格式) 的一或多個模式，就不會遭瀏覽器捨棄。這項政策會套用至用於釋放記憶體壓力及高效率模式的捨棄功能。系統會卸載捨棄的網頁，並完整收回該網頁的資源。與網頁殘餘資料相關聯的分頁仍會保留在分頁列中，當使用者切換到該分頁時，就會觸發系統完整重新載入該分頁。

範例值：
  Windows (Windows 用戶端)：
    Software\Policies\Google\Chrome\TabDiscardingExceptions\1 = "example.com" Software\Policies\Google\Chrome\TabDiscardingExceptions\2 = "https://*" Software\Policies\Google\Chrome\TabDiscardingExceptions\3 = "*"
  Android/Linux:
    [ "example.com", "https://*", "*" ]
  Mac:
    <array> <string>example.com</string> <string>https://*</string> <string>*</string> </array>
  Windows (Intune):
    <enabled/>
    <data id="TabDiscardingExceptionsDesc" value="1&#xF000;example.com&#xF000;2&#xF000;https://*&#xF000;3&#xF000;*"/>

返回頁首

### TaskManagerEndProcessEnabled

允許在工作管理員中結束處理程序

資料類型：
  Boolean [Windows:REG_DWORD]
Windows 用戶端的 Windows 登錄檔位置：
  Software\Policies\Google\Chrome\TaskManagerEndProcessEnabled
OMA-URI：
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\TaskManagerEndProcessEnabled
Mac/Linux 偏好設定名稱：
  TaskManagerEndProcessEnabled
支援環境：
  - Google Chrome (Linux) 自第 52 版起
  - Google Chrome (Mac) 自第 52 版起
  - Google Chrome (Windows) 自第 52 版起
  - Google ChromeOS (Google ChromeOS) 自第 52 版起
支援功能
  動態政策更新: 是, 根據設定檔: 否
說明：

  如果將這項政策設為停用，使用者將無法在工作管理員中結束處理程序。

  如果將這項政策設為啟用或不設定，則使用者可在工作管理員中結束處理程序。

範例值：
  0x00000001 (Windows), true (Linux), <true /> (Mac)
  Windows (Intune):
    <enabled/>

返回頁首

### TermsOfServiceURL

為裝置本機帳戶設定《服務條款》

資料類型：
  String
支援環境：
  - Google ChromeOS (Google ChromeOS) 自第 26 版起
支援功能
  動態政策更新: 是, 根據設定檔: 否
說明：

  如果設定這項政策，Google ChromeOS會下載《服務條款》，並在裝置本機帳戶的工作階段啟動時向使用者顯示。使用者必須接受《服務條款》才能登入工作階段。

  如果未設定這項政策，則系統不會顯示《服務條款》。

  這項政策應設定為 Google ChromeOS可下載《服務條款》的網址。《服務條款》必須是純文字，以 MIME 類型 text/plain 提供，而且不可有任何標記。

返回頁首

### TosDialogBehavior

設定第一次執行 CCT 時的《服務條款》相關行為

資料類型：
  Integer [Android:choice]
Android 限制名稱：
  TosDialogBehavior
支援環境：
  - Google Chrome (Android) 自第 87 版起
支援功能
  動態政策更新: 否, 根據設定檔: 否, 僅限平台: 是
說明：

  根據預設，系統會在第一次執行 CCT 時顯示《服務條款》。如果將這項政策設為 SkipTosDialog，系統不會在第一次或後續執行 CCT 時顯示《服務條款》對話方塊。如果將這項政策設為 StandardTosDialog或不設定，系統會在第一次執行 CCT 時顯示《服務條款》對話方塊。其他注意事項包含：

  - 這項政策只適用於可由統一端點管理供應商設定的全代管 Android 裝置。

  - 如果將這項政策設為 SkipTosDialog，BrowserSignin 政策就不會有任何作用。

  - 如果將這項政策設為 SkipTosDialog，系統不會將指標傳送至伺服器。

  - 如果將這項政策設為 SkipTosDialog，瀏覽器的功能將受到限制。

  - 如果將這項政策設為 SkipTosDialog，管理員必須告知裝置使用者。

  - 1 = 使用預設的瀏覽器行為，顯示《服務條款》並等待使用者接受。
  - 2 = 自動略過《服務條款》並載入瀏覽器。
範例值：
  2 (Android)

返回頁首

### TotalMemoryLimitMb

設定單一 Chrome 例項可以使用的記憶體大小限制 (以 MB 為單位)。

資料類型：
  Integer [Windows:REG_DWORD]
Windows 用戶端的 Windows 登錄檔位置：
  Software\Policies\Google\Chrome\TotalMemoryLimitMb
OMA-URI：
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\TotalMemoryLimitMb
Mac/Linux 偏好設定名稱：
  TotalMemoryLimitMb
支援環境：
  - Google Chrome (Windows) 自第 79 版起
  - Google Chrome (Mac) 自第 79 版起
支援功能
  動態政策更新: 是, 根據設定檔: 否
說明：

  設定單一 Google Chrome 例項可用的記憶體大小。超過此值後，系統會開始捨棄分頁以節省記憶體。這表示系統會釋放分頁所用的記憶體，而當使用者切換至該分頁時，系統必須重新載入該分頁。

  設定這項政策後，如果超過記憶體使用限制，瀏覽器會開始捨棄分頁以節省記憶體。不過，我們無法保證瀏覽器運作時，記憶體使用量會一律在限制值以下。1024 以下的值會進位到 1024。

  如果不設定這項政策，瀏覽器只會在偵測到電腦上的實體記憶體即將用盡時，才會開始嘗試節省記憶體。

限制：
  - 下限：1024
範例值：
  0x00000800 (Windows), 2048 (Mac)
  Windows (Intune):
    <enabled/>
    <data id="TotalMemoryLimitMb" value="2048"/>

返回頁首

### TouchVirtualKeyboardEnabled

啟用觸控虛擬鍵盤

資料類型：
  Boolean
支援環境：
  - Google ChromeOS (Google ChromeOS) 自第 37 版起
支援功能
  動態政策更新: 是, 根據設定檔: 是
說明：

  控管觸控虛擬鍵盤，這項政策可以補充 VirtualKeyboardEnabled 政策的不足之處。

  如果已啟用無障礙虛擬鍵盤，這項政策就不會有任何作用。

  否則，這項政策會有以下效果： 如果不設定這項政策，系統會根據預設系統經驗法則決定是否顯示虛擬鍵盤，例如是否已連接鍵盤。 如果將這項政策設為 True，系統一律會顯示虛擬鍵盤。 如果將這項政策設為 False，系統一律不會顯示虛擬鍵盤。

  視輸入法而定，虛擬鍵盤可能會切換為精簡的版面配置。

返回頁首

### TranslateEnabled

啟用翻譯

資料類型：
  Boolean [Windows:REG_DWORD]
Windows 用戶端的 Windows 登錄檔位置：
  Software\Policies\Google\Chrome\TranslateEnabled
OMA-URI：
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\TranslateEnabled
Mac/Linux 偏好設定名稱：
  TranslateEnabled
Android 限制名稱：
  TranslateEnabled
支援環境：
  - Google Chrome (Linux) 自第 12 版起
  - Google Chrome (Mac) 自第 12 版起
  - Google Chrome (Windows) 自第 12 版起
  - Google ChromeOS (Google ChromeOS) 自第 12 版起
  - Google Chrome (Android) 自第 30 版起
  - Google Chrome (iOS) 自第 88 版起
支援功能
  建議使用: 是, 動態政策更新: 是, 根據設定檔: 是
說明：

  如果將這項政策設為 True，系統會適時在 Google Chrome 中顯示整合式翻譯工具列，為使用者提供翻譯功能。使用者也可以按一下滑鼠右鍵開啟內容選單，選擇其中的翻譯選項。如果將這項政策設為 False，系統會關閉所有內建的翻譯功能。

  如果設定這項政策，使用者將無法變更此功能。如果不設定，使用者將可變更這項設定。

範例值：
  0x00000001 (Windows), true (Linux), true (Android), <true /> (Mac)
  Windows (Intune):
    <enabled/>

返回頁首

### TranslatorAPIAllowed

允許 Translator API

資料類型：
  Boolean [Windows:REG_DWORD]
Windows 用戶端的 Windows 登錄檔位置：
  Software\Policies\Google\Chrome\TranslatorAPIAllowed
OMA-URI：
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\TranslatorAPIAllowed
Mac/Linux 偏好設定名稱：
  TranslatorAPIAllowed
支援環境：
  - Google Chrome (Windows) 自第 132 版起
  - Google Chrome (Mac) 自第 132 版起
  - Google Chrome (Linux) 自第 132 版起
支援功能
  動態政策更新: 是, 根據設定檔: 是
說明：

  如果將這項政策設為啟用或不設定，就會允許在 Google Chrome 使用 Translator API。

  如果將這項政策設為停用，就會禁止使用 Translator API。

範例值：
  0x00000001 (Windows), true (Linux), <true /> (Mac)
  Windows (Intune):
    <enabled/>

返回頁首

### TrashEnabled

允許將檔案傳送至 Google ChromeOS「檔案」應用程式中的垃圾桶 (如果檔案系統支援的話)

資料類型：
  Boolean
支援環境：
  - Google ChromeOS (Google ChromeOS) 自第 109 版起
支援功能
  動態政策更新: 是, 根據設定檔: 是
說明：

  如果將這項政策設為 True，Google ChromeOS「檔案」應用程式的使用者將可查看垃圾桶中的項目。如果使用者要刪除「我的檔案」及「下載內容」中的檔案 (包括使用者建立的子系)，這些檔案也會傳送到垃圾桶中。如果將這項政策設為 False，使用者仍可查看先前位於垃圾桶中的檔案，方法是顯示隱藏的檔案，並在「我的檔案」或「下載內容」中找出 .Trash 目錄即可。

返回頁首

### URLAllowlist

允許存取網址清單

資料類型：
  List of strings [Android:string] (以 JSON 字串格式編碼，詳情請參閱 https://www.chromium.org/administrators/complex-policies-on-windows)
Windows 用戶端的 Windows 登錄檔位置：
  Software\Policies\Google\Chrome\URLAllowlist
OMA-URI：
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\URLAllowlist
Mac/Linux 偏好設定名稱：
  URLAllowlist
Android 限制名稱：
  URLAllowlist
Android WebView 限制名稱：
  com.android.browser:URLAllowlist
支援環境：
  - Google Chrome (Linux) 自第 86 版起
  - Google Chrome (Mac) 自第 86 版起
  - Google Chrome (Windows) 自第 86 版起
  - Google ChromeOS (Google ChromeOS) 自第 86 版起
  - Google Chrome (Android) 自第 86 版起
  - Android System WebView (Android) 自第 86 版起
  - Google Chrome (iOS) 自第 98 版起
支援功能
  動態政策更新: 是, 根據設定檔: 是
說明：

  如果設定這項政策，使用者可以存取許可清單中的網址，這些網址是 URLBlocklist 的例外項目。請參閱該項政策的說明，瞭解這份清單採用的項目格式。舉例來說，如果將 URLBlocklist 設為「*」，系統會封鎖所有要求。你可以透過這項政策允許使用者存取一些特定的網址。請使用 https://support.google.com/chrome/a?p=url_blocklist_filter_format 網頁中指定的格式，透過這項政策將特定的網路協定、其他網域的子網域、通訊埠或特定路徑設為例外。如要判定是否封鎖某個網址，系統會以條件最精確的篩選器做為判定依據。URLAllowlist 政策的優先順序高於 URLBlocklist。這項政策最多只能輸入 1,000 個項目。

  這項政策還可以讓瀏覽器自動叫用已註冊為通訊協定處理常式的外部應用程式，用於處理許可清單中的「tel:」或「ssh:」等通訊協定。

  如果未設定這項政策，URLBlocklist 就不會有例外項目。

  自 Google Chrome 92 版起，系統在無頭模式下也會支援這項政策。

支援 Android 裝置的 Google ChromeOS裝置注意事項：

  Android 應用程式可以選擇是否使用這份清單，你無法強制套用。

範例值：
  Windows (Windows 用戶端)：
    Software\Policies\Google\Chrome\URLAllowlist\1 = "example.com" Software\Policies\Google\Chrome\URLAllowlist\2 = "https://ssl.server.com" Software\Policies\Google\Chrome\URLAllowlist\3 = "hosting.com/good_path" Software\Policies\Google\Chrome\URLAllowlist\4 = "https://server:8080/path" Software\Policies\Google\Chrome\URLAllowlist\5 = ".exact.hostname.com"
  Android/Linux:
    [ "example.com", "https://ssl.server.com", "hosting.com/good_path", "https://server:8080/path", ".exact.hostname.com" ]
  Mac:
    <array> <string>example.com</string> <string>https://ssl.server.com</string> <string>hosting.com/good_path</string> <string>https://server:8080/path</string> <string>.exact.hostname.com</string> </array>
  Windows (Intune):
    <enabled/>
    <data id="URLAllowlistDesc" value="1&#xF000;example.com&#xF000;2&#xF000;https://ssl.server.com&#xF000;3&#xF000;hosting.com/good_path&#xF000;4&#xF000;https://server:8080/path&#xF000;5&#xF000;.exact.hostname.com"/>

返回頁首

### URLBlocklist

禁止存取清單中的網址

資料類型：
  List of strings [Android:string] (以 JSON 字串格式編碼，詳情請參閱 https://www.chromium.org/administrators/complex-policies-on-windows)
Windows 用戶端的 Windows 登錄檔位置：
  Software\Policies\Google\Chrome\URLBlocklist
OMA-URI：
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\URLBlocklist
Mac/Linux 偏好設定名稱：
  URLBlocklist
Android 限制名稱：
  URLBlocklist
Android WebView 限制名稱：
  com.android.browser:URLBlocklist
支援環境：
  - Google Chrome (Linux) 自第 86 版起
  - Google Chrome (Mac) 自第 86 版起
  - Google Chrome (Windows) 自第 86 版起
  - Google ChromeOS (Google ChromeOS) 自第 86 版起
  - Google Chrome (Android) 自第 86 版起
  - Android System WebView (Android) 自第 86 版起
  - Google Chrome (iOS) 自第 98 版起
  - Google Chrome (Fuchsia) 自第 106 版起
支援功能
  動態政策更新: 是, 根據設定檔: 是
說明：

  如果設定 URLBlocklist 政策，系統會禁止載入遭禁止網址的網頁。管理員可以指定要封鎖的網址模式清單。如果未設定，瀏覽器就不會封鎖任何網址。URLAllowlist 中最多可定義 1000 個例外網址。瞭解如何格式化網址模式 (https://support.google.com/chrome/a?p=url_blocklist_filter_format)。

  注意：這項政策不會套用至含有動態載入資料的網頁內 JavaScript 網址。如果封鎖 example.com/abc，example.com 仍可使用 XMLHTTPRequest 載入內容。此外，這項政策也不會阻止網頁使用 JavaScript History API 將網址列顯示的網址更新為已封鎖的網址。

  從 Google Chrome 73 版開始，你可以封鎖 javascript://* 網址，但這麼做只會影響在網址列輸入的 JavaScript，或是像書籤小程式這類項目。

  自 Google Chrome 92 版起，系統在無頭模式下也會支援這項政策。

  注意：封鎖內部 chrome://* 和 chrome-untrusted://* 網址可導致非預期的錯誤，使用者也可能會在某些情況下突破內部網址封鎖。在不封鎖特定內部網址的情況下，看看是否可以使用其他更合適的政策。例如：

  - 不封鎖 chrome://settings/certificates，改用 CACertificateManagementAllowed。

  - 不封鎖 chrome-untrusted://crosh，改用 SystemFeaturesDisableList。

支援 Android 裝置的 Google ChromeOS裝置注意事項：

  Android 應用程式可能會主動選擇接受這份清單，無法以強制方式執行這項操作。

範例值：
  Windows (Windows 用戶端)：
    Software\Policies\Google\Chrome\URLBlocklist\1 = "example.com" Software\Policies\Google\Chrome\URLBlocklist\2 = "https://ssl.server.com" Software\Policies\Google\Chrome\URLBlocklist\3 = "hosting.com/bad_path" Software\Policies\Google\Chrome\URLBlocklist\4 = "https://server:8080/path" Software\Policies\Google\Chrome\URLBlocklist\5 = ".exact.hostname.com" Software\Policies\Google\Chrome\URLBlocklist\6 = "file://*" Software\Policies\Google\Chrome\URLBlocklist\7 = "custom_scheme:*" Software\Policies\Google\Chrome\URLBlocklist\8 = "*"
  Android/Linux:
    [ "example.com", "https://ssl.server.com", "hosting.com/bad_path", "https://server:8080/path", ".exact.hostname.com", "file://*", "custom_scheme:*", "*" ]
  Mac:
    <array> <string>example.com</string> <string>https://ssl.server.com</string> <string>hosting.com/bad_path</string> <string>https://server:8080/path</string> <string>.exact.hostname.com</string> <string>file://*</string> <string>custom_scheme:*</string> <string>*</string> </array>
  Windows (Intune):
    <enabled/>
    <data id="URLBlocklistDesc" value="1&#xF000;example.com&#xF000;2&#xF000;https://ssl.server.com&#xF000;3&#xF000;hosting.com/bad_path&#xF000;4&#xF000;https://server:8080/path&#xF000;5&#xF000;.exact.hostname.com&#xF000;6&#xF000;file://*&#xF000;7&#xF000;custom_scheme:*&#xF000;8&#xF000;*"/>

返回頁首

### UnifiedDesktopEnabledByDefault

允許使用整合桌面並預設為啟用。

資料類型：
  Boolean
支援環境：
  - Google ChromeOS (Google ChromeOS) 自第 47 版起
支援功能
  建議使用: 否, 動態政策更新: 是, 根據設定檔: 否
說明：

  如果將這項政策設為 True，系統會啟用整合桌面，這個功能可讓應用程式在多個螢幕上展開畫面。使用者可停用個別螢幕的整合桌面。

  如果將這項政策設為 False 或不設定，系統會停用整合桌面，且使用者無法啟用這項功能。

返回頁首

### UnsafelyTreatInsecureOriginAsSecure (已淘汰)

不適用不安全來源相關限制的來源或主機名稱模式

資料類型：
  List of strings
Windows 用戶端的 Windows 登錄檔位置：
  Software\Policies\Google\Chrome\UnsafelyTreatInsecureOriginAsSecure
OMA-URI：
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\UnsafelyTreatInsecureOriginAsSecure
Mac/Linux 偏好設定名稱：
  UnsafelyTreatInsecureOriginAsSecure
支援環境：
  - Google Chrome (Linux) 自第 65 版起
  - Google Chrome (Mac) 自第 65 版起
  - Google Chrome (Windows) 自第 65 版起
支援功能
  動態政策更新: 否, 根據設定檔: 否
說明：

  這項政策自 M69 起已淘汰，請改用 OverrideSecurityRestrictionsOnInsecureOrigin。

  這項政策可指定要視為安全內容的來源 (網址) 或主機名稱模式 (例如「*.example.com」)，清單中的內容來源將不會套用針對不安全來源所設的安全性限制。

  這項政策的用途是讓機構為無法部署傳輸層安全標準 (TLS) 的舊版應用程式設定許可來源，或是方便機構設定內部網頁開發所需的暫存伺服器。這樣一來，機構的開發人員就能測試需要安全內容的功能，而不必在暫存伺服器上部署傳輸層安全標準 (TLS)。此外，這項政策也能避免系統在網址列中將指定來源加上「不安全」標籤。

  你可以在這項政策中設定網址清單，或是將「--unsafely-treat-insecure-origin-as-secure」指令列旗標設定至相同的網址清單 (以半形逗號分隔)，兩者的效果相同。如果設定這項政策，就會覆寫指令列旗標。

  這項政策自 M69 起已淘汰，由 OverrideSecurityRestrictionsOnInsecureOrigin 取代。如果兩項政策同時存在，OverrideSecurityRestrictionsOnInsecureOrigin 將會覆寫這項政策。

  如要進一步瞭解安全內容，請參閱 https://www.w3.org/TR/secure-contexts/

範例值：
  Windows (Windows 用戶端)：
    Software\Policies\Google\Chrome\UnsafelyTreatInsecureOriginAsSecure\1 = "http://testserver.example.com/" Software\Policies\Google\Chrome\UnsafelyTreatInsecureOriginAsSecure\2 = "*.example.org"
  Android/Linux:
    [ "http://testserver.example.com/", "*.example.org" ]
  Mac:
    <array> <string>http://testserver.example.com/</string> <string>*.example.org</string> </array>
  Windows (Intune):
    <enabled/>
    <data id="UnsafelyTreatInsecureOriginAsSecureDesc" value="1&#xF000;http://testserver.example.com/&#xF000;2&#xF000;*.example.org"/>

返回頁首

### UrlKeyedAnonymizedDataCollectionEnabled

啟用網址繫結匿名資料收集功能

資料類型：
  Boolean [Windows:REG_DWORD]
Windows 用戶端的 Windows 登錄檔位置：
  Software\Policies\Google\Chrome\UrlKeyedAnonymizedDataCollectionEnabled
OMA-URI：
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\UrlKeyedAnonymizedDataCollectionEnabled
Mac/Linux 偏好設定名稱：
  UrlKeyedAnonymizedDataCollectionEnabled
Android 限制名稱：
  UrlKeyedAnonymizedDataCollectionEnabled
支援環境：
  - Google Chrome (Linux) 自第 69 版起
  - Google Chrome (Mac) 自第 69 版起
  - Google Chrome (Windows) 自第 69 版起
  - Google ChromeOS (Google ChromeOS) 自第 69 版起
  - Google Chrome (Android) 自第 70 版起
  - Google Chrome (iOS) 自第 90 版起
支援功能
  動態政策更新: 是, 根據設定檔: 是
說明：

  如果這項政策設為啟用，系統一律會開啟輸入網址匿名資料收集功能，將使用者造訪的網頁網址傳送給 Google，協助改善搜尋與瀏覽服務。

  如果設為停用，輸入網址匿名資料收集功能就會關閉。

  如果不設定這項政策，使用者可手動變更這項設定。

  在 Google ChromeOS 資訊站中，這項政策不提供「允許使用者決定」選項。如果不設定 Google ChromeOS 資訊站的這項政策，系統一律會開啟輸入網址匿名資料收集功能。 如果為 Google ChromeOS 資訊站設定這項政策，則會啟用資訊站應用程式的輸入網址指標收集功能。

範例值：
  0x00000001 (Windows), true (Linux), true (Android), <true /> (Mac)
  Windows (Intune):
    <enabled/>

返回頁首

### UsbDetachableAllowlist

卸除式 USB 裝置許可清單

資料類型：
  Dictionary
支援環境：
  - Google ChromeOS (Google ChromeOS) 自第 87 版起
支援功能
  動態政策更新: 否
說明：

  你可以透過這項政策來定義 USB 裝置清單，使用者可以從核心驅動程式中卸除這份清單中的 USB 裝置，並且直接透過 chrome.usb API 在網頁應用程式中使用。輸入項目為可識別特定硬體的 USB 供應商 ID 和產品 ID 組合。

  如果未設定，卸除式 USB 裝置的清單會空白。

架構：
  { "items": { "description": "\u5728\u65b0\u7a0b\u5f0f\u78bc\u4e2d\u4f7f\u7528 UsbDeviceId\u3002", "id": "UsbDeviceIdInclusive", "properties": { "product_id": { "type": "integer" }, "vendor_id": { "type": "integer" } }, "type": "object" }, "type": "array" }

返回頁首

### UsbDetectorNotificationEnabled

偵測到 USB 裝置時顯示通知

資料類型：
  Boolean
支援環境：
  - Google ChromeOS (Google ChromeOS) 自第 110 版起
支援功能
  動態政策更新: 是, 根據設定檔: 否
說明：

  如果這項設定已啟用，系統就會在 USB 裝置插入 Google ChromeOS 裝置時顯示通知。

  如果這項設定未啟用，系統就不會在插入 USB 裝置時顯示相關通知。

  如果未設定這項政策，使用者將在 USB 裝置插入時收到相關通知。

返回頁首

### UserAgentReduction (已淘汰)

啟用或停用「User-Agent Reduction」。

資料類型：
  Integer [Android:choice, Windows:REG_DWORD]
Windows 用戶端的 Windows 登錄檔位置：
  Software\Policies\Google\Chrome\UserAgentReduction
OMA-URI：
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\UserAgentReduction
Mac/Linux 偏好設定名稱：
  UserAgentReduction
Android 限制名稱：
  UserAgentReduction
支援環境：
  - Google ChromeOS (Google ChromeOS) 自第 98 版起
  - Google Chrome (Linux) 自第 98 版起
  - Google Chrome (Mac) 自第 98 版起
  - Google Chrome (Windows) 自第 98 版起
  - Google Chrome (Android) 自第 98 版起
支援功能
  動態政策更新: 是, 根據設定檔: 是
說明：

  自 Chrome 110 起，系統預設縮減 User-Agent HTTP 要求標頭，淘汰試用期已在 Chrome 113 版後結束。如要繼續接收詳細的平台資訊，請改用使用者代理程式用戶端提示，取代已淘汰的詳細使用者代理程式標頭：https://web.dev/articles/migrate-to-ua-ch

  - 0 = 已縮減使用者代理程式。
  - 1 = 完整 (舊版) 使用者代理程式。
  - 2 = 已縮減使用者代理程式。
範例值：
  0x00000000 (Windows), 0 (Linux), 0 (Android), 0 (Mac)
  Windows (Intune):
    <enabled/>
    <data id="UserAgentReduction" value="0"/>

返回頁首

### UserAvatarCustomizationSelectorsEnabled

允許使用 Google 個人資料相片或本機圖片自訂使用者顯示圖片。

資料類型：
  Boolean
支援環境：
  - Google ChromeOS (Google ChromeOS) 自第 114 版起
支援功能
  動態政策更新: 是, 根據設定檔: 是
說明：

  如果停用這項政策，就無法將本機檔案圖片、裝置相機拍攝的相片或使用者 Google 個人資料相片設為使用者的 Google ChromeOS 顯示圖片。

  如果政策已啟用或未設定，使用者可以透過上述選項設定顯示圖片。

返回頁首

### UserAvatarImage

使用者顯示圖片

資料類型：
  External data reference
支援環境：
  - Google ChromeOS (Google ChromeOS) 自第 34 版起
支援功能
  動態政策更新: 是, 根據設定檔: 是
說明：

  這項政策可讓你設定登入畫面上代表使用者的顯示圖片。如要設定這項政策，請指定可供 Google ChromeOS下載的顯示圖片網址，並指定用於驗證下載內容完整性的加密編譯雜湊值。圖片必須是 JPEG 格式，且大小不得超過 512 KB。網址必須未設定任何驗證機制，可直接存取。

  系統會下載並快取顯示圖片。只要網址或雜湊碼有任何變更，系統就會重新下載圖片。

  如果設定這項政策，Google ChromeOS將下載並使用顯示圖片。

  設定這項政策後，使用者即無法變更或覆寫。

  如果不設定這項政策，使用者可以選擇登入畫面上代表自己的顯示圖片。

架構：
  { "properties": { "hash": { "description": "\u986f\u793a\u5716\u7247\u7684 SHA-256 \u96dc\u6e4a\u503c\u3002", "type": "string" }, "url": { "description": "\u53ef\u4e0b\u8f09\u986f\u793a\u5716\u7247\u7684\u7db2\u5740\u3002", "type": "string" } }, "type": "object" }

返回頁首

### UserDataDir

設定使用者資料目錄

資料類型：
  String [Windows:REG_SZ]
Windows 用戶端的 Windows 登錄檔位置：
  Software\Policies\Google\Chrome\UserDataDir
OMA-URI：
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\UserDataDir
Mac/Linux 偏好設定名稱：
  UserDataDir
支援環境：
  - Google Chrome (Windows) 自第 11 版起
  - Google Chrome (Mac) 自第 11 版起
支援功能
  動態政策更新: 否, 根據設定檔: 否, 僅限平台: 是
說明：

  設定 Google Chrome 用來儲存使用者資料的目錄。

  設定這項政策後，無論使用者是否已指定「--user-data-dir」旗標，Google Chrome 都將使用你提供的目錄。由於 Google Chrome 會管理目錄中的內容，因此請勿將這項政策設為用於其他用途的目錄，以免遺失資料或發生其他非預期的錯誤。

  如需可使用的變數清單，請參閱 https://support.google.com/chrome/a?p=Supported_directory_variables。

  如果不設定這項政策，系統會使用預設的設定檔路徑，且使用者將可使用「--user-data-dir」指令列旗標覆寫這個路徑。

範例值：
  "${users}/${user_name}/Chrome"
  Windows (Intune):
    <enabled/>
    <data id="UserDataDir" value="${users}/${user_name}/Chrome"/>

返回頁首

### UserDataSnapshotRetentionLimit

限制系統為因應緊急復原作業所保留的使用者資料快照數量。

資料類型：
  Integer [Windows:REG_DWORD]
Windows 用戶端的 Windows 登錄檔位置：
  Software\Policies\Google\Chrome\UserDataSnapshotRetentionLimit
OMA-URI：
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\UserDataSnapshotRetentionLimit
Mac/Linux 偏好設定名稱：
  UserDataSnapshotRetentionLimit
支援環境：
  - Google Chrome (Linux) 自第 83 版起
  - Google Chrome (Mac) 自第 83 版起
  - Google Chrome (Windows) 自第 83 版起
支援功能
  動態政策更新: 否, 根據設定檔: 否
說明：

  Chrome 會在每次更新主要版本時，為一部分的使用者瀏覽資料建立快照，以便日後需要執行緊急版本復原作業時使用。如果使用者要緊急復原的目標版本有相應快照，系統會復原快照中的資料。這種做法可讓使用者保留書籤和自動填入資料等設定。

  如果不設定這項政策，系統會使用預設值 3

  如果設定這項政策，系統會視需要刪除較舊的快照，以避免超出限制。如果這項政策設為 0，則系統不會建立任何快照

範例值：
  0x00000003 (Windows), 3 (Linux), 3 (Mac)
  Windows (Intune):
    <enabled/>
    <data id="UserDataSnapshotRetentionLimit" value="3"/>

返回頁首

### UserDisplayName

設定裝置本機帳戶的顯示名稱

資料類型：
  String
支援環境：
  - Google ChromeOS (Google ChromeOS) 自第 25 版起
支援功能
  動態政策更新: 是, 根據設定檔: 否
說明：

  控制 Google ChromeOS 在登入畫面上顯示的帳戶名稱，以表示相對應的裝置本機帳戶。

  如果你設定這項政策，登入畫面就會使用指定的字串，在圖像化的登入選擇器中表示相對應的裝置本機帳戶。

  如未設定這項政策，Google ChromeOS 就會使用裝置本機帳戶的電子郵件帳戶 ID 當做登入畫面的顯示名稱。

  這項政策對於一般使用者帳戶無效。

返回頁首

### UserFeedbackAllowed

允許使用者意見回饋功能

資料類型：
  Boolean [Windows:REG_DWORD]
Windows 用戶端的 Windows 登錄檔位置：
  Software\Policies\Google\Chrome\UserFeedbackAllowed
OMA-URI：
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\UserFeedbackAllowed
Mac/Linux 偏好設定名稱：
  UserFeedbackAllowed
支援環境：
  - Google Chrome (Linux) 自第 77 版起
  - Google Chrome (Mac) 自第 77 版起
  - Google Chrome (Windows) 自第 77 版起
  - Google ChromeOS (Google ChromeOS) 自第 77 版起
支援功能
  動態政策更新: 是, 根據設定檔: 是
說明：

  如果將這項政策設為啟用或不設定，使用者可以將意見回饋傳送給 Google，方法是依序按一下「選單」圖示 > [說明] > [回報問題]，或是按下按鍵組合。

  如果將這項政策設為停用，使用者將無法向 Google 傳送意見回饋。

範例值：
  0x00000001 (Windows), true (Linux), <true /> (Mac)
  Windows (Intune):
    <enabled/>

返回頁首

### VideoCaptureAllowed

允許或拒絕擷取視訊

資料類型：
  Boolean [Windows:REG_DWORD]
Windows 用戶端的 Windows 登錄檔位置：
  Software\Policies\Google\Chrome\VideoCaptureAllowed
OMA-URI：
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\VideoCaptureAllowed
Mac/Linux 偏好設定名稱：
  VideoCaptureAllowed
支援環境：
  - Google Chrome (Linux) 自第 25 版起
  - Google Chrome (Mac) 自第 25 版起
  - Google Chrome (Windows) 自第 25 版起
  - Google ChromeOS (Google ChromeOS) 自第 25 版起
支援功能
  動態政策更新: 是, 根據設定檔: 是
說明：

  如果將這項政策設為啟用或不設定，系統會詢問使用者是否要存取影片擷取裝置 (如果網址已列在 VideoCaptureAllowedUrls 的許可清單內，系統不會提示使用者)。

  如果將這項政策設為停用，系統就不會顯示提示，而且只有列在 VideoCaptureAllowedUrls 清單內的網址才能存取影片擷取裝置。

  注意：這項政策不只影響內建攝影機，也會影響所有其他的視訊輸入裝置。

範例值：
  0x00000000 (Windows), false (Linux), <false /> (Mac)
  Windows (Intune):
    <disabled/>

返回頁首

### VideoCaptureAllowedUrls

系統會直接授權存取視訊擷取裝置而不需提示的網址

資料類型：
  List of strings
Windows 用戶端的 Windows 登錄檔位置：
  Software\Policies\Google\Chrome\VideoCaptureAllowedUrls
OMA-URI：
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\VideoCaptureAllowedUrls
Mac/Linux 偏好設定名稱：
  VideoCaptureAllowedUrls
支援環境：
  - Google Chrome (Linux) 自第 29 版起
  - Google Chrome (Mac) 自第 29 版起
  - Google Chrome (Windows) 自第 29 版起
  - Google ChromeOS (Google ChromeOS) 自第 29 版起
支援功能
  動態政策更新: 是, 根據設定檔: 是
說明：

  你可以透過這項政策指定網址清單，系統會將清單中的模式與要求網址的安全性來源進行比對。如果相符，系統會直接授予影片擷取裝置存取權限，不會顯示提示

  如要進一步瞭解有效的url模式，請參閱 https://cloud.google.com/docs/chrome-enterprise/policies/url-patterns。不過請注意，這項政策不支援用「*」模式比對網址。

範例值：
  Windows (Windows 用戶端)：
    Software\Policies\Google\Chrome\VideoCaptureAllowedUrls\1 = "https://www.example.com/" Software\Policies\Google\Chrome\VideoCaptureAllowedUrls\2 = "https://[*.]example.edu/"
  Android/Linux:
    [ "https://www.example.com/", "https://[*.]example.edu/" ]
  Mac:
    <array> <string>https://www.example.com/</string> <string>https://[*.]example.edu/</string> </array>
  Windows (Intune):
    <enabled/>
    <data id="VideoCaptureAllowedUrlsDesc" value="1&#xF000;https://www.example.com/&#xF000;2&#xF000;https://[*.]example.edu/"/>

返回頁首

### VirtualKeyboardResizesLayoutByDefault

虛擬鍵盤預設會調整版面配置可視區域的大小

資料類型：
  Boolean
Android 限制名稱：
  VirtualKeyboardResizesLayoutByDefault
支援環境：
  - Google Chrome (Android) 自第 108 版起
支援功能
  動態政策更新: 是, 根據設定檔: 是
說明：

  如果將這項政策設為 True，虛擬鍵盤預設會調整版面配置可視區域的大小。 如果設為其他狀態 (False/未設定)，則沒有任何影響。

  請注意，這項政策只會影響預設的調整大小行為。如果頁面使用 <meta> 標記或 Virtual Keyboard API 提出執行特定行為的要求，系統仍會執行要求的行為。

  另請注意，這只是暫時性的「變通」政策。

範例值：
  true (Android)

返回頁首

### VirtualKeyboardSmartVisibilityEnabled

在適用情況顯示螢幕小鍵盤。

資料類型：
  Boolean
支援環境：
  - Google ChromeOS (Google ChromeOS) 自第 123 版起
支援功能
  動態政策更新: 是, 根據設定檔: 是
說明：

  如果將這項政策設為 True 或不設定，當螢幕小鍵盤預測使用者打算要使用該鍵盤時，便會顯示在螢幕上。

  如果將這項政策設為 False，只有在使用者明確輕觸輸入欄位，或應用程式提出要求時，才會顯示螢幕小鍵盤。

  舉例來說，假設使用者在兩階段登入畫面中使用虛擬鍵盤輸入使用者名稱。如果這項政策為 True，則當登入畫面轉換為密碼階段時，就算使用者未輕觸密碼輸入欄位，仍會持續顯示虛擬鍵盤。如果這項政策為 False，虛擬鍵盤就會消失。

  如果停用虛擬鍵盤 (例如透過 TouchVirtualKeyboardEnabled 政策停用，或裝置已連線至實體鍵盤)，這項政策就不適用。

返回頁首

### VmManagementCliAllowed

指定 VM CLI 的權限

資料類型：
  Boolean
支援環境：
  - Google ChromeOS (Google ChromeOS) 自第 77 版起
支援功能
  動態政策更新: 是, 根據設定檔: 是
說明：

  指示 Google ChromeOS啟用或停用虛擬機器管理主控台工具。

  如果將這項政策設為 True 或不予設定，使用者將可以使用 VM 管理 CLI。 否則系統會停用並隱藏 VM 管理 CLI。

返回頁首

### VpnConfigAllowed

允許使用者管理 VPN 連線

資料類型：
  Boolean
支援環境：
  - Google ChromeOS (Google ChromeOS) 自第 71 版起
支援功能
  動態政策更新: 是, 根據設定檔: 否
說明：

  如果將這項政策設為啟用或不設定，使用者將可管理 (中斷或修改) VPN 連線。如果是使用 VPN 應用程式建立的 VPN 連線，則應用程式內的使用者介面不會受到影響。因此使用者仍可使用應用程式修改 VPN 連線。這項政策可搭配「永久連線 VPN」功能使用，該功能可讓管理員決定是否在裝置啟動時建立 VPN 連線。

  如果將這項政策設為停用，系統會關閉使用者可中斷或關閉 VPN 連線的 Google ChromeOS使用者介面。

返回頁首

### WPADQuickCheckEnabled

啟用 WPAD 最佳化功能

資料類型：
  Boolean [Windows:REG_DWORD]
Windows 用戶端的 Windows 登錄檔位置：
  Software\Policies\Google\Chrome\WPADQuickCheckEnabled
OMA-URI：
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\WPADQuickCheckEnabled
Mac/Linux 偏好設定名稱：
  WPADQuickCheckEnabled
支援環境：
  - Google Chrome (Linux) 自第 35 版起
  - Google Chrome (Mac) 自第 35 版起
  - Google Chrome (Windows) 自第 35 版起
  - Google ChromeOS (Google ChromeOS) 自第 35 版起
支援功能
  動態政策更新: 否, 根據設定檔: 否
說明：

  如果將這項政策設為啟用或不設定，系統會開啟 Google Chrome 中的 WPAD (網路 Proxy 自動探索) 最佳化功能。

  如果將這項政策設為停用，系統會關閉 WPAD 最佳化功能，導致 Google Chrome 等待 DNS WPAD 伺服器的時間增加。

  無論這項政策是否有設定，使用者都無法變更 WPAD 最佳化設定。

範例值：
  0x00000001 (Windows), true (Linux), <true /> (Mac)
  Windows (Intune):
    <enabled/>

返回頁首

### WallpaperGooglePhotosIntegrationEnabled

從 Google 相簿選取桌布圖像

資料類型：
  Boolean
支援環境：
  - Google ChromeOS (Google ChromeOS) 自第 113 版起
支援功能
  動態政策更新: 是, 根據設定檔: 是
說明：

  如果停用這項政策，使用者就無法從 Google 相簿選取 Google ChromeOS 桌布圖像。

  如果啟用或未設定這項政策，使用者將能選擇 Google 相簿的圖像做為桌布。

返回頁首

### WallpaperImage

桌布圖片

資料類型：
  External data reference
支援環境：
  - Google ChromeOS (Google ChromeOS) 自第 35 版起
支援功能
  動態政策更新: 是, 根據設定檔: 是
說明：

  如果設定這項政策，Google ChromeOS會下載並使用你為使用者的桌面和登入畫面背景所設定的桌面圖片，且使用者無法變更這項設定。請指定 Google ChromeOS可從中下載桌面圖片的網址，以及用於驗證下載內容完整性的加密編譯雜湊值 (請指定無須驗證即可存取的網址，且圖片必須為 JPEG 格式，檔案大小上限為 16 MB)。

  如果未設定，使用者將可選擇桌面和登入畫面背景的圖片。

架構：
  { "properties": { "hash": { "description": "\u684c\u5e03\u5716\u7247\u7684 SHA-256 \u96dc\u6e4a\u503c\u3002", "type": "string" }, "url": { "description": "\u53ef\u4e0b\u8f09\u684c\u5e03\u5716\u7247\u7684\u7db2\u5740\u3002", "type": "string" } }, "type": "object" }

返回頁首

### WarnBeforeQuittingEnabled

使用者嘗試關閉瀏覽器時，會顯示警告對話方塊

資料類型：
  Boolean
Mac/Linux 偏好設定名稱：
  WarnBeforeQuittingEnabled
支援環境：
  - Google Chrome (Mac) 自第 102 版起
支援功能
  建議使用: 是, 動態政策更新: 是, 根據設定檔: 否
說明：

  控管在使用者嘗試關閉瀏覽器時，是否要顯示「結束前顯示警告訊息 (⌘Q)」對話方塊。

  如果將這項政策設為啟用或不設定，當使用者嘗試關閉瀏覽器時，系統會顯示警告對話方塊。

  如果將這項政策設為停用，則使用者嘗試關閉瀏覽器時，系統不會顯示警告對話方塊。

範例值：
  <true /> (Mac)

返回頁首

### WebAnnotations

允許偵測網頁上的純文字實體。

資料類型：
  Dictionary
支援環境：
  - Google Chrome (iOS) 自第 123 版起
支援功能
  動態政策更新: 是, 根據設定檔: 是
說明：

  這項政策可決定是否在網頁上偵測純文字實體，讓使用者能夠與之互動來觸發關聯動作。 這項政策含有多項屬性，每個實體類型一項屬性。 實體類型包括 default、addresses 等等。如未設定實體的值，會套用 default 實體的行為。default 的預設行為已設為 enabled。

  每個實體類型的值包括：default、enabled、disabled 或 longpressonly。如果將值設為 default，會套用 default 實體的行為。如果將值設為 enabled，會偵測實體、加上底線，使用者只要輕觸或長按即可觸發動作。 如果將值設為 disabled，則無法偵測實體，也無法採取任何動作。如果將值設為 longpressonly，則會偵測實體，使用者只能透過長按執行動作。

架構：
  { "properties": { "addresses": { "enum": [ "default", "enabled", "disabled", "longpressonly" ], "type": "string" }, "calendar": { "enum": [ "default", "enabled", "disabled", "longpressonly" ], "type": "string" }, "default": { "enum": [ "enabled", "disabled", "longpressonly" ], "type": "string" }, "email": { "enum": [ "default", "enabled", "disabled", "longpressonly" ], "type": "string" }, "package": { "enum": [ "default", "enabled", "disabled", "longpressonly" ], "type": "string" }, "phonenumbers": { "enum": [ "default", "enabled", "disabled", "longpressonly" ], "type": "string" }, "units": { "enum": [ "default", "enabled", "disabled", "longpressonly" ], "type": "string" } }, "type": "object" }

返回頁首

### WebAppInstallForceList

設定強制安裝的網頁應用程式清單

資料類型：
  Dictionary [Windows:REG_SZ] (以 JSON 字串格式編碼，詳情請參閱 https://www.chromium.org/administrators/complex-policies-on-windows)
Windows 用戶端的 Windows 登錄檔位置：
  Software\Policies\Google\Chrome\WebAppInstallForceList
OMA-URI：
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\WebAppInstallForceList
Mac/Linux 偏好設定名稱：
  WebAppInstallForceList
支援環境：
  - Google Chrome (Linux) 自第 75 版起
  - Google Chrome (Mac) 自第 75 版起
  - Google Chrome (Windows) 自第 75 版起
  - Google ChromeOS (Google ChromeOS) 自第 75 版起
支援功能
  動態政策更新: 是, 根據設定檔: 是
說明：

  你可以透過這項政策指定要無訊息安裝的網頁應用程式清單 (使用者不用操作)，使用者無法解除安裝或停用這些網頁應用程式。

  這項政策的每個清單項目都是一個物件，由下列必要元素組成： url (安裝網頁應用程式的網址)

  6 個選擇性元素： - default_launch_container (設定網頁應用程式的開啟方式，預設值是在新分頁中開啟)

  - create_desktop_shortcut (如要建立 Linux 和 Microsoft® Windows® 桌面捷徑，請設為 True)。

  - fallback_app_name (適用於 Google Chrome 90 以上版本，可覆寫非漸進式網頁應用程式 (PWA) 的應用程式名稱，或是針對必須完成驗證才能暫時安裝的 PWA 覆寫應用程式名稱。如果同時提供 custom_name 和 fallback_app_name，後者會被忽略)。

  - custom_name (適用於 Google ChromeOS 99 以上版本和所有其他電腦作業系統上的 112 以上版本，可永久覆寫所有網頁應用程式和 PWA 的應用程式名稱)。

  - custom_icon (適用於 Google ChromeOS 99 以上版本和所有其他電腦作業系統上的 112 版本，可覆寫安裝版應用程式的應用程式圖示。圖示必須為正方形，大小不得超過 1 MB，且採用以下其中一種格式：jpeg、png、gif、webp、ico。雜湊值必須是圖示檔案的 SHA256 雜湊。url 必須不用驗證就能存取，確保在圖示可在安裝應用程式時使用。)

  - install_as_shortcut (適用於 Google Chrome 107 以上版本)。如果啟用的話，系統就會以捷徑的形式安裝指定的 url，就像使用電腦版瀏覽器 GUI 的「建立捷徑...」選項安裝網頁應用程式一樣。 請注意，如果以捷徑的形式安裝，系統不會在 url 的資訊清單變更時更新網頁應用程式。 如果停用或未設定，系統會正常安裝指定 url 的網頁應用程式。

  如要將應用程式固定到 Google ChromeOS 檔案櫃，請參閱 PinnedLauncherApps 政策。

架構：
  { "items": { "properties": { "create_desktop_shortcut": { "type": "boolean" }, "custom_icon": { "properties": { "hash": { "type": "string" }, "url": { "type": "string" } }, "required": [ "url", "hash" ], "type": "object" }, "custom_name": { "type": "string" }, "default_launch_container": { "enum": [ "tab", "window" ], "type": "string" }, "fallback_app_name": { "type": "string" }, "install_as_shortcut": { "type": "boolean" }, "url": { "type": "string" } }, "required": [ "url" ], "type": "object" }, "type": "array" }
範例值：
  Windows (Windows 用戶端)：
    Software\Policies\Google\Chrome\WebAppInstallForceList = [ { "create_desktop_shortcut": true, "default_launch_container": "window", "url": "https://www.google.com/maps" }, { "default_launch_container": "tab", "url": "https://docs.google.com" }, { "default_launch_container": "window", "fallback_app_name": "Editor", "url": "https://docs.google.com/editor" }, { "custom_name": "My important document", "default_launch_container": "window", "install_as_shortcut": true, "url": "https://docs.google.com/document/d/ds187akjqih89" }, { "custom_icon": { "hash": "c28f469c450e9ab2b86ea47038d2b324c6ad3b1e9a4bd8960da13214afd0ca38", "url": "https://mydomain.example.com/sunny_icon.png" }, "url": "https://weather.example.com" } ]
  Android/Linux:
    WebAppInstallForceList: [ { "create_desktop_shortcut": true, "default_launch_container": "window", "url": "https://www.google.com/maps" }, { "default_launch_container": "tab", "url": "https://docs.google.com" }, { "default_launch_container": "window", "fallback_app_name": "Editor", "url": "https://docs.google.com/editor" }, { "custom_name": "My important document", "default_launch_container": "window", "install_as_shortcut": true, "url": "https://docs.google.com/document/d/ds187akjqih89" }, { "custom_icon": { "hash": "c28f469c450e9ab2b86ea47038d2b324c6ad3b1e9a4bd8960da13214afd0ca38", "url": "https://mydomain.example.com/sunny_icon.png" }, "url": "https://weather.example.com" } ]
  Mac:
    <key>WebAppInstallForceList</key> <array> <dict> <key>create_desktop_shortcut</key> <true/> <key>default_launch_container</key> <string>window</string> <key>url</key> <string>https://www.google.com/maps</string> </dict> <dict> <key>default_launch_container</key> <string>tab</string> <key>url</key> <string>https://docs.google.com</string> </dict> <dict> <key>default_launch_container</key> <string>window</string> <key>fallback_app_name</key> <string>Editor</string> <key>url</key> <string>https://docs.google.com/editor</string> </dict> <dict> <key>custom_name</key> <string>My important document</string> <key>default_launch_container</key> <string>window</string> <key>install_as_shortcut</key> <true/> <key>url</key> <string>https://docs.google.com/document/d/ds187akjqih89</string> </dict> <dict> <key>custom_icon</key> <dict> <key>hash</key> <string>c28f469c450e9ab2b86ea47038d2b324c6ad3b1e9a4bd8960da13214afd0ca38</string> <key>url</key> <string>https://mydomain.example.com/sunny_icon.png</string> </dict> <key>url</key> <string>https://weather.example.com</string> </dict> </array>
  Windows (Intune):
    <enabled/>
    <data id="WebAppInstallForceList" value="{"create_desktop_shortcut": true, "default_launch_container": "window", "url": "https://www.google.com/maps"}, {"default_launch_container": "tab", "url": "https://docs.google.com"}, {"default_launch_container": "window", "fallback_app_name": "Editor", "url": "https://docs.google.com/editor"}, {"custom_name": "My important document", "default_launch_container": "window", "install_as_shortcut": true, "url": "https://docs.google.com/document/d/ds187akjqih89"}, {"custom_icon": {"hash": "c28f469c450e9ab2b86ea47038d2b324c6ad3b1e9a4bd8960da13214afd0ca38", "url": "https://mydomain.example.com/sunny_icon.png"}, "url": "https://weather.example.com"}"/>

返回頁首

### WebAppSettings

網頁應用程式管理設定

資料類型：
  Dictionary [Windows:REG_SZ] (以 JSON 字串格式編碼，詳情請參閱 https://www.chromium.org/administrators/complex-policies-on-windows)
Windows 用戶端的 Windows 登錄檔位置：
  Software\Policies\Google\Chrome\WebAppSettings
OMA-URI：
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\WebAppSettings
Mac/Linux 偏好設定名稱：
  WebAppSettings
支援環境：
  - Google Chrome (Linux) 自第 102 版起
  - Google Chrome (Mac) 自第 102 版起
  - Google Chrome (Windows) 自第 102 版起
  - Google ChromeOS (Google ChromeOS) 自第 120 版起
支援功能
  動態政策更新: 是, 根據設定檔: 是
說明：

  這項政策允許管理員指定已安裝網頁應用程式的設定，並將網頁應用程式 ID 對應到特定設定。你可以利用特殊 ID * 指定預設設定，所有未透過此政策自訂設定的網頁應用程式一律會套用這項預設設定。

  「manifest_id」欄位是這個網頁應用程式的資訊清單 ID。請參閱 https://developer.chrome.com/blog/pwa-manifest-id/ 的操作說明，瞭解如何決定已安裝網頁應用程式的資訊清單 ID。 「run_on_os_login」欄位會指定網頁應用程式是否可在 OS 登入期間執行。如果將這個欄位設為 blocked，網頁應用程式不會在 OS 登入期間執行，使用者之後也無法啟用此欄位。如果將這個欄位設為 run_windowed，網頁應用程式就會在 OS 登入期間執行，而且使用者之後無法停用此欄位。如果將這個欄位設為 allowed，使用者則可將網頁應用程式設為在 OS 登入期間執行。請注意，預設設定值僅限「allowed」和「blocked」。 (自 117 版起)「prevent_close_after_run_on_os_login」欄位會指定是否應避免網頁應用程式遭任何方式 (例如使用者、工作管理員、網頁 API) 關閉。必須將 run_on_os_login 設為「run_windowed」，才能啟用這項行為。如果應用程式已在執行，必須重新啟動，這個屬性才會生效。如未定義這個欄位，使用者就可以關閉應用程式。 (自 118 版起)「force_unregister_os_integration」欄位會指定是否移除網頁應用程式的所有 OS 整合功能，即捷徑、檔案處理常式、通訊協定處理常式等。如果應用程式已在執行，這個屬性會在應用程式重新啟動後生效。使用時請小心謹慎，因為這麼做可能會覆寫網頁應用程式系統啟動期間自動設定的所有 OS 整合功能。目前僅適用於 Windows、Mac 和 Linux 平台。

架構：
  { "items": { "properties": { "force_unregister_os_integration": { "type": "boolean" }, "manifest_id": { "type": "string" }, "prevent_close_after_run_on_os_login": { "type": "boolean" }, "run_on_os_login": { "enum": [ "allowed", "blocked", "run_windowed" ], "type": "string" } }, "required": [ "manifest_id" ], "type": "object" }, "type": "array" }
範例值：
  Windows (Windows 用戶端)：
    Software\Policies\Google\Chrome\WebAppSettings = [ { "manifest_id": "https://foo.example/index.html", "run_on_os_login": "allowed" }, { "manifest_id": "https://bar.example/index.html", "run_on_os_login": "allowed" }, { "manifest_id": "https://foobar.example/index.html", "prevent_close_after_run_on_os_login": true, "run_on_os_login": "run_windowed" }, { "manifest_id": "*", "run_on_os_login": "blocked" }, { "force_unregister_os_integration": true, "manifest_id": "https://foo.example/index.html" } ]
  Android/Linux:
    WebAppSettings: [ { "manifest_id": "https://foo.example/index.html", "run_on_os_login": "allowed" }, { "manifest_id": "https://bar.example/index.html", "run_on_os_login": "allowed" }, { "manifest_id": "https://foobar.example/index.html", "prevent_close_after_run_on_os_login": true, "run_on_os_login": "run_windowed" }, { "manifest_id": "*", "run_on_os_login": "blocked" }, { "force_unregister_os_integration": true, "manifest_id": "https://foo.example/index.html" } ]
  Mac:
    <key>WebAppSettings</key> <array> <dict> <key>manifest_id</key> <string>https://foo.example/index.html</string> <key>run_on_os_login</key> <string>allowed</string> </dict> <dict> <key>manifest_id</key> <string>https://bar.example/index.html</string> <key>run_on_os_login</key> <string>allowed</string> </dict> <dict> <key>manifest_id</key> <string>https://foobar.example/index.html</string> <key>prevent_close_after_run_on_os_login</key> <true/> <key>run_on_os_login</key> <string>run_windowed</string> </dict> <dict> <key>manifest_id</key> <string>*</string> <key>run_on_os_login</key> <string>blocked</string> </dict> <dict> <key>force_unregister_os_integration</key> <true/> <key>manifest_id</key> <string>https://foo.example/index.html</string> </dict> </array>
  Windows (Intune):
    <enabled/>
    <data id="WebAppSettings" value="{"manifest_id": "https://foo.example/index.html", "run_on_os_login": "allowed"}, {"manifest_id": "https://bar.example/index.html", "run_on_os_login": "allowed"}, {"manifest_id": "https://foobar.example/index.html", "run_on_os_login": "run_windowed", "prevent_close_after_run_on_os_login": true}, {"manifest_id": "*", "run_on_os_login": "blocked"}, {"manifest_id": "https://foo.example/index.html", "force_unregister_os_integration": true}"/>

返回頁首

### WebAudioOutputBufferingEnabled

啟用「Web Audio 自動調節緩衝」

資料類型：
  Boolean [Windows:REG_DWORD]
Windows 用戶端的 Windows 登錄檔位置：
  Software\Policies\Google\Chrome\WebAudioOutputBufferingEnabled
OMA-URI：
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\WebAudioOutputBufferingEnabled
Mac/Linux 偏好設定名稱：
  WebAudioOutputBufferingEnabled
支援環境：
  - Google Chrome (Linux) 自第 131 版起
  - Google Chrome (Mac) 自第 131 版起
  - Google Chrome (Windows) 自第 131 版起
  - Google ChromeOS (Google ChromeOS) 自第 131 版起
支援功能
  動態政策更新: 是, 根據設定檔: 是
說明：

  這項政策可控管瀏覽器是否使用「Web Audio 自動調節緩衝」。這項功能可能會減少音訊不流暢的情況，但可能導致延遲時間有所增加。

  如果將這項政策設為啟用，系統一律會使用自動調節緩衝功能。

  如果設為停用或不設定，系統將根據瀏覽器功能推出程序，決定是否要使用自動調節緩衝功能。

範例值：
  0x00000001 (Windows), true (Linux), <true /> (Mac)
  Windows (Intune):
    <enabled/>

返回頁首

### WebAuthenticationRemoteDesktopAllowedOrigins

允許遠端桌面應用程式來源的代理 WebAuthn 要求。

資料類型：
  List of strings [Android:string] (以 JSON 字串格式編碼，詳情請參閱 https://www.chromium.org/administrators/complex-policies-on-windows)
Windows 用戶端的 Windows 登錄檔位置：
  Software\Policies\Google\Chrome\WebAuthenticationRemoteDesktopAllowedOrigins
OMA-URI：
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\WebAuthenticationRemoteDesktopAllowedOrigins
Mac/Linux 偏好設定名稱：
  WebAuthenticationRemoteDesktopAllowedOrigins
Android 限制名稱：
  WebAuthenticationRemoteDesktopAllowedOrigins
支援環境：
  - Google Chrome (Linux) 自第 136 版起
  - Google Chrome (Mac) 自第 136 版起
  - Google Chrome (Windows) 自第 136 版起
  - Google ChromeOS (Google ChromeOS) 自第 136 版起
  - Google Chrome (Android) 自第 136 版起
支援功能
  動態政策更新: 是, 根據設定檔: 是, 僅限平台: 是
說明：

  遠端桌面用戶端應用程式來源清單，這些來源可執行來自遠端主機瀏覽工作階段的 WebAuthn API 要求。

  這項政策中設定的來源都能向依賴方 ID (RP ID) 提出 WebAuthn 要求。一般來說，系統並不允許來源提出這類要求。

  這項政策只允許有效的 HTTPS 來源，而且不支援萬用字元。 系統會忽略無效的項目。

範例值：
  Windows (Windows 用戶端)：
    Software\Policies\Google\Chrome\WebAuthenticationRemoteDesktopAllowedOrigins\1 = "https://remotedesktop.google.com" Software\Policies\Google\Chrome\WebAuthenticationRemoteDesktopAllowedOrigins\2 = "https://vdi.corp.example" Software\Policies\Google\Chrome\WebAuthenticationRemoteDesktopAllowedOrigins\3 = "https://server:8080/"
  Android/Linux:
    [ "https://remotedesktop.google.com", "https://vdi.corp.example", "https://server:8080/" ]
  Mac:
    <array> <string>https://remotedesktop.google.com</string> <string>https://vdi.corp.example</string> <string>https://server:8080/</string> </array>
  Windows (Intune):
    <enabled/>
    <data id="WebAuthenticationRemoteDesktopAllowedOriginsDesc" value="1&#xF000;https://remotedesktop.google.com&#xF000;2&#xF000;https://vdi.corp.example&#xF000;3&#xF000;https://server:8080/"/>

返回頁首

### WebAuthnFactors

設定允許的 WebAuthn 要素

資料類型：
  List of strings
支援環境：
  - Google ChromeOS (Google ChromeOS) 自第 101 版起
支援功能
  動態政策更新: 是, 根據設定檔: 否
說明：

  你可以透過這項政策，控管可使用哪些 WebAuthn 要素。

  如要設定：

  * 允許每個 WebAuthn 要素 (包括日後新增的要素)，請使用 ["all"]。

  * 只允許 PIN 碼，請使用 ["PIN"]。

  * 允許 PIN 碼和指紋，請使用 ["PIN", "FINGERPRINT"]。

  如果不設定這項政策或設為空白清單，則受管理的裝置不可使用任何 WebAuthn 要素。

  - "all" = 全部
  - "PIN" = PIN 碼
  - "FINGERPRINT" = 指紋

返回頁首

### WebRtcEventLogCollectionAllowed

允許從 Google 服務收集 WebRTC 事件記錄

資料類型：
  Boolean [Windows:REG_DWORD]
Windows 用戶端的 Windows 登錄檔位置：
  Software\Policies\Google\Chrome\WebRtcEventLogCollectionAllowed
OMA-URI：
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\WebRtcEventLogCollectionAllowed
Mac/Linux 偏好設定名稱：
  WebRtcEventLogCollectionAllowed
支援環境：
  - Google Chrome (Linux) 自第 70 版起
  - Google Chrome (Mac) 自第 70 版起
  - Google Chrome (Windows) 自第 70 版起
  - Google ChromeOS (Google ChromeOS) 自第 70 版起
支援功能
  動態政策更新: 是, 根據設定檔: 是
說明：

  如果將這項政策設為啟用，Google Chrome 將可收集 Hangouts Meet 等 Google 服務中的 WebRTC 事件記錄，並上傳至 Google。這些記錄中有診斷資訊，可用來對 Google Chrome 中的音訊或視訊會議問題進行偵錯；相關資訊包括 RTP 封包的時間和大小、網路壅塞情況報告，以及音訊和視訊影格的時間和品質相關中繼資料。這些記錄不包含會議的任何音訊或視訊內容。為了簡化偵錯作業，Google 可能會運用工作階段 ID，將這些記錄與 Google 服務本身收集的其他記錄建立關聯。

  如果將這項政策設為停用，則系統不會收集或上傳這類記錄。

  如果不設定這項政策，Google Chrome M76 以下版本預設將無法收集與上傳這類記錄。自 M77 版起，針對大多數適用雲端式使用者層級企業政策的設定檔，Google Chrome 預設可收集與上傳這類記錄。從 M77 版到 M80 版，針對適用 Google Chrome 內部部署管理設定的設定檔，Google Chrome 預設也可收集與上傳這類記錄。

範例值：
  0x00000001 (Windows), true (Linux), <true /> (Mac)
  Windows (Intune):
    <enabled/>

返回頁首

### WebRtcLocalIpsAllowedUrls

會在 WebRTC ICE 候選項目中顯示本機 IP 的網址

資料類型：
  List of strings
Windows 用戶端的 Windows 登錄檔位置：
  Software\Policies\Google\Chrome\WebRtcLocalIpsAllowedUrls
OMA-URI：
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\WebRtcLocalIpsAllowedUrls
Mac/Linux 偏好設定名稱：
  WebRtcLocalIpsAllowedUrls
支援環境：
  - Google Chrome (Linux) 自第 79 版起
  - Google Chrome (Mac) 自第 79 版起
  - Google Chrome (Windows) 自第 79 版起
  - Google ChromeOS (Google ChromeOS) 自第 79 版起
支援功能
  動態政策更新: 否, 根據設定檔: 是
說明：

  系統會將這份清單中的模式與要求網址的安全性來源進行比對。 如果找到相符的結果，或你已停用 chrome://flags/#enable-webrtc-hide-local-ips-with-mdns，系統就會在 WebRTC ICE 候選項目中顯示本機 IP 位址。 否則系統會透過 mDNS 主機名稱隱藏本機 IP 位址。 請注意，如果系統管理員必須使用此政策，此政策將降低系統對本機 IP 的保護程度。

範例值：
  Windows (Windows 用戶端)：
    Software\Policies\Google\Chrome\WebRtcLocalIpsAllowedUrls\1 = "https://www.example.com" Software\Policies\Google\Chrome\WebRtcLocalIpsAllowedUrls\2 = "*example.com*"
  Android/Linux:
    [ "https://www.example.com", "*example.com*" ]
  Mac:
    <array> <string>https://www.example.com</string> <string>*example.com*</string> </array>
  Windows (Intune):
    <enabled/>
    <data id="WebRtcLocalIpsAllowedUrlsDesc" value="1&#xF000;https://www.example.com&#xF000;2&#xF000;*example.com*"/>

返回頁首

### WebRtcTextLogCollectionAllowed

允許從 Google 服務收集 WebRTC 文字記錄

資料類型：
  Boolean [Windows:REG_DWORD]
Windows 用戶端的 Windows 登錄檔位置：
  Software\Policies\Google\Chrome\WebRtcTextLogCollectionAllowed
OMA-URI：
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\WebRtcTextLogCollectionAllowed
Mac/Linux 偏好設定名稱：
  WebRtcTextLogCollectionAllowed
支援環境：
  - Google Chrome (Linux) 自第 113 版起
  - Google Chrome (Mac) 自第 113 版起
  - Google Chrome (Windows) 自第 113 版起
  - Google ChromeOS (Google ChromeOS) 自第 113 版起
支援功能
  動態政策更新: 是, 根據設定檔: 是
說明：

  如果將這項政策設為啟用，Google Chrome 將可從 Google Meet 等 Google 服務收集 WebRTC 文字記錄，並上傳到 Google。這些記錄含有診斷資訊，可用於對 Google Chrome 中的音訊或視訊會議問題進行偵錯，例如說明傳入和傳出 WebRTC 串流的文字中繼資料、WebRTC 特定記錄項目和其他系統資訊。這些記錄不包含會議的任何音訊或視訊內容。 如果將這項政策設為停用，系統就不會將這些記錄上傳到 Google，而是存放在使用者裝置本機上。 如未設定這項政策，Google Chrome 預設將能收集並上傳這些記錄。

範例值：
  0x00000001 (Windows), true (Linux), <true /> (Mac)
  Windows (Intune):
    <enabled/>

返回頁首

### WebRtcUdpPortRange

限制 WebRTC 所使用的本機 UDP 連接埠範圍

資料類型：
  String [Windows:REG_SZ]
Windows 用戶端的 Windows 登錄檔位置：
  Software\Policies\Google\Chrome\WebRtcUdpPortRange
OMA-URI：
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\WebRtcUdpPortRange
Mac/Linux 偏好設定名稱：
  WebRtcUdpPortRange
Android 限制名稱：
  WebRtcUdpPortRange
支援環境：
  - Google Chrome (Linux) 自第 54 版起
  - Google Chrome (Mac) 自第 54 版起
  - Google Chrome (Windows) 自第 54 版起
  - Google ChromeOS (Google ChromeOS) 自第 54 版起
  - Google Chrome (Android) 自第 54 版起
支援功能
  動態政策更新: 否, 根據設定檔: 是
說明：

  如果設定這項政策，系統會將 WebRTC 所使用的 UDP 連接埠範圍限於指定的連接埠區間 (包括端點)。

  如果未設定這項政策，或是將這項政策設為空白字串或無效的連接埠範圍，WebRTC 即可使用任何可用的本機 UDP 連接埠。

範例值：
  "10000-11999"
  Windows (Intune):
    <enabled/>
    <data id="WebRtcUdpPortRange" value="10000-11999"/>

返回頁首

### WebXRImmersiveArEnabled

允許建立 WebXR 的 "immersive-ar" 工作階段

資料類型：
  Boolean
Android 限制名稱：
  WebXRImmersiveArEnabled
支援環境：
  - Google Chrome (Android) 自第 90 版起
支援功能
  動態政策更新: 是, 根據設定檔: 是
說明：

  設定使用者前往的網站是否能透過 WebXR Device API 建立沉浸式擴增實境工作階段。

  如果未設定這項政策或將其設為啟用，WebXR Device API 會在工作階段建立期間接受 "immersive-ar"，為使用者提供擴增實境體驗。

  如果停用這項政策，WebXR Device API 會拒絕工作階段建立要求 (模式將設為 "immersive-ar")，但現有的 "immersive-ar" 工作階段 (如果有的話) 並不會終止。

  如要進一步瞭解 "immersive-ar" 工作階段，請參閱 WebXR Augmented Reality Module規範。

範例值：
  true (Android)

返回頁首

### WifiSyncAndroidAllowed

允許在搭載 Google ChromeOS的裝置和已連結的 Android 手機上，將 Wi-Fi 網路設定保持同步。

資料類型：
  Boolean
支援環境：
  - Google ChromeOS (Google ChromeOS) 自第 89 版起
支援功能
  動態政策更新: 是, 根據設定檔: 是
說明：

  如果啟用這項設定，使用者將可在搭載 Google ChromeOS 的裝置和已連結的 Android 手機上，將 Wi-Fi 網路設定保持同步。使用者必須完成設定流程來明確選擇要啟用這項功能，才能同步 Wi-Fi 網路設定。

  如果停用這項設定，使用者就無法同步 Wi-Fi 網路設定。

  這項功能取決於要啟用的 Chrome Sync功能中的 wifiConfigurations 資料類型。如果在 SyncTypesListDisabled 政策中停用 wifiConfigurations，或是在 SyncDisabled 政策中停用 Chrome Sync功能，這項功能將無法啟用。

  如果未設定這項政策，在預設情況下，受管理的使用者將無法使用這項功能。

返回頁首

### WindowOcclusionEnabled

啟用視窗遮蔽功能

資料類型：
  Boolean [Windows:REG_DWORD]
Windows 用戶端的 Windows 登錄檔位置：
  Software\Policies\Google\Chrome\WindowOcclusionEnabled
OMA-URI：
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\WindowOcclusionEnabled
支援環境：
  - Google Chrome (Windows) 自第 90 版起
支援功能
  建議使用: 否, 動態政策更新: 是, 根據設定檔: 否
說明：

  啟用 Google Chrome 中的視窗遮蔽功能。

  如果啟用這項設定，為降低 CPU 用量和耗電量，Google Chrome 會偵測是否有視窗覆蓋情形，並在發生覆蓋時暫停繪製像素的工作。

  如果停用這項設定，Google Chrome 不會偵測是否有視窗覆蓋情形。

  如果未設定這項政策，系統會啟用遮蔽偵測功能。

範例值：
  0x00000001 (Windows)
  Windows (Intune):
    <enabled/>

返回頁首

## 列印

控管列印設定。
返回頁首

### CloudPrintProxyEnabled

啟用 Google Cloud Print Proxy

資料類型：
  Boolean [Windows:REG_DWORD]
Windows 用戶端的 Windows 登錄檔位置：
  Software\Policies\Google\Chrome\CloudPrintProxyEnabled
OMA-URI：
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Printing\CloudPrintProxyEnabled
Mac/Linux 偏好設定名稱：
  CloudPrintProxyEnabled
支援環境：
  - Google Chrome (Linux) 自第 17 版起
  - Google Chrome (Mac) 自第 17 版起
  - Google Chrome (Windows) 自第 17 版起
支援功能
  動態政策更新: 是, 根據設定檔: 是
說明：

  如果啟用這項政策或不去設定它，Google Chrome 將成為 Google Cloud Print和連接到電腦的舊款印表機之間的 Proxy。使用者可透過 Google 帳戶驗證來啟用雲端列印 Proxy。

  如果停用這項政策，則使用者無法啟用 Proxy，電腦也無法與 Google Cloud Print共用印表機。

範例值：
  0x00000001 (Windows), true (Linux), <true /> (Mac)
  Windows (Intune):
    <enabled/>

返回頁首

### DefaultPrinterSelection

預設印表機選取規則

資料類型：
  String [Windows:REG_SZ]
Windows 用戶端的 Windows 登錄檔位置：
  Software\Policies\Google\Chrome\DefaultPrinterSelection
OMA-URI：
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Printing\DefaultPrinterSelection
Mac/Linux 偏好設定名稱：
  DefaultPrinterSelection
支援環境：
  - Google Chrome (Linux) 自第 48 版起
  - Google Chrome (Mac) 自第 48 版起
  - Google Chrome (Windows) 自第 48 版起
  - Google ChromeOS (Google ChromeOS) 自第 48 版起
支援功能
  動態政策更新: 是, 根據設定檔: 是
說明：

  你可以透過這項政策設定 Google Chrome 預設印表機的選取規則及覆寫預設規則。使用者會在第一次嘗試列印時選取印表機，過程中 Google Chrome 會搜尋符合指定屬性的印表機。如果找不到完全相符的結果，可將 Google Chrome 設為選取任何部分相符的印表機 (依找到的順序為準)。

  如果不設定這項政策或設為無相符結果的屬性，系統會選取內建的 PDF 印表機做為預設印表機。如果沒有 PDF 印表機，Google Chrome 就不會有預設印表機。

  目前所有印表機都屬於 "local"，系統會將已連上 Google Cloud Print服務的印表機視為 "cloud"，但系統不再支援 Google Cloud Print服務。

  注意：如果省略欄位，就表示不限制特定欄位的值。舉例來說，如果未指定 idPattern，列印預覽功能就會接受所有印表機 ID。規則運算式模式必須符合 JavaScript RegExp 語法，而且系統比對時會區分大小寫。

支援 Android 裝置的 Google ChromeOS裝置注意事項：

  這項政策對 Android 應用程式沒有影響。

架構：
  { "properties": { "idPattern": { "description": "\u7528\u65bc\u6bd4\u5c0d\u5370\u8868\u6a5f ID \u7684\u898f\u5247\u904b\u7b97\u5f0f\u3002", "type": "string" }, "kind": { "description": "\u662f\u5426\u50c5\u9650\u5728\u7279\u5b9a\u4e00\u7d44\u5370\u8868\u6a5f\u4e2d\u641c\u5c0b\u76f8\u7b26\u7684\u5370\u8868\u6a5f\u3002", "enum": [ "local", "cloud" ], "type": "string" }, "namePattern": { "description": "\u7528\u65bc\u6bd4\u5c0d\u5370\u8868\u6a5f\u986f\u793a\u540d\u7a31\u7684\u898f\u5247\u904b\u7b97\u5f0f\u3002", "type": "string" } }, "type": "object" }
範例值：
  "{ "kind": "local", "idPattern": ".*public", "namePattern": ".*Color" }"
  Windows (Intune):
    <enabled/>
    <data id="DefaultPrinterSelection" value="{ \"kind\": \"local\", \"idPattern\": \".*public\", \"namePattern\": \".*Color\" }"/>

返回頁首

### DeletePrintJobHistoryAllowed

允許刪除列印工作的歷史記錄

資料類型：
  Boolean
支援環境：
  - Google ChromeOS (Google ChromeOS) 自第 85 版起
支援功能
  動態政策更新: 是, 根據設定檔: 是
說明：

  控管是否可刪除列印工作歷史記錄。

  使用者可以透過列印管理應用程式或刪除瀏覽器記錄，刪除儲存在本機的列印工作。

  如果啟用或未設定這項政策，使用者將能透過列印管理應用程式或刪除瀏覽器記錄，刪除列印工作歷史記錄。

  如果停用這項政策，使用者將無法透過列印管理應用程式或刪除瀏覽器記錄，刪除列印工作歷史記錄。

返回頁首

### DeviceExternalPrintServers

外部印表機伺服器

資料類型：
  External data reference
支援環境：
  - Google ChromeOS (Google ChromeOS) 自第 87 版起
支援功能
  動態政策更新: 是, 根據設定檔: 否
說明：

  為可用的印表機伺服器提供設定。

  這項政策可讓你使用 JSON 檔案為 Google ChromeOS裝置提供外部印表機伺服器設定。

  檔案大小不得超過 1 MB，且必須包含記錄陣列 (JSON 物件)。每項記錄都必須包含「id」、「url」和「display_name」欄位，並以字串做為欄位值。「id」欄位的值不得重複。

  系統會下載並快取這個檔案，並使用加密編譯雜湊碼來驗證下載內容的完整性。只要網址或雜湊碼有任何變更，系統就會重新下載檔案。

  如果正確設定這項政策的值，裝置會嘗試使用 IPP 通訊協定查詢指定的印表機伺服器，確認是否有可用的印表機。

  如果未設定這項政策或設定的值不正確，使用者就不會看到任何伺服器印表機。

  目前印表機伺服器的數量上限是 16 個，系統只會查詢清單中的前 16 個印表機伺服器。 這項政策與 ExternalPrintServers 相似，不過前者是依據裝置所設定。

架構：
  { "properties": { "hash": { "description": "\u6a94\u6848\u7684 SHA-256 \u96dc\u6e4a\u503c\u3002", "type": "string" }, "url": { "description": "\u542b\u6709\u5370\u8868\u6a5f\u4f3a\u670d\u5668\u6e05\u55ae\u7684 JSON \u6a94\u6848\u7684\u7db2\u5740\u3002", "type": "string" } }, "type": "object" }

返回頁首

### DeviceExternalPrintServersAllowlist

已啟用的外部印表機伺服器

資料類型：
  List of strings
支援環境：
  - Google ChromeOS (Google ChromeOS) 自第 87 版起
支援功能
  動態政策更新: 是, 根據設定檔: 否
說明：

  指定系統尋找伺服器印表機時，要查詢符合何種條件的印表機伺服器。這項設定僅適用於 DeviceExternalPrintServers 政策。

  如果使用這項政策，使用者只能透過裝置政策使用 ID 符合本政策值的伺服器印表機。

  這些 ID 必須與 DeviceExternalPrintServers 政策中指定檔案的「id」欄位相符。

  如果不設定這項政策，系統不會進行篩選，並且會納入 DeviceExternalPrintServers 政策提供的所有印表機伺服器。

返回頁首

### DevicePrinters

裝置專用企業印表機設定檔

資料類型：
  External data reference
支援環境：
  - Google ChromeOS (Google ChromeOS) 自第 87 版起
支援功能
  動態政策更新: 是, 根據設定檔: 否
說明：

  你可以透過這項政策設定已連接到裝置的企業印表機。其格式與 Printers 條目相符，且針對每台印表機另外設有「id」或「guid」必填欄位，用於指明要加入許可清單或拒絕清單。相關檔案大小不得超過 5 MB，且必須採用 JSON 格式。一個 5 MB 的編碼檔案可包含約 21,000 台印表機的資料。加密編譯雜湊的作用是驗證下載內容的完整性。系統會下載及快取這個檔案，而且只要網址或雜湊一有變動，就會重新下載檔案。Google ChromeOS會下載這個檔案來設定印表機，並依據 DevicePrintersAccessMode、DevicePrintersAllowlist 和 DevicePrintersBlocklist 開放使用印表機。

  這項政策：

  * 不會干預使用者是否能在個別裝置上設定印表機

  * 可讓 PrintersBulkConfiguration 和個別使用者的印表機設定更為完善

  如果不設定，代表未指定任何裝置印表機，而系統會忽略其他 DevicePrinter* 政策。

架構：
  { "properties": { "hash": { "type": "string" }, "url": { "type": "string" } }, "type": "object" }

返回頁首

### DevicePrintersAccessMode

裝置印表機設定存取權政策。

資料類型：
  Integer
支援環境：
  - Google ChromeOS (Google ChromeOS) 自第 87 版起
支援功能
  動態政策更新: 是, 根據設定檔: 否
說明：

  你可以透過這項政策指定要套用到大量印表機設定的存取權政策，藉此控管要為使用者提供 DevicePrinters 的哪些印表機。

  * BlocklistRestriction (值為 0)：DevicePrintersBlocklist 可禁止使用者存取特定印表機

  * AllowlistPrintersOnly (值為 1)：DevicePrintersAllowlist 只會指定可選取的印表機

  * AllowAll (值為 2)：開放使用所有印表機

  如果不設定這項政策，系統將套用 AllowAll。

  - 0 = 系統會顯示所有印表機 (封鎖清單中的印表機除外)。
  - 1 = 僅對使用者顯示許可清單中的印表機
  - 2 = 允許設定檔中的所有印表機。

返回頁首

### DevicePrintersAllowlist

已啟用企業裝置印表機

資料類型：
  List of strings
支援環境：
  - Google ChromeOS (Google ChromeOS) 自第 87 版起
支援功能
  動態政策更新: 是, 根據設定檔: 否
說明：

  如果在 DevicePrintersAccessMode 中選擇了 AllowlistPrintersOnly，系統會根據 DevicePrintersAllowlist 的設定指定使用者可操作的印表機。只有 ID 與這項政策值相符的印表機，才會提供給使用者。印表機 ID 必須與 DevicePrinters 政策指定檔案的 "id" 或 "guid" 欄位值相符。

返回頁首

### DevicePrintersBlocklist

已停用企業裝置印表機

資料類型：
  List of strings
支援環境：
  - Google ChromeOS (Google ChromeOS) 自第 87 版起
支援功能
  動態政策更新: 是
說明：

  如果在 DevicePrintersAccessMode 中選擇了 BlocklistRestriction，系統會根據 DevicePrintersBlocklist 的設定指定使用者不能操作的印表機。除了這項政策所列 ID 的印表機外，其他印表機皆可供使用。印表機 ID 必須與 DevicePrinters 政策指定檔案的 "id" 或 "guid" 欄位值相符。

返回頁首

### DevicePrintingClientNameTemplate

'client-name' Internet Printing Protocolattribute的範本

資料類型：
  String
支援環境：
  - Google ChromeOS (Google ChromeOS) 自第 111 版起
支援功能
  動態政策更新: 是, 根據設定檔: 否
說明：

  這項政策控管列印工作中的 'client-info' Internet Printing Protocol (IPP) attribute 值。

  如果設定這項政策，系統就會傳送額外的 'client-info' 值到提交給 IPP 印表機的列印工作。系統會將新增的 'client-info' 值 'client-type' 成員設為 'other'。替換預留位置變數後，系統會將新增的 'client-info' 值 'client-name' 成員設為政策值。支援的預留位置參數為 ${DEVICE_DIRECTORY_API_ID}、${DEVICE_SERIAL_NUMBER}、${DEVICE_ASSET_ID}、${DEVICE_ANNOTATED_LOCATION}。系統不會替換不支援的預留位置變數。

  如果預留位置變數的長度不超過 127 個半形字元，而且當中只有以下字元：大寫和小寫英文字母、數字、連字號 (-)、圓點 (.) 和底線 (_)，替換變數後產生的值就會視為有效。

  請注意，基於隱私考量，只有連線到安全的印表機 (ipps:// URI 配置)，且使用者提交相關的列印工作，這項政策才會生效。此外，這項政策只適用於支援 'client-info' 的印表機。

  如未設定這項政策、設為空白或無效值，系統就不會在列印工作要求中新增額外的 'client-info'。

返回頁首

### DisablePrintPreview

停用列印預覽

資料類型：
  Boolean [Windows:REG_DWORD]
Windows 用戶端的 Windows 登錄檔位置：
  Software\Policies\Google\Chrome\DisablePrintPreview
OMA-URI：
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Printing\DisablePrintPreview
Mac/Linux 偏好設定名稱：
  DisablePrintPreview
支援環境：
  - Google Chrome (Linux) 自第 18 版起
  - Google Chrome (Mac) 自第 18 版起
  - Google Chrome (Windows) 自第 18 版起
支援功能
  動態政策更新: 否, 根據設定檔: 是
說明：

  如果將這項政策設為啟用，Google Chrome 在使用者提出列印要求時會開啟系統列印對話方塊，而不是內建的列印預覽。

  如果將這項政策設為停用或不設定，則列印指令會觸發列印預覽畫面。

範例值：
  0x00000000 (Windows), false (Linux), <false /> (Mac)
  Windows (Intune):
    <disabled/>

返回頁首

### ExternalPrintServers

外部印表機伺服器

資料類型：
  External data reference
支援環境：
  - Google ChromeOS (Google ChromeOS) 自第 79 版起
支援功能
  動態政策更新: 是, 根據設定檔: 是
說明：

  為可用的印表機伺服器提供設定。

  這項政策可讓你使用 JSON 檔案為 Google ChromeOS裝置提供外部印表機伺服器設定。

  檔案大小不得超過 1 MB，且必須包含記錄陣列 (JSON 物件)。每項記錄都必須包含「id」、「url」和「display_name」欄位，並以字串做為欄位值。「id」欄位的值不得重複。

  系統會下載並快取這個檔案，並使用加密編譯雜湊碼來驗證下載內容的完整性。只要網址或雜湊碼有任何變更，系統就會重新下載檔案。

  如果正確設定這項政策的值，裝置會嘗試使用 IPP 通訊協定查詢指定的印表機伺服器，確認是否有可用的印表機。

  如果未設定這項政策或設定的值不正確，使用者就不會看到任何伺服器印表機。

  目前印表機伺服器的數量上限是 16 個，系統只會查詢清單中的前 16 個印表機伺服器。

架構：
  { "properties": { "hash": { "description": "\u6a94\u6848\u7684 SHA-256 \u96dc\u6e4a\u503c\u3002", "type": "string" }, "url": { "description": "\u542b\u6709\u5370\u8868\u6a5f\u4f3a\u670d\u5668\u6e05\u55ae\u7684 JSON \u6a94\u6848\u7684\u7db2\u5740\u3002", "type": "string" } }, "type": "object" }

返回頁首

### ExternalPrintServersAllowlist

已啟用的外部印表機伺服器

資料類型：
  List of strings
支援環境：
  - Google ChromeOS (Google ChromeOS) 自第 86 版起
支援功能
  動態政策更新: 是, 根據設定檔: 是
說明：

  指定系統尋找伺服器印表機時，要查詢符合何種條件的印表機伺服器。

  如果使用這項政策，使用者只能使用 ID 符合本政策值的伺服器印表機。

  這些 ID 必須與 ExternalPrintServers 中指定檔案的「id」欄位相符。

  如果不設定這項政策，系統不會進行篩選，並納入所有印表機伺服器。

返回頁首

### OopPrintDriversAllowed

允許使用獨立程序的列印驅動程式

資料類型：
  Boolean [Windows:REG_DWORD]
Windows 用戶端的 Windows 登錄檔位置：
  Software\Policies\Google\Chrome\OopPrintDriversAllowed
OMA-URI：
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Printing\OopPrintDriversAllowed
Mac/Linux 偏好設定名稱：
  OopPrintDriversAllowed
支援環境：
  - Google Chrome (Linux) 自第 120 版起
  - Google Chrome (Mac) 自第 120 版起
  - Google Chrome (Windows) 自第 120 版起
支援功能
  動態政策更新: 否, 根據設定檔: 否
說明：

  控制 Google Chrome 是否透過獨立的服務程序與印表機驅動程式互動。用於查詢可用印表機、取得印表機驅動程式設定、將待列印文件傳送至本機印表機的平台列印呼叫，是透過服務程序完成。如果將這類呼叫移出瀏覽器程序，將有助於提升穩定性，並減少列印預覽的使用者介面行為當機問題。

  如果將這項政策設為啟用或未設定，Google Chrome 將使用獨立的服務程序執行平台列印工作。

  如果將這項政策設為停用，Google Chrome 會使用瀏覽器程序執行平台列印工作。

  未來使用獨立程序的列印驅動程式功能全面推出後，我們將移除這項政策。

範例值：
  0x00000001 (Windows), true (Linux), <true /> (Mac)
  Windows (Intune):
    <enabled/>

返回頁首

### PrintHeaderFooter

列印頁首和頁尾

資料類型：
  Boolean [Windows:REG_DWORD]
Windows 用戶端的 Windows 登錄檔位置：
  Software\Policies\Google\Chrome\PrintHeaderFooter
OMA-URI：
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Printing\PrintHeaderFooter
Mac/Linux 偏好設定名稱：
  PrintHeaderFooter
支援環境：
  - Google ChromeOS (Google ChromeOS) 自第 70 版起
  - Google Chrome (Linux) 自第 70 版起
  - Google Chrome (Mac) 自第 70 版起
  - Google Chrome (Windows) 自第 70 版起
支援功能
  建議使用: 是, 動態政策更新: 是, 根據設定檔: 是
說明：

  如果將這項政策設為啟用，系統會在列印預覽中顯示頁首和頁尾。如果將這項政策設為停用，則不會顯示這些內容。

  如果你設定這項政策，使用者將無法變更設定。如果不設定，使用者可選擇是否要顯示頁首和頁尾。

範例值：
  0x00000000 (Windows), false (Linux), <false /> (Mac)
  Windows (Intune):
    <disabled/>

返回頁首

### PrintJobHistoryExpirationPeriod

設定儲存列印工作中繼資料的時間範圍 (以天為單位)

資料類型：
  Integer
支援環境：
  - Google ChromeOS (Google ChromeOS) 自第 79 版起
支援功能
  動態政策更新: 是, 根據設定檔: 是
說明：

  這項政策可控管將列印工作中繼資料儲存在裝置上的時間範圍 (以天為單位)。

  如果將這項政策的值設為 -1，系統會無限期儲存列印工作中繼資料。如果將這項政策的值設為 0，系統不會儲存列印工作中繼資料。如果將這項政策設為任何其他值，系統會根據這個值指定的時間範圍，將已完成的列印工作中繼資料儲存在裝置上。

  如果未設定，Google ChromeOS裝置預設會使用 90 天的時間範圍。

  指定政策值時需以天為單位。

限制：
  - 下限：-1

返回頁首

### PrintPdfAsImageAvailability

提供「以圖片形式列印 PDF」

資料類型：
  Boolean [Windows:REG_DWORD]
Windows 用戶端的 Windows 登錄檔位置：
  Software\Policies\Google\Chrome\PrintPdfAsImageAvailability
OMA-URI：
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Printing\PrintPdfAsImageAvailability
Mac/Linux 偏好設定名稱：
  PrintPdfAsImageAvailability
支援環境：
  - Google Chrome (Windows) 自第 94 版起
  - Google Chrome (Mac) 自第 94 版起
支援功能
  動態政策更新: 是, 根據設定檔: 是
說明：

  控管 Google Chrome 在列印 PDF 時，是以何種方式在 Microsoft® Windows® 和 macOS 上提供「以圖片形式列印」選項。

  在 Microsoft® Windows® 或 macOS 上列印 PDF 時，有時候某些印表機需要將列印工作光柵化為圖片，才能輸出正確結果。

  如果將這項政策設為 Enabled，列印 PDF 時，Google Chrome 會在列印預覽中提供「以圖片形式列印」選項。

  如果將這項政策設為 Disabled 或不設定，Google Chrome 不會在列印預覽中為使用者提供「以圖片形式列印」選項，PDF 將和往常一樣列印，不會在傳送至目的地前光柵化為圖片。

範例值：
  0x00000001 (Windows), <true /> (Mac)
  Windows (Intune):
    <enabled/>

返回頁首

### PrintPdfAsImageDefault

預設以圖片形式列印 PDF

資料類型：
  Boolean [Windows:REG_DWORD]
Windows 用戶端的 Windows 登錄檔位置：
  Software\Policies\Google\Chrome\PrintPdfAsImageDefault
OMA-URI：
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Printing\PrintPdfAsImageDefault
Mac/Linux 偏好設定名稱：
  PrintPdfAsImageDefault
支援環境：
  - Google Chrome (Linux) 自第 95 版起
  - Google Chrome (Mac) 自第 95 版起
  - Google Chrome (Windows) 自第 95 版起
  - Google ChromeOS (Google ChromeOS) 自第 95 版起
支援功能
  動態政策更新: 是, 根據設定檔: 是
說明：

  控制在列印 PDF 時，Google Chrome 是否會預設使用「以圖片形式列印」選項。

  如果將這項政策設為 Enabled，列印 PDF 時，Google Chrome 就會在列印預覽中預設使用「以圖片形式列印」選項。

  如果將這項政策設為 Disabled 或不設定，Google Chrome　就不會在一開始為使用者選擇「以圖片形式列印」選項。使用者可以針對個別 PDF 列印工作選擇是否使用該選項 (如果有)。

  對於 Microsoft® Windows® 或 macOS，這項政策需要一併啟用 PrintPdfAsImageAvailability 才會生效。

範例值：
  0x00000001 (Windows), true (Linux), <true /> (Mac)
  Windows (Intune):
    <enabled/>

返回頁首

### PrintPostScriptMode

列印 PostScript 模式

資料類型：
  Integer [Windows:REG_DWORD]
Windows 用戶端的 Windows 登錄檔位置：
  Software\Policies\Google\Chrome\PrintPostScriptMode
OMA-URI：
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Printing\PrintPostScriptMode
支援環境：
  - Google Chrome (Windows) 自第 95 版起
支援功能
  動態政策更新: 是, 根據設定檔: 是
說明：

  控管 Google Chrome 在 Microsoft® Windows® 上的列印方式。

  在 Microsoft® Windows® 上透過 PostScript 印表機進行列印時，不同的 PostScript 產生方法可能會影響列印效果。

  如果將這項政策設為 Default，Google Chrome 會在產生 PostScript 時使用一組預設選項，尤其一律會以 Type 3 字型顯示文字。

  如果將這項政策設為 Type42，Google Chrome 會盡可能以 Type 42 字型顯示文字，這種做法應該能提升部分 PostScript 印表機的列印速度。

  如果不設定這項政策，Google Chrome 會採用 Default 模式。

  - 0 = 預設
  - 1 = Type42
範例值：
  0x00000001 (Windows)
  Windows (Intune):
    <enabled/>
    <data id="PrintPostScriptMode" value="1"/>

返回頁首

### PrintPreviewUseSystemDefaultPrinter

使用系統預設印表機做為預設值

資料類型：
  Boolean [Windows:REG_DWORD]
Windows 用戶端的 Windows 登錄檔位置：
  Software\Policies\Google\Chrome\PrintPreviewUseSystemDefaultPrinter
OMA-URI：
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Printing\PrintPreviewUseSystemDefaultPrinter
Mac/Linux 偏好設定名稱：
  PrintPreviewUseSystemDefaultPrinter
支援環境：
  - Google Chrome (Linux) 自第 61 版起
  - Google Chrome (Mac) 自第 61 版起
  - Google Chrome (Windows) 自第 61 版起
支援功能
  建議使用: 是, 動態政策更新: 是, 根據設定檔: 是
說明：

  如果將這項政策設為啟用，Google Chrome 將使用作業系統的預設印表機，做為列印預覽的預設目的地。

  如果將這項政策設為停用或不設定，則 Google Chrome 會使用最近一次用過的印表機，做為列印預覽的預設目的地。

範例值：
  0x00000000 (Windows), false (Linux), <false /> (Mac)
  Windows (Intune):
    <disabled/>

返回頁首

### PrintRasterizationMode

列印光柵化模式

資料類型：
  Integer [Windows:REG_DWORD]
Windows 用戶端的 Windows 登錄檔位置：
  Software\Policies\Google\Chrome\PrintRasterizationMode
OMA-URI：
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Printing\PrintRasterizationMode
支援環境：
  - Google Chrome (Windows) 自第 84 版起
支援功能
  動態政策更新: 是, 根據設定檔: 是
說明：

  控管 Google Chrome 在 Microsoft® Windows® 上的列印方式。

  在 Microsoft® Windows® 上透過非 PostScript 印表機進行列印時，有時需要將列印工作點陣化才能正確列印。

  如果將這項政策設為 Full，Google Chrome 會視需要將整個頁面點陣化。

  如果將這項政策設為 Fast，Google Chrome 會盡可能避免執行點陣化。減少點陣化作業量有助於降低列印工作大小及提升列印速度。

  如果不設定這項政策，Google Chrome 會採用 Full 模式。

  - 0 = Full
  - 1 = 快
範例值：
  0x00000001 (Windows)
  Windows (Intune):
    <enabled/>
    <data id="PrintRasterizationMode" value="1"/>

返回頁首

### PrintRasterizePdfDpi

列印光柵化 PDF 的每英寸像素數

資料類型：
  Integer [Windows:REG_DWORD]
Windows 用戶端的 Windows 登錄檔位置：
  Software\Policies\Google\Chrome\PrintRasterizePdfDpi
OMA-URI：
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Printing\PrintRasterizePdfDpi
Mac/Linux 偏好設定名稱：
  PrintRasterizePdfDpi
支援環境：
  - Google Chrome (Linux) 自第 94 版起
  - Google Chrome (Mac) 自第 94 版起
  - Google Chrome (Windows) 自第 94 版起
  - Google ChromeOS (Google ChromeOS) 自第 94 版起
支援功能
  動態政策更新: 是, 根據設定檔: 是
說明：

  控制 Google Chrome 列印光柵化 PDF 時的列印圖片解析度。

  使用「以圖片形式列印」選項列印 PDF 時，指定與裝置的印表機設定或 PDF 預設值不同的列印解析度可能更合適。高解析度會使處理與列印時間明顯增加，低解析度可能導致輸出影像品質不佳。

  這項政策可以指定列印光柵化 PDF 所用的解析度。

  如果將這項政策設為零或完全不設定，系統將使用預設解析度對頁面圖片進行光柵化處理。

範例值：
  0x0000012c (Windows), 300 (Linux), 300 (Mac)
  Windows (Intune):
    <enabled/>
    <data id="PrintRasterizePdfDpi" value="300"/>

返回頁首

### PrinterTypeDenyList

停用拒絕清單上的印表機類型

資料類型：
  List of strings
Windows 用戶端的 Windows 登錄檔位置：
  Software\Policies\Google\Chrome\PrinterTypeDenyList
OMA-URI：
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Printing\PrinterTypeDenyList
Mac/Linux 偏好設定名稱：
  PrinterTypeDenyList
支援環境：
  - Google ChromeOS (Google ChromeOS) 自第 80 版起
  - Google Chrome (Linux) 自第 80 版起
  - Google Chrome (Mac) 自第 80 版起
  - Google Chrome (Windows) 自第 80 版起
支援功能
  動態政策更新: 是, 根據設定檔: 是
說明：

  系統不會搜尋拒絕清單上列出的印表機類型，也不會擷取這類印表機可支援的列印功能。

  在拒絕清單上列出所有印表機類型的效果與停用列印功能相同，因為這樣一來，系統傳送文件進行列印時就沒有可用的目的地。

  在 102 之前的版本中，在拒絕清單上加入「cloud」的作用等同於將 CloudPrintSubmitEnabled 政策設定為 False。如要讓系統搜尋到 Google Cloud Print目的地，CloudPrintSubmitEnabled 政策必須設為 True，且拒絕清單中不得包含「cloud」。從版本 102 開始，系統將不再支援 Google Cloud Print目的地，且無論政策值的設定為何，也不會顯示這個目的地。

  如果不設定這項政策或將其設為空白，系統將可搜尋到所有印表機類型。

  擴充印表機也稱為列印服務提供者目的地，其中包含所有屬於 Google Chrome 擴充功能的目的地。

  本機印表機也稱為原生列印目的地，其中包含可供本機電腦和共用網路印表機使用的目的地。

  - "privet" = 可支援無須調整設定 (mDNS 和 DNS-SD) 的通訊協定目的地 (已淘汰)
  - "extension" = 可支援擴充功能的目的地
  - "pdf" = Google ChromeOS 裝置上的「另存為 PDF」目的地和「儲存至 Google 雲端硬碟」目的地
  - "local" = 本機印表機目的地
  - "cloud" = Google Cloud Print (已淘汰)
範例值：
  Windows (Windows 用戶端)：
    Software\Policies\Google\Chrome\PrinterTypeDenyList\1 = "local" Software\Policies\Google\Chrome\PrinterTypeDenyList\2 = "pdf"
  Android/Linux:
    [ "local", "pdf" ]
  Mac:
    <array> <string>local</string> <string>pdf</string> </array>
  Windows (Intune):
    <enabled/>
    <data id="PrinterTypeDenyList" value=""local", "pdf""/>

返回頁首

### Printers

設定印表機清單。

資料類型：
  List of strings
支援環境：
  - Google ChromeOS (Google ChromeOS) 自第 86 版起
支援功能
  動態政策更新: 是, 根據設定檔: 是
說明：

  你可以透過這項政策，讓管理員為使用者設定印表機清單。印表機選取作業會在使用者第一次嘗試列印時啟動。

  這項政策的用途如下：

  * 自訂任意格式的 display_name 和 description，以簡化印表機選取作業。

  * 協助使用者依據 manufacturer 和 model 辨識印表機。

  * uri 必須是可透過用戶端電腦連線的位址，包含 scheme、port 和 queue。

  * 選擇是否要提供 uuid，協助刪除重複的 zeroconf 印表機。

  * 使用 effective_model 的型號名稱，或是將 autoconf 設為「是」。如果為印表機同時設定 (或同時不設定) 這兩個屬性，系統將予以忽略。

  系統會在有人使用印表機後下載 PPD，並快取常用的 PPD。這項政策不會干預使用者是否能在個別裝置上設定印表機。

  注意：如果是 Microsoft® Active Directory® 管理的裝置，這項政策支援將 ${MACHINE_NAME[,pos[,count]]} 擴充為 Microsoft® Active Directory® 電腦名稱或其子字串。舉例來說，如果電腦名稱為 CHROMEBOOK，系統將以第 6 個字元後的 4 個字元取代 ${MACHINE_NAME,6,4}，也就是 BOOK。字元序數是從 0 開始計算。

架構：
  { "items": { "id": "PrinterTypeInclusive", "properties": { "description": { "type": "string" }, "display_name": { "type": "string" }, "manufacturer": { "type": "string" }, "model": { "type": "string" }, "ppd_resource": { "id": "PpdResourceInclusive", "properties": { "autoconf": { "description": "\u5e03\u6797\u503c\u6a19\u8a18\uff0c\u8868\u793a\u662f\u5426\u8981\u4f7f\u7528 IPP Everywhere \u8a2d\u5b9a\u5370\u8868\u6a5f\u3002", "type": "boolean" }, "effective_model": { "description": "\u9019\u500b\u6b04\u4f4d\u5fc5\u9808\u7b26\u5408\u5176\u4e2d\u4e00\u500b\u4ee3\u8868 Google ChromeOS\u76f8\u5bb9\u5370\u8868\u6a5f\u7684\u5b57\u4e32\u3002\u7cfb\u7d71\u6703\u5229\u7528\u9019\u500b\u5b57\u4e32\u627e\u51fa\u4e26\u5b89\u88dd\u5370\u8868\u6a5f\u9069\u7528\u7684 PPD\u3002\u8a73\u60c5\u8acb\u53c3\u95b1 https://support.google.com/chrome?p=noncloudprint\u3002", "type": "string" } }, "type": "object" }, "uri": { "type": "string" }, "uuid": { "type": "string" } }, "type": "object" }, "type": "array" }

返回頁首

### PrintersBulkAccessMode

印表機設定存取權政策。

資料類型：
  Integer
支援環境：
  - Google ChromeOS (Google ChromeOS) 自第 86 版起
支援功能
  建議使用: 是, 動態政策更新: 是, 根據設定檔: 是
說明：

  你可以透過這項政策指定要套用到大量印表機設定的存取權政策，藉此控管要為使用者提供 PrintersBulkConfiguration 的哪些印表機。

  * BlocklistRestriction (值為 0) 會採用 PrintersBulkBlocklist，禁止使用者存取特定印表機

  * AllowlistPrintersOnly (值為 1) 會採用 PrintersBulkAllowlist，只指定可選取的印表機

  * AllowAll (值為 2) 會顯示所有印表機

  如果不設定這項政策，系統會使用 AllowAll。

  - 0 = 系統會顯示所有印表機 (封鎖清單中的印表機除外)。
  - 1 = 僅對使用者顯示許可清單中的印表機
  - 2 = 允許設定檔中的所有印表機。

返回頁首

### PrintersBulkAllowlist

啟用的企業印表機

資料類型：
  List of strings
支援環境：
  - Google ChromeOS (Google ChromeOS) 自第 86 版起
支援功能
  動態政策更新: 是, 根據設定檔: 是
說明：

  如果在 PrintersBulkAccessMode 中選擇了 AllowlistPrintersOnly，系統會根據 PRINTERS_BULK_ALLOWLIST 的設定指定使用者可操作的印表機。只有 ID 與這項政策值相符的印表機，才會提供給使用者。印表機 ID 必須與 PrintersBulkConfiguration 政策指定檔案的 "id" 或 "guid" 欄位值相符。

返回頁首

### PrintersBulkBlocklist

停用的企業印表機

資料類型：
  List of strings
支援環境：
  - Google ChromeOS (Google ChromeOS) 自第 86 版起
支援功能
  動態政策更新: 是, 根據設定檔: 是
說明：

  如果在 PrintersBulkAccessMode 中選擇了 BlocklistRestriction，系統會根據 PrintersBulkBlocklist 的設定指定使用者不能操作的印表機。除了這項政策所列 ID 的印表機外，其他印表機皆可供使用。印表機 ID 必須與 PrintersBulkConfiguration 政策指定檔案的 "id" 或 "guid" 欄位值相符。

返回頁首

### PrintersBulkConfiguration

企業印表機設定檔

資料類型：
  External data reference
支援環境：
  - Google ChromeOS (Google ChromeOS) 自第 86 版起
支援功能
  動態政策更新: 是, 根據設定檔: 是
說明：

  你可以透過這項政策設定企業印表機。其格式與 Printers 條目相符，且針對每台印表機另外設有 "id" 或 "guid" 必填欄位，用於指明要加入許可清單或拒絕清單。相關檔案大小不得超過 5 MB，且必須採用 JSON 格式。一個 5 MB 的編碼檔案可包含約 21,000 台印表機的資料。加密編譯雜湊的作用是驗證下載內容的完整性。系統會下載及快取這個檔案，而且只要網址或雜湊一有變動，就會重新下載檔案。Google ChromeOS會下載這個檔案來設定印表機，並依據 PrintersBulkAccessMode、PrintersBulkAllowlist 和 PrintersBulkBlocklist 開放使用印表機。

  這項政策不在干預使用者是否能在個別裝置上設定印表機，而是讓個別使用者的印表機設定更為完善。

  如果你設定這項政策，使用者將無法變更設定。

架構：
  { "properties": { "hash": { "type": "string" }, "url": { "type": "string" } }, "type": "object" }

返回頁首

### PrintingAPIExtensionsAllowlist

這些擴充功能在透過 chrome.printing API 傳送列印工作時，可以略過確認對話方塊

資料類型：
  List of strings
支援環境：
  - Google ChromeOS (Google ChromeOS) 自第 87 版起
支援功能
  動態政策更新: 是, 根據設定檔: 是
說明：

  這項政策可指定哪些擴充功能在使用 Printing API 函式 chrome.printing.submitJob() 傳送列印工作時，可以略過列印工作確認對話方塊。

  如果清單中未包含任何擴充功能，或是未設定清單，則使用者每次使用 chrome.printing.submitJob() 函式呼叫時，系統都會顯示列印工作確認對話方塊。

返回頁首

### PrintingAllowedBackgroundGraphicsModes

限制背景圖形列印模式

資料類型：
  String [Windows:REG_SZ]
Windows 用戶端的 Windows 登錄檔位置：
  Software\Policies\Google\Chrome\PrintingAllowedBackgroundGraphicsModes
OMA-URI：
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Printing\PrintingAllowedBackgroundGraphicsModes
Mac/Linux 偏好設定名稱：
  PrintingAllowedBackgroundGraphicsModes
支援環境：
  - Google ChromeOS (Google ChromeOS) 自第 79 版起
  - Google Chrome (Linux) 自第 80 版起
  - Google Chrome (Mac) 自第 80 版起
  - Google Chrome (Windows) 自第 80 版起
支援功能
  建議使用: 否, 動態政策更新: 是, 根據設定檔: 是
說明：

  限制背景圖形列印模式。如未設定，系統會視為未設限制。

  - "any" = 不論是否使用背景圖形一律允許列印
  - "enabled" = 只允許使用背景圖形列印
  - "disabled" = 只允許不使用背景圖形的列印模式
範例值：
  "enabled"
  Windows (Intune):
    <enabled/>
    <data id="PrintingAllowedBackgroundGraphicsModes" value="enabled"/>

返回頁首

### PrintingAllowedColorModes

限制列印色彩模式

資料類型：
  String
支援環境：
  - Google ChromeOS (Google ChromeOS) 自第 71 版起
支援功能
  建議使用: 否, 動態政策更新: 是, 根據設定檔: 是
說明：

  你可以透過這項政策設定僅限彩色列印、僅限單色列印，或是不限制色彩模式。如果不設定這項政策，則等同於不設限制。

  - "any" = 允許所有色彩模式
  - "color" = 僅限彩色列印
  - "monochrome" = 僅限單色列印

返回頁首

### PrintingAllowedDuplexModes

限制使用雙面列印模式

資料類型：
  String
支援環境：
  - Google ChromeOS (Google ChromeOS) 自第 71 版起
支援功能
  建議使用: 否, 動態政策更新: 是, 根據設定檔: 是
說明：

  你可以透過這項政策禁止使用雙面列印模式。

  如果將這項政策留空或不設定，則等同於不設限制。

  - "any" = 允許所有雙面列印模式
  - "simplex" = 僅限單面列印
  - "duplex" = 僅限雙面列印

返回頁首

### PrintingAllowedPinModes

限制 PIN 碼列印模式

資料類型：
  String
支援環境：
  - Google ChromeOS (Google ChromeOS) 自第 75 版起
支援功能
  建議使用: 否, 動態政策更新: 是, 根據設定檔: 是
說明：

  限制 PIN 碼列印模式。如果不設定這項政策，系統會視為未設限制。如果設定的模式不適用，系統會忽略這項政策。請注意，印表機使用的通訊協定必須是 IPPS、HTTPS、USB 或 IPP 型 USB 的其中一種，才能啟用 PIN 碼列印功能。

  - "any" = 不論是否使用 PIN 碼，都允許列印
  - "pin" = 只在 PIN 碼啟用時允許列印
  - "no_pin" = 只在 PIN 碼停用時允許列印

返回頁首

### PrintingBackgroundGraphicsDefault

預設的背景圖形列印模式

資料類型：
  String [Windows:REG_SZ]
Windows 用戶端的 Windows 登錄檔位置：
  Software\Policies\Google\Chrome\PrintingBackgroundGraphicsDefault
OMA-URI：
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Printing\PrintingBackgroundGraphicsDefault
Mac/Linux 偏好設定名稱：
  PrintingBackgroundGraphicsDefault
支援環境：
  - Google ChromeOS (Google ChromeOS) 自第 79 版起
  - Google Chrome (Linux) 自第 80 版起
  - Google Chrome (Mac) 自第 80 版起
  - Google Chrome (Windows) 自第 80 版起
支援功能
  建議使用: 否, 動態政策更新: 是, 根據設定檔: 是
說明：

  覆寫預設的背景圖形列印模式。

  - "enabled" = 預設啟用背景圖形列印模式
  - "disabled" = 預設停用背景圖形列印模式
範例值：
  "enabled"
  Windows (Intune):
    <enabled/>
    <data id="PrintingBackgroundGraphicsDefault" value="enabled"/>

返回頁首

### PrintingColorDefault

預設列印色彩模式

資料類型：
  String
支援環境：
  - Google ChromeOS (Google ChromeOS) 自第 72 版起
支援功能
  建議使用: 否, 動態政策更新: 是, 根據設定檔: 是
說明：

  如果設定這項政策，將覆寫預設的列印色彩模式。如果系統不支援設定的模式，將會忽略這項政策。

  - "color" = 啟用彩色列印
  - "monochrome" = 啟用單色列印

返回頁首

### PrintingDuplexDefault

預設使用雙面列印模式

資料類型：
  String
支援環境：
  - Google ChromeOS (Google ChromeOS) 自第 72 版起
支援功能
  建議使用: 否, 動態政策更新: 是, 根據設定檔: 是
說明：

  如果設定這項政策，將覆寫預設的雙面列印模式。如果系統不支援設定的模式，將會忽略這項政策。

  - "simplex" = 啟用單面列印
  - "short-edge" = 啟用短邊雙面列印
  - "long-edge" = 啟用長邊雙面列印

返回頁首

### PrintingEnabled

啟用列印功能

資料類型：
  Boolean [Windows:REG_DWORD]
Windows 用戶端的 Windows 登錄檔位置：
  Software\Policies\Google\Chrome\PrintingEnabled
OMA-URI：
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Printing\PrintingEnabled
Mac/Linux 偏好設定名稱：
  PrintingEnabled
Android 限制名稱：
  PrintingEnabled
支援環境：
  - Google Chrome (Linux) 自第 8 版起
  - Google Chrome (Mac) 自第 8 版起
  - Google Chrome (Windows) 自第 8 版起
  - Google ChromeOS (Google ChromeOS) 自第 11 版起
  - Google Chrome (Android) 自第 39 版起
  - Google Chrome (iOS) 自第 88 版起
支援功能
  動態政策更新: 是, 根據設定檔: 是
說明：

  如果將這項政策設為啟用或不設定，使用者將可在 Google Chrome 中列印，且無法變更這項設定。

  如果將這項政策設為停用，則使用者無法透過 Google Chrome 列印。在三點圖示選單、擴充功能和 JavaScript 應用程式中，列印功能皆會關閉。

支援 Android 裝置的 Google ChromeOS裝置注意事項：

  這項政策對 Android 應用程式沒有影響。

範例值：
  0x00000001 (Windows), true (Linux), true (Android), <true /> (Mac)
  Windows (Intune):
    <enabled/>

返回頁首

### PrintingLPACSandboxEnabled

啟用 LPAC 沙箱的列印服務

資料類型：
  Boolean [Windows:REG_DWORD]
Windows 用戶端的 Windows 登錄檔位置：
  Software\Policies\Google\Chrome\PrintingLPACSandboxEnabled
OMA-URI：
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Printing\PrintingLPACSandboxEnabled
支援環境：
  - Google Chrome (Windows) 自第 128 版起
支援功能
  動態政策更新: 否, 根據設定檔: 否
說明：

  如果將這項政策設為啟用或不設定，只要系統支援，就會啟用 LPAC 沙箱來執行列印程序。

  如果將這項政策設為停用，將對 Google Chrome 的安全性造成危害，因為可用於列印的服務可能會在較不安全的沙箱設定下執行。

  建議只有在第三方軟體發生相容性問題，導致列印服務無法在 LPAC 沙箱內正常運作時，才停用這項政策。

範例值：
  0x00000000 (Windows)
  Windows (Intune):
    <disabled/>

返回頁首

### PrintingMaxSheetsAllowed

單一列印工作可使用的紙張數量上限

資料類型：
  Integer
支援環境：
  - Google ChromeOS (Google ChromeOS) 自第 84 版起
支援功能
  動態政策更新: 是, 根據設定檔: 是
說明：

  指定使用者執行單一列印工作時，可列印的紙張數量上限。

  如果不設定這個值，系統不會套用任何限制，且使用者可以列印任何文件。

限制：
  - 下限：1

返回頁首

### PrintingPaperSizeDefault

預設列印頁面大小

資料類型：
  Dictionary [Windows:REG_SZ] (以 JSON 字串格式編碼，詳情請參閱 https://www.chromium.org/administrators/complex-policies-on-windows)
Windows 用戶端的 Windows 登錄檔位置：
  Software\Policies\Google\Chrome\PrintingPaperSizeDefault
OMA-URI：
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Printing\PrintingPaperSizeDefault
Mac/Linux 偏好設定名稱：
  PrintingPaperSizeDefault
支援環境：
  - Google Chrome (Linux) 自第 84 版起
  - Google Chrome (Mac) 自第 84 版起
  - Google Chrome (Windows) 自第 84 版起
  - Google ChromeOS (Google ChromeOS) 自第 84 版起
支援功能
  建議使用: 否, 動態政策更新: 是, 根據設定檔: 是
說明：

  覆寫預設的列印頁面大小。

  name 應包含其中一個列出的格式或是「自訂」(如果清單未列出所需的紙張大小)。如果將值設為「自訂」，則需一併指定 custom_size 屬性，描述所需的高度和寬度 (以微米為單位)。否則，請勿指定 custom_size 屬性。系統會忽略違反這些規則的政策。

  如果頁面大小不適用於使用者選取的印表機，系統會忽略這項政策。

架構：
  { "properties": { "custom_size": { "properties": { "height": { "description": "\u9801\u9762\u7684\u9ad8\u5ea6 (\u4ee5\u5fae\u7c73\u70ba\u55ae\u4f4d)", "type": "integer" }, "width": { "description": "\u9801\u9762\u7684\u5bec\u5ea6 (\u4ee5\u5fae\u7c73\u70ba\u55ae\u4f4d)", "type": "integer" } }, "required": [ "width", "height" ], "type": "object" }, "name": { "enum": [ "custom", "asme_f_28x40in", "iso_2a0_1189x1682mm", "iso_a0_841x1189mm", "iso_a10_26x37mm", "iso_a1_594x841mm", "iso_a2_420x594mm", "iso_a3_297x420mm", "iso_a4-extra_235.5x322.3mm", "iso_a4-tab_225x297mm", "iso_a4_210x297mm", "iso_a5-extra_174x235mm", "iso_a5_148x210mm", "iso_a6_105x148mm", "iso_a7_74x105mm", "iso_a8_52x74mm", "iso_a9_37x52mm", "iso_b0_1000x1414mm", "iso_b10_31x44mm", "iso_b1_707x1000mm", "iso_b2_500x707mm", "iso_b3_353x500mm", "iso_b4_250x353mm", "iso_b5-extra_201x276mm", "iso_b5_176x250mm", "iso_b6_125x176mm", "iso_b6c4_125x324mm", "iso_b7_88x125mm", "iso_b8_62x88mm", "iso_b9_44x62mm", "iso_c0_917x1297mm", "iso_c10_28x40mm", "iso_c1_648x917mm", "iso_c2_458x648mm", "iso_c3_324x458mm", "iso_c4_229x324mm", "iso_c5_162x229mm", "iso_c6_114x162mm", "iso_c6c5_114x229mm", "iso_c7_81x114mm", "iso_c7c6_81x162mm", "iso_c8_57x81mm", "iso_c9_40x57mm", "iso_dl_110x220mm", "jis_exec_216x330mm", "jpn_chou2_111.1x146mm", "jpn_chou3_120x235mm", "jpn_chou4_90x205mm", "jpn_hagaki_100x148mm", "jpn_kahu_240x322.1mm", "jpn_kaku2_240x332mm", "jpn_oufuku_148x200mm", "jpn_you4_105x235mm", "na_10x11_10x11in", "na_10x13_10x13in", "na_10x14_10x14in", "na_10x15_10x15in", "na_11x12_11x12in", "na_11x15_11x15in", "na_12x19_12x19in", "na_5x7_5x7in", "na_6x9_6x9in", "na_7x9_7x9in", "na_9x11_9x11in", "na_a2_4.375x5.75in", "na_arch-a_9x12in", "na_arch-b_12x18in", "na_arch-c_18x24in", "na_arch-d_24x36in", "na_arch-e_36x48in", "na_b-plus_12x19.17in", "na_c5_6.5x9.5in", "na_c_17x22in", "na_d_22x34in", "na_e_34x44in", "na_edp_11x14in", "na_eur-edp_12x14in", "na_f_44x68in", "na_fanfold-eur_8.5x12in", "na_fanfold-us_11x14.875in", "na_foolscap_8.5x13in", "na_govt-legal_8x13in", "na_govt-letter_8x10in", "na_index-3x5_3x5in", "na_index-4x6-ext_6x8in", "na_index-4x6_4x6in", "na_index-5x8_5x8in", "na_invoice_5.5x8.5in", "na_ledger_11x17in", "na_legal-extra_9.5x15in", "na_legal_8.5x14in", "na_letter-extra_9.5x12in", "na_letter-plus_8.5x12.69in", "na_letter_8.5x11in", "na_number-10_4.125x9.5in", "na_number-11_4.5x10.375in", "na_number-12_4.75x11in", "na_number-14_5x11.5in", "na_personal_3.625x6.5in", "na_super-a_8.94x14in", "na_super-b_13x19in", "na_wide-format_30x42in", "om_dai-pa-kai_275x395mm", "om_folio-sp_215x315mm", "om_invite_220x220mm", "om_italian_110x230mm", "om_juuro-ku-kai_198x275mm", "om_large-photo_200x300", "om_pa-kai_267x389mm", "om_postfix_114x229mm", "om_small-photo_100x150mm", "prc_10_324x458mm", "prc_16k_146x215mm", "prc_1_102x165mm", "prc_2_102x176mm", "prc_32k_97x151mm", "prc_3_125x176mm", "prc_4_110x208mm", "prc_5_110x220mm", "prc_6_120x320mm", "prc_7_160x230mm", "prc_8_120x309mm", "roc_16k_7.75x10.75in", "roc_8k_10.75x15.5in", "jis_b0_1030x1456mm", "jis_b1_728x1030mm", "jis_b2_515x728mm", "jis_b3_364x515mm", "jis_b4_257x364mm", "jis_b5_182x257mm", "jis_b6_128x182mm", "jis_b7_91x128mm", "jis_b8_64x91mm", "jis_b9_45x64mm", "jis_b10_32x45mm" ], "type": "string" } }, "required": [ "name" ], "type": "object" }
範例值：
  Windows (Windows 用戶端)：
    Software\Policies\Google\Chrome\PrintingPaperSizeDefault = { "custom_size": { "height": 297000, "width": 210000 }, "name": "custom" }
  Android/Linux:
    PrintingPaperSizeDefault: { "custom_size": { "height": 297000, "width": 210000 }, "name": "custom" }
  Mac:
    <key>PrintingPaperSizeDefault</key> <dict> <key>custom_size</key> <dict> <key>height</key> <integer>297000</integer> <key>width</key> <integer>210000</integer> </dict> <key>name</key> <string>custom</string> </dict>
  Windows (Intune):
    <enabled/>
    <data id="PrintingPaperSizeDefault" value=""custom_size": {"height": 297000, "width": 210000}, "name": "custom""/>

返回頁首

### PrintingPinDefault

預設 PIN 碼列印模式

資料類型：
  String
支援環境：
  - Google ChromeOS (Google ChromeOS) 自第 75 版起
支援功能
  建議使用: 否, 動態政策更新: 是, 根據設定檔: 是
說明：

  覆寫預設的 PIN 碼列印模式。如果設定的模式不適用，系統會忽略這項政策。

  - "pin" = 預設為啟用 PIN 碼列印模式
  - "no_pin" = 預設為停用 PIN 碼列印模式

返回頁首

### PrintingSendUsernameAndFilenameEnabled

將使用者名稱和檔案名稱傳送到原生印表機

資料類型：
  Boolean
支援環境：
  - Google ChromeOS (Google ChromeOS) 自第 72 版起
支援功能
  建議使用: 否, 動態政策更新: 是, 根據設定檔: 是
說明：

  在每個列印工作中，將使用者名稱和檔案名稱傳送給原生印表機伺服器。系統預設為不傳送。

  如果將這項政策設為 True，Chrome 會一併停用通訊協定並非 IPPS、USB 或 USB 型 IPP 的印表機，避免使用者名稱和檔案名稱透過網路公開傳送。

返回頁首

### UserPrintersAllowed

允許存取 CUPS 印表機

資料類型：
  Boolean
支援環境：
  - Google ChromeOS (Google ChromeOS) 自第 86 版起
支援功能
  動態政策更新: 是, 根據設定檔: 是
說明：

  可讓你控管使用者是否可存取非企業所管理的印表機

  如果將這項政策設為 True 或完全不設定，使用者將可新增和設定自己的印表機，並透過自己的印表機列印。

  如果將這項政策設為 False，使用者就無法新增和設定自己的印表機，也無法使用任何先前設定過的印表機進行列印。

返回頁首

## 區域網路存取權設定

一組與區域網路存取權設定相關的政策，詳情請參閱 https://developer.chrome.com/blog/local-network-access
返回頁首

### LocalNetworkAccessAllowedForUrls

允許網站向區域網路端點發出要求。

資料類型：
  List of strings [Android:string] (以 JSON 字串格式編碼，詳情請參閱 https://www.chromium.org/administrators/complex-policies-on-windows)
Windows 用戶端的 Windows 登錄檔位置：
  Software\Policies\Google\Chrome\LocalNetworkAccessAllowedForUrls
OMA-URI：
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~LocalNetworkAccessSettings\LocalNetworkAccessAllowedForUrls
Mac/Linux 偏好設定名稱：
  LocalNetworkAccessAllowedForUrls
Android 限制名稱：
  LocalNetworkAccessAllowedForUrls
支援環境：
  - Google Chrome (Linux) 自第 139 版起
  - Google Chrome (Mac) 自第 139 版起
  - Google Chrome (Windows) 自第 139 版起
  - Google ChromeOS (Google ChromeOS) 自第 139 版起
  - Google Chrome (Android) 自第 140 版起
支援功能
  動態政策更新: 是, 根據設定檔: 是
說明：

  網址模式清單。若網站來自相符來源，發出的要求不會經過Local Network Access檢查。

  如果來源同時受這項政策和 LocalNetworkAccessBlockedForUrls 規範，將優先採用 LocalNetworkAccessBlockedForUrls 政策。

  如果來源不符合此處指定的模式，將套用使用者的個人設定。

  如要進一步瞭解有效的網址模式，請參閱 https://cloud.google.com/docs/chrome-enterprise/policies/url-patterns。

  如要瞭解Local Network Access限制，請前往 https://wicg.github.io/local-network-access/。

範例值：
  Windows (Windows 用戶端)：
    Software\Policies\Google\Chrome\LocalNetworkAccessAllowedForUrls\1 = "http://www.example.com:8080" Software\Policies\Google\Chrome\LocalNetworkAccessAllowedForUrls\2 = "[*.]example.edu" Software\Policies\Google\Chrome\LocalNetworkAccessAllowedForUrls\3 = "*"
  Android/Linux:
    [ "http://www.example.com:8080", "[*.]example.edu", "*" ]
  Mac:
    <array> <string>http://www.example.com:8080</string> <string>[*.]example.edu</string> <string>*</string> </array>
  Windows (Intune):
    <enabled/>
    <data id="LocalNetworkAccessAllowedForUrlsDesc" value="1&#xF000;http://www.example.com:8080&#xF000;2&#xF000;[*.]example.edu&#xF000;3&#xF000;*"/>
政策不可部分完成的群組：
  這項政策屬於下列不可部分完成的群組 (系統僅會套用群組中最高優先來源所設定的政策)： LocalNetworkAccessSettings

返回頁首

### LocalNetworkAccessBlockedForUrls

禁止網站向區域網路端點發出要求。

資料類型：
  List of strings [Android:string] (以 JSON 字串格式編碼，詳情請參閱 https://www.chromium.org/administrators/complex-policies-on-windows)
Windows 用戶端的 Windows 登錄檔位置：
  Software\Policies\Google\Chrome\LocalNetworkAccessBlockedForUrls
OMA-URI：
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~LocalNetworkAccessSettings\LocalNetworkAccessBlockedForUrls
Mac/Linux 偏好設定名稱：
  LocalNetworkAccessBlockedForUrls
Android 限制名稱：
  LocalNetworkAccessBlockedForUrls
支援環境：
  - Google Chrome (Linux) 自第 139 版起
  - Google Chrome (Mac) 自第 139 版起
  - Google Chrome (Windows) 自第 139 版起
  - Google ChromeOS (Google ChromeOS) 自第 139 版起
  - Google Chrome (Android) 自第 140 版起
支援功能
  動態政策更新: 是, 根據設定檔: 是
說明：

  網址模式清單。若網站來自相符來源，將無法發出Local Network Access要求。

  如果來源同時受這項政策和 LocalNetworkAccessAllowedForUrls 規範，將優先採用這項政策。

  視Local Network Access的推出階段而定，可能也需要啟用 LocalNetworkAccessRestrictionsEnabled，這項政策才能封鎖Local Network Access要求。

  如果來源不符合此處指定的模式，將套用使用者的個人設定。

  如要進一步瞭解有效的網址模式，請參閱 https://cloud.google.com/docs/chrome-enterprise/policies/url-patterns。

  如要瞭解Local Network Access限制，請前往 https://wicg.github.io/local-network-access/。

範例值：
  Windows (Windows 用戶端)：
    Software\Policies\Google\Chrome\LocalNetworkAccessBlockedForUrls\1 = "http://www.example.com:8080" Software\Policies\Google\Chrome\LocalNetworkAccessBlockedForUrls\2 = "[*.]example.edu" Software\Policies\Google\Chrome\LocalNetworkAccessBlockedForUrls\3 = "*"
  Android/Linux:
    [ "http://www.example.com:8080", "[*.]example.edu", "*" ]
  Mac:
    <array> <string>http://www.example.com:8080</string> <string>[*.]example.edu</string> <string>*</string> </array>
  Windows (Intune):
    <enabled/>
    <data id="LocalNetworkAccessBlockedForUrlsDesc" value="1&#xF000;http://www.example.com:8080&#xF000;2&#xF000;[*.]example.edu&#xF000;3&#xF000;*"/>

返回頁首

### LocalNetworkAccessRestrictionsEnabled

指定是否要限制對區域網路端點的要求

資料類型：
  Boolean [Windows:REG_DWORD]
Windows 用戶端的 Windows 登錄檔位置：
  Software\Policies\Google\Chrome\LocalNetworkAccessRestrictionsEnabled
OMA-URI：
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~LocalNetworkAccessSettings\LocalNetworkAccessRestrictionsEnabled
Mac/Linux 偏好設定名稱：
  LocalNetworkAccessRestrictionsEnabled
Android 限制名稱：
  LocalNetworkAccessRestrictionsEnabled
支援環境：
  - Google Chrome (Linux) 自第 138 版起
  - Google Chrome (Mac) 自第 138 版起
  - Google Chrome (Windows) 自第 138 版起
  - Google ChromeOS (Google ChromeOS) 自第 138 版起
  - Google Chrome (Android) 自第 139 版起
支援功能
  動態政策更新: 是, 根據設定檔: 是
說明：

  如果將這項政策設為啟用，只要 Chrome DevTools因Local Network Access檢查失敗而應該顯示警告，系統就會改為封鎖主要要求。

  如果將這項政策設為停用或未設定，系統會使用預設處理方式處理Local Network Access要求。

  如要瞭解Local Network Access限制，請前往 https://wicg.github.io/local-network-access/。

範例值：
  0x00000001 (Windows), true (Linux), true (Android), <true /> (Mac)
  Windows (Intune):
    <enabled/>

返回頁首

### LocalNetworkAccessRestrictionsTemporaryOptOut

指定是否要 (暫時) 停止區域網路存取權限制

資料類型：
  Boolean [Windows:REG_DWORD]
Windows 用戶端的 Windows 登錄檔位置：
  Software\Policies\Google\Chrome\LocalNetworkAccessRestrictionsTemporaryOptOut
OMA-URI：
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~LocalNetworkAccessSettings\LocalNetworkAccessRestrictionsTemporaryOptOut
Mac/Linux 偏好設定名稱：
  LocalNetworkAccessRestrictionsTemporaryOptOut
Android 限制名稱：
  LocalNetworkAccessRestrictionsTemporaryOptOut
支援環境：
  - Google Chrome (Linux) 自第 142 版起
  - Google Chrome (Mac) 自第 142 版起
  - Google Chrome (Windows) 自第 142 版起
  - Google ChromeOS (Google ChromeOS) 自第 142 版起
  - Google Chrome (Android) 自第 142 版起
支援功能
  動態政策更新: 是, 根據設定檔: 是
說明：

  如果將這項政策設為啟用，Local Network Access要求只會在 Chrome DevTools中顯示Local Network Access檢查失敗的警告。如果將這項政策設為停用或未設定，系統會使用預設處理方式處理Local Network Access要求。

  如要瞭解Local Network Access限制，請前往 https://wicg.github.io/local-network-access/。

  這項企業政策只是臨時措施，將於 M146 版之後移除。

  長期來看，使用 LocalNetworkAccessAllowedForUrls 政策將網址模式加入許可清單，就能自動授予Local Network Access權限。

  請注意，如果啟用 LocalNetworkAccessRestrictionsEnabled 政策，該政策的優先順序會高於本政策。

範例值：
  0x00000001 (Windows), true (Linux), true (Android), <true /> (Mac)
  Windows (Intune):
    <enabled/>

返回頁首

## 受保護內容

受保護內容的控管政策。
返回頁首

### ProtectedContentIdentifiersAllowed

允許網頁在播放受保護內容時使用 ID

資料類型：
  Boolean [Windows:REG_DWORD]
Windows 用戶端的 Windows 登錄檔位置：
  Software\Policies\Google\Chrome\ProtectedContentIdentifiersAllowed
OMA-URI：
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~ProtectedContent\ProtectedContentIdentifiersAllowed
Android 限制名稱：
  ProtectedContentIdentifiersAllowed
支援環境：
  - Google Chrome (Windows) 自第 140 版起
  - Google ChromeOS (Google ChromeOS) 自第 140 版起
  - Google Chrome (Android) 自第 140 版起
支援功能
  動態政策更新: 是, 根據設定檔: 是
說明：

  如果將這項政策設為 true 或未設定，系統會允許使用受保護內容 ID，進而提高受保護內容的播放品質。

  如果將這項政策設為 False，系統就不允許使用受保護內容 ID。

範例值：
  0x00000000 (Windows), false (Android)
  Windows (Intune):
    <disabled/>
政策不可部分完成的群組：
  這項政策屬於下列不可部分完成的群組 (系統僅會套用群組中最高優先來源所設定的政策)： ProtectedContent

返回頁首

## 安全瀏覽設定

設定安全瀏覽相關政策。
返回頁首

### DisableSafeBrowsingProceedAnyway

停用略過安全瀏覽警告網頁繼續進行

資料類型：
  Boolean [Windows:REG_DWORD]
Windows 用戶端的 Windows 登錄檔位置：
  Software\Policies\Google\Chrome\DisableSafeBrowsingProceedAnyway
OMA-URI：
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~SafeBrowsing\DisableSafeBrowsingProceedAnyway
Mac/Linux 偏好設定名稱：
  DisableSafeBrowsingProceedAnyway
Android 限制名稱：
  DisableSafeBrowsingProceedAnyway
支援環境：
  - Google Chrome (Linux) 自第 22 版起
  - Google Chrome (Mac) 自第 22 版起
  - Google Chrome (Windows) 自第 22 版起
  - Google ChromeOS (Google ChromeOS) 自第 22 版起
  - Google Chrome (Android) 自第 30 版起
  - Google Chrome (iOS) 自第 88 版起
支援功能
  動態政策更新: 是, 根據設定檔: 是
說明：

  如果將這項政策設為啟用，可防止使用者略過「安全瀏覽」服務針對惡意網站所顯示的警告頁面。這項政策只能防止使用者在收到「安全瀏覽」警告後繼續前往網站，例如惡意軟體和網路詐騙警告，但不適用於 SSL 憑證相關問題 (例如憑證無效或過期)。

  如果將這項政策設為停用或不設定，使用者在收到警告後，仍可選擇繼續前往有安全風險的網站。

  如要進一步瞭解「安全瀏覽」功能，請前往 https://developers.google.com/safe-browsing。

範例值：
  0x00000001 (Windows), true (Linux), true (Android), <true /> (Mac)
  Windows (Intune):
    <enabled/>

返回頁首

### PasswordProtectionChangePasswordURL

設定變更密碼網址。

資料類型：
  String [Windows:REG_SZ]
Windows 用戶端的 Windows 登錄檔位置：
  Software\Policies\Google\Chrome\PasswordProtectionChangePasswordURL
OMA-URI：
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~SafeBrowsing\PasswordProtectionChangePasswordURL
Mac/Linux 偏好設定名稱：
  PasswordProtectionChangePasswordURL
支援環境：
  - Google Chrome (Linux) 自第 69 版起
  - Google Chrome (Mac) 自第 69 版起
  - Google Chrome (Windows) 自第 69 版起
  - Google ChromeOS (Google ChromeOS) 自第 69 版起
支援功能
  動態政策更新: 是, 根據設定檔: 是
說明：

  你可以透過設定這項政策，指定使用者在瀏覽器中看到警告後，前往變更密碼的網址。密碼保護服務會將使用者導向你透過這項政策設定的網址 (僅限 HTTP 和 HTTPS 通訊協定)。請務必按照以下網址所述規範製作變更密碼頁面，Google Chrome 才能在這個頁面正確擷取新密碼的加鹽雜湊值，：https://www.chromium.org/developers/design-documents/create-amazing-password-forms。

  如果停用這項政策或不設定，密碼保護服務會將使用者導向 https://myaccount.google.com 變更密碼。

  Microsoft® Windows® 執行個體必須加入 Microsoft® Active Directory® 網域或 Microsoft® Azure® Active Directory®，或者註冊 Chrome Enterprise Core，才能使用這項政策。

  macOS 執行個體必須透過行動裝置管理 (MDM) 軟體管理、透過 MCX 加入網域，或者註冊 Chrome Enterprise Core，才能使用這項政策。

範例值：
  "https://mydomain.com/change_password.html"
  Windows (Intune):
    <enabled/>
    <data id="PasswordProtectionChangePasswordURL" value="https://mydomain.com/change_password.html"/>

返回頁首

### PasswordProtectionLoginURLs

設定企業登入網址清單，密碼保護服務會從這些網址擷取密碼的加料式雜湊值。

資料類型：
  List of strings
Windows 用戶端的 Windows 登錄檔位置：
  Software\Policies\Google\Chrome\PasswordProtectionLoginURLs
OMA-URI：
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~SafeBrowsing\PasswordProtectionLoginURLs
Mac/Linux 偏好設定名稱：
  PasswordProtectionLoginURLs
支援環境：
  - Google Chrome (Linux) 自第 69 版起
  - Google Chrome (Mac) 自第 69 版起
  - Google Chrome (Windows) 自第 69 版起
  - Google ChromeOS (Google ChromeOS) 自第 69 版起
支援功能
  動態政策更新: 是, 根據設定檔: 是
說明：

  你可以透過設定這項政策設定企業登入網址清單 (僅限 HTTP 和 HTTPS 通訊協定)。密碼保護服務會從這些網址擷取密碼的加鹽雜湊值，用於偵測密碼重複使用情形。請務必按照以下網址所述規範製作登入頁面，Google Chrome 才能正確擷取密碼的加鹽雜湊值：https://www.chromium.org/developers/design-documents/create-amazing-password-forms。

  如果關閉這項設定或不設定，密碼保護服務只會在 https://accounts.google.com 擷取密碼的加鹽雜湊值。

  Microsoft® Windows® 執行個體必須加入 Microsoft® Active Directory® 網域或 Microsoft® Azure® Active Directory®，或者註冊 Chrome Enterprise Core，才能使用這項政策。macOS 執行個體必須透過行動裝置管理 (MDM) 軟體管理、透過 MCX 加入網域，或者註冊 Chrome Enterprise Core，才能使用這項政策。

範例值：
  Windows (Windows 用戶端)：
    Software\Policies\Google\Chrome\PasswordProtectionLoginURLs\1 = "https://mydomain.com/login.html" Software\Policies\Google\Chrome\PasswordProtectionLoginURLs\2 = "https://login.mydomain.com"
  Android/Linux:
    [ "https://mydomain.com/login.html", "https://login.mydomain.com" ]
  Mac:
    <array> <string>https://mydomain.com/login.html</string> <string>https://login.mydomain.com</string> </array>
  Windows (Intune):
    <enabled/>
    <data id="PasswordProtectionLoginURLsDesc" value="1&#xF000;https://mydomain.com/login.html&#xF000;2&#xF000;https://login.mydomain.com"/>

返回頁首

### PasswordProtectionWarningTrigger

密碼保護警告觸發條件

資料類型：
  Integer [Windows:REG_DWORD]
Windows 用戶端的 Windows 登錄檔位置：
  Software\Policies\Google\Chrome\PasswordProtectionWarningTrigger
OMA-URI：
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~SafeBrowsing\PasswordProtectionWarningTrigger
Mac/Linux 偏好設定名稱：
  PasswordProtectionWarningTrigger
支援環境：
  - Google Chrome (Linux) 自第 69 版起
  - Google Chrome (Mac) 自第 69 版起
  - Google Chrome (Windows) 自第 69 版起
  - Google ChromeOS (Google ChromeOS) 自第 69 版起
支援功能
  動態政策更新: 是, 根據設定檔: 是
說明：

  你可以透過這項政策設定密碼保護警告的觸發條件。當使用者在可疑網站上重複使用受保護的密碼時，便會收到密碼保護警告。

  透過 PasswordProtectionLoginURLs 和 PasswordProtectionChangePasswordURL 可設定要保護的密碼。

  這項政策可設為下列選項：

  * PasswordProtectionWarningOff：系統不會顯示任何密碼保護警告訊息。

  * PasswordProtectionWarningOnPasswordReuse：當使用者在未經允許的網站重複使用受保護的密碼時，系統會顯示密碼保護警告訊息。

  * PasswordProtectionWarningOnPhishingReuse：當使用者在網路詐騙網站上重複使用受保護的密碼時，系統會顯示密碼保護警告訊息。

  如果不設定這項政策，則密碼保護服務只會保護 Google 密碼，但使用者可以變更這項設定。

  - 0 = 密碼保護警告已關閉
  - 1 = 密碼遭到重複使用時，會觸發密碼保護警告
  - 2 = 密碼在網路詐騙網頁上遭到重複使用時，會觸發密碼保護警告
範例值：
  0x00000001 (Windows), 1 (Linux), 1 (Mac)
  Windows (Intune):
    <enabled/>
    <data id="PasswordProtectionWarningTrigger" value="1"/>
政策不可部分完成的群組：
  這項政策屬於下列不可部分完成的群組 (系統僅會套用群組中最高優先來源所設定的政策)： PasswordProtection

返回頁首

### SafeBrowsingAllowlistDomains

設定安全瀏覽功能在哪些網域中不會觸發警告。

資料類型：
  List of strings [Android:string] (以 JSON 字串格式編碼，詳情請參閱 https://www.chromium.org/administrators/complex-policies-on-windows)
Windows 用戶端的 Windows 登錄檔位置：
  Software\Policies\Google\Chrome\SafeBrowsingAllowlistDomains
OMA-URI：
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~SafeBrowsing\SafeBrowsingAllowlistDomains
Mac/Linux 偏好設定名稱：
  SafeBrowsingAllowlistDomains
Android 限制名稱：
  SafeBrowsingAllowlistDomains
支援環境：
  - Google Chrome (Linux) 自第 86 版起
  - Google Chrome (Mac) 自第 86 版起
  - Google Chrome (Windows) 自第 86 版起
  - Google ChromeOS (Google ChromeOS) 自第 86 版起
  - Google Chrome (Android) 自第 133 版起
支援功能
  動態政策更新: 是, 根據設定檔: 是
說明：

  如果將這項政策設為啟用，安全瀏覽功能會信任你指定的網域，不會確認這些網域是否含有網路釣魚、惡意軟體或垃圾軟體等危險資源。安全瀏覽功能的下載保護服務不會檢查這些網域代管的下載內容，密碼保護服務也不會檢查密碼是否重複使用。

  如果不設定這項政策，系統會將預設的安全瀏覽保護功能套用至所有資源。

  這項政策不支援規則運算式，不過特定網域的子網域可加入許可清單，而且不一定要有完整網域名稱 (FQDN)。

  Microsoft® Windows® 執行個體必須加入 Microsoft® Active Directory® 網域或 Microsoft® Azure® Active Directory®，或者註冊 Chrome Enterprise Core，才能使用這項政策。

  macOS 執行個體必須透過行動裝置管理 (MDM) 軟體管理、透過 MCX 加入網域，或者註冊 Chrome Enterprise Core，才能使用這項政策。

範例值：
  Windows (Windows 用戶端)：
    Software\Policies\Google\Chrome\SafeBrowsingAllowlistDomains\1 = "mydomain.com" Software\Policies\Google\Chrome\SafeBrowsingAllowlistDomains\2 = "myuniversity.edu"
  Android/Linux:
    [ "mydomain.com", "myuniversity.edu" ]
  Mac:
    <array> <string>mydomain.com</string> <string>myuniversity.edu</string> </array>
  Windows (Intune):
    <enabled/>
    <data id="SafeBrowsingAllowlistDomainsDesc" value="1&#xF000;mydomain.com&#xF000;2&#xF000;myuniversity.edu"/>

返回頁首

### SafeBrowsingDeepScanningEnabled

允許系統為啟用安全瀏覽功能的使用者執行下載內容深度掃描

資料類型：
  Boolean [Windows:REG_DWORD]
Windows 用戶端的 Windows 登錄檔位置：
  Software\Policies\Google\Chrome\SafeBrowsingDeepScanningEnabled
OMA-URI：
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~SafeBrowsing\SafeBrowsingDeepScanningEnabled
Mac/Linux 偏好設定名稱：
  SafeBrowsingDeepScanningEnabled
支援環境：
  - Google Chrome (Linux) 自第 119 版起
  - Google Chrome (Mac) 自第 119 版起
  - Google Chrome (Windows) 自第 119 版起
  - Google ChromeOS (Google ChromeOS) 自第 119 版起
支援功能
  動態政策更新: 是, 根據設定檔: 是
說明：

  在啟用或不設定這項政策的情況下，如果使用者啟用了安全瀏覽功能，Google Chrome 就可以將可疑的下載內容傳送給 Google 掃描是否含有惡意軟體，或者提示使用者為已加密的封存內容提供密碼。 如果停用這項政策，系統就不會執行掃描作業。 這項政策不會影響 Chrome Enterprise 連接器設定的下載內容分析。

範例值：
  0x00000001 (Windows), true (Linux), <true /> (Mac)
  Windows (Intune):
    <enabled/>

返回頁首

### SafeBrowsingEnabled (已淘汰)

啟用安全瀏覽

資料類型：
  Boolean [Windows:REG_DWORD]
Windows 用戶端的 Windows 登錄檔位置：
  Software\Policies\Google\Chrome\SafeBrowsingEnabled
OMA-URI：
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~SafeBrowsing\SafeBrowsingEnabled
Mac/Linux 偏好設定名稱：
  SafeBrowsingEnabled
Android 限制名稱：
  SafeBrowsingEnabled
支援環境：
  - Google Chrome (Linux) 自第 8 版起
  - Google Chrome (Mac) 自第 8 版起
  - Google Chrome (Windows) 自第 8 版起
  - Google ChromeOS (Google ChromeOS) 自第 11 版起
  - Google Chrome (Android) 自第 30 版起
  - Google Chrome (iOS) 自第 88 版起
支援功能
  建議使用: 是, 動態政策更新: 是, 根據設定檔: 是
說明：

  這項政策已在 Google Chrome 83 版中淘汰，請改用 SafeBrowsingProtectionLevel。

  如果將這項政策設為啟用，Chrome 的安全瀏覽功能會保持開啟。如果將這項政策設為停用，安全瀏覽功能會保持關閉。

  如果設定這項政策，使用者將無法變更這項設定，也無法覆寫 Chrome 的「阻擋釣魚網站及惡意程式」設定。如果未設定，「阻擋釣魚網站及惡意程式」會設為 True，但使用者可變更這項設定。

  如要進一步瞭解安全瀏覽功能，請前往 https://developers.google.com/safe-browsing。

  如果已設定 SafeBrowsingProtectionLevel 政策，系統會忽略 SafeBrowsingEnabled 政策的值。

  Microsoft® Windows® 執行個體必須加入 Microsoft® Active Directory® 網域或 Microsoft® Azure® Active Directory®，或者註冊 Chrome Enterprise Core，才能使用這項政策。

  macOS 執行個體必須透過行動裝置管理 (MDM) 軟體管理、透過 MCX 加入網域，或者註冊 Chrome Enterprise Core，才能使用這項政策。

範例值：
  0x00000001 (Windows), true (Linux), true (Android), <true /> (Mac)
  Windows (Intune):
    <enabled/>
政策不可部分完成的群組：
  這項政策屬於下列不可部分完成的群組 (系統僅會套用群組中最高優先來源所設定的政策)： SafeBrowsing

返回頁首

### SafeBrowsingExtendedReportingEnabled

啟用安全瀏覽模式的進階回報功能

資料類型：
  Boolean [Windows:REG_DWORD]
Windows 用戶端的 Windows 登錄檔位置：
  Software\Policies\Google\Chrome\SafeBrowsingExtendedReportingEnabled
OMA-URI：
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~SafeBrowsing\SafeBrowsingExtendedReportingEnabled
Mac/Linux 偏好設定名稱：
  SafeBrowsingExtendedReportingEnabled
Android 限制名稱：
  SafeBrowsingExtendedReportingEnabled
支援環境：
  - Google Chrome (Linux) 自第 66 版起
  - Google Chrome (Mac) 自第 66 版起
  - Google Chrome (Windows) 自第 66 版起
  - Google ChromeOS (Google ChromeOS) 自第 66 版起
  - Google Chrome (Android) 自第 87 版起
支援功能
  動態政策更新: 是, 根據設定檔: 是
說明：

  如果將這項政策設為啟用，Google Chrome 會開啟安全瀏覽模式的進階回報功能，將傳送更多系統資訊和網頁內容給 Google，協助偵測危險的應用程式和網站。

  如果將這項政策設為停用，系統就不會傳送任何報告。

  如果設定這項政策，使用者將無法變更。如果未設定這項政策，則使用者可自行決定是否要傳送報告。

  如要進一步瞭解「安全瀏覽」功能，請前往 https://developers.google.com/safe-browsing。

支援 Android 裝置的 Google ChromeOS裝置注意事項：

  ARC 不支援這項政策。

範例值：
  0x00000001 (Windows), true (Linux), true (Android), <true /> (Mac)
  Windows (Intune):
    <enabled/>

返回頁首

### SafeBrowsingProtectionLevel

安全瀏覽功能防護等級

資料類型：
  Integer [Android:choice, Windows:REG_DWORD]
Windows 用戶端的 Windows 登錄檔位置：
  Software\Policies\Google\Chrome\SafeBrowsingProtectionLevel
OMA-URI：
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~SafeBrowsing\SafeBrowsingProtectionLevel
Mac/Linux 偏好設定名稱：
  SafeBrowsingProtectionLevel
Android 限制名稱：
  SafeBrowsingProtectionLevel
支援環境：
  - Google Chrome (Linux) 自第 83 版起
  - Google Chrome (Mac) 自第 83 版起
  - Google Chrome (Windows) 自第 83 版起
  - Google ChromeOS (Google ChromeOS) 自第 83 版起
  - Google Chrome (Android) 自第 87 版起
  - Google Chrome (iOS) 自第 88 版起
支援功能
  建議使用: 是, 動態政策更新: 是, 根據設定檔: 是
說明：

  可讓你控管是否要啟用 Google Chrome 的安全瀏覽功能，以及這項功能要在哪種模式下運作。

  如果將這項政策設為「NoProtection」(值為 0)，系統一律不會啟用安全瀏覽功能。

  如果將這項政策設為「StandardProtection」(值為 1，系統預設值)，系統一律會啟用標準模式的安全瀏覽功能。

  如果將這項政策設為「EnhancedProtection」(值為 2)，系統一律會啟用強化模式的安全瀏覽功能，這個模式可提供更完善的安全防護機制，但使用者必須提供更多瀏覽資訊給 Google。

  如果將這項政策設為強制套用，使用者即無法變更或覆寫 Google Chrome 中的安全瀏覽功能設定。

  如果不設定這項政策，安全瀏覽功能會以標準防護模式運作，但使用者可以變更這項設定。

  如要進一步瞭解安全瀏覽功能，請前往 https://support.google.com/chrome?p=safe_browsing_preferences。

  - 0 = 一律不啟用安全瀏覽功能。
  - 1 = 已啟用標準模式中的安全瀏覽功能。
  - 2 = 已啟用強化模式中的安全瀏覽功能。這個模式可提供更完善的安全防護機制，但使用者必須提供更多瀏覽資訊給 Google。
支援 Android 裝置的 Google ChromeOS裝置注意事項：

  ARC 不支援這項政策。

範例值：
  0x00000002 (Windows), 2 (Linux), 2 (Android), 2 (Mac)
  Windows (Intune):
    <enabled/>
    <data id="SafeBrowsingProtectionLevel" value="2"/>

返回頁首

### SafeBrowsingProxiedRealTimeChecksAllowed

允許透過 Proxy 執行安全瀏覽即時檢查

資料類型：
  Boolean [Windows:REG_DWORD]
Windows 用戶端的 Windows 登錄檔位置：
  Software\Policies\Google\Chrome\SafeBrowsingProxiedRealTimeChecksAllowed
OMA-URI：
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~SafeBrowsing\SafeBrowsingProxiedRealTimeChecksAllowed
Mac/Linux 偏好設定名稱：
  SafeBrowsingProxiedRealTimeChecksAllowed
Android 限制名稱：
  SafeBrowsingProxiedRealTimeChecksAllowed
支援環境：
  - Google Chrome (Linux) 自第 118 版起
  - Google Chrome (Mac) 自第 118 版起
  - Google Chrome (Windows) 自第 118 版起
  - Google ChromeOS (Google ChromeOS) 自第 118 版起
  - Google Chrome (iOS) 自第 118 版起
  - Google Chrome (Android) 自第 119 版起
支援功能
  動態政策更新: 是, 根據設定檔: 是
說明：

  這可控制是否允許安全瀏覽的標準防護模式透過 Oblivious HTTP 使用 Proxy 將網址的部分雜湊傳送給 Google，據此判斷該網址能否安全瀏覽。Proxy 可讓瀏覽器將網址的部分雜湊傳送給 Google，而不必連結至使用者的 IP 位址。這項政策也可讓瀏覽器以較高的頻率上傳網址的部分雜湊，進而提升安全瀏覽的防護品質。

  如果將安全瀏覽功能停用或設為強化防護模式，系統會忽略這項政策。

  如果將這項政策設為啟用或不設定，將可使用防護等級較高的 Proxy 查詢。

  如果將這項政策設為停用，就無法使用防護等級較高的 Proxy 查詢。系統仍會將網址的部分雜湊直接上傳給 Google，但頻率大幅降低，防護品質也會因此下降。

範例值：
  0x00000001 (Windows), true (Linux), true (Android), <true /> (Mac)
  Windows (Intune):
    <enabled/>

返回頁首

### SafeBrowsingSurveysEnabled

允許安全瀏覽問卷調查

資料類型：
  Boolean [Windows:REG_DWORD]
Windows 用戶端的 Windows 登錄檔位置：
  Software\Policies\Google\Chrome\SafeBrowsingSurveysEnabled
OMA-URI：
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~SafeBrowsing\SafeBrowsingSurveysEnabled
Mac/Linux 偏好設定名稱：
  SafeBrowsingSurveysEnabled
支援環境：
  - Google Chrome (Linux) 自第 117 版起
  - Google Chrome (Mac) 自第 117 版起
  - Google Chrome (Windows) 自第 117 版起
  - Google ChromeOS (Google ChromeOS) 自第 117 版起
支援功能
  動態政策更新: 是, 根據設定檔: 是
說明：

  如果將這項政策設為啟用或不設定，使用者可能會收到與安全瀏覽相關的問卷調查。 如果停用這項政策，使用者將不會收到與安全瀏覽相關的問卷調查。

範例值：
  0x00000001 (Windows), true (Linux), <true /> (Mac)
  Windows (Intune):
    <enabled/>

返回頁首

## 家長監護設定

控管家長監護政策，這些政策只適用於兒童帳戶。 這些政策並非是透過管理控制台設定，而是直接由 Kids API Server 設定。
返回頁首

### EduCoexistenceToSVersion

《Edu Coexistence 服務條款》的有效版本

資料類型：
  String
支援環境：
  - Google ChromeOS (Google ChromeOS) 自第 89 版起
支援功能
  動態政策更新: 是, 根據設定檔: 否
說明：

  這項政策會指出《Edu Coexistence 服務條款》目前有效的版本。 系統會將這個版本與家長上次接受的版本相比，並視需要用於提示家長同意新的版本。

  如果設定這項政策，系統即可驗證《服務條款》的版本。 如果不設定這項政策，系統將無法驗證《Edu Coexistence 服務條款》的有效性。

  這項政策只適用於 Family Link 使用者。

返回頁首

### ParentAccessCodeConfig

家長存取碼設定

資料類型：
  Dictionary
支援環境：
  - Google ChromeOS (Google ChromeOS) 自第 73 版起
支援功能
  動態政策更新: 是, 根據設定檔: 否
說明：

  這項政策可讓你指定用來產生及驗證家長存取碼的設定。請一律使用 |current_config| 來產生存取碼，而且只有在無法透過 |future_config| 驗證存取碼時，才能使用這項設定進行驗證。 |future_config| 是驗證存取碼時主要使用的設定。只有在 |future_config| 和 |current_config| 兩者都無法用於驗證存取碼時，才能使用 |old_configs| 進行驗證。

  這項政策應用於逐步輪換存取碼設定。新設定一律會加到 |future_config| 中，同時 現有值會移到 |current_config| 中。|current_config| 先前的值則會移到 |old_configs|，並在輪換結束後移除。這項政策只適用於兒童使用者。如果設定這項政策，系統將可在兒童使用者裝置上驗證家長存取碼。如果不設定這項政策，系統將無法在兒童使用者裝置上驗證家長存取碼。

架構：
  { "properties": { "current_config": { "description": "\u7528\u65bc\u7522\u751f\u53ca\u9a57\u8b49\u5bb6\u9577\u5b58\u53d6\u78bc\u7684\u8a2d\u5b9a\u3002", "id": "Config", "properties": { "access_code_ttl": { "description": "\u5b58\u53d6\u78bc\u7684\u6709\u6548\u6642\u9650 (\u4ee5\u79d2\u70ba\u55ae\u4f4d)\u3002", "maximum": 3600, "minimum": 60, "type": "integer" }, "clock_drift_tolerance": { "description": "\u5152\u7ae5\u548c\u5bb6\u9577\u7684\u88dd\u7f6e\u4e4b\u9593\u5bb9\u8a31\u7684\u6642\u9593\u5dee (\u4ee5\u79d2\u70ba\u55ae\u4f4d)\u3002", "maximum": 1800, "minimum": 0, "type": "integer" }, "shared_secret": { "description": "\u5152\u7ae5\u548c\u5bb6\u9577\u7684\u88dd\u7f6e\u6240\u5171\u7528\u7684\u5bc6\u9470\u3002", "type": "string" } }, "type": "object" }, "future_config": { "description": "\u7528\u65bc\u7522\u751f\u53ca\u9a57\u8b49\u5bb6\u9577\u5b58\u53d6\u78bc\u7684\u8a2d\u5b9a\u3002", "properties": { "access_code_ttl": { "description": "\u5b58\u53d6\u78bc\u7684\u6709\u6548\u6642\u9650 (\u4ee5\u79d2\u70ba\u55ae\u4f4d)\u3002", "maximum": 3600, "minimum": 60, "type": "integer" }, "clock_drift_tolerance": { "description": "\u5152\u7ae5\u548c\u5bb6\u9577\u7684\u88dd\u7f6e\u4e4b\u9593\u5bb9\u8a31\u7684\u6642\u9593\u5dee (\u4ee5\u79d2\u70ba\u55ae\u4f4d)\u3002", "maximum": 1800, "minimum": 0, "type": "integer" }, "shared_secret": { "description": "\u5152\u7ae5\u548c\u5bb6\u9577\u7684\u88dd\u7f6e\u6240\u5171\u7528\u7684\u5bc6\u9470\u3002", "type": "string" } }, "type": "object" }, "old_configs": { "items": { "description": "\u7528\u65bc\u7522\u751f\u53ca\u9a57\u8b49\u5bb6\u9577\u5b58\u53d6\u78bc\u7684\u8a2d\u5b9a\u3002", "properties": { "access_code_ttl": { "description": "\u5b58\u53d6\u78bc\u7684\u6709\u6548\u6642\u9650 (\u4ee5\u79d2\u70ba\u55ae\u4f4d)\u3002", "maximum": 3600, "minimum": 60, "type": "integer" }, "clock_drift_tolerance": { "description": "\u5152\u7ae5\u548c\u5bb6\u9577\u7684\u88dd\u7f6e\u4e4b\u9593\u5bb9\u8a31\u7684\u6642\u9593\u5dee (\u4ee5\u79d2\u70ba\u55ae\u4f4d)\u3002", "maximum": 1800, "minimum": 0, "type": "integer" }, "shared_secret": { "description": "\u5152\u7ae5\u548c\u5bb6\u9577\u7684\u88dd\u7f6e\u6240\u5171\u7528\u7684\u5bc6\u9470\u3002", "type": "string" } }, "type": "object" }, "type": "array" } }, "sensitiveValue": true, "type": "object" }

返回頁首

### PerAppTimeLimits

個別應用程式的時間限制

資料類型：
  Dictionary
支援環境：
  - Google ChromeOS (Google ChromeOS) 自第 80 版起
支援功能
  動態政策更新: 是, 根據設定檔: 否
說明：

  可讓你設定個別應用程式的使用限制。 使用限制可套用到指定使用者在 Google ChromeOS上安裝的應用程式。 你必須透過 |app_limits| 清單指定限制。每個應用程式只能設定一個項目。不在清單中的應用程式不會受到限制。 你無法封鎖作業系統不可或缺的應用程式，因此系統會忽略對這類應用程式所設的限制。 每個應用程式都會有專屬的 |app_id| 可供識別。不同類型的應用程式可能會使用不同的 ID 格式，因此你必須在 |app_id| 旁指定 |app_type|。 目前「個別應用程式的時間限制」只支援 |ARC| 應用程式。系統會將 Android 套件名稱做為 |app_id| 使用。 系統日後將支援其他類型的應用程式，目前你雖然可在政策中指定其他類型的應用程式，但該項限制不會生效。 你可以使用兩種限制：|BLOCK| 和 |TIME_LIMIT|。 |BLOCK| 會讓使用者無法使用應用程式。如果你同時指定了 |daily_limit_mins| 和 |BLOCK| 限制，則系統會忽略 |daily_limit_mins|。 |TIME_LIMITS| 會對應用程式套用每日用量上限，當使用者達到當日的用量上限後，就會無法繼續使用該應用程式。你可以在 |daily_limit_mins| 中指定用量上限。系統每天會在 |reset_at| 欄位指定的時間 (採用世界標準時間) 重新設定用量上限。 這項政策只適用於兒童使用者。 這項政策與「UsageTimeLimit」彼此互補。系統會強制執行在「UsageTimeLimit」中指定的限制 (例如螢幕時間和就寢時間)，而忽略「PerAppTimeLimits」。

架構：
  { "properties": { "activity_reporting_enabled": { "description": "\u7528\u65bc\u5207\u63db\u61c9\u7528\u7a0b\u5f0f\u6d3b\u52d5\u6536\u96c6\u529f\u80fd\u7684\u503c\u3002\u5982\u679c\u8a2d\u70ba True\uff0c\u7cfb\u7d71\u6703\u5c07\u4f7f\u7528\u8005\u7684\u61c9\u7528\u7a0b\u5f0f\u6d3b\u52d5\u56de\u5831\u7d66\u4f3a\u670d\u5668\uff0c\u4ee5\u4fbf\u5728\u5152\u7ae5\u548c\u5bb6\u9577\u7684 Google Chrome \u61c9\u7528\u7a0b\u5f0f\u4e2d\u986f\u793a\u9019\u4e9b\u8cc7\u8a0a\u3002\u5982\u679c\u8a2d\u70ba False\uff0c\u500b\u5225\u61c9\u7528\u7a0b\u5f0f\u7684\u6642\u9593\u9650\u5236\u529f\u80fd\u4ecd\u53ef\u6b63\u5e38\u904b\u4f5c\uff0c\u4f46\u7cfb\u7d71\u4e0d\u6703\u5c07\u4efb\u4f55\u8cc7\u6599\u56de\u5831\u7d66\u4f3a\u670d\u5668\uff0c\u56e0\u6b64 Google Chrome \u4e5f\u4e0d\u6703\u986f\u793a\u76f8\u95dc\u8cc7\u8a0a\u3002", "type": "boolean" }, "app_limits": { "items": { "properties": { "app_info": { "properties": { "app_id": { "type": "string" }, "app_type": { "enum": [ "ARC", "BUILT-IN", "EXTENSION", "WEB", "CROSTINI" ], "type": "string" } }, "type": "object" }, "daily_limit_mins": { "maximum": 1440, "minimum": 0, "type": "integer" }, "last_updated_millis": { "description": "\u9019\u500b\u9805\u76ee\u4e0a\u6b21\u9032\u884c\u66f4\u65b0\u7684\u6642\u9593\u6233\u8a18 (\u4e16\u754c\u6a19\u6e96\u6642\u9593)\u3002\u6642\u9593\u6233\u8a18\u4e26\u975e\u6574\u6578\u503c\uff0c\u56e0\u6b64\u6703\u4ee5\u5b57\u4e32\u7684\u5f62\u5f0f\u50b3\u9001", "type": "string" }, "restriction": { "enum": [ "BLOCK", "TIME_LIMIT" ], "type": "string" } }, "type": "object" }, "type": "array" }, "reset_at": { "description": "\u8981\u5728\u4e00\u5929\u4e2d\u7684\u54ea\u500b\u6642\u6bb5 (\u4ee5\u7576\u5730\u6642\u9593\u70ba\u6e96) \u66f4\u65b0\u7528\u91cf\u914d\u984d\u3002", "properties": { "hour": { "maximum": 23, "minimum": 0, "type": "integer" }, "minute": { "maximum": 59, "minimum": 0, "type": "integer" } }, "type": "object" } }, "type": "object" }

返回頁首

### PerAppTimeLimitsAllowlist

個別應用程式時間限制許可清單

資料類型：
  Dictionary
支援環境：
  - Google ChromeOS (Google ChromeOS) 自第 86 版起
支援功能
  動態政策更新: 是, 根據設定檔: 否
說明：

  這項政策會指定哪些應用程式和網址應加入個別應用程式使用限制的許可清單。 系統會將已設定的許可清單套用到 Google ChromeOS上安裝的應用程式，適用於設有個別應用程式時間限制的指定使用者。 已設定的許可清單只能套用到兒童使用者帳戶，且必須設定 PerAppTimeLimits 政策才會生效。 系統會將已設定的許可清單套用到應用程式和網址，如此一來，這些應用程式和網址就不會因個別應用程式的時間限制而遭到封鎖。 也就是說，存取許可清單上的網址所花的時間不會計入 Chrome 的限制使用時間。 將網址規則運算式新增到 |url_list|，即可將符合清單中任何規則運算式的網址加入許可清單。 將應用程式的 |app_id| 和 |app_type| 新增到 |app_list|，即可將應用程式加入許可清單。

架構：
  { "properties": { "app_list": { "items": { "properties": { "app_id": { "type": "string" }, "app_type": { "enum": [ "ARC", "BUILT-IN", "EXTENSION", "WEB", "CROSTINI" ], "type": "string" } }, "type": "object" }, "type": "array" }, "url_list": { "items": { "type": "string" }, "type": "array" } }, "type": "object" }

返回頁首

### UsageTimeLimit

時間限制

資料類型：
  Dictionary
支援環境：
  - Google ChromeOS (Google ChromeOS) 自第 69 版起
支援功能
  動態政策更新: 是, 根據設定檔: 否
說明：

  讓你可根據用戶端時間或當日用量配額鎖定使用者的工作階段。

  |time_window_limit| 是用來指定一個每日時段，在這段時間系統會鎖定使用者的工作階段。星期一到日每天各只能設定一項規則，因此 |entries| 陣列的大小可為 1 到 7 之間的值。|starts_at| 和 |ends_at| 是時段限制的開始和結束時間；如果 |ends_at| 小於 |starts_at|，表示 |time_limit_window| 到隔天才會結束。|last_updated_millis| 是此項目上次更新時間的時間戳記 (採世界標準時間)，由於時間戳記無法轉換成整數，因此這項參數是採字串的形式傳送。

  |time_usage_limit| 是用來指定每日螢幕使用時間配額，當使用者用盡配額，系統就會鎖定使用者的工作階段。星期一到日各有一個屬性，只有在該日具備有效配額的情況下才應設定屬性。|usage_quota_mins| 是受管理裝置的單日可用時間，|reset_at| 則是用量配額的更新時間。|reset_at| 的預設值為午夜 ({'hour'：0，'minute'：0})。|last_updated_millis| 是此項目上次更新時間的時間戳記 (採世界標準時間)，由於時間戳記無法轉換成整數，因此這項參數是採字串的形式傳送。

  |overrides| 可讓一或多項先前設定的規則暫時失效。 * 如果 time_window_limit 和 time_usage_limit 都處於無效狀態，則可使用 |LOCK| 來鎖定裝置。 * |LOCK| 可暫時鎖定使用者工作階段，直到下一個 time_window_limit 或 time_usage_limit 開始為止。 * |UNLOCK| 可以解除鎖定根據 time_window_limit 或 time_usage_limit 鎖定的使用者工作階段。 |created_time_millis| 是覆寫作業建立時間的時間戳記 (採世界標準時間)，由於時間戳記無法轉換成整數，因此這項參數是採字串的形式傳送。這項參數是用來供系統判定是否仍要執行覆寫作業。如果目前有效的時間限制功能 (時間用量限制或時段限制) 是在覆寫作業建立後才開始，系統就不會採取行動。此外，如果覆寫作業的建立時間早於生效的 time_window_limit 或 time_usage_window 功能上次的變更時間，系統就不會執行覆寫作業。

  系統能會傳送多重覆寫作業，並套用最新的有效項目。

架構：
  { "properties": { "overrides": { "items": { "properties": { "action": { "enum": [ "LOCK", "UNLOCK" ], "type": "string" }, "action_specific_data": { "properties": { "duration_mins": { "minimum": 0, "type": "integer" } }, "type": "object" }, "created_at_millis": { "type": "string" } }, "type": "object" }, "type": "array" }, "time_usage_limit": { "properties": { "friday": { "id": "TimeUsageLimitEntry", "properties": { "last_updated_millis": { "type": "string" }, "usage_quota_mins": { "minimum": 0, "type": "integer" } }, "type": "object" }, "monday": { "properties": { "last_updated_millis": { "type": "string" }, "usage_quota_mins": { "minimum": 0, "type": "integer" } }, "type": "object" }, "reset_at": { "description": "\u4ee5\u7576\u5730\u6642\u9593\u70ba\u6e96\uff0c\u683c\u5f0f\u70ba 24 \u6642\u5236\u3002", "id": "Time", "properties": { "hour": { "maximum": 23, "minimum": 0, "type": "integer" }, "minute": { "maximum": 59, "minimum": 0, "type": "integer" } }, "required": [ "hour", "minute" ], "type": "object" }, "saturday": { "properties": { "last_updated_millis": { "type": "string" }, "usage_quota_mins": { "minimum": 0, "type": "integer" } }, "type": "object" }, "sunday": { "properties": { "last_updated_millis": { "type": "string" }, "usage_quota_mins": { "minimum": 0, "type": "integer" } }, "type": "object" }, "thursday": { "properties": { "last_updated_millis": { "type": "string" }, "usage_quota_mins": { "minimum": 0, "type": "integer" } }, "type": "object" }, "tuesday": { "properties": { "last_updated_millis": { "type": "string" }, "usage_quota_mins": { "minimum": 0, "type": "integer" } }, "type": "object" }, "wednesday": { "properties": { "last_updated_millis": { "type": "string" }, "usage_quota_mins": { "minimum": 0, "type": "integer" } }, "type": "object" } }, "type": "object" }, "time_window_limit": { "properties": { "entries": { "items": { "properties": { "effective_day": { "enum": [ "MONDAY", "TUESDAY", "WEDNESDAY", "THURSDAY", "FRIDAY", "SATURDAY", "SUNDAY" ], "type": "string" }, "ends_at": { "description": "\u4ee5\u7576\u5730\u6642\u9593\u70ba\u6e96\uff0c\u683c\u5f0f\u70ba 24 \u6642\u5236\u3002", "properties": { "hour": { "maximum": 23, "minimum": 0, "type": "integer" }, "minute": { "maximum": 59, "minimum": 0, "type": "integer" } }, "required": [ "hour", "minute" ], "type": "object" }, "last_updated_millis": { "type": "string" }, "starts_at": { "description": "\u4ee5\u7576\u5730\u6642\u9593\u70ba\u6e96\uff0c\u683c\u5f0f\u70ba 24 \u6642\u5236\u3002", "properties": { "hour": { "maximum": 23, "minimum": 0, "type": "integer" }, "minute": { "maximum": 59, "minimum": 0, "type": "integer" } }, "required": [ "hour", "minute" ], "type": "object" } }, "type": "object" }, "type": "array" } }, "type": "object" } }, "type": "object" }

返回頁首

## 密碼管理工具

設定密碼管理員
返回頁首

### AutomatedPasswordChangeSettings

啟用自動變更密碼功能

資料類型：
  Integer [Windows:REG_DWORD]
Windows 用戶端的 Windows 登錄檔位置：
  Software\Policies\Google\Chrome\AutomatedPasswordChangeSettings
OMA-URI：
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~PasswordManager\AutomatedPasswordChangeSettings
Mac/Linux 偏好設定名稱：
  AutomatedPasswordChangeSettings
支援環境：
  - Google Chrome (Linux) 自第 140 版起
  - Google Chrome (Mac) 自第 140 版起
  - Google Chrome (Windows) 自第 140 版起
  - Google ChromeOS (Google ChromeOS) 自第 140 版起
支援功能
  動態政策更新: 是, 根據設定檔: 是
說明：

  這項政策會控管是否開放使用 Google Chrome 的自動變更密碼功能。

  如果啟用這項政策，使用者可以觸發程序，讓瀏覽器自動變更自己的網站密碼。這項程序由生成式 AI 管理。新密碼會儲存在瀏覽器的密碼管理工具中。

  0 = 允許使用這項功能，並允許 Google 運用相關資料改良 AI 模型。相關資料可能包括提示、輸入內容、輸出內容、來源資料和文字意見回饋 (視功能而定)。這些資料也可能會送交專人審查，以改良 AI 模型。預設值為 0，但以下註明的情形除外。

  1 = 允許使用這項功能，但不允許 Google 運用使用者的內容 (包括提示、輸入內容、輸出內容、來源資料和文字意見回饋) 改良模型。如果是 Google 管理控制台管理的企業版使用者，以及 Google Workspace 管理的教育版帳戶，預設值為 1。

  2 = 不允許使用這項功能。

  如果不設定這項政策，系統會根據 GenAiDefaultSettings 政策決定其行為。

  如要進一步瞭解生成式 AI 功能的資料處理方式，請前往 https://support.google.com/chrome/a?p=generative_ai_settings。

  - 0 = 允許使用功能並協助改良 AI 模型
  - 1 = 允許使用功能，但不協助改良 AI 模型
  - 2 = 不允許使用功能
範例值：
  0x00000001 (Windows), 1 (Linux), 1 (Mac)
  Windows (Intune):
    <enabled/>
    <data id="AutomatedPasswordChangeSettings" value="1"/>

返回頁首

### DeletingUndecryptablePasswordsEnabled

刪除無法解密的密碼

資料類型：
  Boolean [Windows:REG_DWORD]
Windows 用戶端的 Windows 登錄檔位置：
  Software\Policies\Google\Chrome\DeletingUndecryptablePasswordsEnabled
OMA-URI：
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~PasswordManager\DeletingUndecryptablePasswordsEnabled
Mac/Linux 偏好設定名稱：
  DeletingUndecryptablePasswordsEnabled
支援環境：
  - Google Chrome (Linux) 自第 128 版起
  - Google Chrome (Mac) 自第 128 版起
  - Google Chrome (Windows) 自第 128 版起
  - Google Chrome (iOS) 自第 128 版起
支援功能
  建議使用: 否, 動態政策更新: 否, 根據設定檔: 是
說明：

  這項政策可控管內建密碼管理工具能否從資料庫中刪除無法解密的密碼。這是還原內建密碼管理工具完整功能的必要措施，但可能會導致資料永久遺失。無法解密的密碼值不會自動變成可解密狀態，而且若要修正這些密碼值，通常需要使用者執行複雜的操作。

  如果將這項政策設為啟用或不設定，使用者會遺失儲存在內建密碼管理工具中無法解密的密碼。仍處於有效狀態的密碼則不受影響。

  如果將這項政策設為停用，使用者在密碼管理工具中的資料將保持不變，但密碼管理工具會無法正常運作。

  這項政策一經設定，使用者就無法在 Google Chrome 中變更。

支援 Android 裝置的 Google ChromeOS裝置注意事項：

  這項政策對 Android 應用程式沒有影響。

範例值：
  0x00000001 (Windows), true (Linux), <true /> (Mac)
  Windows (Intune):
    <enabled/>
政策不可部分完成的群組：
  這項政策屬於下列不可部分完成的群組 (系統僅會套用群組中最高優先來源所設定的政策)： PasswordManager

返回頁首

### PasswordDismissCompromisedAlertEnabled

針對已輸入的憑證啟用關閉密碼遭到外洩的防護警示

資料類型：
  Boolean [Windows:REG_DWORD]
Windows 用戶端的 Windows 登錄檔位置：
  Software\Policies\Google\Chrome\PasswordDismissCompromisedAlertEnabled
OMA-URI：
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~PasswordManager\PasswordDismissCompromisedAlertEnabled
Mac/Linux 偏好設定名稱：
  PasswordDismissCompromisedAlertEnabled
支援環境：
  - Google Chrome (Linux) 自第 100 版起
  - Google Chrome (Mac) 自第 100 版起
  - Google Chrome (Windows) 自第 100 版起
  - Google ChromeOS (Google ChromeOS) 自第 100 版起
支援功能
  動態政策更新: 是, 根據設定檔: 是
說明：

  如果將這項政策設為 Enabled 或不設定，使用者可以選擇要關閉或還原密碼遭到外洩的防護警示。

  如果停用這項設定，使用者將無法關閉密碼遭到外洩的相關警示。如果啟用這項設定，使用者就可以關閉密碼遭到外洩的相關警示。

範例值：
  0x00000001 (Windows), true (Linux), <true /> (Mac)
  Windows (Intune):
    <enabled/>

返回頁首

### PasswordLeakDetectionEnabled

為已輸入的憑證啟用資料外洩偵測功能

資料類型：
  Boolean [Windows:REG_DWORD]
Windows 用戶端的 Windows 登錄檔位置：
  Software\Policies\Google\Chrome\PasswordLeakDetectionEnabled
OMA-URI：
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~PasswordManager\PasswordLeakDetectionEnabled
Mac/Linux 偏好設定名稱：
  PasswordLeakDetectionEnabled
Android 限制名稱：
  PasswordLeakDetectionEnabled
支援環境：
  - Google Chrome (Linux) 自第 79 版起
  - Google Chrome (Mac) 自第 79 版起
  - Google Chrome (Windows) 自第 79 版起
  - Google ChromeOS (Google ChromeOS) 自第 79 版起
  - Google Chrome (Android) 自第 79 版起
支援功能
  動態政策更新: 是, 根據設定檔: 是
說明：

  如果將這項政策設為啟用，使用者將可讓 Google Chrome 檢查已輸入的使用者名稱和密碼是否外洩。

  如果將這項政策設為停用，使用者將無法存取這項功能。

  這項政策設定後，使用者就無法在 Google Chrome 中變更。如果未設定這項政策，系統可執行憑證外洩檢查，但使用者可關閉該功能。

範例值：
  0x00000001 (Windows), true (Linux), true (Android), <true /> (Mac)
  Windows (Intune):
    <enabled/>

返回頁首

### PasswordManagerBlocklist

設定要停用Password Manager (儲存及填入) 的網域清單

資料類型：
  List of strings
Windows 用戶端的 Windows 登錄檔位置：
  Software\Policies\Google\Chrome\PasswordManagerBlocklist
OMA-URI：
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~PasswordManager\PasswordManagerBlocklist
Mac/Linux 偏好設定名稱：
  PasswordManagerBlocklist
支援環境：
  - Google Chrome (Linux) 自第 138 版起
  - Google Chrome (Mac) 自第 138 版起
  - Google Chrome (Windows) 自第 138 版起
  - Google ChromeOS (Google ChromeOS) 自第 138 版起
支援功能
  動態政策更新: 是, 根據設定檔: 是
說明：

  設定 Google Chrome 應停用Password Manager的網域清單。這表示系統會停用「儲存及填入」工作流程，確保不會儲存用於這些網站的密碼，也不會在網頁表單中自動填入密碼。

  系統會針對清單中的網域停用Password Manager。

  如果是未列在清單中的網域，則可使用Password Manager。

  如果不設定這項政策，所有網域都可使用Password Manager。

範例值：
  Windows (Windows 用戶端)：
    Software\Policies\Google\Chrome\PasswordManagerBlocklist\1 = "example.com" Software\Policies\Google\Chrome\PasswordManagerBlocklist\2 = "login.example.com"
  Android/Linux:
    [ "example.com", "login.example.com" ]
  Mac:
    <array> <string>example.com</string> <string>login.example.com</string> </array>
  Windows (Intune):
    <enabled/>
    <data id="PasswordManagerBlocklistDesc" value="1&#xF000;example.com&#xF000;2&#xF000;login.example.com"/>

返回頁首

### PasswordManagerEnabled

允許將密碼儲存到密碼管理員

資料類型：
  Boolean [Windows:REG_DWORD]
Windows 用戶端的 Windows 登錄檔位置：
  Software\Policies\Google\Chrome\PasswordManagerEnabled
OMA-URI：
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~PasswordManager\PasswordManagerEnabled
Mac/Linux 偏好設定名稱：
  PasswordManagerEnabled
Android 限制名稱：
  PasswordManagerEnabled
支援環境：
  - Google Chrome (Linux) 自第 8 版起
  - Google Chrome (Mac) 自第 8 版起
  - Google Chrome (Windows) 自第 8 版起
  - Google ChromeOS (Google ChromeOS) 自第 11 版起
  - Google Chrome (Android) 自第 30 版起
  - Google Chrome (iOS) 自第 88 版起
支援功能
  建議使用: 是, 動態政策更新: 是, 根據設定檔: 是
說明：

  這項政策可控管瀏覽器能否自動記住網站上的密碼，並將密碼儲存在內建密碼管理工具中。儲存在密碼管理工具中 (且可能與 Google 帳戶設定檔和 Android 保持同步) 的密碼內容，不會受到這項政策限制或變更。

  如果將這項政策設為啟用，Google Chrome 就能幫使用者記住密碼，並在他們下次登入網站時提供。

  如果設為停用，使用者就無法儲存新密碼，但先前儲存的密碼仍可供使用。

  這項政策一經設定，使用者就無法在 Google Chrome 中變更。如果不設定這項政策，使用者將可關閉密碼儲存功能。

支援 Android 裝置的 Google ChromeOS裝置注意事項：

  這項政策對 Android 應用程式沒有影響。

範例值：
  0x00000000 (Windows), false (Linux), false (Android), <false /> (Mac)
  Windows (Intune):
    <disabled/>

返回頁首

### PasswordManagerPasskeysEnabled

允許將密碼金鑰儲存到密碼管理工具

資料類型：
  Boolean [Windows:REG_DWORD]
Windows 用戶端的 Windows 登錄檔位置：
  Software\Policies\Google\Chrome\PasswordManagerPasskeysEnabled
OMA-URI：
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~PasswordManager\PasswordManagerPasskeysEnabled
Mac/Linux 偏好設定名稱：
  PasswordManagerPasskeysEnabled
支援環境：
  - Google Chrome (Linux) 自第 132 版起
  - Google Chrome (Mac) 自第 132 版起
  - Google Chrome (Windows) 自第 132 版起
  - Google ChromeOS (Google ChromeOS) 自第 132 版起
  - Google Chrome (iOS) 自第 134 版起
支援功能
  建議使用: 否, 動態政策更新: 是, 根據設定檔: 是
說明：

  這項政策可控管瀏覽器能否將密碼金鑰儲存到內建的密碼管理工具中。這項政策不會限制或變更已儲存在密碼管理工具中的密碼金鑰內容。如果將 PasswordManagerEnabled 政策設為停用，系統就會停用內建密碼管理工具的儲存功能，包括密碼金鑰和密碼，因此這項政策不適用。

  如果將這項政策設為啟用或不設定，使用者登入 Google Chrome 後就能將密碼金鑰儲存到內建密碼管理工具。

  如果將這項政策設為停用，使用者就無法將密碼金鑰儲存到內建密碼管理工具，但仍可使用先前儲存的密碼金鑰。

支援 Android 裝置的 Google ChromeOS裝置注意事項：

  這項政策對 Android 應用程式沒有影響。

範例值：
  0x00000000 (Windows), false (Linux), <false /> (Mac)
  Windows (Intune):
    <disabled/>

返回頁首

### PasswordSharingEnabled

允許與其他使用者共用使用者憑證

資料類型：
  Boolean [Windows:REG_DWORD]
Windows 用戶端的 Windows 登錄檔位置：
  Software\Policies\Google\Chrome\PasswordSharingEnabled
OMA-URI：
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~PasswordManager\PasswordSharingEnabled
Mac/Linux 偏好設定名稱：
  PasswordSharingEnabled
Android 限制名稱：
  PasswordSharingEnabled
支援環境：
  - Google Chrome (Android) 自第 120 版起
  - Google Chrome (Linux) 自第 120 版起
  - Google Chrome (Mac) 自第 120 版起
  - Google Chrome (Windows) 自第 120 版起
  - Google ChromeOS (Google ChromeOS) 自第 120 版起
  - Google Chrome (iOS) 自第 120 版起
支援功能
  動態政策更新: 是, 根據設定檔: 是
說明：

  如果將這項政策設為啟用，使用者與家庭服務中的家庭成員就能分享密碼。 如果啟用或不設定這項政策，密碼管理工具就會顯示一個用來傳送密碼的按鈕。 收到的密碼會儲存在使用者帳戶中，並可透過密碼管理工具使用。

  如果將這項政策設為停用，使用者就無法透過密碼管理工具將密碼傳送給其他使用者，也無法接收其他人的密碼。

  如果關閉密碼同步處理功能 (無論是透過使用者設定，或是將 SyncDisabled 政策設為啟用)，就無法使用這項功能。

  受管理的帳戶無法加入或建立家庭群組，因此無法分享密碼。

範例值：
  0x00000001 (Windows), true (Linux), true (Android), <true /> (Mac)
  Windows (Intune):
    <enabled/>

返回頁首

### ThirdPartyPasswordManagersAllowed

允許在 Android 的 Google Chrome 中使用第三方密碼管理工具

資料類型：
  Boolean
Android 限制名稱：
  ThirdPartyPasswordManagersAllowed
支援環境：
  - Google Chrome (Android) 自第 131 版起
支援功能
  動態政策更新: 否, 根據設定檔: 是
說明：

  如果將這項政策設為 True，使用者就能使用第三方密碼管理工具。 該密碼管理工具會負責儲存及填入所有密碼、付款和自動填入資料。 這項政策設為 True 或未設定時，系統將允許使用者切換 Google Chrome 內建的密碼管理工具和在 Android 中設定的密碼管理工具。 Google Chrome 使用的資料與 Google 自動填入功能相同，如果 Android 系統設定的管理工具不是 Google 自動填入功能，就只能將這項設定變更為使用第三方密碼管理工具。

  如果將這項政策設為 False，Google Chrome 一律會使用內建的密碼管理工具。

  這項政策不會影響使用無障礙 API 的第三方密碼管理工具。

範例值：
  true (Android)

返回頁首

## 快速解答

控管快速解答功能的設定。
返回頁首

### QuickAnswersDefinitionEnabled

啟用快速解答的定義功能

資料類型：
  Boolean
支援環境：
  - Google ChromeOS (Google ChromeOS) 自第 97 版起
支援功能
  動態政策更新: 是, 根據設定檔: 是
說明：

  這項政策可讓快速解答功能存取所選內容，並將相關資訊傳送給伺服器，進而取得定義結果。

  如果將這項政策設為啟用或不設定，系統會啟用快速解答的定義功能。 如果停用這項政策，系統會停用快速解答的定義功能。

返回頁首

### QuickAnswersEnabled

啟用快速解答功能

資料類型：
  Boolean
支援環境：
  - Google ChromeOS (Google ChromeOS) 自第 97 版起
支援功能
  動態政策更新: 是, 根據設定檔: 是
說明：

  這項政策可讓快速解答功能存取所選內容，並將相關資訊傳送給伺服器。

  如果將這項政策設為啟用，系統會啟用快速解答功能。 如果停用這項政策，系統會停用快速解答功能。 如果不設定這項政策，使用者可自行決定要啟用或是停用快速解答功能。

返回頁首

### QuickAnswersTranslationEnabled

啟用快速解答的翻譯功能

資料類型：
  Boolean
支援環境：
  - Google ChromeOS (Google ChromeOS) 自第 97 版起
支援功能
  動態政策更新: 是, 根據設定檔: 是
說明：

  這項政策可讓快速解答功能存取所選內容，並將相關資訊傳送給伺服器，進而取得翻譯結果。

  如果將這項政策設為啟用或不設定，系統會啟用快速解答的翻譯功能。 如果停用這項政策，系統會停用快速解答的翻譯功能。

返回頁首

### QuickAnswersUnitConversionEnabled

啟用快速解答的單位轉換功能

資料類型：
  Boolean
支援環境：
  - Google ChromeOS (Google ChromeOS) 自第 97 版起
支援功能
  動態政策更新: 是, 根據設定檔: 是
說明：

  這項政策可讓快速解答功能存取所選內容，並將相關資訊傳送給伺服器，進而取得單位轉換結果。

  如果將這項政策設為啟用或不設定，系統會啟用快速解答的單位轉換功能。 如果停用這項政策，系統會停用快速解答的單位轉換功能。

返回頁首

## 快速解鎖

設定快速解鎖相關政策。
返回頁首

### PinUnlockAutosubmitEnabled

在登入畫面和鎖定畫面上啟用 PIN 碼自動提交功能。

資料類型：
  Boolean
支援環境：
  - Google ChromeOS (Google ChromeOS) 自第 86 版起
支援功能
  建議使用: 是, 動態政策更新: 是, 根據設定檔: 否
說明：

  PIN 碼自動提交功能可變更在 Google ChromeOS 中輸入 PIN 碼的方式。 這項功能會顯示特別的 UI，向使用者清楚呈現其 PIN 碼所需的位數，而不會顯示用於輸入密碼的相同文字欄位。因此，系統會將使用者的 PIN 碼長度儲存在其加密資料以外的位置。系統只支援 6 到 12 位數的 PIN 碼。

  如果將這項政策設為 True，使用者就能在螢幕鎖定畫面和登入畫面使用 PIN 碼自動提交功能。 如果將這項政策設為 False 或不設定，系統就不會在螢幕鎖定畫面和登入畫面提供 PIN 碼自動提交功能。

  如果設定了這項政策，使用者就無法啟用這項功能。

返回頁首

### PinUnlockMaximumLength

設定螢幕鎖定 PIN 碼的長度上限

資料類型：
  Integer
支援環境：
  - Google ChromeOS (Google ChromeOS) 自第 57 版起
支援功能
  動態政策更新: 是, 根據設定檔: 是
說明：

  如果設定這項政策，系統會強制執行所設定的 PIN 碼長度上限。如果將值設為 0 以下的數字，表示使用者可設定任意長度的 PIN 碼。如果所設定的值小於 PinUnlockMinimumLength 但大於 0，系統會將長度上限設為長度下限的值。

  如果不設定這項政策，系統將不會強制執行 PIN 碼長度上限。

返回頁首

### PinUnlockMinimumLength

設定螢幕鎖定 PIN 碼的長度下限

資料類型：
  Integer
支援環境：
  - Google ChromeOS (Google ChromeOS) 自第 57 版起
支援功能
  動態政策更新: 是, 根據設定檔: 是
說明：

  你可以透過這項設定，強制執行所選的 PIN 碼長度下限 (系統會將小於 1 的值無條件進位到 1)。

  如果不設定這項政策，系統會強制執行 6 位數的 PIN 碼長度下限 (此為建議的長度下限)。

政策不可部分完成的群組：
  這項政策屬於下列不可部分完成的群組 (系統僅會套用群組中最高優先來源所設定的政策)： PinUnlock

返回頁首

### PinUnlockWeakPinsAllowed

允許使用者設定強度不足的螢幕鎖定 PIN 碼

資料類型：
  Boolean
支援環境：
  - Google ChromeOS (Google ChromeOS) 自第 57 版起
支援功能
  動態政策更新: 是, 根據設定檔: 是
說明：

  如果啟用這項政策，使用者將可使用低強度 PIN 碼。低強度 PIN 碼的特徵如下：由完全相同的數字組成 (例如 1111)、以 1 為單位遞增或遞減的數字 (例如 1234 或 4321)，以及常見的 PIN 碼。如果停用這項政策，使用者將無法設定容易破解的低強度 PIN 碼。

  如果不設定這項政策，使用者設定低強度 PIN 碼時，系統會顯示警告，而非錯誤訊息。

返回頁首

### QuickUnlockModeAllowlist

設定允許的快速解鎖模式

資料類型：
  List of strings
支援環境：
  - Google ChromeOS (Google ChromeOS) 自第 87 版起
支援功能
  動態政策更新: 是, 根據設定檔: 否
說明：

  你可以透過這項政策，控管可解鎖螢幕畫面的快速解鎖模式。

  如要設定：

  * 允許所有快速解鎖模式 (包括日後新增的模式)，請使用 ["all"]。

  * 只允許 PIN 碼解鎖，請使用 ["PIN"]。

  * 允許 PIN 碼和指紋，請使用 ["PIN", "FINGERPRINT"]。

  如果不設定這項政策或設為空白清單，受管理的裝置將無法使用任何快速解鎖模式。

  - "all" = 全部
  - "PIN" = PIN 碼
  - "FINGERPRINT" = 指紋
政策不可部分完成的群組：
  這項政策屬於下列不可部分完成的群組 (系統僅會套用群組中最高優先來源所設定的政策)： QuickUnlock

返回頁首

### QuickUnlockTimeout

設定使用者使用快速解鎖功能時需輸入密碼的頻率

資料類型：
  Integer
支援環境：
  - Google ChromeOS (Google ChromeOS) 自第 57 版起
支援功能
  動態政策更新: 是, 根據設定檔: 是
說明：

  你可以透過這項政策，控管螢幕鎖定畫面要求使用者輸入密碼以快速解鎖的頻率。每當螢幕鎖定畫面顯示時，如果上一次輸入密碼的時間點落在所選值指定的時間範圍之前，裝置將無法快速解鎖。如果使用者停留在螢幕鎖定畫面的時間超過這個時間長度，則下次當他們輸入錯誤的解鎖碼或重新進入螢幕鎖定畫面時 (以先發生者為準)，系統就會要求輸入密碼。

  如果不設定這項政策，則使用快速解鎖功能的使用者每天都必須在螢幕鎖定畫面輸入密碼。

  - 0 = 每 6 小時需輸入密碼
  - 1 = 每 12 小時需輸入密碼
  - 2 = 每兩天 (48 小時) 須輸入一次密碼
  - 3 = 每週 (168 小時) 需輸入一次密碼

返回頁首

## 憑證管理設定

控管憑證管理的使用者和裝置政策。
返回頁首

### CACertificateManagementAllowed

允許使用者管理已安裝的 CA 憑證。

資料類型：
  Integer [Windows:REG_DWORD]
Windows 用戶端的 Windows 登錄檔位置：
  Software\Policies\Google\Chrome\CACertificateManagementAllowed
OMA-URI：
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~CertificateManagement\CACertificateManagementAllowed
Mac/Linux 偏好設定名稱：
  CACertificateManagementAllowed
支援環境：
  - Google ChromeOS (Google ChromeOS) 自第 78 版起
  - Google Chrome (Linux) 自第 132 版起
  - Google Chrome (Mac) 自第 132 版起
  - Google Chrome (Windows) 自第 132 版起
支援功能
  動態政策更新: 是, 根據設定檔: 是
說明：

  如果將這項政策設為 All (值為 0) 或不設定，使用者將可透過「憑證管理員」編輯所有 CA 憑證的信任設定、移除使用者匯入的憑證以及匯入憑證。如果將這項政策設為 UserOnly (值為 1)，使用者只能管理使用者匯入的憑證，無法變更內建憑證的信任設定。如果設為 None (值為 2)，使用者只能查看 CA 憑證，而無法進行管理。

  - 0 = 允許使用者管理所有憑證
  - 1 = 允許使用者管理使用者憑證
  - 2 = 不允許使用者管理憑證
範例值：
  0x00000001 (Windows), 1 (Linux), 1 (Mac)
  Windows (Intune):
    <enabled/>
    <data id="CACertificateManagementAllowed" value="1"/>

返回頁首

### CACertificates

驗證伺服器時，Google Chrome 應信任的 TLS 憑證

資料類型：
  List of strings [Android:string] (以 JSON 字串格式編碼，詳情請參閱 https://www.chromium.org/administrators/complex-policies-on-windows)
Windows 用戶端的 Windows 登錄檔位置：
  Software\Policies\Google\Chrome\CACertificates
OMA-URI：
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~CertificateManagement\CACertificates
Mac/Linux 偏好設定名稱：
  CACertificates
Android 限制名稱：
  CACertificates
支援環境：
  - Google ChromeOS (Google ChromeOS) 自第 132 版起
  - Google Chrome (Linux) 自第 132 版起
  - Google Chrome (Mac) 自第 132 版起
  - Google Chrome (Windows) 自第 132 版起
  - Google Chrome (Android) 自第 132 版起
支援功能
  動態政策更新: 是, 根據設定檔: 是
說明：

  驗證伺服器時，Google Chrome 應信任的 TLS 憑證清單。 憑證必須採用 base64 編碼。

範例值：
  Windows (Windows 用戶端)：
    Software\Policies\Google\Chrome\CACertificates\1 = " "
  Android/Linux:
    [ " " ]
  Mac:
    <array> <string> </string> </array>
  Windows (Intune):
    <enabled/>
    <data id="CACertificatesDesc" value="1&#xF000; "/>

返回頁首

### CACertificatesWithConstraints

驗證伺服器時，Google Chrome 應信任的 TLS 憑證，但有限制條件

資料類型：
  Dictionary [Android:string, Windows:REG_SZ] (以 JSON 字串格式編碼，詳情請參閱 https://www.chromium.org/administrators/complex-policies-on-windows)
Windows 用戶端的 Windows 登錄檔位置：
  Software\Policies\Google\Chrome\CACertificatesWithConstraints
OMA-URI：
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~CertificateManagement\CACertificatesWithConstraints
Mac/Linux 偏好設定名稱：
  CACertificatesWithConstraints
Android 限制名稱：
  CACertificatesWithConstraints
支援環境：
  - Google ChromeOS (Google ChromeOS) 自第 132 版起
  - Google Chrome (Linux) 自第 132 版起
  - Google Chrome (Mac) 自第 132 版起
  - Google Chrome (Windows) 自第 132 版起
  - Google Chrome (Android) 自第 132 版起
支援功能
  動態政策更新: 是, 根據設定檔: 是
說明：

  驗證伺服器時，Google Chrome 應信任的 TLS 憑證清單，但有附加的限制條件。如果沒有特定類型的限制，則允許使用該類型的任何名稱。憑證必須採用 base64 編碼，每個憑證至少須指定一個限制條件。

架構：
  { "items": { "properties": { "certificate": { "type": "string" }, "constraints": { "properties": { "permitted_cidrs": { "items": { "type": "string" }, "type": "array" }, "permitted_dns_names": { "items": { "type": "string" }, "type": "array" } }, "type": "object" } }, "type": "object" }, "type": "array" }
範例值：
  Windows (Windows 用戶端)：
    Software\Policies\Google\Chrome\CACertificatesWithConstraints = [ { "certificate": " ", "constraints": { "permitted_cidrs": [ "10.1.1.0/24" ], "permitted_dns_names": [ "example.org" ] } } ]
  Android/Linux:
    CACertificatesWithConstraints: [ { "certificate": " ", "constraints": { "permitted_cidrs": [ "10.1.1.0/24" ], "permitted_dns_names": [ "example.org" ] } } ]
  Mac:
    <key>CACertificatesWithConstraints</key> <array> <dict> <key>certificate</key> <string> </string> <key>constraints</key> <dict> <key>permitted_cidrs</key> <array> <string>10.1.1.0/24</string> </array> <key>permitted_dns_names</key> <array> <string>example.org</string> </array> </dict> </dict> </array>
  Windows (Intune):
    <enabled/>
    <data id="CACertificatesWithConstraints" value="{"certificate": " ", "constraints": {"permitted_dns_names": ["example.org"], "permitted_cidrs": ["10.1.1.0/24"]}}"/>

返回頁首

### CADistrustedCertificates

驗證伺服器時，Google Chrome 不應再信任的 TLS 憑證

資料類型：
  List of strings [Android:string] (以 JSON 字串格式編碼，詳情請參閱 https://www.chromium.org/administrators/complex-policies-on-windows)
Windows 用戶端的 Windows 登錄檔位置：
  Software\Policies\Google\Chrome\CADistrustedCertificates
OMA-URI：
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~CertificateManagement\CADistrustedCertificates
Mac/Linux 偏好設定名稱：
  CADistrustedCertificates
Android 限制名稱：
  CADistrustedCertificates
支援環境：
  - Google ChromeOS (Google ChromeOS) 自第 132 版起
  - Google Chrome (Linux) 自第 132 版起
  - Google Chrome (Mac) 自第 132 版起
  - Google Chrome (Windows) 自第 132 版起
  - Google Chrome (Android) 自第 132 版起
支援功能
  動態政策更新: 是, 根據設定檔: 是
說明：

  驗證 TLS 伺服器時，Google Chrome 不應再信任的憑證公開金鑰清單。

  政策值是採用 base64 編碼的 X.509 憑證清單。系統將不再信任具有相符 SPKI (SubjectPublicKeyInfo) 的任何憑證。

範例值：
  Windows (Windows 用戶端)：
    Software\Policies\Google\Chrome\CADistrustedCertificates\1 = " "
  Android/Linux:
    [ " " ]
  Mac:
    <array> <string> </string> </array>
  Windows (Intune):
    <enabled/>
    <data id="CADistrustedCertificatesDesc" value="1&#xF000; "/>

返回頁首

### CAHintCertificates

不受信任或不再信任的 TLS 憑證，但這類憑證可用於建構伺服器驗證路徑

資料類型：
  List of strings [Android:string] (以 JSON 字串格式編碼，詳情請參閱 https://www.chromium.org/administrators/complex-policies-on-windows)
Windows 用戶端的 Windows 登錄檔位置：
  Software\Policies\Google\Chrome\CAHintCertificates
OMA-URI：
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~CertificateManagement\CAHintCertificates
Mac/Linux 偏好設定名稱：
  CAHintCertificates
Android 限制名稱：
  CAHintCertificates
支援環境：
  - Google ChromeOS (Google ChromeOS) 自第 132 版起
  - Google Chrome (Linux) 自第 132 版起
  - Google Chrome (Mac) 自第 132 版起
  - Google Chrome (Windows) 自第 132 版起
  - Google Chrome (Android) 自第 132 版起
支援功能
  動態政策更新: 是, 根據設定檔: 是
說明：

  Google Chrome 中不受信任或不再信任的憑證清單，但這類憑證可用於建構路徑提示。憑證必須採用 base64 編碼。

範例值：
  Windows (Windows 用戶端)：
    Software\Policies\Google\Chrome\CAHintCertificates\1 = " "
  Android/Linux:
    [ " " ]
  Mac:
    <array> <string> </string> </array>
  Windows (Intune):
    <enabled/>
    <data id="CAHintCertificatesDesc" value="1&#xF000; "/>

返回頁首

### CAPlatformIntegrationEnabled

使用平台信任存放區內由使用者新增的 TLS 憑證進行伺服器驗證

資料類型：
  Boolean [Windows:REG_DWORD]
Windows 用戶端的 Windows 登錄檔位置：
  Software\Policies\Google\Chrome\CAPlatformIntegrationEnabled
OMA-URI：
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~CertificateManagement\CAPlatformIntegrationEnabled
Mac/Linux 偏好設定名稱：
  CAPlatformIntegrationEnabled
Android 限制名稱：
  CAPlatformIntegrationEnabled
支援環境：
  - Google Chrome (Linux) 自第 131 版起
  - Google Chrome (Mac) 自第 131 版起
  - Google Chrome (Windows) 自第 131 版起
  - Google Chrome (Android) 自第 131 版起
支援功能
  動態政策更新: 是, 根據設定檔: 是
說明：

  如果設為啟用 (或未設定)，平台信任存放區內由使用者新增的 TLS 憑證就會用於建立 TLS 伺服器驗證的路徑。

  如果設為停用，平台信任存放區內由使用者新增的 TLS 憑證就不會用於建立 TLS 伺服器驗證的路徑。

範例值：
  0x00000000 (Windows), false (Linux), false (Android), <false /> (Mac)
  Windows (Intune):
    <disabled/>

返回頁首

### RequiredClientCertificateForDevice

必須提供裝置通用用戶端憑證

資料類型：
  Dictionary
支援環境：
  - Google ChromeOS (Google ChromeOS) 自第 84 版起
支援功能
  可強制實行: 是, 建議使用: 否, 動態政策更新: 是, 根據設定檔: 否
說明：

  指定應使用裝置管理通訊協定註冊的裝置通用用戶端憑證。Google ChromeOS 132 版起支援 EC 金鑰演算法選項。

架構：
  { "items": { "properties": { "cert_profile_id": { "description": "\u9019\u500b\u7528\u6236\u7aef\u6191\u8b49\u7684 ID\u3002", "type": "string" }, "enable_remote_attestation_check": { "description": "\u6839\u64da\u9060\u7aef\u8a8d\u8b49\u555f\u7528\u984d\u5916\u7684\u5b89\u5168\u6027\u6aa2\u67e5 (\u9078\u7528\uff0c\u9810\u8a2d\u503c\uff1aTrue)\u3002", "type": "boolean" }, "key_algorithm": { "description": "\u7528\u65bc\u7522\u751f\u91d1\u9470\u7d44\u7684\u6f14\u7b97\u6cd5\u3002132 \u4ee5\u4e0a\u7248\u672c\u652f\u63f4 EC \u9078\u9805\u3002", "enum": [ "rsa", "ec" ], "type": "string" }, "name": { "description": "\u6191\u8b49\u8a2d\u5b9a\u6a94\u7684\u540d\u7a31\u3002", "type": "string" }, "policy_version": { "description": "\u7528\u6236\u7aef\u4e0d\u5f97\u89e3\u8b6f\u9019\u9805\u8cc7\u6599\uff0c\u61c9\u5c07\u8cc7\u6599\u539f\u5c01\u4e0d\u52d5\u5730\u8f49\u9001\u3002DMServer \u6703\u4f7f\u7528 policy_version \u9a57\u8b49\u5176\u653f\u7b56\u7cfb\u7d71\u662f\u5426\u7b26\u5408 Chrome OS \u88dd\u7f6e\u3002", "type": "string" }, "protocol_version": { "description": "\u6191\u8b49\u4f48\u5efa\u901a\u8a0a\u5354\u5b9a\u7684\u7248\u672c\uff0c\u9810\u8a2d\u70ba 1\u30021 \u662f\u300c\u975c\u614b\u300d\u901a\u8a0a\u5354\u5b9a\uff0c2 \u662f\u300c\u52d5\u614b\u300d\u901a\u8a0a\u5354\u5b9a\u3002", "type": "integer" }, "renewal_period_seconds": { "description": "\u6191\u8b49\u904e\u671f\u4e4b\u524d\u63d0\u65e9\u89f8\u767c\u66f4\u65b0\u7a0b\u5e8f\u7684\u79d2\u6578", "type": "integer" } }, "required": [ "cert_profile_id", "key_algorithm" ], "type": "object" }, "type": "array" }

返回頁首

### RequiredClientCertificateForUser

必須提供用戶端憑證

資料類型：
  Dictionary
支援環境：
  - Google ChromeOS (Google ChromeOS) 自第 83 版起
支援功能
  可強制實行: 是, 建議使用: 否, 動態政策更新: 是, 根據設定檔: 是
說明：

  指定應使用裝置管理通訊協定註冊的用戶端憑證。Google ChromeOS 132 版起支援 EC 金鑰演算法選項。

架構：
  { "items": { "properties": { "cert_profile_id": { "description": "\u9019\u500b\u7528\u6236\u7aef\u6191\u8b49\u7684 ID\u3002", "type": "string" }, "enable_remote_attestation_check": { "description": "\u6839\u64da\u9060\u7aef\u8a8d\u8b49\u555f\u7528\u984d\u5916\u7684\u5b89\u5168\u6027\u6aa2\u67e5 (\u9078\u7528\uff0c\u9810\u8a2d\u503c\uff1aTrue)\u3002", "type": "boolean" }, "key_algorithm": { "description": "\u7528\u65bc\u7522\u751f\u91d1\u9470\u7d44\u7684\u6f14\u7b97\u6cd5\u3002132 \u4ee5\u4e0a\u7248\u672c\u652f\u63f4 EC \u9078\u9805\u3002", "enum": [ "rsa", "ec" ], "type": "string" }, "name": { "description": "\u6191\u8b49\u8a2d\u5b9a\u6a94\u7684\u540d\u7a31\u3002", "type": "string" }, "policy_version": { "description": "\u7528\u6236\u7aef\u4e0d\u5f97\u89e3\u8b6f\u9019\u9805\u8cc7\u6599\uff0c\u61c9\u5c07\u8cc7\u6599\u539f\u5c01\u4e0d\u52d5\u5730\u8f49\u9001\u3002DMServer \u6703\u4f7f\u7528 policy_version \u9a57\u8b49\u5176\u653f\u7b56\u7cfb\u7d71\u662f\u5426\u7b26\u5408 Chrome OS \u88dd\u7f6e\u3002", "type": "string" }, "protocol_version": { "description": "\u6191\u8b49\u4f48\u5efa\u901a\u8a0a\u5354\u5b9a\u7684\u7248\u672c\uff0c\u9810\u8a2d\u70ba 1\u30021 \u662f\u300c\u975c\u614b\u300d\u901a\u8a0a\u5354\u5b9a\uff0c2 \u662f\u300c\u52d5\u614b\u300d\u901a\u8a0a\u5354\u5b9a\u3002", "type": "integer" }, "renewal_period_seconds": { "description": "\u6191\u8b49\u904e\u671f\u4e4b\u524d\u63d0\u65e9\u89f8\u767c\u66f4\u65b0\u7a0b\u5e8f\u7684\u79d2\u6578", "type": "integer" } }, "required": [ "cert_profile_id", "key_algorithm" ], "type": "object" }, "type": "array" }

返回頁首

## 擴充功能

設定擴充功能相關政策。遭封鎖的擴充功能必須重新加入許可清單，使用者才能安裝。你也可以透過 ExtensionInstallForcelist 指定要安裝的擴充功能，強制讓 Google Chrome 自動安裝這些擴充功能。無論要強制安裝的擴充功能是否遭到封鎖，系統都會予以安裝。
返回頁首

### BlockExternalExtensions

禁止系統安裝外部擴充功能

資料類型：
  Boolean [Windows:REG_DWORD]
Windows 用戶端的 Windows 登錄檔位置：
  Software\Policies\Google\Chrome\BlockExternalExtensions
OMA-URI：
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Extensions\BlockExternalExtensions
Mac/Linux 偏好設定名稱：
  BlockExternalExtensions
支援環境：
  - Google Chrome (Linux) 自第 80 版起
  - Google Chrome (Mac) 自第 80 版起
  - Google Chrome (Windows) 自第 80 版起
支援功能
  動態政策更新: 否, 根據設定檔: 是
說明：

  控管能否安裝外部擴充功能。

  如果將這項政策設為啟用，使用者就無法安裝外部擴充功能。

  如果將這項政策設為停用或不設定，使用者將可安裝外部擴充功能。

  外部擴充功能及其安裝方式請參閱 https://developer.chrome.com/docs/extensions/how-to/distribute/install-extensions。

範例值：
  0x00000001 (Windows), true (Linux), <true /> (Mac)
  Windows (Intune):
    <enabled/>

返回頁首

### ExtensionAllowedTypes

設定允許的應用程式/擴充功能類型

資料類型：
  List of strings
Windows 用戶端的 Windows 登錄檔位置：
  Software\Policies\Google\Chrome\ExtensionAllowedTypes
OMA-URI：
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Extensions\ExtensionAllowedTypes
Mac/Linux 偏好設定名稱：
  ExtensionAllowedTypes
支援環境：
  - Google Chrome (Linux) 自第 25 版起
  - Google Chrome (Mac) 自第 25 版起
  - Google Chrome (Windows) 自第 25 版起
  - Google ChromeOS (Google ChromeOS) 自第 25 版起
支援功能
  動態政策更新: 是, 根據設定檔: 是
說明：

  你可以透過這項政策控管可在 Google Chrome 中安裝的應用程式和擴充功能，以及這些應用程式和擴充功能可互動的主機，並限制執行階段存取權。

  如果未設定這項政策，系統不會限制可接受的擴充功能和應用程式類型。

  如果擴充功能和應用程式的類型未列於清單中，系統就不會進行安裝。每個值都應該是以下其中一個字串：

  * "extension"

  * "theme"

  * "user_script"

  * "hosted_app"

  * "legacy_packaged_app"

  * "platform_app"

  如要進一步瞭解這些類型，請參閱 Google Chrome 擴充功能說明文件。

  系統不支援 (且會略過) 在 75 版以前使用多個擴充功能 ID (並以半形逗號分隔) 的版本。系統會套用政策中的其他部分。

  注意：這項政策也會影響使用 ExtensionInstallForcelist 強制安裝的擴充功能和應用程式。

  - "extension" = 擴充功能
  - "theme" = 主題
  - "user_script" = 使用者指令碼
  - "hosted_app" = 代管的應用程式
  - "legacy_packaged_app" = 舊版封裝應用程式
  - "platform_app" = 平台應用程式
範例值：
  Windows (Windows 用戶端)：
    Software\Policies\Google\Chrome\ExtensionAllowedTypes\1 = "hosted_app"
  Android/Linux:
    [ "hosted_app" ]
  Mac:
    <array> <string>hosted_app</string> </array>
  Windows (Intune):
    <enabled/>
    <data id="ExtensionAllowedTypes" value=""hosted_app""/>

返回頁首

### ExtensionDeveloperModeSettings

控管能否在擴充功能頁面上使用開發人員模式

資料類型：
  Integer [Windows:REG_DWORD]
Windows 用戶端的 Windows 登錄檔位置：
  Software\Policies\Google\Chrome\ExtensionDeveloperModeSettings
OMA-URI：
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Extensions\ExtensionDeveloperModeSettings
Mac/Linux 偏好設定名稱：
  ExtensionDeveloperModeSettings
支援環境：
  - Google Chrome (Linux) 自第 128 版起
  - Google Chrome (Mac) 自第 128 版起
  - Google Chrome (Windows) 自第 128 版起
  - Google ChromeOS (Google ChromeOS) 自第 128 版起
支援功能
  動態政策更新: 是, 根據設定檔: 是
說明：

  控管使用者能否在 chrome://extensions 頁面開啟開發人員模式。

  如果不設定這項政策，使用者可以在擴充功能頁面上開啟開發人員模式，除非 DeveloperToolsAvailability 政策已設為 DeveloperToolsDisallowed (2)。 如果將這項政策設為 Allow (0)，使用者可以在擴充功能頁面上開啟開發人員模式。 如果將這項政策設為 Disallow (1)，使用者無法在擴充功能頁面上開啟開發人員模式。

  如果設定這項政策，DeveloperToolsAvailability 就無法再控管擴充功能的開發人員模式。

  - 0 = 允許在擴充功能頁面上使用開發人員模式
  - 1 = 禁止在擴充功能頁面上使用開發人員模式
範例值：
  0x00000001 (Windows), 1 (Linux), 1 (Mac)
  Windows (Intune):
    <enabled/>
    <data id="ExtensionDeveloperModeSettings" value="1"/>

返回頁首

### ExtensionExtendedBackgroundLifetimeForPortConnectionsToUrls

設定來源清單，為連線中的擴充功能延長背景生命週期。

資料類型：
  List of strings
Windows 用戶端的 Windows 登錄檔位置：
  Software\Policies\Google\Chrome\ExtensionExtendedBackgroundLifetimeForPortConnectionsToUrls
OMA-URI：
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Extensions\ExtensionExtendedBackgroundLifetimeForPortConnectionsToUrls
Mac/Linux 偏好設定名稱：
  ExtensionExtendedBackgroundLifetimeForPortConnectionsToUrls
支援環境：
  - Google Chrome (Linux) 自第 112 版起
  - Google Chrome (Mac) 自第 112 版起
  - Google Chrome (Windows) 自第 112 版起
  - Google ChromeOS (Google ChromeOS) 自第 112 版起
支援功能
  動態政策更新: 是, 根據設定檔: 是
說明：

  只要連上連接埠，連線至這些來源之一的擴充功能就會持續運作。如未設定這項政策，系統將使用政策的預設值。這些應用程式來源提供 SDK，但這些 SDK 無法將中斷的連線重新啟動並恢復先前狀態： - 智慧型卡片連接器 - Citrix Receiver (穩定版、Beta 版、備份) - VMware Horizon (穩定版、Beta 版)

  如果設定這項政策，新設定的值將加入預設值清單中。只要接上連接埠，預設值和政策提供的項目都能讓連線至擴充功能有更長的背景生命週期。

範例值：
  Windows (Windows 用戶端)：
    Software\Policies\Google\Chrome\ExtensionExtendedBackgroundLifetimeForPortConnectionsToUrls\1 = "chrome-extension://abcdefghijklmnopabcdefghijklmnop/" Software\Policies\Google\Chrome\ExtensionExtendedBackgroundLifetimeForPortConnectionsToUrls\2 = "chrome-extension://bcdefghijklmnopabcdefghijklmnopa/"
  Android/Linux:
    [ "chrome-extension://abcdefghijklmnopabcdefghijklmnop/", "chrome-extension://bcdefghijklmnopabcdefghijklmnopa/" ]
  Mac:
    <array> <string>chrome-extension://abcdefghijklmnopabcdefghijklmnop/</string> <string>chrome-extension://bcdefghijklmnopabcdefghijklmnopa/</string> </array>
  Windows (Intune):
    <enabled/>
    <data id="ExtensionExtendedBackgroundLifetimeForPortConnectionsToUrlsDesc" value="1&#xF000;chrome-extension://abcdefghijklmnopabcdefghijklmnop/&#xF000;2&#xF000;chrome-extension://bcdefghijklmnopabcdefghijklmnopa/"/>

返回頁首

### ExtensionForceInstallWithNonMalwareViolationsEnabled

啟用違反非惡意軟體規定的強制安裝擴充功能

資料類型：
  Boolean [Windows:REG_DWORD]
Windows 用戶端的 Windows 登錄檔位置：
  Software\Policies\Google\Chrome\ExtensionForceInstallWithNonMalwareViolationsEnabled
OMA-URI：
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Extensions\ExtensionForceInstallWithNonMalwareViolationsEnabled
Mac/Linux 偏好設定名稱：
  ExtensionForceInstallWithNonMalwareViolationsEnabled
支援環境：
  - Google Chrome (Mac) 自第 142 版起
  - Google Chrome (Windows) 自第 142 版起
支援功能
  動態政策更新: 是, 根據設定檔: 是
說明：

  控管因違反非惡意軟體規定而遭下架的擴充功能，是否仍可強制安裝在低信任環境中。

  如要進一步瞭解非惡意軟體違規情況和下架原因，請前往 https://developer.chrome.com/docs/webstore/review-process#warning。

  解決非惡意軟體違規問題後，擴充功能會保持啟用狀態，無法停用或移除。

  如果 Microsoft® Windows® 執行個體加入 Microsoft® Active Directory® 網域或 Microsoft® Azure® Active Directory®，或者註冊 Chrome Enterprise Core，就無法使用這項政策。

  如果 macOS 執行個體透過行動裝置管理 (MDM) 軟體管理、透過 MCX 加入網域，或者註冊 Chrome Enterprise Core，就無法使用這項政策。在這些情況下，違反非惡意軟體規定的強制安裝擴充功能仍會保持啟用狀態。

  目前，如果強制安裝的擴充功能違反非惡意軟體相關規定，仍會安裝在 Chrome 中並保持啟用狀態。

  如果將這項政策設為啟用，無論是否違反非惡意軟體相關規定，強制安裝的擴充功能都會保持啟用狀態。

  如果將這項政策設為停用或不設定，系統會停用違反非惡意軟體規定的強制安裝擴充功能。

  這項政策將適用於 3 個版本。

範例值：
  0x00000000 (Windows), <false /> (Mac)
  Windows (Intune):
    <disabled/>

返回頁首

### ExtensionInstallAllowlist

設定擴充功能安裝許可清單

資料類型：
  List of strings
Windows 用戶端的 Windows 登錄檔位置：
  Software\Policies\Google\Chrome\ExtensionInstallAllowlist
OMA-URI：
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Extensions\ExtensionInstallAllowlist
Mac/Linux 偏好設定名稱：
  ExtensionInstallAllowlist
支援環境：
  - Google Chrome (Linux) 自第 86 版起
  - Google Chrome (Mac) 自第 86 版起
  - Google Chrome (Windows) 自第 86 版起
  - Google ChromeOS (Google ChromeOS) 自第 86 版起
支援功能
  動態政策更新: 是, 根據設定檔: 是
說明：

  你可以透過這項政策，指定不受封鎖清單影響的擴充功能。

  如果將封鎖清單的值設為「*」，系統會封鎖所有擴充功能，使用者只能安裝許可清單中列出的擴充功能。

  根據預設，系統會允許所有擴充功能。不過，如果你透過政策封鎖了擴充功能，請使用允許的擴充功能清單來變更該政策。

範例值：
  Windows (Windows 用戶端)：
    Software\Policies\Google\Chrome\ExtensionInstallAllowlist\1 = "extension_id1" Software\Policies\Google\Chrome\ExtensionInstallAllowlist\2 = "extension_id2"
  Android/Linux:
    [ "extension_id1", "extension_id2" ]
  Mac:
    <array> <string>extension_id1</string> <string>extension_id2</string> </array>
  Windows (Intune):
    <enabled/>
    <data id="ExtensionInstallAllowlistDesc" value="1&#xF000;extension_id1&#xF000;2&#xF000;extension_id2"/>
政策不可部分完成的群組：
  這項政策屬於下列不可部分完成的群組 (系統僅會套用群組中最高優先來源所設定的政策)： Extensions

返回頁首

### ExtensionInstallBlocklist

設定擴充功能安裝封鎖清單

資料類型：
  List of strings
Windows 用戶端的 Windows 登錄檔位置：
  Software\Policies\Google\Chrome\ExtensionInstallBlocklist
OMA-URI：
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Extensions\ExtensionInstallBlocklist
Mac/Linux 偏好設定名稱：
  ExtensionInstallBlocklist
支援環境：
  - Google Chrome (Linux) 自第 86 版起
  - Google Chrome (Mac) 自第 86 版起
  - Google Chrome (Windows) 自第 86 版起
  - Google ChromeOS (Google ChromeOS) 自第 86 版起
支援功能
  動態政策更新: 是, 根據設定檔: 是
說明：

  你可以透過這項政策，指定禁止使用者安裝的擴充功能。如果封鎖已安裝的擴充功能，系統會將其停用，使用者無法以任何方式啟用。加入封鎖清單中的擴充功能就會停用，只要從清單中移除，就會自動啟用。

  如果封鎖清單的值是「*」，系統預設會封鎖所有擴充功能。擴充功能明確列入許可清單後，只要完成簽署 (封裝)，就允許執行。系統會封鎖所有未封裝的擴充功能。

  如果不設定這項政策，使用者就能在 Google Chrome 中安裝任何擴充功能。

範例值：
  Windows (Windows 用戶端)：
    Software\Policies\Google\Chrome\ExtensionInstallBlocklist\1 = "extension_id1" Software\Policies\Google\Chrome\ExtensionInstallBlocklist\2 = "extension_id2"
  Android/Linux:
    [ "extension_id1", "extension_id2" ]
  Mac:
    <array> <string>extension_id1</string> <string>extension_id2</string> </array>
  Windows (Intune):
    <enabled/>
    <data id="ExtensionInstallBlocklistDesc" value="1&#xF000;extension_id1&#xF000;2&#xF000;extension_id2"/>

返回頁首

### ExtensionInstallForcelist

設定強制安裝的應用程式和擴充功能清單

資料類型：
  List of strings
Windows 用戶端的 Windows 登錄檔位置：
  Software\Policies\Google\Chrome\ExtensionInstallForcelist
OMA-URI：
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Extensions\ExtensionInstallForcelist
Mac/Linux 偏好設定名稱：
  ExtensionInstallForcelist
支援環境：
  - Google Chrome (Linux) 自第 9 版起
  - Google Chrome (Mac) 自第 9 版起
  - Google Chrome (Windows) 自第 9 版起
  - Google ChromeOS (Google ChromeOS) 自第 11 版起
支援功能
  動態政策更新: 是, 根據設定檔: 是
說明：

  你可以透過這項政策，指定無須使用者操作即會自行安裝的應用程式和擴充功能清單，使用者無法透過 Google Chrome 介面解除安裝或停用這些應用程式和擴充功能。系統會直接授予權限，包含對 enterprise.deviceAttributes 和 enterprise.platformKeys 擴充功能 API 等的權限 (非強制安裝的應用程式和擴充功能無法取得這 2 個 API 的權限)。

  雖然 Google Chrome 致力防止使用者解除安裝這些擴充功能，但某些作業系統會使得 Google Chrome 無法有效防範擴充功能遭到外部修改，因此這項防範措施只能在能力所及範圍內執行。

  如果未設定這項政策，系統不會自動安裝任何應用程式或擴充功能，且使用者可以在 Google Chrome 中解除安裝任何應用程式或擴充功能。

  這項政策會取代 ExtensionInstallBlocklist 政策。如果任何先前強制安裝的應用程式或擴充功能從這份清單中移除，Google Chrome 會自動將其解除安裝。

  使用者可透過開發人員工具變更任何擴充功能的原始碼，但可能會導致擴充功能無法正常運作。如果對此有所顧慮，請設定 DeveloperToolsDisabled 政策。

  這項政策的每個清單項目都是一行字串，內含一個擴充功能 ID 和一條更新網址 (非必要)，兩者以半形分號 (;) 區隔。擴充功能 ID 為 32 個字母的字串，你可以在開發人員模式下前往 chrome://extensions 等位置查看這類字串。更新網址 (如有指定) 應指向更新資訊清單 XML 文件 (https://developer.chrome.com/extensions/autoupdate)，並使用 http、https 或 file 網路通訊協定。根據預設，系統會使用 Chrome 線上應用程式商店的更新網址。這項政策設定的更新網址僅適用於初次安裝，後續的擴充功能更新將使用擴充功能資訊清單中的更新網址。你可以使用 ExtensionSettings 政策覆寫後續的更新網址，詳情請參閱 http://support.google.com/chrome/a?p=Configure_ExtensionSettings_policy。

  Microsoft® Windows® 執行個體必須加入 Microsoft® Active Directory® 網域或 Microsoft® Azure® Active Directory®，或者註冊Chrome Enterprise Core，才能強制安裝 Chrome 線上應用程式商店以外的應用程式和擴充功能。

  macOS 執行個體必須透過行動裝置管理 (MDM) 軟體管理、透過 MCX 加入網域，或者註冊 Chrome Enterprise Core，才能強制安裝 Chrome 線上應用程式商店以外的應用程式和擴充功能。

  注意：這項政策不適用於無痕模式。請前往以下頁面，參閱代管擴充功能的相關資訊：https://developer.chrome.com/extensions/hosting。

支援 Android 裝置的 Google ChromeOS裝置注意事項：

  你可以在 Google 管理控制台中使用 Google Play 強制安裝 Android 應用程式 (不會使用這項政策)。

範例值：
  Windows (Windows 用戶端)：
    Software\Policies\Google\Chrome\ExtensionInstallForcelist\1 = "aaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaa;https://clients2.google.com/service/update2/crx" Software\Policies\Google\Chrome\ExtensionInstallForcelist\2 = "abcdefghijklmnopabcdefghijklmnop"
  Android/Linux:
    [ "aaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaa;https://clients2.google.com/service/update2/crx", "abcdefghijklmnopabcdefghijklmnop" ]
  Mac:
    <array> <string>aaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaa;https://clients2.google.com/service/update2/crx</string> <string>abcdefghijklmnopabcdefghijklmnop</string> </array>
  Windows (Intune):
    <enabled/>
    <data id="ExtensionInstallForcelistDesc" value="1&#xF000;aaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaa;https://clients2.google.com/service/update2/crx&#xF000;2&#xF000;abcdefghijklmnopabcdefghijklmnop"/>

返回頁首

### ExtensionInstallSources

設定擴充功能、應用程式和使用者指令碼安裝來源

資料類型：
  List of strings
Windows 用戶端的 Windows 登錄檔位置：
  Software\Policies\Google\Chrome\ExtensionInstallSources
OMA-URI：
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Extensions\ExtensionInstallSources
Mac/Linux 偏好設定名稱：
  ExtensionInstallSources
支援環境：
  - Google Chrome (Linux) 自第 21 版起
  - Google Chrome (Mac) 自第 21 版起
  - Google Chrome (Windows) 自第 21 版起
  - Google ChromeOS (Google ChromeOS) 自第 21 版起
支援功能
  動態政策更新: 是, 根據設定檔: 是
說明：

  你可以透過這項政策，指定可安裝擴充功能、應用程式和主題的網址。在 Google Chrome 21 以前的版本中，使用者只要點選 *.crx 檔案的連結，Google Chrome 就會在顯示幾則警告訊息後，詢問使用者是否要安裝該檔案。在後續版本中，使用者則必須先下載這類檔案，再將檔案拖曳至 Google Chrome 設定頁面中。透過這項設定，你可以允許特定網址使用較簡易的舊式安裝流程。

  這份清單中的每個項目皆為擴充功能形式的比對模式 (請參閱 https://developer.chrome.com/extensions/match_patterns)。任何網址只要與這份清單中的任意項目相符，使用者便可輕鬆安裝該網址提供的檔案。*.crx 檔案位置和下載來源網頁 (參照網址) 都必須與這份清單中的模式相符。

  ExtensionInstallBlocklist 的優先順序高於這項政策。換句話說，系統不會安裝封鎖清單上的任何擴充功能，即使將該功能的來源網站加到這份清單中也一樣。

範例值：
  Windows (Windows 用戶端)：
    Software\Policies\Google\Chrome\ExtensionInstallSources\1 = "https://corp.mycompany.com/*"
  Android/Linux:
    [ "https://corp.mycompany.com/*" ]
  Mac:
    <array> <string>https://corp.mycompany.com/*</string> </array>
  Windows (Intune):
    <enabled/>
    <data id="ExtensionInstallSourcesDesc" value="1&#xF000;https://corp.mycompany.com/*"/>

返回頁首

### ExtensionInstallTypeBlocklist

擴充功能安裝類型的封鎖清單

資料類型：
  List of strings
Windows 用戶端的 Windows 登錄檔位置：
  Software\Policies\Google\Chrome\ExtensionInstallTypeBlocklist
OMA-URI：
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Extensions\ExtensionInstallTypeBlocklist
Mac/Linux 偏好設定名稱：
  ExtensionInstallTypeBlocklist
支援環境：
  - Google Chrome (Linux) 自第 120 版起
  - Google Chrome (Mac) 自第 120 版起
  - Google Chrome (Windows) 自第 120 版起
支援功能
  動態政策更新: 否, 根據設定檔: 是
說明：

  封鎖清單可控管系統禁止哪些擴充功能安裝類型。

  設定「command_line」會禁止透過指令列載入擴充功能。

  - "command_line" = 禁止透過指令列載入擴充功能
範例值：
  Windows (Windows 用戶端)：
    Software\Policies\Google\Chrome\ExtensionInstallTypeBlocklist\1 = "command_line"
  Android/Linux:
    [ "command_line" ]
  Mac:
    <array> <string>command_line</string> </array>
  Windows (Intune):
    <enabled/>
    <data id="ExtensionInstallTypeBlocklist" value=""command_line""/>

返回頁首

### ExtensionOAuthRedirectUrls

設定每個擴充功能的額外 OAuth 重新導向網址

資料類型：
  Dictionary
支援環境：
  - Google ChromeOS (Google ChromeOS) 自第 118 版起
支援功能
  動態政策更新: 是, 根據設定檔: 是
說明：

  如果設定這項政策，系統會為每個受影響的擴充功能指定 OAuth 重新導向網址清單。當擴充功能使用 identity API (https://developer.chrome.com/docs/extensions/reference/identity/) 時，除了標準 https://<擴充功能 ID>.chromiumapp.org/ 重新導向網址網址外，還能搭配使用上述清單。

  如果不設定這項政策，或提供空白網址清單，所有應用程式或擴充功能在使用 identity API 時，只能使用標準重新導向網址。

架構：
  { "additionalProperties": { "items": { "type": "string" }, "type": "array" }, "type": "object" }

返回頁首

### ExtensionSettings

擴充功能管理設定

資料類型：
  Dictionary [Windows:REG_SZ] (以 JSON 字串格式編碼，詳情請參閱 https://www.chromium.org/administrators/complex-policies-on-windows)
Windows 用戶端的 Windows 登錄檔位置：
  Software\Policies\Google\Chrome\ExtensionSettings
OMA-URI：
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Extensions\ExtensionSettings
Mac/Linux 偏好設定名稱：
  ExtensionSettings
支援環境：
  - Google Chrome (Linux) 自第 62 版起
  - Google Chrome (Mac) 自第 62 版起
  - Google Chrome (Windows) 自第 62 版起
  - Google ChromeOS (Google ChromeOS) 自第 62 版起
支援功能
  動態政策更新: 是, 根據設定檔: 是
說明：

  你可以透過這項政策控管 Google Chrome 的擴充功能管理設定，包括由現有擴充功能相關政策控管的任何設定。這項政策會取代任何可設定的舊版政策。

  這項政策只能將擴充功能 ID 或更新網址對應到其特定的設定。你可以設定特殊 ID "*" 的預設設定。如果有未透過這項政策自訂設定的擴充功能，系統將一律套用預設設定。如果指定了更新網址，系統會根據擴充功能資訊清單中載明的更新網址，將設定套用到擴充功能 (http://support.google.com/chrome/a?p=Configure_ExtensionSettings_policy)。如果「override_update_url」旗標的設定為 True，系統會根據 ExtensionInstallForcelist 政策或這項政策在「update_url」欄位中指定的「更新」網址，安裝及更新擴充功能。如果「update_url」是 Chrome 線上應用程式商店網址，系統會忽略「override_update_url」旗標。

  Microsoft® Windows® 執行個體必須加入 Microsoft® Active Directory® 網域或 Microsoft® Azure® Active Directory®，或者註冊Chrome Enterprise Core，才能強制安裝 Chrome 線上應用程式商店以外的應用程式和擴充功能。

  macOS 執行個體必須透過行動裝置管理 (MDM) 軟體管理、透過 MCX 加入網域，或者註冊 Chrome Enterprise Core，才能強制安裝 Chrome 線上應用程式商店以外的應用程式和擴充功能。

架構：
  { "patternProperties": { "^[a-p]{32}(?:,[a-p]{32})*,?$": { "properties": { "allowed_permissions": { "id": "ListOfPermissions", "items": { "pattern": "^[a-z][a-zA-Z0-9.]*$", "type": "string" }, "type": "array" }, "blocked_install_message": { "description": "\u5982\u679c\u5b89\u88dd\u4f5c\u696d\u906d\u5230\u5c01\u9396\uff0c\u7cfb\u7d71\u6703\u5728 Chrome \u7dda\u4e0a\u61c9\u7528\u7a0b\u5f0f\u5546\u5e97\u4e2d\u5411\u4f7f\u7528\u8005\u986f\u793a\u7684\u6587\u5b57\u3002", "type": "string" }, "blocked_permissions": { "items": { "pattern": "^[a-z][a-zA-Z0-9.]*$", "type": "string" }, "type": "array" }, "file_url_navigation_allowed": { "type": "boolean" }, "installation_mode": { "enum": [ "blocked", "allowed", "force_installed", "normal_installed", "removed" ], "type": "string" }, "minimum_version_required": { "pattern": "^[0-9]+([.][0-9]+)*$", "type": "string" }, "override_update_url": { "type": "boolean" }, "runtime_allowed_hosts": { "id": "ListOfUrlPatterns", "items": { "type": "string" }, "type": "array" }, "runtime_blocked_hosts": { "items": { "type": "string" }, "type": "array" }, "toolbar_pin": { "enum": [ "force_pinned", "default_unpinned", "default_pinned" ], "type": "string" }, "update_url": { "type": "string" } }, "type": "object" }, "^update_url:": { "properties": { "allowed_permissions": { "items": { "pattern": "^[a-z][a-zA-Z0-9.]*$", "type": "string" }, "type": "array" }, "blocked_permissions": { "items": { "pattern": "^[a-z][a-zA-Z0-9.]*$", "type": "string" }, "type": "array" }, "installation_mode": { "enum": [ "blocked", "allowed", "removed" ], "type": "string" } }, "type": "object" } }, "properties": { "*": { "properties": { "allowed_types": { "items": { "enum": [ "extension", "theme", "user_script", "hosted_app", "legacy_packaged_app", "platform_app" ], "type": "string" }, "type": "array" }, "blocked_install_message": { "type": "string" }, "blocked_permissions": { "items": { "pattern": "^[a-z][a-zA-Z0-9.]*$", "type": "string" }, "type": "array" }, "install_sources": { "items": { "type": "string" }, "type": "array" }, "installation_mode": { "enum": [ "blocked", "allowed", "removed" ], "type": "string" }, "runtime_allowed_hosts": { "items": { "type": "string" }, "type": "array" }, "runtime_blocked_hosts": { "items": { "type": "string" }, "type": "array" } }, "type": "object" } }, "type": "object" }
展開的架構說明：
  https://www.chromium.org/administrators/policy-list-3/extension-settings-full
範例值：
  Windows (Windows 用戶端)：
    Software\Policies\Google\Chrome\ExtensionSettings = { "*": { "allowed_types": [ "hosted_app" ], "blocked_install_message": "Custom error message.", "blocked_permissions": [ "downloads", "bookmarks" ], "install_sources": [ "https://company-intranet/chromeapps" ], "installation_mode": "blocked", "runtime_allowed_hosts": [ "*://good.example.com" ], "runtime_blocked_hosts": [ "*://*.example.com" ] }, "abcdefghijklmnopabcdefghijklmnop": { "blocked_permissions": [ "history" ], "file_url_navigation_allowed": true, "installation_mode": "allowed", "minimum_version_required": "1.0.1", "toolbar_pin": "force_pinned" }, "bcdefghijklmnopabcdefghijklmnopa": { "allowed_permissions": [ "downloads" ], "installation_mode": "force_installed", "runtime_allowed_hosts": [ "*://good.example.com" ], "runtime_blocked_hosts": [ "*://*.example.com" ], "update_url": "https://example.com/update_url" }, "cdefghijklmnopabcdefghijklmnopab": { "blocked_install_message": "Custom error message.", "installation_mode": "blocked" }, "defghijklmnopabcdefghijklmnopabc,efghijklmnopabcdefghijklmnopabcd": { "blocked_install_message": "Custom error message.", "installation_mode": "blocked" }, "fghijklmnopabcdefghijklmnopabcde": { "blocked_install_message": "Custom removal message.", "installation_mode": "removed" }, "ghijklmnopabcdefghijklmnopabcdef": { "installation_mode": "force_installed", "override_update_url": true, "update_url": "https://example.com/update_url" }, "update_url:https://www.example.com/update.xml": { "allowed_permissions": [ "downloads" ], "blocked_permissions": [ "wallpaper" ], "installation_mode": "allowed" } }
  Android/Linux:
    ExtensionSettings: { "*": { "allowed_types": [ "hosted_app" ], "blocked_install_message": "Custom error message.", "blocked_permissions": [ "downloads", "bookmarks" ], "install_sources": [ "https://company-intranet/chromeapps" ], "installation_mode": "blocked", "runtime_allowed_hosts": [ "*://good.example.com" ], "runtime_blocked_hosts": [ "*://*.example.com" ] }, "abcdefghijklmnopabcdefghijklmnop": { "blocked_permissions": [ "history" ], "file_url_navigation_allowed": true, "installation_mode": "allowed", "minimum_version_required": "1.0.1", "toolbar_pin": "force_pinned" }, "bcdefghijklmnopabcdefghijklmnopa": { "allowed_permissions": [ "downloads" ], "installation_mode": "force_installed", "runtime_allowed_hosts": [ "*://good.example.com" ], "runtime_blocked_hosts": [ "*://*.example.com" ], "update_url": "https://example.com/update_url" }, "cdefghijklmnopabcdefghijklmnopab": { "blocked_install_message": "Custom error message.", "installation_mode": "blocked" }, "defghijklmnopabcdefghijklmnopabc,efghijklmnopabcdefghijklmnopabcd": { "blocked_install_message": "Custom error message.", "installation_mode": "blocked" }, "fghijklmnopabcdefghijklmnopabcde": { "blocked_install_message": "Custom removal message.", "installation_mode": "removed" }, "ghijklmnopabcdefghijklmnopabcdef": { "installation_mode": "force_installed", "override_update_url": true, "update_url": "https://example.com/update_url" }, "update_url:https://www.example.com/update.xml": { "allowed_permissions": [ "downloads" ], "blocked_permissions": [ "wallpaper" ], "installation_mode": "allowed" } }
  Mac:
    <key>ExtensionSettings</key> <dict> <key>*</key> <dict> <key>allowed_types</key> <array> <string>hosted_app</string> </array> <key>blocked_install_message</key> <string>Custom error message.</string> <key>blocked_permissions</key> <array> <string>downloads</string> <string>bookmarks</string> </array> <key>install_sources</key> <array> <string>https://company-intranet/chromeapps</string> </array> <key>installation_mode</key> <string>blocked</string> <key>runtime_allowed_hosts</key> <array> <string>*://good.example.com</string> </array> <key>runtime_blocked_hosts</key> <array> <string>*://*.example.com</string> </array> </dict> <key>abcdefghijklmnopabcdefghijklmnop</key> <dict> <key>blocked_permissions</key> <array> <string>history</string> </array> <key>file_url_navigation_allowed</key> <true/> <key>installation_mode</key> <string>allowed</string> <key>minimum_version_required</key> <string>1.0.1</string> <key>toolbar_pin</key> <string>force_pinned</string> </dict> <key>bcdefghijklmnopabcdefghijklmnopa</key> <dict> <key>allowed_permissions</key> <array> <string>downloads</string> </array> <key>installation_mode</key> <string>force_installed</string> <key>runtime_allowed_hosts</key> <array> <string>*://good.example.com</string> </array> <key>runtime_blocked_hosts</key> <array> <string>*://*.example.com</string> </array> <key>update_url</key> <string>https://example.com/update_url</string> </dict> <key>cdefghijklmnopabcdefghijklmnopab</key> <dict> <key>blocked_install_message</key> <string>Custom error message.</string> <key>installation_mode</key> <string>blocked</string> </dict> <key>defghijklmnopabcdefghijklmnopabc,efghijklmnopabcdefghijklmnopabcd</key> <dict> <key>blocked_install_message</key> <string>Custom error message.</string> <key>installation_mode</key> <string>blocked</string> </dict> <key>fghijklmnopabcdefghijklmnopabcde</key> <dict> <key>blocked_install_message</key> <string>Custom removal message.</string> <key>installation_mode</key> <string>removed</string> </dict> <key>ghijklmnopabcdefghijklmnopabcdef</key> <dict> <key>installation_mode</key> <string>force_installed</string> <key>override_update_url</key> <true/> <key>update_url</key> <string>https://example.com/update_url</string> </dict> <key>update_url:https://www.example.com/update.xml</key> <dict> <key>allowed_permissions</key> <array> <string>downloads</string> </array> <key>blocked_permissions</key> <array> <string>wallpaper</string> </array> <key>installation_mode</key> <string>allowed</string> </dict> </dict>
  Windows (Intune):
    <enabled/>
    <data id="ExtensionSettings" value=""*": {"allowed_types": ["hosted_app"], "blocked_install_message": "Custom error message.", "blocked_permissions": ["downloads", "bookmarks"], "install_sources": ["https://company-intranet/chromeapps"], "installation_mode": "blocked", "runtime_allowed_hosts": ["*://good.example.com"], "runtime_blocked_hosts": ["*://*.example.com"]}, "abcdefghijklmnopabcdefghijklmnop": {"blocked_permissions": ["history"], "installation_mode": "allowed", "minimum_version_required": "1.0.1", "toolbar_pin": "force_pinned", "file_url_navigation_allowed": true}, "bcdefghijklmnopabcdefghijklmnopa": {"allowed_permissions": ["downloads"], "installation_mode": "force_installed", "runtime_allowed_hosts": ["*://good.example.com"], "runtime_blocked_hosts": ["*://*.example.com"], "update_url": "https://example.com/update_url"}, "cdefghijklmnopabcdefghijklmnopab": {"blocked_install_message": "Custom error message.", "installation_mode": "blocked"}, "defghijklmnopabcdefghijklmnopabc,efghijklmnopabcdefghijklmnopabcd": {"blocked_install_message": "Custom error message.", "installation_mode": "blocked"}, "fghijklmnopabcdefghijklmnopabcde": {"blocked_install_message": "Custom removal message.", "installation_mode": "removed"}, "ghijklmnopabcdefghijklmnopabcdef": {"installation_mode": "force_installed", "override_update_url": true, "update_url": "https://example.com/update_url"}, "update_url:https://www.example.com/update.xml": {"allowed_permissions": ["downloads"], "blocked_permissions": ["wallpaper"], "installation_mode": "allowed"}"/>

返回頁首

### ExtensionUnpublishedAvailability

控管是否可使用在 Chrome 線上應用程式商店中取消發布的擴充功能。

資料類型：
  Integer [Windows:REG_DWORD]
Windows 用戶端的 Windows 登錄檔位置：
  Software\Policies\Google\Chrome\ExtensionUnpublishedAvailability
OMA-URI：
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Extensions\ExtensionUnpublishedAvailability
Mac/Linux 偏好設定名稱：
  ExtensionUnpublishedAvailability
支援環境：
  - Google Chrome (Linux) 自第 115 版起
  - Google Chrome (Mac) 自第 115 版起
  - Google Chrome (Windows) 自第 115 版起
  - Google ChromeOS (Google ChromeOS) 自第 115 版起
支援功能
  動態政策更新: 是, 根據設定檔: 是
說明：

  這項政策啟用後，Google Chrome 會停用在 Chrome 線上應用程式商店中取消發布的擴充功能。 這項政策僅適用於透過 Chrome 線上應用程式商店安裝及更新的擴充功能。

  系統會忽略不是透過 Chrome 應用程式商店安裝的擴充功能，例如在開發人員模式下安裝的未封裝擴充功能，以及透過指令列選項安裝的擴充功能。系統會忽略自行管理的強制安裝擴充功能，也會忽略所有版本固定的擴充功能。

  如果將這項政策設為 AllowUnpublished (0) 或不設定，系統會允許使用在 Chrome 線上應用程式商店中取消發布的擴充功能。 如果將這項政策設為 DisableUnpublished (1)，系統會停用在 Chrome 線上應用程式商店中取消發布的擴充功能。

  - 0 = 允許使用取消發布的擴充功能
  - 1 = 停用取消發布的擴充功能
範例值：
  0x00000001 (Windows), 1 (Linux), 1 (Mac)
  Windows (Intune):
    <enabled/>
    <data id="ExtensionUnpublishedAvailability" value="1"/>

返回頁首

### MandatoryExtensionsForIncognitoNavigation

如要以無痕模式瀏覽，使用者必須允許在無痕模式中執行這些擴充功能

資料類型：
  List of strings
支援環境：
  - Google ChromeOS (Google ChromeOS) 自第 114 版起
支援功能
  動態政策更新: 是, 根據設定檔: 是
說明：

  這項政策可讓系統管理員設定無痕模式瀏覽所需的擴充功能 ID 清單。

  使用者必須明確允許這份清單中的所有擴充功能在無痕模式中執行，否則系統將不允許使用無痕模式瀏覽。 如未安裝這項政策中指定的擴充功能，系統將禁止使用無痕模式瀏覽。

  這項政策適用於無痕模式。也就是說，你必須在瀏覽器中啟用無痕模式。如果是透過 IncognitoModeAvailability 政策停用無痕模式，這項政策就不會有任何作用。

返回頁首

## 教育版設定

教育版使用者的控制項設定
返回頁首

### ContentTransferEnablementStatus

設定 Google ChromeOS 內容轉移工具的可用時段

資料類型：
  Dictionary
支援環境：
  - Google ChromeOS (Google ChromeOS) 自第 132 版起
支援功能
  動態政策更新: 是, 根據設定檔: 是
說明：

  這項政策會允許受管理的使用者存取內容轉移工具應用程式。使用者可透過內容轉移工具應用程式，將資料從代管帳戶轉移到個人帳戶。

  如果將 is_enabled 設為 true，系統會根據當地時間，在開始日期和結束日期之間顯示內容轉移工具應用程式。

  如果將 is_enabled 設為 false 或未設定，該應用程式將不會顯示。

  如果未設定 start_date，該應用程式會顯示到結束日期為止。

  如果未設定 end_date，該應用程式會自開始日期起無限期顯示。

  如果未設定 start_date 和 end_date，該應用程式就會無限期顯示。如果開始和結束日期無效，內容轉移工具應用程式就不會顯示，包括提供的日期不存在，或結束日期早於開始日期。

  此外，「匯出」的資料移轉功能也必須是啟用狀態，內容轉移工具應用程式才能正常運作。詳情請見 https://support.google.com/a/answer/6364687。

架構：
  { "properties": { "end_date": { "properties": { "day": { "maximum": 31, "minimum": 1, "type": "integer" }, "month": { "maximum": 12, "minimum": 1, "type": "integer" }, "year": { "minimum": 0, "type": "integer" } }, "type": "object" }, "is_enabled": { "type": "boolean" }, "start_date": { "properties": { "day": { "maximum": 31, "minimum": 1, "type": "integer" }, "month": { "maximum": 12, "minimum": 1, "type": "integer" }, "year": { "minimum": 0, "type": "integer" } }, "type": "object" } }, "type": "object" }

返回頁首

## 日期與時間

控管時鐘和時區設定。
返回頁首

### CalendarIntegrationEnabled

啟用 Google Calendar整合

資料類型：
  Boolean
支援環境：
  - Google ChromeOS (Google ChromeOS) 自第 113 版起
支援功能
  動態政策更新: 是, 根據設定檔: 是
說明：

  如果啟用 Google Calendar整合，Google ChromeOS 使用者將可擷取 Google Calendar活動，然後填入系統狀態列中的 Google ChromeOS 日曆小工具。

  如果啟用這項政策，Google ChromeOS 裝置就能擷取已登入使用者的 Google Calendar活動，然後填入系統狀態列中的 Google ChromeOS 日曆小工具。

  如果停用這項政策，Google ChromeOS 裝置就無法擷取已登入使用者的 Google Calendar活動，然後填入系統狀態列中的 Google ChromeOS 日曆小工具。

  如果不設定這項政策，系統預設會為企業版使用者啟用 Google Calendar功能。

政策不可部分完成的群組：
  這項政策屬於下列不可部分完成的群組 (系統僅會套用群組中最高優先來源所設定的政策)： DateAndTime

返回頁首

### SystemTimezone

時區

資料類型：
  String
支援環境：
  - Google ChromeOS (Google ChromeOS) 自第 22 版起
支援功能
  動態政策更新: 是
說明：

  你可以透過這項政策指定裝置的時區，並覆寫 SystemTimezoneAutomaticDetection 政策，停用其根據裝置所在位置自動調整時區的設定。使用者無法變更時區。 新裝置的出廠預設時區是美國/太平洋時間。時區值格式是採用「IANA 時區資料庫」中訂定的名稱 (請參閱 https://en.wikipedia.org/wiki/Tz_database )。如果輸入無效值，系統會啟用以 GMT 做為時區值的政策。

  如果未設定或輸入空白字串，裝置會使用目前採用的時區，但使用者可以變更這項設定。

返回頁首

### SystemTimezoneAutomaticDetection

設定自動偵測時區方式

資料類型：
  Integer
支援環境：
  - Google ChromeOS (Google ChromeOS) 自第 53 版起
支援功能
  動態政策更新: 是
說明：

  除非 SystemTimezone 政策關閉自動偵測時區功能，否則你可以透過這項政策概括設定自動偵測時區的方法，而且使用者無法變更這項設定。

  這項政策可設定的值： * 設為 TimezoneAutomaticDetectionDisabled：關閉自動偵測時區功能。 * 設為 TimezoneAutomaticDetectionIPOnly：開啟自動偵測時區功能，但只透過 IP 判斷時區。 * 設為 TimezoneAutomaticDetectionSendWiFiAccessPoints：開啟自動偵測時區功能，並持續將可見的 Wi-Fi 存取點清單傳送至 Geolocation API 伺服器，以提高時區偵測結果準確度。 * 設為 TimezoneAutomaticDetectionSendAllLocationInfo：開啟自動偵測時區功能，並持續將位置資訊 (例如 Wi-Fi 存取點、可連性行動通信基地台) 傳送至伺服器，以取得最準確的時區偵測結果。

  如果未設定、設為讓使用者決定或設為 None，使用者將可透過 chrome://os-settings 中的一般控制選項控制自動偵測時區功能。

  注意：如果使用這項政策自動解析時區，請記得將 GoogleLocationServicesEnabled 政策設為 Allow 或 OnlyAllowedForSystemServices。

  - 0 = 讓使用者決定
  - 1 = 一律不自動偵測時區
  - 2 = 一律使用約略時區偵測功能
  - 3 = 解析時區時一律將 Wi-Fi 存取點傳送至伺服器
  - 4 = 偵測時區時一律將任何可用的位置標記傳送至伺服器

返回頁首

### SystemUse24HourClock

預設使用 24 小時制時鐘

資料類型：
  Boolean
支援環境：
  - Google ChromeOS (Google ChromeOS) 自第 30 版起
支援功能
  動態政策更新: 是
說明：

  如果將這項政策設為 True，裝置登入畫面將使用 24 小時制的時鐘格式。

  如果將這項政策設為 False，裝置登入畫面將使用 12 小時制的時鐘格式。

  如果不設定這項政策，裝置會使用目前所在地區的格式。

  在預設狀態下，使用者工作階段也會依據裝置設定的格式來顯示時間，但使用者可自行變更帳戶的時鐘格式。

返回頁首

## 本機使用者資料儲存空間

設定政策，控管裝置能否儲存使用者資料，以及是否將現有資料上傳到雲端。
返回頁首

### LocalUserFilesAllowed

允許本機使用者檔案

資料類型：
  Boolean
支援環境：
  - Google ChromeOS (Google ChromeOS) 自第 126 版起
支援功能
  建議使用: 否, 動態政策更新: 是, 根據設定檔: 否
說明：

  這項政策可控管 Google ChromeOS 使用者能否在本機儲存資料。 如果將這項政策設為 False，Google ChromeOS 就會封鎖本機儲存空間，使用者將無法在本機儲存資料，也無法存取本機目錄。 如果將這項政策設為 True 或未設定，Google ChromeOS 就會啟用本機儲存空間，使用者在儲存資料或存取目錄時將不受任何限制。

政策不可部分完成的群組：
  這項政策屬於下列不可部分完成的群組 (系統僅會套用群組中最高優先來源所設定的政策)： SkyVaultSettings

返回頁首

### LocalUserFilesMigrationDestination

本機使用者檔案遷移目的地

資料類型：
  String
支援環境：
  - Google ChromeOS (Google ChromeOS) 自第 132 版起
支援功能
  建議使用: 否, 動態政策更新: 是, 根據設定檔: 否
說明：

  控管本機檔案遷移到雲端的作業。 適用對象僅限於 SkyVault 使用者。如果 LocalUserFilesAllowed 設為 False，系統就會忽略這項政策。

  如果設為「google_drive」，系統會將本機檔案移至 Google 雲端硬碟，並隱藏本機資料夾。 如果設為「microsoft_onedrive」，系統會將本機檔案移至 OneDrive，並隱藏本機資料夾。 如果設為「read-only」或不設定，本機檔案會維持唯讀模式。 如果設為「delete」，系統會刪除現有的本機檔案。

  - "google_drive" = 將本機檔案遷移至 Google 雲端硬碟並隱藏本機資料夾
  - "microsoft_onedrive" = 將本機檔案遷移至 Microsoft OneDrive 並隱藏本機資料夾
  - "read_only" = 讓本機檔案維持唯讀模式
  - "delete" = 刪除現有的本機檔案 (自 137 版起支援)

返回頁首

## 桌面連接器設定

控管桌面連接器 API 的設定。
返回頁首

### DeskAPIThirdPartyAccessEnabled

為第三方 Google ChromeOS 控制項啟用 Desk API

資料類型：
  Boolean
支援環境：
  - Google ChromeOS (Google ChromeOS) 自第 115 版起
支援功能
  動態政策更新: 是, 根據設定檔: 是
說明：

  如果將這項政策設為啟用，第三方網頁應用程式將可使用 Desk API 控管 Google ChromeOS 桌面；如果不設定或停用，就無法使用 Desk API。只有在已註冊的裝置上，這項政策才會生效。

返回頁首

### DeskAPIThirdPartyAllowlist

為清單中的第三方網域啟用 Desk API

資料類型：
  List of strings
支援環境：
  - Google ChromeOS (Google ChromeOS) 自第 115 版起
支援功能
  動態政策更新: 是, 根據設定檔: 是
說明：

  在清單中指定哪些第三方網頁應用程式網域可使用 Desk API 控管 Google ChromeOS 桌面。清單中的網址模式必須符合 https://developer.chrome.com/docs/extensions/mv3/manifest/externally_connectable/#reference 中為「matches」屬性定義的格式。

返回頁首

## 浮動單一登入 (SSO) 設定

控管浮動單一登入 (SSO) 是否啟用、Cookie 網域封鎖清單及其例外狀況。
返回頁首

### AutoSignOutEnabled

啟用自動登出服務

資料類型：
  Boolean
支援環境：
  - Google ChromeOS (Google ChromeOS) 自第 142 版起
支援功能
  動態政策更新: 是, 根據設定檔: 是
說明：

  這項政策可控管使用者登入新的 Google ChromeOS 裝置時，是否會自動登出先前的工作階段。

  如果將這項政策設為啟用，使用者成功登入新的 Google ChromeOS 裝置後，系統就會將他們登出先前的裝置工作階段。

  如果將這項政策設為停用或未設定，只有在啟用 FloatingSsoEnabled 或 FloatingWorkspaceV2Enabled 政策時，系統才會將使用者登出先前的工作階段。

返回頁首

### FloatingSsoDomainBlocklist

浮動單一登入 (SSO) 服務封鎖網域清單

資料類型：
  List of strings
支援環境：
  - Google ChromeOS (Google ChromeOS) 自第 138 版起
支援功能
  動態政策更新: 是, 根據設定檔: 是
說明：

  設定浮動單一登入 (SSO) 服務啟用時禁止移動的 Cookie 網域封鎖清單，不讓系統在使用者切換 Google ChromeOS 裝置時移動指定 Cookie 網域。

  如果為網域設定的 Cookie 符合任一指定篩選條件，系統就不會移動該 Cookie。系統會根據 https://support.google.com/chrome/a?p=url_blocklist_filter_format 中的「主機」欄位規則比對 Cookie 網域，並忽略所有其他欄位。比對時可使用萬用字元 (*)。

  FloatingSsoDomainBlocklistExceptions 政策的優先順序最高。

返回頁首

### FloatingSsoDomainBlocklistExceptions

浮動單一登入 (SSO) 服務網域封鎖清單例外狀況清單

資料類型：
  List of strings
支援環境：
  - Google ChromeOS (Google ChromeOS) 自第 138 版起
支援功能
  動態政策更新: 是, 根據設定檔: 是
說明：

  設定浮動單一登入 (SSO) 服務啟用時的 Cookie 網域封鎖清單例外項目，允許系統在使用者切換 Google ChromeOS 裝置時移動指定 Cookie 網域。

  如果為網域設定的 Cookie 符合其中一項篩選條件，系統就會移動該 Cookie。系統會根據 https://support.google.com/chrome/a?p=url_blocklist_filter_format 中的「主機」欄位規則比對 Cookie 網域，並忽略所有其他欄位。比對時可使用萬用字元 (*)。

  如果未設定這項政策，FloatingSsoDomainBlocklist 就不會有例外項目。如果只允許移動少數網域，請將 FloatingSsoDomainBlocklist 政策設為 * 封鎖所有網域，然後在這裡設定封鎖清單例外狀況。

返回頁首

### FloatingSsoEnabled

啟用浮動單一登入 (SSO) 服務

資料類型：
  Boolean
支援環境：
  - Google ChromeOS (Google ChromeOS) 自第 138 版起
支援功能
  動態政策更新: 是, 根據設定檔: 是
說明：

  使用者切換 Google ChromeOS 裝置時，浮動單一登入 (SSO) 服務會在新裝置還原舊裝置上的使用者 Web 服務驗證狀態，做法是在裝置間移動使用者的 Cookie。

  如果將這項政策設為啟用，系統就會在使用者登入時，自動根據上次使用的 Google ChromeOS 裝置還原 Web 服務驗證狀態。 如果將這項政策設為停用或未設定，使用者在其他裝置上登入帳戶時，系統就不會還原 Web 服務驗證狀態。

  FloatingSsoDomainBlocklist 政策可用於禁止還原哪些 Web 服務網域，而 FloatingSsoDomainBlocklistExceptions 政策可設定前者的例外狀況。 如未設定這兩項政策，系統將移動所有 Web 服務驗證 (Google 驗證除外)。

政策不可部分完成的群組：
  這項政策屬於下列不可部分完成的群組 (系統僅會套用群組中最高優先來源所設定的政策)： FloatingSso

返回頁首

## 無障礙設定

設定 Google ChromeOS 無障礙功能。
返回頁首

### AccessibilityShortcutsEnabled

啟用無障礙功能快速鍵

資料類型：
  Boolean
支援環境：
  - Google ChromeOS (Google ChromeOS) 自第 81 版起
支援功能
  建議使用: 是, 動態政策更新: 是, 根據設定檔: 是
說明：

  啟用無障礙功能快速鍵。

  如果將這項政策設為 True，系統將一律啟用無障礙功能快速鍵。

  如果將這項政策設為 False，系統將一律停用無障礙功能快速鍵。

  設好這項政策後，使用者即無法變更或覆寫設定。

  如果不設定這項政策，系統在預設狀態下會啟用無障礙功能快速鍵。

返回頁首

### AutoclickEnabled

啟用自動點擊無障礙功能

資料類型：
  Boolean
支援環境：
  - Google ChromeOS (Google ChromeOS) 自第 78 版起
支援功能
  建議使用: 是, 動態政策更新: 是, 根據設定檔: 是
說明：

  啟用自動點擊無障礙功能。

  這項功能可讓你不需實際按下滑鼠或觸控板即可點擊物件，只要將游標懸停在你要點擊的物件上即可。

  如果將這項政策設為啟用，系統會一律啟用自動點擊功能。

  如果將這項政策設為停用，系統會一律停用自動點擊功能。

  設定這項政策後，使用者即無法變更或覆寫。

  如果不設定這項政策，系統預設會停用自動點擊功能，但使用者隨時可以啟用這項功能。

返回頁首

### CaretHighlightEnabled

啟用插入點醒目顯示無障礙功能

資料類型：
  Boolean
支援環境：
  - Google ChromeOS (Google ChromeOS) 自第 78 版起
支援功能
  建議使用: 是, 動態政策更新: 是, 根據設定檔: 是
說明：

  啟用插入點醒目顯示無障礙功能。

  這項功能會在使用者編輯時，醒目顯示插入點周圍的區域。

  如果將這項政策設為啟用，系統將一律啟用插入點醒目顯示功能。

  如果將這項政策設為停用，系統將一律停用插入點醒目顯示功能。

  設定這項政策後，使用者即無法變更或覆寫。

  如果未設定這項政策，系統預設會停用插入點醒目顯示功能，但使用者隨時可以啟用這項功能。

返回頁首

### ColorCorrectionEnabled

啟用色彩校正無障礙功能

資料類型：
  Boolean
支援環境：
  - Google ChromeOS (Google ChromeOS) 自第 117 版起
支援功能
  建議使用: 是, 動態政策更新: 是, 根據設定檔: 是
說明：

  啟用色彩校正無障礙功能。

  這項功能可用於在受管理的 Google ChromeOS 裝置上調整色彩校正設定，方便色覺辨認障礙使用者辨識畫面的色彩。

  如果將這項政策設為啟用，系統一律會啟用色彩校正功能，使用者必須前往「設定」選擇適用的色彩校正選項，例如綠色弱/紅色弱/藍色弱/灰階篩選器和強度。使用者會在第一次使用時看到色彩校正設定。

  如果將這項政策設為停用，系統將一律停用色彩校正功能。

  如果設定這項政策，使用者將無法變更或覆寫設定。

  如果未設定這項政策，系統預設會停用色彩校正功能，但使用者隨時可以啟用。

返回頁首

### CursorHighlightEnabled

啟用游標醒目顯示無障礙功能

資料類型：
  Boolean
支援環境：
  - Google ChromeOS (Google ChromeOS) 自第 78 版起
支援功能
  建議使用: 是, 動態政策更新: 是, 根據設定檔: 是
說明：

  啟用游標醒目顯示無障礙功能。

  這項功能會在使用者移動滑鼠游標時，醒目顯示游標周圍的區域。

  如果將這項政策設為啟用，系統將一律啟用游標醒目顯示功能。

  如果將這項政策設為停用，系統將一律停用游標醒目顯示功能。

  設定這項政策後，使用者即無法變更或覆寫。

  如果不設定這項政策，系統預設會停用游標醒目顯示功能，但使用者隨時可以啟用這項功能。

返回頁首

### DeviceLoginScreenAccessibilityShortcutsEnabled

在登入畫面上啟用無障礙功能快速鍵

資料類型：
  Boolean
支援環境：
  - Google ChromeOS (Google ChromeOS) 自第 81 版起
支援功能
  建議使用: 是, 動態政策更新: 是, 根據設定檔: 否
說明：

  在登入畫面上啟用無障礙功能快速鍵。

  如果將這項政策設為 True，系統將一律在登入畫面上啟用無障礙功能快速鍵。

  如果將這項政策設為 False，系統將一律在登入畫面上停用無障礙功能快速鍵。

  設好這項政策後，使用者即無法變更或覆寫設定。

  如果不設定這項政策，系統會在登入畫面上預設啟用無障礙功能快速鍵。

返回頁首

### DeviceLoginScreenAutoclickEnabled

在登入畫面上啟用自動點選功能

資料類型：
  Boolean
支援環境：
  - Google ChromeOS (Google ChromeOS) 自第 79 版起
支援功能
  建議使用: 是, 動態政策更新: 是
說明：

  在登入畫面上啟用自動點擊無障礙功能。

  這項功能可讓滑鼠游標在停止時自動點擊，無需使用者實際按下滑鼠或觸控板按鈕。

  如果將這項政策設為 True，系統將一律在登入畫面上啟用自動點擊功能。

  如果將這項政策設為 False，系統將一律在登入畫面上停用自動點擊功能。

  設好這項政策後，使用者即無法變更或覆寫設定。

  如果不設定這項政策，系統會在初次顯示登入畫面時停用自動點擊功能，但使用者隨時可以啟用。

返回頁首

### DeviceLoginScreenCaretHighlightEnabled

在登入畫面上啟用插入點醒目顯示功能

資料類型：
  Boolean
支援環境：
  - Google ChromeOS (Google ChromeOS) 自第 79 版起
支援功能
  建議使用: 是, 動態政策更新: 是
說明：

  在登入畫面上啟用插入點醒目顯示無障礙功能。

  如果將這項政策設為 True，系統將一律在登入畫面上啟用插入點醒目顯示功能。

  如果將這項政策設為 False，系統將一律在登入畫面上停用插入點醒目顯示功能。

  設好這項政策後，使用者即無法變更或覆寫設定。

  如果不設定這項政策，系統會在初次顯示登入畫面時停用插入點醒目顯示，但使用者隨時可以啟用。

返回頁首

### DeviceLoginScreenCursorHighlightEnabled

在登入畫面上啟用游標醒目顯示功能

資料類型：
  Boolean
支援環境：
  - Google ChromeOS (Google ChromeOS) 自第 79 版起
支援功能
  建議使用: 是, 動態政策更新: 是
說明：

  在登入畫面上啟用游標醒目顯示無障礙功能。

  如果將這項政策設為 True，系統將一律在登入畫面上啟用游標醒目顯示功能。

  如果將這項政策設為 False，系統將一律在登入畫面上停用游標醒目顯示功能。

  設好這項政策後，使用者即無法變更或覆寫設定。

  如果不設定這項政策，系統會在初次顯示登入畫面時停用游標醒目提示功能，但使用者隨時可以啟用。

返回頁首

### DeviceLoginScreenDefaultHighContrastEnabled

設定高反差模式在登入畫面的預設狀態

資料類型：
  Boolean
支援環境：
  - Google ChromeOS (Google ChromeOS) 自第 29 版起
支援功能
  動態政策更新: 是
說明：

  將這項政策設為 True 時，系統會在登入畫面啟用高對比模式。將這項政策設為 False 時，系統會在登入畫面停用高對比模式。

  如果設定這項政策，使用者可暫時將高對比模式變更為啟用或停用。當登入畫面重新載入或閒置達一分鐘時，高對比模式會還原成原始狀態。

  如果未設定，系統會在登入畫面停用高對比模式。使用者隨時可以啟用高對比模式，而且所有使用者在登入畫面上的高對比模式狀態會保持一致。

  注意：如果指定 DeviceLoginScreenHighContrastEnabled，這項政策會遭到覆寫。

返回頁首

### DeviceLoginScreenDefaultLargeCursorEnabled

設定大型游標在登入畫面的預設狀態

資料類型：
  Boolean
支援環境：
  - Google ChromeOS (Google ChromeOS) 自第 29 版起
支援功能
  動態政策更新: 是
說明：

  將這項政策設為 True 時，系統會在登入畫面啟用大型游標。將這項政策設為 False 時，系統會在登入畫面停用大型游標。

  如果設定這項政策，使用者可暫時啟用或停用大型游標。當登入畫面重新載入或閒置達一分鐘時，大型游標會還原成原始狀態。

  如果未設定，系統會在登入畫面停用大型游標。使用者隨時可以啟用大型游標，而且所有使用者在登入畫面上的大型游標狀態會保持一致。

  注意：如果指定 DeviceLoginScreenLargeCursorEnabled，這項政策會遭到覆寫。

返回頁首

### DeviceLoginScreenDefaultScreenMagnifierType

設定啟用的螢幕放大鏡在登入畫面的預設類型

資料類型：
  Integer
支援環境：
  - Google ChromeOS (Google ChromeOS) 自第 29 版起
支援功能
  動態政策更新: 是
說明：

  將這項政策設為 None 時，系統會在登入畫面停用螢幕放大功能。

  如果設定這項政策，使用者可暫時啟用或停用放大鏡。當登入畫面重新載入或閒置達一分鐘時，放大鏡會還原為原始狀態。

  如果未設定，系統會在登入畫面停用放大鏡。使用者隨時可以啟用放大鏡，而且所有使用者在登入畫面上的放大鏡狀態會保持一致。

  有效值：• 0 = 停用 • 1 = 啟用 • 2 = 啟用置頂放大鏡

  注意：DeviceLoginScreenScreenMagnifierType (如有指定) 會覆寫這項政策。

  - 0 = 已停用螢幕放大鏡
  - 1 = 已啟用全螢幕放大鏡
  - 2 = 停駐放大鏡已啟用

返回頁首

### DeviceLoginScreenDefaultSpokenFeedbackEnabled

設定互動朗讀在登入畫面的預設狀態

資料類型：
  Boolean
支援環境：
  - Google ChromeOS (Google ChromeOS) 自第 29 版起
支援功能
  動態政策更新: 是
說明：

  將這項政策設為 True 時，系統會在登入畫面啟用互動朗讀功能。將這項政策設為 False 時，系統會在登入畫面停用互動朗讀功能。

  如果設定這項政策，使用者可暫時啟用或停用互動朗讀功能。當登入畫面重新載入或閒置達一分鐘時，互動朗讀功能會還原成原始狀態。

  如果未設定，系統會在登入畫面停用互動朗讀功能。使用者隨時可以啟用互動朗讀功能，而且所有使用者在登入畫面上的互動朗讀功能狀態會保持一致。

  注意：如果指定 DeviceLoginScreenSpokenFeedbackEnabled，這項政策會遭到覆寫。

返回頁首

### DeviceLoginScreenDefaultVirtualKeyboardEnabled (已淘汰)

設定螢幕小鍵盤在登入畫面中的預設狀態

資料類型：
  Boolean
支援環境：
  - Google ChromeOS (Google ChromeOS) 自第 34 版起
支援功能
  動態政策更新: 是
說明：

  這項政策已遭淘汰，請改用 DeviceLoginScreenVirtualKeyboardEnabled 政策。

  將這項政策設為 True，即可在登入時啟用螢幕小鍵盤。將這項政策設為 False，即可在登入時停用螢幕小鍵盤。

  如果設定這項政策，使用者可暫時啟用或停用螢幕小鍵盤。當登入畫面重新載入或閒置達一分鐘時，螢幕小鍵盤會還原成原始狀態。

  如果未設定，系統會在登入畫面上停用螢幕小鍵盤。使用者隨時可以啟用螢幕小鍵盤，而且所有使用者在登入畫面上的螢幕小鍵盤狀態會保持一致。

  注意：如果指定 DeviceLoginScreenVirtualKeyboardEnabled，這項政策會遭到覆寫。

返回頁首

### DeviceLoginScreenDictationEnabled

在登入畫面上啟用語音輸入功能

資料類型：
  Boolean
支援環境：
  - Google ChromeOS (Google ChromeOS) 自第 79 版起
支援功能
  建議使用: 是, 動態政策更新: 是
說明：

  在登入畫面上啟用語音輸入無障礙功能。

  如果將這項政策設為 True，系統將一律在登入畫面上啟用語音輸入功能。

  如果將這項政策設為 False，系統將一律在登入畫面上停用語音輸入功能。

  設好這項政策後，使用者即無法變更或覆寫設定。

  如果不設定這項政策，系統會在初次顯示登入畫面時停用語音輸入，但使用者隨時可以啟用。

返回頁首

### DeviceLoginScreenFaceGazeEnabled

在登入畫面啟用人臉操控功能

資料類型：
  Boolean
支援環境：
  - Google ChromeOS (Google ChromeOS) 自第 137 版起
支援功能
  建議使用: 是, 動態政策更新: 是
說明：

  人臉操控功能啟用後，就能用頭部控制滑鼠游標，並透過臉部表情執行系統動作，不必動手就能控制裝置。

  如果將這項政策設為 True，登入畫面將一律啟用人臉操控功能。

  如果將這項政策設為 False，登入畫面將一律停用人臉操控功能。

  設好這項政策後，使用者就無法變更或覆寫設定。

  如果不設定這項政策，系統預設會在登入畫面停用人臉操控功能，但使用者隨時可以啟用。

返回頁首

### DeviceLoginScreenHighContrastEnabled

在登入畫面上啟用高對比模式

資料類型：
  Boolean
支援環境：
  - Google ChromeOS (Google ChromeOS) 自第 79 版起
支援功能
  建議使用: 是, 動態政策更新: 是
說明：

  在登入畫面上啟用高對比模式無障礙功能。

  如果將這項政策設為 True，系統將一律在登入畫面上啟用高對比模式。

  如果將這項政策設為 False，系統將一律在登入畫面上停用高對比模式。

  設好這項政策後，使用者即無法變更或覆寫設定。

  如果不設定這項政策，系統會在初次顯示登入畫面時停用高對比模式，但使用者隨時可以啟用。

返回頁首

### DeviceLoginScreenKeyboardFocusHighlightEnabled

啟用鍵盤焦點醒目顯示無障礙功能

資料類型：
  Boolean
支援環境：
  - Google ChromeOS (Google ChromeOS) 自第 79 版起
支援功能
  建議使用: 是, 動態政策更新: 是
說明：

  在登入畫面上啟用鍵盤焦點醒目顯示無障礙功能。

  這項功能可以醒目顯示鍵盤聚焦的物件。

  如果將這項政策設為啟用，系統將一律啟用鍵盤焦點醒目顯示功能。

  如果將這項政策設為停用，系統將一律停用鍵盤焦點醒目顯示功能。

  設好這項政策後，使用者即無法變更或覆寫設定。

  如果不設定這項政策，系統預設會停用鍵盤焦點醒目顯示功能，但使用者隨時可以啟用這項功能。

返回頁首

### DeviceLoginScreenLargeCursorEnabled

在登入畫面上啟用大型游標

資料類型：
  Boolean
支援環境：
  - Google ChromeOS (Google ChromeOS) 自第 78 版起
支援功能
  建議使用: 是, 動態政策更新: 是
說明：

  在登入畫面上啟用大型游標無障礙功能。

  如果將這項政策設為 True，系統將一律在登入畫面上啟用大型游標。

  如果將這項政策設為 False，系統將一律在登入畫面上停用大型游標。

  設定這項政策後，使用者即無法變更或覆寫。

  如果不設定這項政策，系統會在初次顯示登入畫面時停用大型游標，但使用者隨時可以啟用。

返回頁首

### DeviceLoginScreenMonoAudioEnabled

在登入畫面上啟用單聲道音訊模式

資料類型：
  Boolean
支援環境：
  - Google ChromeOS (Google ChromeOS) 自第 79 版起
支援功能
  建議使用: 是, 動態政策更新: 是
說明：

  在登入畫面上啟用單聲道音訊無障礙功能。

  這項功能可讓使用者將裝置模式從預設的立體聲音訊切換為單聲道音訊。

  如果將這項政策設為 True，系統將一律在登入畫面上啟用單聲道音訊功能。

  如果將這項政策設為 False，系統將一律在登入畫面上停用單聲道音訊功能。

  設好這項政策後，使用者即無法變更或覆寫設定。

  如果不設定這項政策，系統會在初次顯示登入畫面時停用單聲道音訊，但使用者隨時可以啟用。

返回頁首

### DeviceLoginScreenScreenMagnifierType

設定登入畫面上的放大鏡類型

資料類型：
  Integer
支援環境：
  - Google ChromeOS (Google ChromeOS) 自第 79 版起
支援功能
  建議使用: 是, 動態政策更新: 是
說明：

  如果設定這項政策，政策會控管啟用的放大鏡類型。

  如果將這項政策設為「Full-screen」，系統將一律在登入畫面上啟用放大鏡，並設為全螢幕放大鏡模式。

  如果將這項政策設為「Docked」，系統將一律在登入畫面上啟用放大鏡，並設為置頂放大鏡模式。

  如果將這項政策設為「None」，系統將一律在登入畫面上停用放大鏡。

  設好這項政策後，使用者即無法變更或覆寫設定。

  如果不設定這項政策，系統會在初次顯示登入畫面時停用放大鏡，但使用者隨時可以啟用這項功能。

  - 0 = 已停用螢幕放大鏡
  - 1 = 已啟用全螢幕放大鏡
  - 2 = 停駐放大鏡已啟用

返回頁首

### DeviceLoginScreenSelectToSpeakEnabled

在登入畫面上啟用隨選朗讀功能

資料類型：
  Boolean
支援環境：
  - Google ChromeOS (Google ChromeOS) 自第 79 版起
支援功能
  建議使用: 是, 動態政策更新: 是
說明：

  在登入畫面上啟用隨選朗讀無障礙功能。

  如果將這項政策設為 True，系統將一律在登入畫面上啟用隨選朗讀功能。

  如果將這項政策設為 False，系統將一律在登入畫面上停用隨選朗讀功能。

  設好這項政策後，使用者即無法變更或覆寫設定。

  如果不設定這項政策，系統會在初次顯示登入畫面時停用隨選朗讀功能，但使用者隨時可以啟用。

返回頁首

### DeviceLoginScreenShowOptionsInSystemTrayMenu

在登入畫面的系統匣選單中顯示無障礙選項

資料類型：
  Boolean
支援環境：
  - Google ChromeOS (Google ChromeOS) 自第 80 版起
支援功能
  建議使用: 是, 動態政策更新: 是
說明：

  將這項政策設為 True 時，系統匣選單中會顯示無障礙工具選項。如果將這項政策設為 False，選單中不會顯示無障礙工具選項。

  如果設定這項政策，使用者將無法變更。如果未設定，選單中不會顯示無障礙工具選項，但使用者可以前往「設定」頁面將其設為顯示。

  如果透過其他方式 (例如按鍵組合) 啟用無障礙功能，系統匣選單中一律會顯示無障礙工具選項。

返回頁首

### DeviceLoginScreenSpokenFeedbackEnabled

在登入畫面上啟用互動朗讀功能

資料類型：
  Boolean
支援環境：
  - Google ChromeOS (Google ChromeOS) 自第 79 版起
支援功能
  建議使用: 是, 動態政策更新: 是
說明：

  在登入畫面上啟用互動朗讀無障礙功能。

  如果將這項政策設為 True，系統將一律在登入畫面上啟用互動朗讀功能。

  如果將這項政策設為 False，系統將一律在登入畫面上停用互動朗讀功能。

  設好這項政策後，使用者即無法變更或覆寫設定。

  如果不設定這項政策，系統會在初次顯示登入畫面時停用互動朗讀功能，但使用者隨時可以啟用。

返回頁首

### DeviceLoginScreenStickyKeysEnabled

在登入畫面上啟用相黏鍵

資料類型：
  Boolean
支援環境：
  - Google ChromeOS (Google ChromeOS) 自第 79 版起
支援功能
  建議使用: 是, 動態政策更新: 是
說明：

  在登入畫面上啟用相黏鍵無障礙功能。

  如果將這項政策設為 True，系統將一律在登入畫面上啟用相黏鍵功能。

  如果將這項政策設為 False，系統將一律在登入畫面上停用相黏鍵功能。

  設好這項政策後，使用者即無法變更或覆寫設定。

  如果不設定這項政策，系統會在初次顯示登入畫面時停用相黏鍵功能，但使用者隨時可以啟用。

返回頁首

### DeviceLoginScreenVirtualKeyboardEnabled

啟用登入畫面上的無障礙虛擬鍵盤

資料類型：
  Boolean
支援環境：
  - Google ChromeOS (Google ChromeOS) 自第 79 版起
支援功能
  建議使用: 是, 動態政策更新: 是
說明：

  啟用登入畫面上的虛擬鍵盤無障礙功能。

  如果將這項政策設為 True，系統一律會啟用登入畫面上的無障礙虛擬鍵盤。

  如果將這項政策設為 False，系統一律會停用登入畫面上的無障礙虛擬鍵盤。

  設好這項政策後，使用者即無法變更或覆寫設定。

  如果不設定這項政策，系統預設會停用登入畫面上的無障礙虛擬鍵盤，但使用者隨時可以透過無障礙設定啟用這個鍵盤。

  這項政策與是否啟用觸控虛擬鍵盤無關。舉例來說，即使將這項政策設為 False，觸控虛擬鍵盤仍會顯示在平板電腦上。

返回頁首

### DictationEnabled

啟用語音輸入無障礙功能

資料類型：
  Boolean
支援環境：
  - Google ChromeOS (Google ChromeOS) 自第 78 版起
支援功能
  建議使用: 是, 動態政策更新: 是, 根據設定檔: 是
說明：

  啟用語音輸入無障礙功能。

  如果將這項政策設為啟用，系統會一律啟用語音輸入功能。

  如果將這項政策設為停用，系統會一律停用語音輸入功能。

  設定這項政策後，使用者即無法變更或覆寫。

  如果未設定這項政策，系統預設會停用語音輸入功能，但使用者隨時可以啟用這項功能。

返回頁首

### EnhancedNetworkVoicesInSelectToSpeakAllowed

允許使用隨選朗讀中的加強型網路文字轉語音功能

資料類型：
  Boolean
支援環境：
  - Google ChromeOS (Google ChromeOS) 自第 94 版起
支援功能
  建議使用: 是, 動態政策更新: 是, 根據設定檔: 是
說明：

  允許使用隨選朗讀無障礙功能中的加強型網路文字轉語音功能。這些語音會傳送文字到 Google 的伺服器，藉此合成自然語音。

  如果將這項政策設為 False，系統會一律停用隨選朗讀中的加強型網路文字轉語音功能。

  如果將這項政策設為 True 或不設定，使用者可以自行啟用隨選朗讀中的加強型網路文字轉語音功能。

返回頁首

### FaceGazeEnabled

啟用人臉操控無障礙功能

資料類型：
  Boolean
支援環境：
  - Google ChromeOS (Google ChromeOS) 自第 137 版起
支援功能
  建議使用: 是, 動態政策更新: 是, 根據設定檔: 是
說明：

  啟用人臉操控無障礙功能。人臉操控功能啟用後，就能用頭部控制滑鼠游標，並透過臉部表情執行系統動作，不必動手就能控制裝置。

  如果將這項政策設為啟用，系統就會一律啟用人臉操控功能。

  如果將這項政策設為停用，這項功能就會一律停用。

  設好這項政策後，使用者無法變更或覆寫設定。

  如果未設定這項政策，系統預設會停用人臉操控功能，但使用者隨時可以啟用。

返回頁首

### FloatingAccessibilityMenuEnabled

啟用浮動式無障礙選單

資料類型：
  Boolean
支援環境：
  - Google ChromeOS (Google ChromeOS) 自第 84 版起
支援功能
  動態政策更新: 是, 根據設定檔: 是
說明：

  這項政策可控管是否在 Kiosk 模式下顯示浮動式無障礙工具選單。

  如果將這項政策設為啟用，系統會一律顯示浮動式無障礙工具選單。

  如果將這項政策設為停用或不設定，系統一律不會顯示浮動式無障礙工具選單。

返回頁首

### HighContrastEnabled

啟用高反差模式

資料類型：
  Boolean
支援環境：
  - Google ChromeOS (Google ChromeOS) 自第 29 版起
支援功能
  建議使用: 是, 動態政策更新: 是, 根據設定檔: 是
說明：

  將這項政策設為 True 時，系統會讓高對比模式保持在啟用狀態。將這項政策設為 False 時，系統會讓高對比模式保持在停用狀態。

  如果設定這項政策，使用者將無法變更。如果未設定，系統會停用高對比模式，但使用者隨時可以啟用。

返回頁首

### KeyboardDefaultToFunctionKeys

媒體鍵預設為功能鍵

資料類型：
  Boolean
支援環境：
  - Google ChromeOS (Google ChromeOS) 自第 35 版起
支援功能
  建議使用: 是, 動態政策更新: 是, 根據設定檔: 是
說明：

  如果將這項政策設為 True，鍵盤最上排的按鍵會當做功能鍵指令使用。按下搜尋鍵即可將按鍵行為改回媒體鍵。

  如果將這項政策設為 False 或不設定，鍵盤預設會產生媒體鍵指令。按下搜尋鍵即可將按鍵改為功能鍵。

返回頁首

### KeyboardFocusHighlightEnabled

啟用鍵盤焦點醒目顯示無障礙功能

資料類型：
  Boolean
支援環境：
  - Google ChromeOS (Google ChromeOS) 自第 78 版起
支援功能
  建議使用: 是, 動態政策更新: 是, 根據設定檔: 是
說明：

  啟用鍵盤焦點醒目顯示無障礙功能。

  這項功能可以醒目顯示鍵盤聚焦的物件。

  如果將這項政策設為啟用，系統將一律啟用鍵盤焦點醒目顯示功能。

  如果將這項政策設為停用，系統將一律停用鍵盤焦點醒目顯示功能。

  設定這項政策後，使用者即無法變更或覆寫。

  如果不設定這項政策，系統預設會停用鍵盤焦點醒目顯示功能，但使用者隨時可以啟用這項功能。

返回頁首

### LargeCursorEnabled

啟用大型游標

資料類型：
  Boolean
支援環境：
  - Google ChromeOS (Google ChromeOS) 自第 29 版起
支援功能
  建議使用: 是, 動態政策更新: 是, 根據設定檔: 是
說明：

  將這項政策設為 True 時，系統會將大型游標保持在啟用狀態。將這項政策設為 False 時，系統會將大型游標保持在停用狀態。

  如果設定這項政策，使用者將無法變更。如果未設定，系統會先停用大型游標，但使用者隨時可以啟用。

返回頁首

### LiveCaptionEnabled

啟用即時字幕

資料類型：
  Boolean [Windows:REG_DWORD]
Windows 用戶端的 Windows 登錄檔位置：
  Software\Policies\Google\Chrome\LiveCaptionEnabled
OMA-URI：
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Accessibility\LiveCaptionEnabled
Mac/Linux 偏好設定名稱：
  LiveCaptionEnabled
支援環境：
  - Google Chrome (Linux) 自第 140 版起
  - Google Chrome (Mac) 自第 140 版起
  - Google Chrome (Windows) 自第 140 版起
支援功能
  建議使用: 是, 動態政策更新: 是, 根據設定檔: 是
說明：

  啟用即時字幕功能。

  如果將這項政策設為啟用，將一律開啟即時字幕。

  如果將這項政策設為停用，將一律關閉即時字幕。

  如果將這項政策設為強制套用，使用者將無法變更或覆寫。

  如果不設定這項政策，預設會停用即時字幕，但使用者隨時可以啟用這項功能。

範例值：
  0x00000001 (Windows), true (Linux), <true /> (Mac)
  Windows (Intune):
    <enabled/>

返回頁首

### LiveTranslateEnabled

啟用即時翻譯

資料類型：
  Boolean [Windows:REG_DWORD]
Windows 用戶端的 Windows 登錄檔位置：
  Software\Policies\Google\Chrome\LiveTranslateEnabled
OMA-URI：
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Accessibility\LiveTranslateEnabled
Mac/Linux 偏好設定名稱：
  LiveTranslateEnabled
支援環境：
  - Google Chrome (Linux) 自第 133 版起
  - Google Chrome (Mac) 自第 133 版起
  - Google Chrome (Windows) 自第 133 版起
支援功能
  建議使用: 是, 動態政策更新: 是, 根據設定檔: 是
說明：

  啟用即時字幕翻譯。字幕會傳送給 Google 進行翻譯。

  如果將這項政策設為啟用，將一律開啟即時翻譯。

  如果將這項政策設為停用，將一律關閉即時翻譯。

  如果將這項政策設為強制套用，使用者將無法變更或覆寫。

  如果不設定這項政策，預設會停用即時翻譯，但使用者隨時可以啟用這項功能。

  如果將 LiveCaptionEnabled 設為停用，無論這項政策的設定為何，都會停用即時翻譯。

範例值：
  0x00000001 (Windows), true (Linux), <true /> (Mac)
  Windows (Intune):
    <enabled/>

返回頁首

### MonoAudioEnabled

啟用單聲道音訊無障礙功能

資料類型：
  Boolean
支援環境：
  - Google ChromeOS (Google ChromeOS) 自第 78 版起
支援功能
  建議使用: 是, 動態政策更新: 是, 根據設定檔: 是
說明：

  啟用單聲道音訊無障礙功能。

  這項功能可管理立體聲音訊的輸出，其中包括左聲道和右聲道的不同設定，讓使用者的左耳和右耳聽見不同的聲音。

  如果將這項政策設為啟用，系統將一律啟用單聲道音訊。

  如果將這項政策設為停用，系統將一律停用單聲道音訊。

  設定這項政策後，使用者即無法變更或覆寫。

  如果不設定這項政策，系統預設會停用單聲道音訊，但使用者隨時可以啟用這項功能。

返回頁首

### ScreenMagnifierType

設定螢幕放大鏡類型

資料類型：
  Integer
支援環境：
  - Google ChromeOS (Google ChromeOS) 自第 29 版起
支援功能
  建議使用: 是, 動態政策更新: 是, 根據設定檔: 是
說明：

  將這項政策設為 None 時，系統會停用放大鏡。

  如果設定這項政策，使用者將無法變更啟用設定。如果未設定，系統會先停用放大鏡，但使用者隨時可以啟用。

  - 0 = 已停用螢幕放大鏡
  - 1 = 已啟用全螢幕放大鏡
  - 2 = 停駐放大鏡已啟用

返回頁首

### SelectToSpeakEnabled

啟用隨選朗讀功能

資料類型：
  Boolean
支援環境：
  - Google ChromeOS (Google ChromeOS) 自第 77 版起
支援功能
  建議使用: 是, 動態政策更新: 是, 根據設定檔: 是
說明：

  啟用隨選朗讀無障礙功能。

  如果將這項政策設為 True，系統將一律啟用隨選朗讀功能。

  如果將這項政策設為 False，系統將一律停用隨選朗讀功能。

  設定這項政策後，使用者即無法變更或覆寫。

  如果不設定這項政策，系統預設會停用隨選朗讀功能，但使用者可以隨時啟用這項功能。

返回頁首

### ShowAccessibilityOptionsInSystemTrayMenu

在系統匣選單中顯示無障礙選項

資料類型：
  Boolean
支援環境：
  - Google ChromeOS (Google ChromeOS) 自第 27 版起
支援功能
  建議使用: 是, 動態政策更新: 是, 根據設定檔: 是
說明：

  將這項政策設為 True 時，系統匣選單中會顯示無障礙工具選項。如果將這項政策設為 False，選單中不會顯示無障礙工具選項。

  如果設定這項政策，使用者將無法變更。如果未設定，選單中不會顯示無障礙工具選項，但使用者可以前往「設定」頁面將其設為顯示。

  如果透過其他方式 (例如按鍵組合) 啟用無障礙功能，系統匣選單中一律會顯示無障礙工具選項。

返回頁首

### SpokenFeedbackEnabled

啟用互動朗讀

資料類型：
  Boolean
支援環境：
  - Google ChromeOS (Google ChromeOS) 自第 29 版起
支援功能
  建議使用: 是, 動態政策更新: 是, 根據設定檔: 是
說明：

  將這項政策設為 True 時，系統會讓互動朗讀功能保持在啟用狀態。將這項政策設為 False 時，系統會讓互動朗讀功能保持在停用狀態。

  如果設定這項政策，使用者將無法變更。如果未設定，系統會先停用互動朗讀功能，但使用者隨時可以啟用。

返回頁首

### StickyKeysEnabled

啟用相黏鍵

資料類型：
  Boolean
支援環境：
  - Google ChromeOS (Google ChromeOS) 自第 76 版起
支援功能
  建議使用: 是, 動態政策更新: 是, 根據設定檔: 是
說明：

  將這項政策設為 True 時，系統會讓相黏鍵保持在啟用狀態。將這項政策設為 False 時，系統會讓相黏鍵保持在停用狀態。

  如果設定這項政策，使用者將無法變更。如果未設定，系統會先停用相黏鍵，但使用者隨時可以啟用。

返回頁首

### UiAutomationProviderEnabled

在 Windows 上啟用瀏覽器的 UI Automation無障礙架構供應器

資料類型：
  Boolean [Windows:REG_DWORD]
Windows 用戶端的 Windows 登錄檔位置：
  Software\Policies\Google\Chrome\UiAutomationProviderEnabled
OMA-URI：
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Accessibility\UiAutomationProviderEnabled
支援環境：
  - Google Chrome (Windows) 自第 125 版起
支援功能
  動態政策更新: 否, 根據設定檔: 否
說明：

  在 Google Chrome 中啟用 UI Automation無障礙架構供應器，供無障礙工具使用。

  Google Chrome 會在一年的過渡期內支援這項政策，讓企業系統管理員可控制瀏覽器的 UI Automation無障礙架構供應器部署作業。無障礙工具和其他使用 UI Automation無障礙架構與瀏覽器互通的工具，可能需要更新才能搭配瀏覽器的 UI Automation供應器正常運作。系統管理員與廠商合作，為受影響的工具提供更新時，可以使用這項政策暫時停用瀏覽器的 UI Automation供應器 (從而還原為舊行為)。如果設為 False，Google Chrome 只會啟用 Microsoft Active Accessibility 供應器。無障礙工具和其他使用新版 UI Automation無障礙架構與瀏覽器互通的工具，會透過 Microsoft® Windows® 中的相容性輔助程式與瀏覽器通訊。如果設為 True，Google Chrome 會啟用 Microsoft Active Accessibility 供應器和 UI Automation供應器。 無障礙工具和其他使用新版 UI Automation無障礙架構與瀏覽器互通的工具，會直接與瀏覽器通訊。如未設定，系統會使用 Google Chrome 的變化版本架構啟用或停用供應器。我們將於 Google Chrome 146 版停止支援這項政策設定。

範例值：
  0x00000000 (Windows)
  Windows (Intune):
    <disabled/>

返回頁首

### VirtualKeyboardEnabled

啟用無障礙虛擬鍵盤

資料類型：
  Boolean
支援環境：
  - Google ChromeOS (Google ChromeOS) 自第 34 版起
支援功能
  建議使用: 是, 動態政策更新: 是, 根據設定檔: 是
說明：

  啟用虛擬鍵盤無障礙功能。

  如果將這項政策設為 True，系統一律會啟用無障礙虛擬鍵盤。

  如果將這項政策設為 False，系統一律會停用無障礙虛擬鍵盤。

  設好這項政策後，使用者即無法變更或覆寫設定。

  如果不設定這項政策，系統預設會停用無障礙虛擬鍵盤，但使用者隨時可以透過無障礙設定啟用這個鍵盤。

  這項政策與是否啟用觸控虛擬鍵盤無關。舉例來說，即使將這項政策設為 False，觸控虛擬鍵盤仍會顯示在平板電腦上。請使用 TouchVirtualKeyboardEnabled 政策控管觸控虛擬鍵盤的行為。

返回頁首

### VirtualKeyboardFeatures

啟用或停用螢幕小鍵盤上的多項功能

資料類型：
  Dictionary
支援環境：
  - Google ChromeOS (Google ChromeOS) 自第 94 版起
支援功能
  動態政策更新: 是, 根據設定檔: 是
說明：

  啟用或停用螢幕小鍵盤上的多項功能。這項政策只有在「VirtualKeyboardEnabled」政策已啟用時才會生效。

  如果將這項政策中的某項功能設為 True，系統會在螢幕小鍵盤上啟用該功能。

  如果將這項政策中的某項功能設為 False 或不設定，系統會在螢幕小鍵盤上停用該功能。

  注意：只有在 PWA Kiosk 模式下，才能使用這項政策。

架構：
  { "properties": { "auto_complete_enabled": { "description": "\u5e03\u6797\u503c\u6a19\u8a18\uff0c\u8868\u793a\u87a2\u5e55\u5c0f\u9375\u76e4\u662f\u5426\u80fd\u63d0\u4f9b\u81ea\u52d5\u5b8c\u6210\u529f\u80fd\u3002", "type": "boolean" }, "auto_correct_enabled": { "description": "\u5e03\u6797\u503c\u6a19\u8a18\uff0c\u8868\u793a\u87a2\u5e55\u5c0f\u9375\u76e4\u662f\u5426\u80fd\u63d0\u4f9b\u81ea\u52d5\u66f4\u6b63\u529f\u80fd\u3002", "type": "boolean" }, "handwriting_enabled": { "description": "\u5e03\u6797\u503c\u6a19\u8a18\uff0c\u8868\u793a\u87a2\u5e55\u5c0f\u9375\u76e4\u662f\u5426\u80fd\u900f\u904e\u624b\u5beb\u8fa8\u8b58\u6280\u8853\u63d0\u4f9b\u8f38\u5165\u529f\u80fd\u3002", "type": "boolean" }, "spell_check_enabled": { "description": "\u5e03\u6797\u503c\u6a19\u8a18\uff0c\u8868\u793a\u87a2\u5e55\u5c0f\u9375\u76e4\u662f\u5426\u80fd\u63d0\u4f9b\u62fc\u5b57\u6aa2\u67e5\u529f\u80fd\u3002", "type": "boolean" }, "voice_input_enabled": { "description": "\u5e03\u6797\u503c\u6a19\u8a18\uff0c\u8868\u793a\u87a2\u5e55\u5c0f\u9375\u76e4\u662f\u5426\u80fd\u63d0\u4f9b\u8a9e\u97f3\u8f38\u5165\u529f\u80fd\u3002", "type": "boolean" } }, "type": "object" }

返回頁首

## 生成式 AI

設定多項使用生成式 AI 的功能。
返回頁首

### AIModeSettings

網址列和新分頁搜尋框的 Google AI 模式整合設定。

資料類型：
  Integer [Android:choice, Windows:REG_DWORD]
Windows 用戶端的 Windows 登錄檔位置：
  Software\Policies\Google\Chrome\AIModeSettings
OMA-URI：
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~GenerativeAI\AIModeSettings
Mac/Linux 偏好設定名稱：
  AIModeSettings
Android 限制名稱：
  AIModeSettings
支援環境：
  - Google Chrome (Android) 自第 138 版起
  - Google Chrome (iOS) 自第 138 版起
  - Google Chrome (Linux) 自第 138 版起
  - Google Chrome (Mac) 自第 138 版起
  - Google Chrome (Windows) 自第 138 版起
  - Google ChromeOS (Google ChromeOS) 自第 138 版起
支援功能
  動態政策更新: 是, 根據設定檔: 是
說明：

  這項政策會控管網址列和新分頁搜尋框的 Google AI 模式整合設定。

  如要存取這項功能，使用者必須將 Google 設為預設搜尋引擎。

  0/未設定 = 使用者可以存取這項功能。

  1 = 使用者無法存取這項功能。

  如果未設定這項政策，系統會根據 GenAiDefaultSettings 政策決定其行為。

  - 0 = 允許 AI 模式整合。
  - 1 = 不允許 AI 模式整合。
範例值：
  0x00000001 (Windows), 1 (Linux), 1 (Android), 1 (Mac)
  Windows (Intune):
    <enabled/>
    <data id="AIModeSettings" value="1"/>

返回頁首

### AutofillPredictionSettings

強化版自動填入功能設定

資料類型：
  Integer [Windows:REG_DWORD]
Windows 用戶端的 Windows 登錄檔位置：
  Software\Policies\Google\Chrome\AutofillPredictionSettings
OMA-URI：
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~GenerativeAI\AutofillPredictionSettings
Mac/Linux 偏好設定名稱：
  AutofillPredictionSettings
支援環境：
  - Google Chrome (Linux) 自第 137 版起
  - Google Chrome (Mac) 自第 137 版起
  - Google Chrome (Windows) 自第 137 版起
  - Google ChromeOS (Google ChromeOS) 自第 137 版起
支援功能
  動態政策更新: 是, 根據設定檔: 是
說明：

  指定使用者能否讓 Google Chrome 使用生成式 AI 來進一步辨識表單，協助填寫更多欄位。

  0 = 允許使用這項功能，並允許 Google 運用相關資料改善 AI 模型。相關資料可能包括提示詞、輸入內容、輸出內容、來源資料和文字意見回饋 (視功能而定)。預設值為 0，但以下註明的情形除外。

  1 = 允許使用這項功能，但不允許 Google 運用使用者的內容 (包括提示詞、輸入內容、輸出內容、來源資料和文字意見回饋) 改善模型。如果是 Google Admin console管理的企業版使用者，以及 Google Workspace 管理的教育版帳戶，預設值為 1。

  2 = 不允許使用這項功能。

  如果不設定這項政策，系統會根據 GenAiDefaultSettings 政策決定其行為。

  如要進一步瞭解生成式 AI 功能的資料處理方式，請前往 https://support.google.com/chrome/a?p=generative_ai_settings。

  - 0 = 允許使用強化版自動填入功能，並協助改良 AI 模型。
  - 1 = 允許使用強化版自動填入功能，但不協助改良 AI 模型。
  - 2 = 不允許使用強化版自動填入功能。
範例值：
  0x00000002 (Windows), 2 (Linux), 2 (Mac)
  Windows (Intune):
    <enabled/>
    <data id="AutofillPredictionSettings" value="2"/>

返回頁首

### CreateThemesSettings

「使用 AI 建立主題」設定

資料類型：
  Integer [Windows:REG_DWORD]
Windows 用戶端的 Windows 登錄檔位置：
  Software\Policies\Google\Chrome\CreateThemesSettings
OMA-URI：
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~GenerativeAI\CreateThemesSettings
Mac/Linux 偏好設定名稱：
  CreateThemesSettings
支援環境：
  - Google Chrome (Linux) 自第 121 版起
  - Google Chrome (Mac) 自第 121 版起
  - Google Chrome (Windows) 自第 121 版起
  - Google ChromeOS (Google ChromeOS) 自第 121 版起
支援功能
  動態政策更新: 是, 根據設定檔: 是
說明：

  使用者可透過「使用 AI 建立主題」功能，從選項清單中預先選取偏好設定，然後建立自訂主題/桌布。

  0 = 允許使用這項功能，並允許 Google 運用相關資料改善 AI 模型。相關資料可能包括提示詞、輸入內容、輸出內容、來源資料和文字意見回饋 (視功能而定)。這些資料也可能會送交專人審查，以改善 AI 模型。預設值為 0，但以下註明的情形除外。

  1 = 允許使用這項功能，但不允許 Google 運用使用者的內容 (包括提示詞、輸入內容、輸出內容、來源資料和文字意見回饋) 改善模型。如果是 Google Admin console管理的企業版使用者，以及 Google Workspace 管理的教育版帳戶，預設值為 1。

  2 = 不允許使用這項功能。

  如果不設定這項政策，系統會根據 GenAiDefaultSettings 政策決定其行為。

  如要進一步瞭解生成式 AI 功能的資料處理方式，請前往 https://support.google.com/chrome/a?p=generative_ai_settings。

  - 0 = 允許使用「建立主題」功能並改善 AI 模型。
  - 1 = 允許使用「建立主題」功能，但不改善 AI 模型。
  - 2 = 不允許使用「建立主題」功能。
範例值：
  0x00000002 (Windows), 2 (Linux), 2 (Mac)
  Windows (Intune):
    <enabled/>
    <data id="CreateThemesSettings" value="2"/>

返回頁首

### DevToolsGenAiSettings

Chrome DevTools生成式 AI 功能設定

資料類型：
  Integer [Windows:REG_DWORD]
Windows 用戶端的 Windows 登錄檔位置：
  Software\Policies\Google\Chrome\DevToolsGenAiSettings
OMA-URI：
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~GenerativeAI\DevToolsGenAiSettings
Mac/Linux 偏好設定名稱：
  DevToolsGenAiSettings
支援環境：
  - Google Chrome (Linux) 自第 125 版起
  - Google Chrome (Mac) 自第 125 版起
  - Google Chrome (Windows) 自第 125 版起
  - Google ChromeOS (Google ChromeOS) 自第 125 版起
支援功能
  動態政策更新: 是, 根據設定檔: 是
說明：

  這些 Chrome DevTools功能採用生成式 AI 模型，可提供額外偵錯資訊。如要使用這些功能，Google Chrome 必須收集錯誤訊息、堆疊追蹤、程式碼片段和網路要求等資料，再傳送到執行生成式 AI 模型的 Google 伺服器。傳送到伺服器的資料不會有網路要求中的回應內文、驗證和 Cookie 標頭。

  0 = 允許使用這項功能，並允許 Google 運用相關資料改善 AI 模型。相關資料可能包括提示詞、輸入內容、輸出內容、來源資料和文字意見回饋 (視功能而定)。這些資料也可能會送交專人審查，以改良 AI 模型。預設值為 0，但以下註明的情形除外。

  1 = 允許使用這項功能，但不允許 Google 運用使用者的內容 (包括提示、輸入內容、輸出內容、來源資料和文字意見回饋) 改良模型。如果是 Google Admin console管理的企業版使用者，以及 Google Workspace 管理的教育版帳戶，預設值為 1。

  2 = 不允許使用這項功能。

  如果未設定這項政策，系統會根據 GenAiDefaultSettings 政策決定其行為。

  Chrome DevTools生成式 AI 功能包括：

  - Console Insights：說明控制台訊息，並提供修正控制台錯誤的建議。

  - AI 輔助：協助瞭解 CSS 樣式 (自 131 版起)、網路要求、效能和檔案 (全自 132 版起) 的相關協助。

  如要進一步瞭解生成式 AI 功能的資料處理方式，請前往 https://support.google.com/chrome/a?p=generative_ai_settings。

  - 0 = 允許使用 Chrome DevTools生成式 AI 功能，並改良 AI 模型。
  - 1 = 允許使用 Chrome DevTools生成式 AI 功能，但不改良 AI 模型。
  - 2 = 不允許使用 Chrome DevTools生成式 AI 功能。
範例值：
  0x00000002 (Windows), 2 (Linux), 2 (Mac)
  Windows (Intune):
    <enabled/>
    <data id="DevToolsGenAiSettings" value="2"/>

返回頁首

### GeminiSettings

Gemini 整合設定

資料類型：
  Integer [Windows:REG_DWORD]
Windows 用戶端的 Windows 登錄檔位置：
  Software\Policies\Google\Chrome\GeminiSettings
OMA-URI：
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~GenerativeAI\GeminiSettings
Mac/Linux 偏好設定名稱：
  GeminiSettings
支援環境：
  - Google Chrome (Windows) 自第 137 版起
  - Google Chrome (Mac) 自第 137 版起
  - Google Chrome (iOS) 自第 139 版起
支援功能
  動態政策更新: 是, 根據設定檔: 是
說明：

  你可以透過這項設定允許整合 Gemini 應用程式。

  0/未設定 = 使用者可以運用 Gemini 整合。

  1 = 使用者無法運用 Gemini 整合。

  如果未設定這項政策，系統會根據 GenAiDefaultSettings 政策決定其行為。

  詳情請參閱說明中心文章：https://support.google.com/chrome/a?p=gemini_in_chrome。

  - 0 = 允許整合 Gemini。
  - 1 = 不允許整合 Gemini。
範例值：
  0x00000001 (Windows), 1 (Mac)
  Windows (Intune):
    <enabled/>
    <data id="GeminiSettings" value="1"/>

返回頁首

### GenAIInlineImageSettings

設定生成式 AI 內嵌圖片功能

資料類型：
  Integer
支援環境：
  - Google ChromeOS (Google ChromeOS) 自第 136 版起
支援功能
  動態政策更新: 是, 根據設定檔: 是
說明：

  這項政策會控管 Google Chrome 的內嵌圖片功能設定。

  0 = 允許使用這項功能，並允許 Google 運用相關資料改良 AI 模型。相關資料可能包括提示詞、輸入內容、輸出內容、來源資料和文字意見回饋 (視功能而定)。這些資料也可能會送交專人審查，以改良 AI 模型。預設值為 0，但以下註明的情形除外。

  1 = 允許使用這項功能，但不允許 Google 運用使用者的內容 (包括提示詞、輸入內容、輸出內容、來源資料和文字意見回饋) 改良模型。如果是 Google Admin console管理的企業版使用者，以及 Google Workspace 管理的教育版帳戶，預設值為 1。

  2 = 不允許使用這項功能。

  如果不設定這項政策，系統會根據 GenAiDefaultSettings 政策決定其行為。

  如要進一步瞭解生成式 AI 功能的資料處理方式，請前往 https://support.google.com/chrome/a?p=generative_ai_settings。

  - 0 = 允許使用內嵌圖片並協助改良 AI 模型。
  - 1 = 允許使用內嵌圖片，但不協助改良 AI 模型。
  - 2 = 不允許使用內嵌圖片功能。

返回頁首

### GenAILocalFoundationalModelSettings

本機基礎模型生成式 AI 設定

資料類型：
  Integer [Android:choice, Windows:REG_DWORD]
Windows 用戶端的 Windows 登錄檔位置：
  Software\Policies\Google\Chrome\GenAILocalFoundationalModelSettings
OMA-URI：
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~GenerativeAI\GenAILocalFoundationalModelSettings
Mac/Linux 偏好設定名稱：
  GenAILocalFoundationalModelSettings
Android 限制名稱：
  GenAILocalFoundationalModelSettings
支援環境：
  - Google Chrome (Android) 自第 142 版起
  - Google Chrome (Linux) 自第 124 版起
  - Google Chrome (Mac) 自第 124 版起
  - Google Chrome (Windows) 自第 124 版起
支援功能
  動態政策更新: 是, 根據設定檔: 否
說明：

  設定 Google Chrome 如何下載基礎生成式 AI 模型，並在本機用於推論。

  如果將這項政策設為允許 (0) 或不設定，系統會自動下載模型並用於推論。

  如果將這項政策設為停用 (1)，系統就不會下載模型。

  在電腦平台上，ComponentUpdatesEnabled 也可以停用模型下載功能。

  - 0 = 自動下載模型
  - 1 = 不要下載模型
範例值：
  0x00000001 (Windows), 1 (Linux), 1 (Android), 1 (Mac)
  Windows (Intune):
    <enabled/>
    <data id="GenAILocalFoundationalModelSettings" value="1"/>

返回頁首

### GenAIPhotoEditingSettings

生成式 AI 相片編輯功能的設定

資料類型：
  Integer
支援環境：
  - Google ChromeOS (Google ChromeOS) 自第 136 版起
支援功能
  動態政策更新: 是, 根據設定檔: 是
說明：

  這項政策會控管 Google Chrome 的生成式 AI 相片編輯功能設定。

  0 = 允許使用這項功能，並允許 Google 運用相關資料改善 AI 模型。相關資料可能包括提示詞、輸入內容、輸出內容、來源資料和文字意見回饋 (視功能而定)。這些資料也可能會送交專人審查，以改善 AI 模型。預設值為 0，但以下註明的情形除外。

  1 = 允許使用這項功能，但不允許 Google 運用使用者的內容 (包括提示詞、輸入內容、輸出內容、來源資料和文字意見回饋) 改善模型。如果是 Google Admin console管理的企業版使用者，以及 Google Workspace 管理的教育版帳戶，預設值為 1。

  2 = 不允許使用這項功能。

  如果不設定這項政策，系統會根據 GenAiDefaultSettings 政策決定其行為。

  如要進一步瞭解生成式 AI 功能的資料處理方式，請前往 https://support.google.com/chrome/a?p=generative_ai_settings。

  - 0 = 允許使用生成式 AI 相片編輯功能並協助改善 AI 模型。
  - 1 = 允許使用生成式 AI 相片編輯功能，但不協助改善 AI 模型。
  - 2 = 禁止使用生成式 AI 相片編輯功能。

返回頁首

### GenAISmartGroupingSettings

建議群組的設定

資料類型：
  Integer
支援環境：
  - Google ChromeOS (Google ChromeOS) 自第 136 版起
支援功能
  動態政策更新: 是, 根據設定檔: 是
說明：

  這項政策會控管是否會為 Google Chrome 建議以類似內容為依據的群組。內容可包含瀏覽器分頁和應用程式。使用者登入時，系統會顯示建議的群組。在工作階段中，系統會提供群組的建議桌面。

  0 = 允許使用這項功能，並允許 Google 運用相關資料改進 AI 模型。相關資料可能包括提示詞、輸入內容、輸出內容、來源資料和文字意見回饋 (視功能而定)。這些資料也可能會送交專人審查，以改進 AI 模型。預設值為 0，但以下註明的情形除外。

  1 = 允許使用這項功能，但不允許 Google 運用使用者的內容 (包括提示詞、輸入內容、輸出內容、來源資料和文字意見回饋) 改進模型。如果是 Google Admin console管理的企業版使用者，以及 Google Workspace 管理的教育版帳戶，預設值為 1。

  2 = 不允許使用這項功能。

  如果不設定這項政策，系統會根據 GenAiDefaultSettings 政策決定其行為。

  如要進一步瞭解生成式 AI 功能的資料處理方式，請參閱 https://support.google.com/chrome/a?p=generative_ai_settings。

  - 0 = 允許使用生成式 AI 總覽視窗分組功能並協助改善 AI 模型。
  - 1 = 允許使用生成式 AI 總覽視窗分組功能，但不協助改善 AI 模型。
  - 2 = 禁止使用生成式 AI 總覽視窗分組功能。

返回頁首

### GenAIVcBackgroundSettings

生成式 AI VC 背景功能的設定

資料類型：
  Integer
支援環境：
  - Google ChromeOS (Google ChromeOS) 自第 130 版起
支援功能
  動態政策更新: 是, 根據設定檔: 是
說明：

  生成式 AI VC 背景功能可讓使用者透過生成式 AI 功能，在 Google Chrome 中建立個人化的視訊會議背景，展現自我風格。

  0 = 允許使用這項功能，並允許 Google 運用相關資料改善 AI 模型。相關資料可能包括提示詞、輸入內容、輸出內容、來源資料和文字意見回饋 (視功能而定)。這些資料也可能會送交專人審查，以改善 AI 模型。預設值為 0，但以下註明的情形除外。

  1 = 允許使用這項功能，但不允許 Google 運用使用者的內容 (包括提示詞、輸入內容、輸出內容、來源資料和文字意見回饋) 改善模型。如果是 Google Admin console管理的企業版使用者，以及 Google Workspace 管理的教育版帳戶，預設值為 1。

  2 = 不允許使用這項功能。

  如果不設定這項政策，系統會根據 GenAiDefaultSettings 政策決定其行為。

  如要進一步瞭解生成式 AI 功能的資料處理方式，請前往 https://support.google.com/chrome/a?p=generative_ai_settings。

  - 0 = 允許使用生成式 AI VC 背景並改善 AI 模型
  - 1 = 允許使用生成式 AI VC 背景，但不改善 AI 模型
  - 2 = 禁止使用生成式 AI VC 背景

返回頁首

### GenAIWallpaperSettings

生成式 AI 桌布功能的設定

資料類型：
  Integer
支援環境：
  - Google ChromeOS (Google ChromeOS) 自第 130 版起
支援功能
  動態政策更新: 是, 根據設定檔: 是
說明：

  生成式 AI 桌布可讓使用者透過生成式 AI 功能，在 Google Chrome 中建立個人化桌布，展現自我風格。

  0 = 允許使用這項功能，並允許 Google 運用相關資料改善 AI 模型。相關資料可能包括提示詞、輸入內容、輸出內容、來源資料和文字意見回饋 (視功能而定)。這些資料也可能會送交專人審查，以改善 AI 模型。預設值為 0，但以下註明的情形除外。

  1 = 允許使用這項功能，但不允許 Google 運用使用者的內容 (包括提示詞、輸入內容、輸出內容、來源資料和文字意見回饋) 改善模型。如果是 Google Admin console管理的企業版使用者，以及 Google Workspace 管理的教育版帳戶，預設值為 1。

  2 = 不允許使用這項功能。

  如果不設定這項政策，系統會根據 GenAiDefaultSettings 政策決定其行為。

  如要進一步瞭解生成式 AI 功能的資料處理方式，請前往 https://support.google.com/chrome/a?p=generative_ai_settings。

  - 0 = 允許使用生成式 AI VC 背景並改善 AI 模型
  - 1 = 允許使用生成式 AI 桌布，但不改善 AI 模型
  - 2 = 不允許使用生成式 AI 桌布

返回頁首

### GenAiChromeOsSmartActionsSettings

文字擷取功能的設定

資料類型：
  Integer
支援環境：
  - Google ChromeOS (Google ChromeOS) 自第 136 版起
支援功能
  動態政策更新: 是, 根據設定檔: 是
說明：

  這項政策會控管 Google Chrome 的文字擷取功能設定。

  0 = 允許使用這項功能，並允許 Google 運用相關資料改良 AI 模型。相關資料可能包括提示、輸入內容、輸出內容、來源資料和文字意見回饋 (視功能而定)。這些資料也可能會送交專人審查，以改良 AI 模型。預設值為 0，但以下註明的情形除外。

  1 = 允許使用這項功能，但不允許 Google 運用使用者的內容 (包括提示、輸入內容、輸出內容、來源資料和文字意見回饋) 改良模型。如果是 Google Admin console管理的企業版使用者，以及 Google Workspace 管理的教育版帳戶，預設值為 1。

  2 = 不允許使用這項功能。

  如果不設定這項政策，系統會根據 GenAiDefaultSettings 政策決定其行為。

  如要進一步瞭解生成式 AI 功能的資料處理方式，請前往 https://support.google.com/chrome/a?p=generative_ai_settings。

  - 0 = 允許使用文字擷取功能，並協助改良 AI 模型。
  - 1 = 允許使用文字擷取功能，但不協助改良 AI 模型。
  - 2 = 不允許使用文字擷取功能。

返回頁首

### HelpMeReadSettings

「幫我閱讀」功能的設定

資料類型：
  Integer
支援環境：
  - Google ChromeOS (Google ChromeOS) 自第 130 版起
支援功能
  動態政策更新: 是, 根據設定檔: 是
說明：

  這項政策會控管 Google Chrome 的「幫我閱讀」功能設定。

  0 = 允許使用這項功能，並允許 Google 運用相關資料改善 AI 模型。相關資料可能包括提示詞、輸入內容、輸出內容、來源資料和文字意見回饋 (視功能而定)。這些資料也可能會送交專人審查，以改善 AI 模型。預設值為 0，但以下註明的情形除外。

  1 = 允許使用這項功能，但不允許 Google 運用使用者的內容 (包括提示詞、輸入內容、輸出內容、來源資料和文字意見回饋) 改善模型。如果是 Google Admin console管理的企業版使用者，以及 Google Workspace 管理的教育版帳戶，預設值為 1。

  2 = 不允許使用這項功能。

  如果不設定這項政策，系統會根據 GenAiDefaultSettings 政策決定其行為。

  如要進一步瞭解生成式 AI 功能的資料處理方式，請前往 https://support.google.com/chrome/a?p=generative_ai_settings。

  - 0 = 允許使用「幫我閱讀」功能並改善 AI 模型。
  - 1 = 允許使用「幫我閱讀」功能，但不改善 AI 模型。
  - 2 = 不允許使用「幫我閱讀」功能。

返回頁首

### HelpMeWriteSettings

「幫我寫」設定

資料類型：
  Integer [Windows:REG_DWORD]
Windows 用戶端的 Windows 登錄檔位置：
  Software\Policies\Google\Chrome\HelpMeWriteSettings
OMA-URI：
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~GenerativeAI\HelpMeWriteSettings
Mac/Linux 偏好設定名稱：
  HelpMeWriteSettings
支援環境：
  - Google Chrome (Linux) 自第 121 版起
  - Google Chrome (Mac) 自第 121 版起
  - Google Chrome (Windows) 自第 121 版起
  - Google ChromeOS (Google ChromeOS) 自第 121 版起
支援功能
  動態政策更新: 是, 根據設定檔: 是
說明：

  「幫我寫」是採用 AI 技術的撰寫助理，適用於簡短格式的網頁內容。系統會根據使用者輸入的提示詞和網頁內容提供建議。

  0 = 允許使用這項功能，並允許 Google 運用相關資料改善 AI 模型。相關資料可能包括提示詞、輸入內容、輸出內容、來源資料和文字意見回饋 (視功能而定)。這些資料也可能會送交專人審查，以改善 AI 模型。預設值為 0，但以下註明的情形除外。

  1 = 允許使用這項功能，但不允許 Google 運用使用者的內容 (包括提示詞、輸入內容、輸出內容、來源資料和文字意見回饋) 改善模型。如果是 Google Admin console管理的企業版使用者，以及 Google Workspace 管理的教育版帳戶，預設值為 1。

  2 = 不允許使用這項功能。

  如果不設定這項政策，系統會根據 GenAiDefaultSettings 政策決定其行為。

  如要進一步瞭解生成式 AI 功能的資料處理方式，請前往 https://support.google.com/chrome/a?p=generative_ai_settings。

  - 0 = 允許使用「幫我寫」功能並改善 AI 模型。
  - 1 = 允許使用「幫我寫」功能，但不改善 AI 模型。
  - 2 = 不允許使用「幫我寫」功能。
範例值：
  0x00000002 (Windows), 2 (Linux), 2 (Mac)
  Windows (Intune):
    <enabled/>
    <data id="HelpMeWriteSettings" value="2"/>

返回頁首

### HistorySearchSettings

AI 輔助歷史記錄搜尋功能設定

資料類型：
  Integer [Windows:REG_DWORD]
Windows 用戶端的 Windows 登錄檔位置：
  Software\Policies\Google\Chrome\HistorySearchSettings
OMA-URI：
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~GenerativeAI\HistorySearchSettings
Mac/Linux 偏好設定名稱：
  HistorySearchSettings
支援環境：
  - Google Chrome (Linux) 自第 128 版起
  - Google Chrome (Mac) 自第 128 版起
  - Google Chrome (Windows) 自第 128 版起
  - Google ChromeOS (Google ChromeOS) 自第 128 版起
支援功能
  動態政策更新: 是, 根據設定檔: 是
說明：

  有了 AI 輔助歷史記錄搜尋功能，使用者除了可以搜尋網頁標題和網址，還能根據網頁內容搜尋瀏覽記錄，並取得生成的解答。

  0 = 允許使用這項功能，並允許 Google 運用相關資料改善 AI 模型。相關資料可能包括提示詞、輸入內容、輸出內容、來源資料和文字意見回饋 (視功能而定)。這些資料也可能會送交專人審查，以改善 AI 模型。預設值為 0，但以下註明的情形除外。

  1 = 允許使用這項功能，但不允許 Google 運用使用者的內容 (包括提示詞、輸入內容、輸出內容、來源資料和文字意見回饋) 改善模型。如果是 Google Admin console管理的企業版使用者，以及 Google Workspace 管理的教育版帳戶，預設值為 1。

  2 = 不允許使用這項功能。

  如果不設定這項政策，系統會根據 GenAiDefaultSettings 政策決定其行為。

  如要進一步瞭解生成式 AI 功能的資料處理方式，請前往 https://support.google.com/chrome/a?p=generative_ai_settings。

  - 0 = 允許使用 AI 輔助歷史記錄搜尋功能，並改善 AI 模型。
  - 1 = 允許使用 AI 輔助歷史記錄搜尋功能，但不改善 AI 模型。
  - 2 = 不允許使用 AI 歷史記錄搜尋功能。
範例值：
  0x00000002 (Windows), 2 (Linux), 2 (Mac)
  Windows (Intune):
    <enabled/>
    <data id="HistorySearchSettings" value="2"/>

返回頁首

### TabCompareSettings

分頁比較設定

資料類型：
  Integer [Windows:REG_DWORD]
Windows 用戶端的 Windows 登錄檔位置：
  Software\Policies\Google\Chrome\TabCompareSettings
OMA-URI：
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~GenerativeAI\TabCompareSettings
Mac/Linux 偏好設定名稱：
  TabCompareSettings
支援環境：
  - Google Chrome (Linux) 自第 129 版起
  - Google Chrome (Mac) 自第 129 版起
  - Google Chrome (Windows) 自第 129 版起
  - Google ChromeOS (Google ChromeOS) 自第 129 版起
支援功能
  動態政策更新: 是, 根據設定檔: 是
說明：

  「分頁比較」是 AI 輔助工具，可用於比較不同分頁的資訊。舉例來說，假如使用者開啟多個分頁，而且分頁中的商品類似，就可以使用這項功能比較商品資訊。

  0 = 允許使用這項功能，並允許 Google 運用相關資料改善 AI 模型。相關資料可能包括提示詞、輸入內容、輸出內容、來源資料和文字意見回饋 (視功能而定)。這些資料也可能會送交專人審查，以改善 AI 模型。預設值為 0，但以下註明的情形除外。

  1 = 允許使用這項功能，但不允許 Google 運用使用者的內容 (包括提示詞、輸入內容、輸出內容、來源資料和文字意見回饋) 改善模型。如果是 Google Admin console管理的企業版使用者，以及 Google Workspace 管理的教育版帳戶，預設值為 1。

  2 = 不允許使用這項功能。

  如果不設定這項政策，系統會根據 GenAiDefaultSettings 政策決定其行為。

  如要進一步瞭解生成式 AI 功能的資料處理方式，請前往 https://support.google.com/chrome/a?p=generative_ai_settings。

  - 0 = 允許使用「分頁比較」並改善 AI 模型。
  - 1 = 允許使用「分頁比較」，但不改善 AI 模型。
  - 2 = 不允許使用「分頁比較」。
範例值：
  0x00000002 (Windows), 2 (Linux), 2 (Mac)
  Windows (Intune):
    <enabled/>
    <data id="TabCompareSettings" value="2"/>

返回頁首

## 登入設定

控管登入畫面的行為，使用者會從該畫面登入帳戶。可調整的設定包含可登入的人員、系統允許的帳戶類型、應使用何種驗證方法，以及一般無障礙、輸入法和語言代碼設定。
返回頁首

### BoundSessionCredentialsEnabled

將 Google 憑證繫結至裝置

資料類型：
  Boolean [Windows:REG_DWORD]
Windows 用戶端的 Windows 登錄檔位置：
  Software\Policies\Google\Chrome\BoundSessionCredentialsEnabled
OMA-URI：
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Signin\BoundSessionCredentialsEnabled
支援環境：
  - Google Chrome (Windows) 自第 124 版起
支援功能
  可強制實行: 是, 建議使用: 否, 動態政策更新: 否, 根據設定檔: 是
說明：

  控管 Device Bound Session Credentials 功能的狀態。

  Device Bound Session Credentials 會定期向 Google 伺服器提供持有裝置的加密證明，避免 Google 驗證 Cookie 遭竊。

  如果將這項政策設為 False，會停用 Device Bound Session Credentials 功能。

  如果將這項政策設為 True，會啟用 Device Bound Session Credentials 功能。

  如果未設定這項政策，Google Chrome 會遵循 Device Bound Session Credentials 功能的預設推出程序，也就是逐步向更多使用者推出這項功能。

範例值：
  0x00000001 (Windows)
  Windows (Intune):
    <enabled/>

返回頁首

### DeviceAllowNewUsers

允許建立新的使用者帳戶

資料類型：
  Boolean
支援環境：
  - Google ChromeOS (Google ChromeOS) 自第 12 版起
支援功能
  動態政策更新: 是
說明：

  這項政策可控管 Google ChromeOS 是否允許建立新的使用者帳戶。

  如果將這項政策設為 false，代表只有 DeviceUserAllowlist 中的使用者才能登入。

  如果將這項政策設為 true 或不設定，則所有使用者都能登入。

支援 Android 裝置的 Google ChromeOS裝置注意事項：

  這項政策可控管是否能在 Google ChromeOS中新增使用者，但不會禁止使用者在 Android 應用程式中登入其他 Google 帳戶。如要禁止使用者登入其他 Google 帳戶，你可以在 ArcPolicy 中設定 Android 專屬的 accountTypesWithManagementDisabled 政策。

返回頁首

### DeviceAuthenticationFlowAutoReloadInterval

在 ChromeOS 上自動重新載入驗證流程

資料類型：
  Integer
支援環境：
  - Google ChromeOS (Google ChromeOS) 自第 129 版起
支援功能
  動態政策更新: 是, 根據設定檔: 否
說明：

  設定 Google ChromeOS 裝置上自動重新載入使用者驗證流程的時間間隔 (以分鐘為單位)。這項政策的作用是，判斷裝置閒置一段時間後，驗證流程中使用的部分服務是否到期。

  如果不設定這項政策或設為 0，系統一律不會重新載入驗證流程。

  如果將這項政策設為正值，驗證流程將按設定的時間間隔自動重新載入。

  重新載入的間隔時間上限為一週 (10080 分鐘)。

  這項政策會影響登入和螢幕鎖定驗證流程。

限制：
  - 下限：0
  - 上限：10080

返回頁首

### DeviceAutofillSAMLUsername

在 SAML IdP 頁面自動填入使用者名稱

資料類型：
  String
支援環境：
  - Google ChromeOS (Google ChromeOS) 自第 107 版起
支援功能
  動態政策更新: 是, 根據設定檔: 否
說明：

  指定網址參數名稱，供系統在 SAML IdP 登入頁面上用於自動填入使用者名稱欄位。

  系統會使用與 Google ChromeOS 設定檔相關聯的使用者電子郵件地址做為網址參數值。因此如果使用者要在 SAML IdP 使用其他電子郵件地址，應停用這項設定。

  如未設定，使用者就必須在 SAML IdP 頁面手動輸入自己的使用者名稱。

  這項政策會影響登入及螢幕鎖定畫面的線上驗證。

支援 Android 裝置的 Google ChromeOS裝置注意事項：

  這項政策對 Android 應用程式沒有影響。

返回頁首

### DeviceEphemeralUsersEnabled

登出後清除使用者資料

資料類型：
  Boolean
支援環境：
  - Google ChromeOS (Google ChromeOS) 自第 19 版起
支援功能
  動態政策更新: 是
說明：

  決定 Google ChromeOS 是否要在使用者登出後保留本機的帳戶資料。如果將這項政策設為 True，Google ChromeOS 就不會持續保留帳戶資料，而且會在使用者登出後刪除該工作階段的所有資料。如果將這項政策設為 False 或未設定，裝置會保留 (加密) 本機使用者資料。 注意：自 M114 起，特定資訊站應用程式可在特殊用途 (例如學生評量) 情況下覆寫這項政策的行為。

返回頁首

### DeviceFamilyLinkAccountsAllowed

允許將 Family Link 帳戶加入裝置

資料類型：
  Boolean
支援環境：
  - Google ChromeOS (Google ChromeOS) 自第 87 版起
支援功能
  動態政策更新: 是
說明：

  這項政策可控管 Google ChromeOS是否允許將新的 Family Link 使用者帳戶加入裝置。 這項政策只有在搭配 DeviceUserAllowlist 時才會有作用。除了許可清單中定義的帳戶以外，這項政策也會允許 Family Link 帳戶加入裝置。 這項政策不會影響其他登入政策的行為。特別是在以下情況中，這項政策不會有任何作用： - 已透過 DeviceAllowNewUsers 政策停用將新使用者加入裝置的功能。 - 已透過 DeviceUserAllowlist 政策允許新增所有使用者。

  如果將這項政策設為 False (或不設定)，系統不會將額外的規則套用到 Family Link 帳戶。 如果將這項政策設為 True，除了 DeviceUserAllowlist 中定義的帳戶以外，系統也會允許將新的 Family Link 使用者帳戶加入裝置。

返回頁首

### DeviceGuestModeEnabled

啟用訪客模式

資料類型：
  Boolean
支援環境：
  - Google ChromeOS (Google ChromeOS) 自第 12 版起
支援功能
  動態政策更新: 是
說明：

  如果這項政策設為 True 或未設定，Google ChromeOS 會啟用訪客登入。訪客登入是匿名的使用者工作階段，並且不需要密碼。

  如果這項政策設為 False，Google ChromeOS 不會允許開啟訪客工作階段。

返回頁首

### DeviceLoginScreenAutoSelectCertificateForUrls

在登入畫面自動為這些網站選取用戶端憑證

資料類型：
  List of strings
支援環境：
  - Google ChromeOS (Google ChromeOS) 自第 65 版起
支援功能
  動態政策更新: 是
說明：

  你可以設定網址模式清單，用於指定在 SAML 流程代管架構的登入畫面中，如果網站要求憑證，系統會自動選取用戶端憑證的網站。實際應用範例：設定要提供給 SAML IdP 的裝置通用憑證。

  政策的值是字串化的 JSON 條目陣列，每個條目的格式都是 { "pattern": "$URL_PATTERN", "filter" : $FILTER }，其中 $URL_PATTERN 是內容設定格式。$FILTER 會限制瀏覽器可自動選取的用戶端憑證。無論是否設定篩選器，瀏覽器都只會選取符合伺服器憑證要求的憑證。

  $FILTER 區段的實際應用範例：

  * 如果將 $FILTER 設為 { "ISSUER": { "CN": "$ISSUER_CN" } }，瀏覽器只會選取由 CommonName $ISSUER_CN 憑證所核發的用戶端憑證。

  * 如果 $FILTER 包含 "ISSUER" 和 "SUBJECT" 區段，則瀏覽器只會選取同時符合兩個條件的用戶端憑證。

  * 如果 $FILTER 包含值為 "O" 的 "SUBJECT" 區段，憑證必須有至少一個機構與指定值相符，才會納入選取範圍。

  * 如果 $FILTER 包含值為 "OU" 的 "SUBJECT" 區段，憑證必須有至少一個機構單位與指定值相符，才會納入選取範圍。

  * 如果將 $FILTER 設為 {}，則瀏覽器在選取用戶端憑證時不會受到額外限制。請注意，由網路伺服器所提供的篩選器仍然適用。

  如果不設定這項政策，系統不會為任何網站自動選取憑證。

  如果想進一步瞭解有效的網址模式，請參閱 https://cloud.google.com/docs/chrome-enterprise/policies/url-patterns。

架構：
  { "items": { "properties": { "filter": { "properties": { "ISSUER": { "properties": { "CN": { "type": "string" }, "L": { "type": "string" }, "O": { "type": "string" }, "OU": { "type": "string" } }, "type": "object" }, "SUBJECT": { "properties": { "CN": { "type": "string" }, "L": { "type": "string" }, "O": { "type": "string" }, "OU": { "type": "string" } }, "type": "object" } }, "type": "object" }, "pattern": { "type": "string" } }, "type": "object" }, "type": "array" }

返回頁首

### DeviceLoginScreenDomainAutoComplete

允許在使用者登入過程中以自動完成功能填入網域名稱

資料類型：
  String
支援環境：
  - Google ChromeOS (Google ChromeOS) 自第 44 版起
支援功能
  動態政策更新: 是
說明：

  如果將這項政策設為空白字串或不設定，Google ChromeOS將不會在使用者登入流程中顯示自動完成選項。 如果將這項政策設為代表網域名稱的字串，Google ChromeOS將會在使用者登入流程中顯示自動完成選項，使用者只需輸入自己的使用者名稱 (不含網域名稱延伸部分) 即可。使用者可以覆寫這個網域名稱的延伸部分。 如果這項政策的值不是有效網域，系統就不會套用這項政策。

返回頁首

### DeviceLoginScreenExtensions

設定登入畫面上的已安裝應用程式和擴充功能清單

資料類型：
  List of strings
支援環境：
  - Google ChromeOS (Google ChromeOS) 自第 60 版起
支援功能
  動態政策更新: 是
說明：

  指定要在登入畫面上以無訊息方式 (使用者無需操作) 安裝的應用程式和擴充功能清單；使用者無法解除安裝或停用這些網站。

  系統會直接授予這些應用程式/擴充功能要求的權限 (使用者無需操作)，包括日後新版應用程式/擴充功能要求的任何其他權限。Google Chrome 會限制擴充功能可要求的權限組合。

  請注意，基於安全性和隱私權考量，系統只能安裝 Google Chrome 許可清單上的應用程式和擴充功能，並且會忽略所有其他項目。

  如果從這份清單中移除先前強制安裝的應用程式或擴充功能，Google Chrome 就會自動將其解除安裝。

  這項政策的每個清單項目都是一行字串，其中包含以分號 (;) 區隔的擴充功能 ID 和「更新」網址 (選用)。擴充功能 ID 為 32 個字母的字串，如需查看範例，請在開發人員模式下前往 chrome://extensions。「更新」網址 (如有指定) 應指向更新資訊清單 XML 文件，如 https://developer.chrome.com/extensions/autoupdate 所述。根據預設，系統會使用 Chrome 線上應用程式商店的更新網址 (目前為「https://clients2.google.com/service/update2/crx」)。請注意，這項政策設定的「更新」網址僅適用於初次安裝，後續的擴充功能更新將採用擴充功能資訊清單指定的更新網址。

  舉例來說，khpfeaanjngmcnplbdlpegiifgpfgdco;https://clients2.google.com/service/update2/crx 會從標準的 Chrome 線上應用程式商店「更新」網址安裝「Smart Card Connector」應用程式。如要進一步瞭解如何代管擴充功能，請參閱以下連結：https://developer.chrome.com/extensions/hosting。

返回頁首

### DeviceLoginScreenInputMethods

裝置登入畫面鍵盤配置

資料類型：
  List of strings
支援環境：
  - Google ChromeOS (Google ChromeOS) 自第 58 版起
支援功能
  動態政策更新: 是
說明：

  設定 Google ChromeOS 登入畫面可使用的鍵盤配置。

  如果將這項政策設為輸入法 ID 清單，登入畫面即可顯示指定的輸入法。系統會預先選取第一個指定的輸入法。在特定使用者視窗的登入畫面中，除了這項政策指定的輸入法之外，還會提供使用者最後一次使用的輸入法。如果未設定這項政策，系統會根據登入畫面顯示的語言代碼提供登入畫面的輸入法。如果值不是有效的輸入法 ID，則會遭到忽略。

返回頁首

### DeviceLoginScreenLocales

裝置登入畫面語言代碼

資料類型：
  List of strings
支援環境：
  - Google ChromeOS (Google ChromeOS) 自第 58 版起
支援功能
  動態政策更新: 否
說明：

  設定 Google ChromeOS 登入畫面上執行的語言代碼。

  如果設定這項政策，系統將一律以這項政策第一個值指定的語言代碼顯示登入畫面 (為了日後的相容性，系統會將政策定義為清單)。 如果未設定這項政策，或將政策設定為空白清單，系統將以上一個使用者工作階段的語言代碼顯示登入畫面。 如果這項政策設定的值不是有效的語言代碼，系統則將以備用語言代碼 (目前為 en-US) 顯示登入畫面。

返回頁首

### DeviceLoginScreenPromptOnMultipleMatchingCertificates

當有多個憑證相符時，在登入畫面中顯示提示訊息

資料類型：
  Boolean
支援環境：
  - Google ChromeOS (Google ChromeOS) 自第 96 版起
支援功能
  動態政策更新: 是, 根據設定檔: 否
說明：

  當多個憑證與 DeviceLoginScreenAutoSelectCertificateForUrls 相符時，這項政策可控管是否要在 SAML 流程代管架構的登入畫面中，提示使用者選取用戶端憑證。 如果將這項政策設為 Enabled，每當自動選取政策與多個憑證相符時，系統會要求使用者選取用戶端憑證。 如果將這項政策設為 Disabled 或不予設定，則系統就不會在登入畫面中提示使用者選取用戶端憑證。 注意：一般來說，這項政策會引起潛在隱私權風險 (假設使用裝置通用的 TPM 安全憑證)，並對使用者體驗造成負面影響，因此我們不建議予以設定。

返回頁首

### DeviceLoginScreenSystemInfoEnforced

強制登入畫面顯示或隱藏系統資訊。

資料類型：
  Boolean
支援環境：
  - Google ChromeOS (Google ChromeOS) 自第 79 版起
支援功能
  動態政策更新: 是
說明：

  指定是否一律要在登入畫面上顯示或隱藏系統資訊，例如 Chrome OS 版本、裝置序號。

  如果將這項政策設為 True，登入畫面會強制顯示系統資訊。 如果將這項政策設為 False，登入畫面會強制隱藏系統資訊。 如果不設定這項政策，系統預設會在 Canary/開發人員版中顯示系統資訊。使用者可以透過特定操作 (例如 Alt-V) 來切換顯示設定。

返回頁首

### DeviceRunAutomaticCleanupOnLogin

控制是否可在登入期間執行自動清理作業

資料類型：
  Boolean
支援環境：
  - Google ChromeOS (Google ChromeOS) 自第 99 版起
支援功能
  動態政策更新: 否, 根據設定檔: 否
說明：

  如果將這項政策設為 True，系統會在登入期間執行自動清理作業，以確保有足夠的磁碟空間可供使用。 雖然系統只會在確實必要時執行清理作業，但仍會影響登入所需時間。 如果將這項政策設為 False，則可確保登入所需時間不會受到影響。

返回頁首

### DeviceSecondFactorAuthentication

整合式雙重驗證模式

資料類型：
  Integer
支援環境：
  - Google ChromeOS (Google ChromeOS) 自第 61 版起
支援功能
  動態政策更新: 否
說明：

  如果你安裝的安全元素硬體和雙重驗證功能相容，就可以使用這項政策來指定如何使用該硬體提供雙重驗證功能。裝置的電源鍵會用來偵測使用者是否真實存在。

  如果選取 [已停用]，系統就不會提供雙重驗證功能。

  如果選取 [U2F]，整合式雙重驗證將依照 FIDO U2F 規格運作。

  如果選取 [U2F_EXTENDED]，整合式雙重驗證會為個人認證提供 U2F 功能和一些擴充功能。

  - 1 = 已停用雙重驗證
  - 2 = U2F (通用雙重驗證)
  - 3 = 用於個人認證的 U2F 和擴充功能

返回頁首

### DeviceShowNumericKeyboardForPassword

在輸入密碼時顯示數字鍵盤

資料類型：
  Boolean
支援環境：
  - Google ChromeOS (Google ChromeOS) 自第 80 版起
支援功能
  動態政策更新: 是
說明：

  將這項政策設為 True 時，系統預設會在登入畫面顯示數字鍵盤，方便使用者輸入密碼。使用者仍可切換為普通鍵盤。

  如果設定這項政策，使用者將無法變更。如果不設定或將其設為 False，這項政策將不會生效。

返回頁首

### DeviceShowUserNamesOnSignin

在登入畫面中顯示使用者名稱

資料類型：
  Boolean
支援環境：
  - Google ChromeOS (Google ChromeOS) 自第 12 版起
支援功能
  動態政策更新: 是
說明：

  如果將這項政策設為 true 或不予設定，Google ChromeOS 會在登入畫面上顯示現有使用者並允許從中擇一登入。

  如果這項政策設為 false，除非已設定受管理工作階段，否則 Google ChromeOS 不會在登入畫面上顯示現有使用者，而是顯示一般登入畫面 (提示輸入使用者電子郵件地址，以及密碼或電話號碼) 或 SAML 插頁式畫面 (如果透過 LoginAuthenticationBehavior 政策啟用的話)。設定受管理工作階段後，系統便只會顯示受管理工作階段帳戶並允許從中擇一登入。

  請注意，這項政策不會影響裝置保留或捨棄本機使用者資料。

返回頁首

### DeviceTransferSAMLCookies

登入時移轉 SAML IdP Cookie

資料類型：
  Boolean
支援環境：
  - Google ChromeOS (Google ChromeOS) 自第 38 版起
支援功能
  動態政策更新: 是
說明：

  指定是否要將登入時 SAML IdP 設定的驗證 Cookie 轉移到使用者的設定檔。

  如果使用者在登入時透過 SAML IdP 進行驗證，IdP 設定的 Cookie 會先寫入暫存設定檔。這類 Cookie 可轉移到使用者的設定檔，以供套用驗證狀態。

  如果將這項政策設為 true，只要使用者在登入時透過 SAML IdP 進行驗證，IdP 設定的 Cookie 一律會轉移到使用者的設定檔。

  如果將這項政策設為 false 或不予設定，則只有在使用者首次登入裝置時，系統才會將 IdP 設定的 Cookie 轉移到使用者的設定檔。

  這項政策只會影響所屬網域和裝置註冊網域相符的使用者。其他使用者則只有在首次登入裝置時，系統才會將 IdP 設定的 Cookie 轉移到使用者的設定檔。

支援 Android 裝置的 Google ChromeOS裝置注意事項：

  Android 應用程式無法存取傳輸到該使用者設定檔的 Cookie。

政策不可部分完成的群組：
  這項政策屬於下列不可部分完成的群組 (系統僅會套用群組中最高優先來源所設定的政策)： SAML

返回頁首

### DeviceUserAllowlist

登入使用者許可清單

資料類型：
  List of strings
支援環境：
  - Google ChromeOS (Google ChromeOS) 自第 87 版起
支援功能
  動態政策更新: 是
說明：

  定義可登入裝置的使用者清單。項目格式為 user@domain (例如 madmax@managedchrome.com)。如要允許特定網域的任意使用者登入裝置，請使用 *@domain 格式輸入項目。

  如果不設定這項政策，所有使用者均可登入裝置。請注意，如要建立新使用者，仍然需要妥善設定 DeviceAllowNewUsers 政策。 如果已啟用 DeviceFamilyLinkAccountsAllowed，除了這項政策中定義的帳戶以外，系統也會允許 Family Link 使用者登入裝置。

支援 Android 裝置的 Google ChromeOS裝置注意事項：

  這項政策可控管哪些使用者能夠啟動 Google ChromeOS工作階段，但不會禁止使用者在 Android 應用程式中登入其他 Google 帳戶。如要禁止使用者登入其他 Google 帳戶，你可以在 ArcPolicy 中設定 Android 專屬的 accountTypesWithManagementDisabled 政策。

返回頁首

### DeviceWallpaperImage

裝置桌布圖片

資料類型：
  External data reference
支援環境：
  - Google ChromeOS (Google ChromeOS) 自第 61 版起
支援功能
  動態政策更新: 是
說明：

  設定在沒有任何使用者登入裝置時，登入畫面顯示的裝置層級桌布圖片。如要設定這項政策，請指定可供 Chrome OS 裝置下載桌布圖片的網址，以及用於驗證下載內容完整性的加密編譯雜湊值。圖片必須為 JPEG 格式，且大小不得超過 16 MB。網址必須未設定任何驗證機制，可直接存取。系統會下載並快取桌布圖片。只要網址或雜湊值有任何變更，系統就會重新下載。

  設定這項裝置桌布政策後，在沒有任何使用者登入裝置時，Chrome OS 裝置會下載桌布圖片並顯示在登入畫面上。只要有使用者登入裝置，系統就會改用使用者的桌布政策。

  如果未設定這項裝置桌布政策，使用者本身若設有桌布政策，則會由使用者桌布政策決定要顯示的圖片。

架構：
  { "properties": { "hash": { "description": "\u684c\u5e03\u5716\u7247\u7684 SHA-256 \u96dc\u6e4a\u503c\u3002", "type": "string" }, "url": { "description": "\u53ef\u4e0b\u8f09\u684c\u5e03\u5716\u7247\u7684\u7db2\u5740\u3002", "type": "string" } }, "type": "object" }

返回頁首

### ExtensibleEnterpriseSSOBlocklist

瀏覽器的識別資訊提供者封鎖清單，清單中的提供者無法在瀏覽器中使用 Extensible Enterprise SSO

資料類型：
  List of strings
Mac/Linux 偏好設定名稱：
  ExtensibleEnterpriseSSOBlocklist
支援環境：
  - Google Chrome (Mac) 自第 135 版起
支援功能
  動態政策更新: 是, 根據設定檔: 否
說明：

  為清單中的識別資訊提供者停用使用 Extensible Enterprise SSO 的單一登入服務。

  如果新增 'all' 這個值，所有支援的單一登入 (SSO) 識別資訊提供者都會遭到停用。

  如果新增 'microsoft' 這個值，Chrome 將停止支援 Microsoft® 雲端識別資訊提供者的單一登入服務。

  如未設定這項政策，系統會啟用 Google Chrome 支援的所有識別資訊提供者。

  如果系統管理員在裝置上的 Google Chrome 啟用識別資訊提供者並完成設定，使用者只要在支援 Extensible Enterprise SSO 的任何應用程式中，透過該識別資訊提供者登入過一次，就能自動使用該識別資訊提供者登入網站資源。在每個驗證事件中，與使用者驗證資訊相關的資訊都會傳送給使用者的雲端識別資訊提供者。

  注意事項：

  Google Chrome 的無痕或訪客模式不支援使用 Extensible Enterprise SSO 的單一登入服務。

  Google Chrome 僅支援以下識別資訊提供者使用 Extensible Enterprise SSO 的單一登入服務：Microsoft。

  這項功能自 macOS 10.15 起開放使用。

  - "all" = 所有識別資訊提供者
  - "microsoft" = Microsoft® 雲端識別資訊提供者
範例值：
  Mac:
    <array> <string>all</string> </array>

返回頁首

### LoginAuthenticationBehavior

設定登入驗證行為

資料類型：
  Integer
支援環境：
  - Google ChromeOS (Google ChromeOS) 自第 51 版起
支援功能
  動態政策更新: 是
說明：

  如果設定這項政策，系統會根據設定值，採用下列其中一種登入驗證流程：如果設為 GAIA，系統會透過一般的 GAIA 驗證流程完成登入程序。如果設為 SAML_INTERSTITIAL，系統預設會自動重新導向至 SAML IdP。使用者仍可返回一般的 GAIA 登入流程。注意：系統不會再顯示 Google Chrome 版本 99 之前的額外使用者確認畫面。如果未設定 SAML IdP，且這項政策已設為 SAML_INTERSTITIAL，系統重新導向將會失敗，並傳回錯誤 400。

  - 0 = 透過預設的 GAIA 流程進行驗證
  - 1 = 預設會重新導向至 SAML IdP (使用版本低於 Google Chrome 99 的使用者必須確認這項操作)

返回頁首

### LoginVideoCaptureAllowedUrls

可在 SAML 登入網頁取得錄影裝置存取權的網址

資料類型：
  List of strings
支援環境：
  - Google ChromeOS (Google ChromeOS) 自第 52 版起
支援功能
  動態政策更新: 是
說明：

  系統會比對這份清單中的模式與要求網址的 安全性來源。如果找到相符的結果，系統就會 在 SAML 登入網頁授權存取錄影裝置。如果找不到 相符的結果，系統會自動拒絕存取權。禁止使用 萬用模式。

返回頁首

### ProfileSeparationDomainExceptionList

企業設定檔區隔次要網域許可清單

資料類型：
  List of strings
Windows 用戶端的 Windows 登錄檔位置：
  Software\Policies\Google\Chrome\ProfileSeparationDomainExceptionList
OMA-URI：
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Signin\ProfileSeparationDomainExceptionList
Mac/Linux 偏好設定名稱：
  ProfileSeparationDomainExceptionList
支援環境：
  - Google Chrome (Linux) 自第 119 版起
  - Google Chrome (Mac) 自第 119 版起
  - Google Chrome (Windows) 自第 119 版起
支援功能
  動態政策更新: 是, 根據設定檔: 是
說明：

  如果未設定這項政策，系統就不會要求使用者在登入帳戶後必須建立獨立的新設定檔。

  如果設定這項政策，系統就不會要求使用者在清單中的網域登入帳戶後必須建立獨立的新設定檔。

  這項政策可留空，這樣所有使用者在登入帳戶後都必須建立獨立的新設定檔。

範例值：
  Windows (Windows 用戶端)：
    Software\Policies\Google\Chrome\ProfileSeparationDomainExceptionList\1 = "domain.com" Software\Policies\Google\Chrome\ProfileSeparationDomainExceptionList\2 = "otherdomain.com"
  Android/Linux:
    [ "domain.com", "otherdomain.com" ]
  Mac:
    <array> <string>domain.com</string> <string>otherdomain.com</string> </array>
  Windows (Intune):
    <enabled/>
    <data id="ProfileSeparationDomainExceptionListDesc" value="1&#xF000;domain.com&#xF000;2&#xF000;otherdomain.com"/>

返回頁首

### RecoveryFactorBehavior

帳戶救援

資料類型：
  Boolean
支援環境：
  - Google ChromeOS (Google ChromeOS) 自第 112 版起
支援功能
  可強制實行: 是, 建議使用: 是, 動態政策更新: 否, 根據設定檔: 是
說明：

  指定是否要在 Google ChromeOS 裝置上為使用者啟用帳戶救援服務。

  如果啟用這項政策，系統就會啟用使用者資料復原功能。如果未啟用或未設定這項政策，系統就不會啟用使用者資料復原功能。 如果政策層級設為「建議採用」，使用者就能透過設定頁面變更帳戶救援的啟用程序；如果政策層級設為「強制」，表示使用者無法變更帳戶救援服務的啟用程序。

  政策值變更後，更新程序會在下一次登入 Google ChromeOS 裝置時完成 (即系統擷取到新的政策值之後)。

  注意：這項設定僅適用於加到 Google ChromeOS 裝置的新帳戶。

返回頁首

## 相關網站集設定

控管相關網站集功能的相關政策。
返回頁首

### RelatedWebsiteSetsEnabled

啟用相關網站集

資料類型：
  Boolean [Windows:REG_DWORD]
Windows 用戶端的 Windows 登錄檔位置：
  Software\Policies\Google\Chrome\RelatedWebsiteSetsEnabled
OMA-URI：
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~RelatedWebsiteSets\RelatedWebsiteSetsEnabled
Mac/Linux 偏好設定名稱：
  RelatedWebsiteSetsEnabled
Android 限制名稱：
  RelatedWebsiteSetsEnabled
支援環境：
  - Google Chrome (Linux) 自第 120 版起
  - Google Chrome (Mac) 自第 120 版起
  - Google Chrome (Windows) 自第 120 版起
  - Google ChromeOS (Google ChromeOS) 自第 120 版起
  - Google Chrome (Android) 自第 120 版起
  - Google Chrome (Fuchsia) 自第 120 版起
支援功能
  動態政策更新: 是, 根據設定檔: 是
說明：

  這項政策可控管相關網站集功能的啟用狀態。

  這項政策會覆寫 FirstPartySetsEnabled 政策。

  如果未設定這項政策或設為 True，系統會啟用相關網站集功能。

  如果將這項政策設為 False，系統會停用相關網站集功能。

範例值：
  0x00000000 (Windows), false (Linux), false (Android), <false /> (Mac)
  Windows (Intune):
    <disabled/>

返回頁首

### RelatedWebsiteSetsOverrides

覆寫相關網站集。

資料類型：
  Dictionary [Android:string, Windows:REG_SZ] (以 JSON 字串格式編碼，詳情請參閱 https://www.chromium.org/administrators/complex-policies-on-windows)
Windows 用戶端的 Windows 登錄檔位置：
  Software\Policies\Google\Chrome\RelatedWebsiteSetsOverrides
OMA-URI：
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~RelatedWebsiteSets\RelatedWebsiteSetsOverrides
Mac/Linux 偏好設定名稱：
  RelatedWebsiteSetsOverrides
Android 限制名稱：
  RelatedWebsiteSetsOverrides
支援環境：
  - Google Chrome (Linux) 自第 120 版起
  - Google Chrome (Mac) 自第 120 版起
  - Google Chrome (Windows) 自第 120 版起
  - Google ChromeOS (Google ChromeOS) 自第 120 版起
  - Google Chrome (Android) 自第 120 版起
  - Google Chrome (Fuchsia) 自第 120 版起
支援功能
  動態政策更新: 否, 根據設定檔: 是
說明：

  你可以使用這項政策覆寫瀏覽器用於相關網站集合功能的集合清單。

  這項政策會覆寫 FirstPartySetsOverrides 政策。

  瀏覽器在相關網站集合清單中列出的每個集合，都必須符合相關網站集合的規定。 相關網站集合必須包含主要網站和至少一個成員網站。 此外，集合也可包含自有的服務網站清單，以及網站與其所有 ccTLD 變數的對應資訊。 如要進一步瞭解 Google Chrome 如何使用相關網站集合，請前往 https://github.com/WICG/first-party-sets。

  相關網站集合中的所有網站都必須是使用 HTTPS 的可註冊網域。此外，相關網站集合中的每個網站也不得重複，這表示網站在相關網站集合中只能列出一次。

  如果在這項政策中指定空白字典，瀏覽器會使用相關網站集合的公開清單。

  假如 replacements 清單中相關網站集合的某個網站，同時也列在瀏覽器清單中的相關網站集合，系統會將該網站從瀏覽器的相關網站集合中移除。 移除後，系統會將政策的相關網站集合加入瀏覽器的相關網站集合清單中。

  假如 additions 清單中相關網站集合的某個網站，同時也列在瀏覽器清單中的相關網站集合，則系統會更新瀏覽器的相關網站集合，將新的相關網站集合加入瀏覽器的清單中。待瀏覽器的清單更新完成後，系統就會將政策的相關網站集合加入瀏覽器的相關網站集合清單中。

  瀏覽器的相關網站集合清單列出的所有網站，均不得重複列於其他集合中。這項要求也適用於 replacements 清單和 additions 清單。同樣地，一個網站也不得重複列在 replacements 清單和 additions 清單中。

  萬用字元 (*) 不得用做政策值，也不可用在這些清單中的任何相關網站集合。

  政策提供的所有集合都必須是有效的相關網站集合，如果無效，就會顯示相應錯誤。

  Microsoft® Windows® 執行個體必須加入 Microsoft® Active Directory® 網域或 Microsoft® Azure® Active Directory®，或者註冊 Chrome Enterprise Core，才能使用這項政策。

  macOS 執行個體必須透過行動裝置管理 (MDM) 軟體管理、透過 MCX 加入網域，或者註冊 Chrome Enterprise Core，才能使用這項政策。

架構：
  { "properties": { "additions": { "items": { "properties": { "associatedSites": { "items": { "type": "string" }, "type": "array" }, "ccTLDs": { "additionalProperties": { "items": { "type": "string" }, "type": "array" }, "type": "object" }, "primary": { "type": "string" }, "serviceSites": { "items": { "type": "string" }, "type": "array" } }, "required": [ "primary", "associatedSites" ], "type": "object" }, "type": "array" }, "replacements": { "items": { "properties": { "associatedSites": { "items": { "type": "string" }, "type": "array" }, "ccTLDs": { "additionalProperties": { "items": { "type": "string" }, "type": "array" }, "type": "object" }, "primary": { "type": "string" }, "serviceSites": { "items": { "type": "string" }, "type": "array" } }, "required": [ "primary", "associatedSites" ], "type": "object" }, "type": "array" } }, "type": "object" }
範例值：
  Windows (Windows 用戶端)：
    Software\Policies\Google\Chrome\RelatedWebsiteSetsOverrides = { "additions": [ { "associatedSites": [ "https://associate2.test" ], "ccTLDs": { "https://associate2.test": [ "https://associate2.com" ] }, "primary": "https://primary2.test", "serviceSites": [ "https://associate2-content.test" ] } ], "replacements": [ { "associatedSites": [ "https://associate1.test" ], "ccTLDs": { "https://associate1.test": [ "https://associate1.co.uk" ] }, "primary": "https://primary1.test", "serviceSites": [ "https://associate1-content.test" ] } ] }
  Android/Linux:
    RelatedWebsiteSetsOverrides: { "additions": [ { "associatedSites": [ "https://associate2.test" ], "ccTLDs": { "https://associate2.test": [ "https://associate2.com" ] }, "primary": "https://primary2.test", "serviceSites": [ "https://associate2-content.test" ] } ], "replacements": [ { "associatedSites": [ "https://associate1.test" ], "ccTLDs": { "https://associate1.test": [ "https://associate1.co.uk" ] }, "primary": "https://primary1.test", "serviceSites": [ "https://associate1-content.test" ] } ] }
  Mac:
    <key>RelatedWebsiteSetsOverrides</key> <dict> <key>additions</key> <array> <dict> <key>associatedSites</key> <array> <string>https://associate2.test</string> </array> <key>ccTLDs</key> <dict> <key>https://associate2.test</key> <array> <string>https://associate2.com</string> </array> </dict> <key>primary</key> <string>https://primary2.test</string> <key>serviceSites</key> <array> <string>https://associate2-content.test</string> </array> </dict> </array> <key>replacements</key> <array> <dict> <key>associatedSites</key> <array> <string>https://associate1.test</string> </array> <key>ccTLDs</key> <dict> <key>https://associate1.test</key> <array> <string>https://associate1.co.uk</string> </array> </dict> <key>primary</key> <string>https://primary1.test</string> <key>serviceSites</key> <array> <string>https://associate1-content.test</string> </array> </dict> </array> </dict>
  Windows (Intune):
    <enabled/>
    <data id="RelatedWebsiteSetsOverrides" value=""additions": [{"associatedSites": ["https://associate2.test"], "ccTLDs": {"https://associate2.test": ["https://associate2.com"]}, "primary": "https://primary2.test", "serviceSites": ["https://associate2-content.test"]}], "replacements": [{"associatedSites": ["https://associate1.test"], "ccTLDs": {"https://associate1.test": ["https://associate1.co.uk"]}, "primary": "https://primary1.test", "serviceSites": ["https://associate1-content.test"]}]"/>

返回頁首

## 網路檔案共用功能設定

設定網路檔案共用區相關政策。
返回頁首

### NTLMShareAuthenticationEnabled

控管是否要為 SMB 掛接功能啟用 NTLM 驗證通訊協定

資料類型：
  Boolean
支援環境：
  - Google ChromeOS (Google ChromeOS) 自第 71 版起
支援功能
  動態政策更新: 否, 根據設定檔: 是
說明：

  如果將這項政策設為啟用，Google ChromeOS的網路檔案共用區功能會在必要時對 SMB 共用檔案使用 NTLM 驗證機制。如果設為停用，將會關閉 SMB 共用檔案的 NTLM 驗證機制。

  如果不設定這項政策，系統預設會為受管理的使用者停用此機制，其他使用者則會設為啟用。

返回頁首

### NetBiosShareDiscoveryEnabled

控制能否透過 NetBIOS 搜尋網路檔案共用區

資料類型：
  Boolean
支援環境：
  - Google ChromeOS (Google ChromeOS) 自第 70 版起
支援功能
  動態政策更新: 是, 根據設定檔: 是
說明：

  如果將這項政策設為啟用，共用檔案搜尋功能 (在 Google ChromeOS上為「網路檔案共用區」功能) 會使用 NetBIOS Name Query Request protocol 搜尋網路上的共用檔案。如果設為停用，共用檔案搜尋功能就不會使用這項通訊協定搜尋共用檔案。 如果不設定這項政策，系統預設會為受管理的使用者停用此通訊協定，其他使用者則會設為啟用。

返回頁首

### NetworkFileSharesAllowed

控管是否允許在 Chrome 作業系統使用網路檔案共用區

資料類型：
  Boolean
支援環境：
  - Google ChromeOS (Google ChromeOS) 自第 70 版起
支援功能
  動態政策更新: 否, 根據設定檔: 是
說明：

  如果將這項政策設為啟用，使用者將可在 Google ChromeOS使用網路檔案共用區功能。如果設為停用，使用者就無法使用這項功能

政策不可部分完成的群組：
  這項政策屬於下列不可部分完成的群組 (系統僅會套用群組中最高優先來源所設定的政策)： NetworkFileShares

返回頁首

### NetworkFileSharesPreconfiguredShares

預先設定的網路檔案共用清單。

資料類型：
  Dictionary
支援環境：
  - Google ChromeOS (Google ChromeOS) 自第 71 版起
支援功能
  動態政策更新: 是, 根據設定檔: 是
說明：

  你可以透過這項政策，指定預設網路共用檔案清單。每個清單項目都是一個物件，包含兩種屬性：share_url 和 mode。

  share_url 應為共用網址。

  mode 則應設為 drop_down 或 pre_mount：

  * 如果是 drop_down，系統會將 share_url 新增至共用檔案搜尋清單。

  * 如果是 pre_mount，系統會掛接 share_url。

架構：
  { "items": { "properties": { "mode": { "enum": [ "drop_down", "pre_mount" ], "type": "string" }, "share_url": { "type": "string" } }, "required": [ "share_url", "mode" ], "type": "object" }, "type": "array" }

返回頁首

## 網路設定

控管裝置通用的網路設定。
返回頁首

### AccessControlAllowMethodsInCORSPreflightSpecConformant

讓符合 CORS 預檢規格的 Access-Control-Allow-Methods 相容

資料類型：
  Boolean [Windows:REG_DWORD]
Windows 用戶端的 Windows 登錄檔位置：
  Software\Policies\Google\Chrome\AccessControlAllowMethodsInCORSPreflightSpecConformant
OMA-URI：
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Network\AccessControlAllowMethodsInCORSPreflightSpecConformant
Mac/Linux 偏好設定名稱：
  AccessControlAllowMethodsInCORSPreflightSpecConformant
Android 限制名稱：
  AccessControlAllowMethodsInCORSPreflightSpecConformant
支援環境：
  - Google ChromeOS (Google ChromeOS) 自第 109 版起
  - Google Chrome (Linux) 自第 109 版起
  - Google Chrome (Mac) 自第 109 版起
  - Google Chrome (Windows) 自第 109 版起
  - Google Chrome (Android) 自第 109 版起
支援功能
  動態政策更新: 否, 根據設定檔: 是
說明：

  這項政策可控制要求方法是否要在 CORS 預檢中與 Access-Control-Allow-Methods 回應標頭比對符合時使用大寫字母。

  如果停用這項政策，要求方法將使用大寫字母。 這是 Google Chrome 108 或更舊版本的行為。

  如果將這項政策設為啟用或不設定，要求方法將不使用大寫字母，除非以不區分大小寫的方式與 DELETE、GET、HEAD、OPTIONS、POST 或 PUT 進行比對。這麼做會拒絕 fetch(url, {method: 'Foo'}) + "Access-Control-Allow-Methods: FOO" 回應標頭，並接受 fetch(url, {method: 'Foo'}) + "Access-Control-Allow-Methods: Foo" 回應標頭。

  注意：這項政策會影響要求方法 "patch"，但不影響 "post" 和 "put"。這項政策僅是暫時性措施，日後將會移除。

範例值：
  0x00000001 (Windows), true (Linux), true (Android), <true /> (Mac)
  Windows (Intune):
    <enabled/>

返回頁首

### CompressionDictionaryTransportEnabled

啟用壓縮字典傳輸支援

資料類型：
  Boolean [Windows:REG_DWORD]
Windows 用戶端的 Windows 登錄檔位置：
  Software\Policies\Google\Chrome\CompressionDictionaryTransportEnabled
OMA-URI：
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Network\CompressionDictionaryTransportEnabled
Mac/Linux 偏好設定名稱：
  CompressionDictionaryTransportEnabled
支援環境：
  - Google Chrome (Linux) 自第 118 版起
  - Google Chrome (Mac) 自第 118 版起
  - Google Chrome (Windows) 自第 118 版起
  - Google ChromeOS (Google ChromeOS) 自第 118 版起
支援功能
  動態政策更新: 否, 根據設定檔: 是
說明：

  啟用這項功能後，只要字典可供使用，系統就會在 Accept-Encoding 要求標頭 (「sbr」和「zst-d」) 使用字典專屬內容編碼。

  如果將這項政策設為啟用或不設定，Google Chrome 將會使用壓縮字典傳輸功能接受網路內容。 如果將這項政策設為停用，將會關閉壓縮字典傳輸功能。

範例值：
  0x00000001 (Windows), true (Linux), <true /> (Mac)
  Windows (Intune):
    <enabled/>

返回頁首

### DataURLWhitespacePreservationEnabled

保留所有媒體類型的 DataURL 空白字元

資料類型：
  Boolean [Windows:REG_DWORD]
Windows 用戶端的 Windows 登錄檔位置：
  Software\Policies\Google\Chrome\DataURLWhitespacePreservationEnabled
OMA-URI：
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Network\DataURLWhitespacePreservationEnabled
Mac/Linux 偏好設定名稱：
  DataURLWhitespacePreservationEnabled
Android 限制名稱：
  DataURLWhitespacePreservationEnabled
支援環境：
  - Google Chrome (Android) 自第 130 版起
  - Google ChromeOS (Google ChromeOS) 自第 130 版起
  - Google Chrome (Linux) 自第 130 版起
  - Google Chrome (Mac) 自第 130 版起
  - Google Chrome (Windows) 自第 130 版起
支援功能
  動態政策更新: 否, 根據設定檔: 否
說明：

  這項政策可暫時停用 Chrome 處理 data 網址空白字元的做法。 先前只有在頂層媒體類型為 text，或媒體類型字串為 xml 時，才會保留空白字元。 現在不論媒體類型為何，所有資料網址都會保留空白字元。

  如果未設定這項政策或設為 True，系統會執行新行為。

  如果將這項政策設為 False，系統會執行舊行為。

範例值：
  0x00000000 (Windows), false (Linux), false (Android), <false /> (Mac)
  Windows (Intune):
    <disabled/>

返回頁首

### DeviceDataRoamingEnabled

啟用數據漫遊

資料類型：
  Boolean
支援環境：
  - Google ChromeOS (Google ChromeOS) 自第 12 版起
支援功能
  動態政策更新: 是
說明：

  如果將這項政策設為啟用，將允許裝置使用漫遊服務功能。

  如果將這項政策設為停用或不設定，系統會停用漫遊服務功能。

返回頁首

### DeviceDockMacAddressSource

裝置插入座架時的 MAC 位址來源

資料類型：
  Integer
支援環境：
  - Google ChromeOS (Google ChromeOS) 自第 75 版起
支援功能
  動態政策更新: 是, 根據設定檔: 否
說明：

  你可以透過這項政策，讓系統管理員變更將裝置連結至座架時的 MAC (媒體存取權控管) 位址。將座架連結至部分裝置型號時，根據預設，裝置的指定座架 MAC 位址可協助在乙太網路上識別裝置。

  如果選取了「DeviceDockMacAddress」或不設定這項政策，系統會使用裝置的指定座架 MAC 位址。

  如果選取了「DeviceNicMacAddress」，系統會使用裝置的 NIC (網路介面控制器) MAC 位址。

  如果選取了「DockNicMacAddress」，系統會使用座架的 NIC MAC 位址。

  使用者無法變更這項設定。

  - 1 = 裝置的指定座架 MAC 位址
  - 2 = 裝置內建的 NIC MAC 位址
  - 3 = 座架的內建 NIC MAC 位址

返回頁首

### DeviceHostnameTemplate

裝置網路主機名稱範本

資料類型：
  String
支援環境：
  - Google ChromeOS (Google ChromeOS) 自第 65 版起
支援功能
  動態政策更新: 是, 根據設定檔: 否
說明：

  你可以透過這項政策設定字串，DHCP 要求會使用該字串做為裝置主機名稱。字串包括下列變數：${ASSET_ID}、${SERIAL_NUM}、${MAC_ADDR}、${MACHINE_NAME}、${LOCATION}，系統會先用裝置的值替換這些變數，再將字串用於主機名稱。替換後的值必須是有效的主機名稱 (根據 RFC 1035 文件第 3.1 條的規定)。

  如果不設定這項政策，或是替換後的值不是有效的主機名稱，則系統不會在 DHCP 要求中設定主機名稱。

返回頁首

### DeviceHostnameUserConfigurable

允許使用者設定裝置主機名稱

資料類型：
  Boolean
支援環境：
  - Google ChromeOS (Google ChromeOS) 自第 97 版起
支援功能
  可強制實行: 是, 動態政策更新: 是, 根據設定檔: 否
說明：

  決定是否要允許使用者設定裝置主機名稱。

  如果設定了 DeviceHostnameTemplate，管理員將會設定主機名稱，且使用者無法自行選擇 (無論這項政策的設定為何)。 如果將這項政策設為 True，且並未設定 DeviceHostnameTemplate，管理員將不會設定主機名稱，但使用者可以自行選擇。 如果將這項政策設為 False，且並未設定 DeviceHostnameTemplate，管理員將不會設定主機名稱，且使用者無法自行選擇；因此，系統會使用預設名稱。

返回頁首

### DeviceOpenNetworkConfiguration

裝置層級網路設定

資料類型：
  String
支援環境：
  - Google ChromeOS (Google ChromeOS) 自第 16 版起
支援功能
  動態政策更新: 是
說明：

  你可以透過這項政策將網路設定強制套用至 Google ChromeOS裝置上的所有使用者。這個網路設定是根據「開放網路設定」格式所定義的 JSON 格式字串。

支援 Android 裝置的 Google ChromeOS裝置注意事項：

  Android 應用程式可以使用透過這項政策指定的網路設定和 CA 憑證，但無法存取部分設定選項。

展開的架構說明：
  https://chromium.googlesource.com/chromium/src/+/HEAD/components/onc/docs/onc_spec.md

返回頁首

### DeviceWiFiAllowed

啟用 Wi-Fi

資料類型：
  Boolean
支援環境：
  - Google ChromeOS (Google ChromeOS) 自第 75 版起
支援功能
  動態政策更新: 是, 根據設定檔: 否
說明：

  如果這項政策設為停用，Google ChromeOS 會關閉 Wi-Fi 功能，而且使用者無法變更這項設定。

  如果將這項政策設為啟用或不設定，使用者可以開啟或關閉 Wi-Fi。

返回頁首

### DeviceWiFiFastTransitionEnabled

啟用 802.11r 快速轉換

資料類型：
  Boolean
支援環境：
  - Google ChromeOS (Google ChromeOS) 自第 72 版起
支援功能
  動態政策更新: 是, 根據設定檔: 否
說明：

  如果將這項政策設為啟用，當無線存取點支援「快速轉換」時，系統會使用「快速轉換」。這項設定會套用至裝置上的所有使用者和介面。

  如果將這項政策設為停用或不設定，則系統不會使用「快速轉換」。

政策不可部分完成的群組：
  這項政策屬於下列不可部分完成的群組 (系統僅會套用群組中最高優先來源所設定的政策)： WiFi

返回頁首

### DnsOverHttpsExcludedDomains

指定不要使用 DNS-over-HTTPS 解析的網域

資料類型：
  List of strings
支援環境：
  - Google ChromeOS (Google ChromeOS) 自第 131 版起
支援功能
  動態政策更新: 是, 根據設定檔: 否
說明：

  不要使用 DNS-over-HTTPS 解析的網域清單。如果將安全 DNS 模式設為關閉 (一律使用純文字 DNS)，系統就會忽略這項政策。

  如果同時設定了 DnsOverHttpsIncludedDomains，系統會優先採用更明確的網域。具體來說，這是指網域中的點 (「.」) 數量。如果網域同時符合這兩項政策，系統預設會針對該網域使用 DNS-over-HTTPS。

  網域格式應為完整網域名稱 (FQDN)，或使用特殊萬用字元「*」，在前面標註的網域字尾。

  系統會忽略格式不正確的網域。

返回頁首

### DnsOverHttpsIncludedDomains

指定要使用 DNS-over-HTTPS 解析的網域

資料類型：
  List of strings
支援環境：
  - Google ChromeOS (Google ChromeOS) 自第 131 版起
支援功能
  動態政策更新: 是, 根據設定檔: 否
說明：

  要使用 DNS-over-HTTPS 解析的網域清單。系統不會使用 DNS-over-HTTPS 解析未納入清單的其他網域。如果將安全 DNS 模式設為關閉 (一律使用純文字 DNS)，系統就會忽略這項政策。

  如果清單空白或未設定，系統將盡可能使用 DNS-over-HTTPS 解析所有網域。這項行為與內含 ["*"] 值的已納入網域清單相同。

  如果同時設定了 DnsOverHttpsExcludedDomains，系統會優先採用更明確的網域。具體來說，這是指網域中的點 (「.」) 數量。如果網域同時符合這兩項政策，系統預設會針對該網域使用 DNS-over-HTTPS。

  網域格式應為完整網域名稱 (FQDN)，或使用特殊萬用字元「*」，在前面標註的網域字尾。

  系統會忽略格式不正確的網域。

返回頁首

### DnsOverHttpsSalt

指定評估身分資訊時要在 DnsOverHttpsTemplatesWithIdentifiers 中使用的鹽值

資料類型：
  String
支援環境：
  - Google ChromeOS (Google ChromeOS) 自第 110 版起
支援功能
  動態政策更新: 是, 根據設定檔: 否
說明：

  對 DnsOverHttpsTemplatesWithIdentifiers 字串內含的識別資訊進行雜湊處理時，系統會使用這段鹽字串做為鹽值。

  鹽字串的長度介於 8 至 32 個半形字元之間。

  在 114 以上版本中，如果設定了 DnsOverHttpsTemplatesWithIdentifiers 政策，就不一定要設定這項政策。如果不設定這項政策，系統對透過 DnsOverHttpsTemplatesWithIdentifiers 政策設定的範本 URI ID 進行雜湊處理時，就不會加鹽。

返回頁首

### DnsOverHttpsTemplatesWithIdentifiers

根據身分資訊指定所需 DNS-over-HTTPS 解析器的 URI 範本

資料類型：
  String
支援環境：
  - Google ChromeOS (Google ChromeOS) 自第 110 版起
支援功能
  動態政策更新: 是, 根據設定檔: 否
說明：

  所需 DNS-over-HTTPS 解析器的 URI 範本。如要指定多個 DNS-over-HTTPS 解析器，請以半形空格分隔對應的 URI 範本。這項政策與 DnsOverHttpsTemplates 很相似，如果指定這項政策，系統將覆寫後者。 與 DnsOverHttpsTemplates 政策相比，這項政策支援指定身分識別資訊。 指定 ID 的方式是使用變數預留位置，這些預留位置會替換為 Google Chrome 中的使用者或裝置資訊。系統不會以純文字格式將 ID 傳送至 DNS 伺服器，而是以 SHA-256 演算法和大寫十六進位編碼進行雜湊處理。

  指定 ID 時需以大括號括住，並在前面加上錢幣符號。如要識別使用者身分，請使用下列預留位置：USER_EMAIL、USER_EMAIL_DOMAIN 和 USER_EMAIL_NAME。如要識別裝置，請使用下列預留位置：DEVICE_DIRECTORY_ID、DEVICE_SERIAL_NUMBER、DEVICE_ASSET_ID 和 DEVICE_ANNOTATED_LOCATION。

  在 122 版之前，系統不會替換受其他網域管理的使用者裝置 ID。自 122 版起，裝置預留位置會替換為經過雜湊處理和十六進位編碼的 DEVICE_NOT_MANAGED 值。

  從 125 版開始，可以使用預留位置 DEVICE_IP_ADDRESSES 將裝置 IP 位址新增為範本 URI。如果目前網路是由政策管理，這個預留位置會替換為十六進位字串，代表與該網路相關聯的 IPv4 位址和/或 IPv6 位址網路位元組順序。IPv4 位址的前置字串為 0010，IPv6 位址的前置字串則為 0020。如果是雙堆疊網路，系統會同時使用 IPv4 和 IPv6 位址來取代預留位置，並連續新增多個位址 (不使用分隔符號)。如果是受其他網域管理的使用者，則只有在網路受到使用者政策管理時，系統才會執行取代動作。如果無法使用裝置 IP 位址取代 IP 位址預留位置，系統會替換成空白字串。

  如果將 DnsOverHttpsMode 設為 "secure"，就必須設定這項政策或 DnsOverHttpsTemplates，且不得留空。

  如果將 DnsOverHttpsMode 設為 "automatic"，且設定了這項政策，系統就會使用指定的 URI 範本。如果不設定這項政策，系統會使用硬式編碼對應，嘗試將使用者目前的 DNS 解析器升級為相同供應商提供的 DoH 解析器。

  如果 URI 範本包含 dns 變數，系統會使用 GET 對解析器發出要求。如果不包含這項變數，則會使用 POST。

  在 114 以上版本中，如果設定了這項政策，就不一定要設定 DnsOverHttpsSalt 政策。

返回頁首

### HappyEyeballsV3Enabled

使用 Happy Eyeballs V3 演算法

資料類型：
  Boolean [Windows:REG_DWORD]
Windows 用戶端的 Windows 登錄檔位置：
  Software\Policies\Google\Chrome\HappyEyeballsV3Enabled
OMA-URI：
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Network\HappyEyeballsV3Enabled
Mac/Linux 偏好設定名稱：
  HappyEyeballsV3Enabled
Android 限制名稱：
  HappyEyeballsV3Enabled
支援環境：
  - Google Chrome (Android) 自第 136 版起
  - Google Chrome (Linux) 自第 136 版起
  - Google Chrome (Mac) 自第 136 版起
  - Google Chrome (Windows) 自第 136 版起
  - Google ChromeOS (Google ChromeOS) 自第 136 版起
支援功能
  動態政策更新: 是, 根據設定檔: 否
說明：

  這項功能可讓 Happy Eyeballs V3 演算法嘗試建立連線。詳情請參閱 https://datatracker.ietf.org/doc/draft-pauly-happy-happyeyeballs-v3。

  如果將這項政策設為啟用，Google Chrome 會使用 Happy Eyeballs V3 演算法來嘗試連線。

  如果將這項政策設為停用，Chrome 就不會使用 Happy Eyeballs V3 演算法。

  如果不設定這項政策，Google Chrome 會根據 chrome://flags/#happy-eyeballs-v3 的設定，開啟或關閉 Happy Eyeballs V3 演算法。

  這項政策支援動態重新整理功能。

  這項政策為臨時措施，將在日後的 Google Chrome 版本中移除。

範例值：
  0x00000001 (Windows), true (Linux), true (Android), <true /> (Mac)
  Windows (Intune):
    <enabled/>

返回頁首

### IPv6ReachabilityOverrideEnabled

啟用 IPv6 可連性檢查覆寫功能

資料類型：
  Boolean [Windows:REG_DWORD]
Windows 用戶端的 Windows 登錄檔位置：
  Software\Policies\Google\Chrome\IPv6ReachabilityOverrideEnabled
OMA-URI：
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Network\IPv6ReachabilityOverrideEnabled
Mac/Linux 偏好設定名稱：
  IPv6ReachabilityOverrideEnabled
Android 限制名稱：
  IPv6ReachabilityOverrideEnabled
支援環境：
  - Google Chrome (Android) 自第 120 版起
  - Google Chrome (Linux) 自第 120 版起
  - Google Chrome (Mac) 自第 120 版起
  - Google Chrome (Windows) 自第 120 版起
  - Google ChromeOS (Google ChromeOS) 自第 120 版起
  - Google Chrome (Fuchsia) 自第 120 版起
支援功能
  動態政策更新: 是, 根據設定檔: 否
說明：

  如果將這項政策設為 True，會覆寫 IPv6 可連性檢查。這表示系統在解析主機名稱時，一律會查詢 AAAA 記錄。這項設定會套用至裝置上的所有使用者和介面。

  如果將這項政策設為 False 或不設定，就不會覆寫 IPv6 可連性檢查。 只有在可連線至全域 IPv6 主機時，系統才會查詢 AAAA 記錄。

範例值：
  0x00000001 (Windows), true (Linux), true (Android), <true /> (Mac)
  Windows (Intune):
    <enabled/>

返回頁首

### NetworkThrottlingEnabled

允許節流網路頻寬

資料類型：
  Dictionary
支援環境：
  - Google ChromeOS (Google ChromeOS) 自第 56 版起
支援功能
  動態政策更新: 是, 根據設定檔: 否
說明：

  你可以透過這項政策開啟或關閉網路節流功能，這表示系統則會根據提供的上傳和下載速率 (KB/秒) 啟用節流功能。這項設定將會套用至這部裝置的所有使用者。

架構：
  { "properties": { "download_rate_kbits": { "description": "\u7406\u60f3\u7684\u4e0b\u8f09\u901f\u7387 (kbit/\u79d2)\u3002", "type": "integer" }, "enabled": { "description": "\u5e03\u6797\u503c\u6a19\u8a18\uff0c\u8868\u793a\u662f\u5426\u5df2\u555f\u7528\u7bc0\u6d41\u529f\u80fd\u3002", "type": "boolean" }, "upload_rate_kbits": { "description": "\u7406\u60f3\u7684\u4e0a\u50b3\u901f\u7387 (kbit/\u79d2)\u3002", "type": "integer" } }, "required": [ "enabled", "upload_rate_kbits", "download_rate_kbits" ], "type": "object" }

返回頁首

### OutOfProcessSystemDnsResolutionEnabled

在網路服務外部啟用系統 DNS 解析

資料類型：
  Boolean
Mac/Linux 偏好設定名稱：
  OutOfProcessSystemDnsResolutionEnabled
Android 限制名稱：
  OutOfProcessSystemDnsResolutionEnabled
支援環境：
  - Google Chrome (Linux) 自第 111 版起
  - Google Chrome (Android) 自第 111 版起
支援功能
  動態政策更新: 否, 根據設定檔: 否
說明：

  如果將這項政策設為 True，系統 DNS 解析 (getaddrinfo()) 可能會在網路程序外執行。實際情況取決於系統設定和功能旗標。

  如果將這項政策設為 False，系統 DNS 解析 (getaddrinfo()) 可能會在網路程序內執行，而非瀏覽器程序。這可能會強制停用網路服務沙箱，導致 Google Chrome 的安全性降低。

  如果未設定這項政策，系統 DNS 解析可能會在網路服務內部或外部執行，也可能部分在內部執行，部分在外部執行，實際情況取決於系統設定和功能旗標。

範例值：
  false (Linux), false (Android)

返回頁首

## 網頁即時通訊設定

控管 WebRTC 相關設定
返回頁首

### WebRtcIPHandling

WebRTC IP 處理方式

資料類型：
  String [Windows:REG_SZ]
Windows 用戶端的 Windows 登錄檔位置：
  Software\Policies\Google\Chrome\WebRtcIPHandling
OMA-URI：
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~WebRtc\WebRtcIPHandling
Mac/Linux 偏好設定名稱：
  WebRtcIPHandling
支援環境：
  - Google Chrome (Linux) 自第 91 版起
  - Google Chrome (Mac) 自第 91 版起
  - Google Chrome (Windows) 自第 91 版起
  - Google ChromeOS (Google ChromeOS) 自第 91 版起
支援功能
  動態政策更新: 是, 根據設定檔: 是
說明：

  這項政策可用來限制 WebRTC 在嘗試尋找最佳可用連線時，能夠使用哪些 IP 位址和介面。

  有效值：

  * default - WebRTC 會使用所有可用的網路介面。

  * default_public_and_private_interfaces - WebRTC 會使用所有公開和私人介面。

  * default_public_interface_only - WebRTC 會使用所有公開介面，但不會使用私人介面。

  * disable_non_proxied_udp - WebRTC 會使用 UDP SOCKS Proxy，或改用 TCP Proxy。

  如果不設定這項政策，WebRTC 就會預設使用所有可用網路介面。

  如要進一步瞭解所有處理值，請參閱 RFC 8828 第 5.2 節 (https://tools.ietf.org/html/rfc8828.html#section-5.2)。

  - "default" = WebRTC 會使用所有可用介面來搜尋最佳路徑。
  - "default_public_and_private_interfaces" = WebRTC 只會使用連線至公開網際網路的介面，但可能會使用私人 IP 位址進行連線。
  - "default_public_interface_only" = WebRTC 只會使用連線至公開網際網路的介面，而且不會使用私人 IP 位址進行連線。
  - "disable_non_proxied_udp" = WebRTC 會在公開介面中使用 TCP；不過，在已設定的 Proxy 支援 UDP 的情況下，WebRTC 只會使用 UDP。
範例值：
  "default"
  Windows (Intune):
    <enabled/>
    <data id="WebRtcIPHandling" value="default"/>
政策不可部分完成的群組：
  這項政策屬於下列不可部分完成的群組 (系統僅會套用群組中最高優先來源所設定的政策)： WebRtc

返回頁首

### WebRtcIPHandlingUrl

每個網址的 WebRTC IP 處理方式

資料類型：
  Dictionary [Windows:REG_SZ] (以 JSON 字串格式編碼，詳情請參閱 https://www.chromium.org/administrators/complex-policies-on-windows)
Windows 用戶端的 Windows 登錄檔位置：
  Software\Policies\Google\Chrome\WebRtcIPHandlingUrl
OMA-URI：
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~WebRtc\WebRtcIPHandlingUrl
Mac/Linux 偏好設定名稱：
  WebRtcIPHandlingUrl
支援環境：
  - Google Chrome (Linux) 自第 133 版起
  - Google Chrome (Mac) 自第 133 版起
  - Google Chrome (Windows) 自第 133 版起
  - Google ChromeOS (Google ChromeOS) 自第 133 版起
支援功能
  動態政策更新: 是, 根據設定檔: 是
說明：

  這項政策可用來限制 WebRTC 在嘗試為各種特定網址模式尋找最佳可用連線時，能夠使用哪些 IP 位址和介面。

  這項政策可接受網址模式與處理類型配對的清單。系統會依序檢查網址模式，並根據第一個相符的項目，為該網域設定 WebRTC 要使用的處理方式。如果目前文件的網址與任何項目都不相符，系統會採用 WebRtcIPHandling 政策的設定。

  想進一步瞭解有效的輸入模式，請參閱 https://cloud.google.com/docs/chrome-enterprise/policies/url-patterns。指定時可使用萬用字元 (*)。這項政策只會根據來源進行比對，因此會忽略網址模式中的路徑。

  有效的處理值：

  * default - WebRTC 會使用所有網路介面。

  * default_public_and_private_interfaces - WebRTC 會使用所有公開和私人介面。

  * default_public_interface_only - WebRTC 會使用所有公開介面，但不會使用私人介面。

  * disable_non_proxied_udp - WebRTC 會使用 UDP SOCKS Proxy，或改用 TCP Proxy。

  如要進一步瞭解所有處理值，請參閱 RFC 8828 第 5.2 節 (https://tools.ietf.org/html/rfc8828.html#section-5.2)。

架構：
  { "items": { "properties": { "handling": { "enum": [ "default", "default_public_and_private_interfaces", "default_public_interface_only", "disable_non_proxied_udp" ], "type": "string" }, "url": { "type": "string" } }, "type": "object" }, "type": "array" }
範例值：
  Windows (Windows 用戶端)：
    Software\Policies\Google\Chrome\WebRtcIPHandlingUrl = [ { "handling": "default_public_and_private_interfaces", "url": "https://www.example.com" }, { "handling": "default_public_interface_only", "url": "https://[*.]example.edu" }, { "handling": "disable_non_proxied_udp", "url": "*" } ]
  Android/Linux:
    WebRtcIPHandlingUrl: [ { "handling": "default_public_and_private_interfaces", "url": "https://www.example.com" }, { "handling": "default_public_interface_only", "url": "https://[*.]example.edu" }, { "handling": "disable_non_proxied_udp", "url": "*" } ]
  Mac:
    <key>WebRtcIPHandlingUrl</key> <array> <dict> <key>handling</key> <string>default_public_and_private_interfaces</string> <key>url</key> <string>https://www.example.com</string> </dict> <dict> <key>handling</key> <string>default_public_interface_only</string> <key>url</key> <string>https://[*.]example.edu</string> </dict> <dict> <key>handling</key> <string>disable_non_proxied_udp</string> <key>url</key> <string>*</string> </dict> </array>
  Windows (Intune):
    <enabled/>
    <data id="WebRtcIPHandlingUrl" value="{"url": "https://www.example.com", "handling": "default_public_and_private_interfaces"}, {"url": "https://[*.]example.edu", "handling": "default_public_interface_only"}, {"url": "*", "handling": "disable_non_proxied_udp"}"/>

返回頁首

### WebRtcPostQuantumKeyAgreement

啟用 WebRTC 的後量子金鑰協議

資料類型：
  Boolean [Windows:REG_DWORD]
Windows 用戶端的 Windows 登錄檔位置：
  Software\Policies\Google\Chrome\WebRtcPostQuantumKeyAgreement
OMA-URI：
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~WebRtc\WebRtcPostQuantumKeyAgreement
Mac/Linux 偏好設定名稱：
  WebRtcPostQuantumKeyAgreement
支援環境：
  - Google Chrome (Linux) 自第 140 版起
  - Google Chrome (Mac) 自第 140 版起
  - Google Chrome (Windows) 自第 140 版起
  - Google ChromeOS (Google ChromeOS) 自第 140 版起
支援功能
  動態政策更新: 是, 根據設定檔: 是
說明：

  這項政策可控制 WebRTC 的後量子金鑰協議。

  如果將這項政策設為啟用，系統會為 WebRTC 提供後量子金鑰協議。

  如果將這項政策設為停用，系統就不會為 WebRTC 提供後量子金鑰協議。

  如果未設定這項政策，系統會依預設推出程序設定該值，為 WebRTC 提供後量子金鑰協議。

  系統提供的後量子金鑰協議可回溯相容。現有 DTLS 對接點和網路中介軟體應該會忽略新選項，並繼續採用先前的選項。

  不過，如果裝置未正確導入 DTLS，使用新做法時可能無法正常運作，例如遇到無法辨識的做法或產生的訊息較大，連線可能會中斷。這類裝置不支援後量子金鑰，而且會干擾企業的後量子傳輸。如果遇到上述情況，系統管理員應向供應商洽詢解決之道。

  這項政策為臨時措施，將在未來的版本中移除。

範例值：
  0x00000001 (Windows), true (Linux), <true /> (Mac)
  Windows (Intune):
    <enabled/>

返回頁首

## 螢幕保護程式設定

控制裝置登入畫面和使用者螢幕鎖定畫面的螢幕保護程式設定。
返回頁首

### DeviceScreensaverLoginScreenEnabled

裝置螢幕保護程式登入畫面已啟用。

資料類型：
  Boolean
支援環境：
  - Google ChromeOS (Google ChromeOS) 自第 116 版起
支援功能
  建議使用: 否, 動態政策更新: 是, 根據設定檔: 否
說明：

  設定裝置層級的登入畫面螢幕保護程式。

  如果將這項政策設為 True，Google ChromeOS 裝置的登入畫面就會在閒置時顯示螢幕保護程式。

  如果將這項政策設為 False 或未設定，登入畫面就不會顯示螢幕保護程式。

  裝置螢幕保護程式會顯示 DeviceScreensaverLoginScreenImages 政策參照的圖片。如未設定 DeviceScreensaverLoginScreenImages、將政策設為參照空白清單，或清單中沒有任何有效的圖片，登入畫面將不會顯示螢幕保護程式。

  如要修改觸發螢幕保護程式的閒置逾時，請調整 DeviceScreensaverLoginScreenIdleTimeoutSeconds 政策；如要修改圖片顯示間隔時間，請調整 DeviceScreensaverLoginScreenDisplayIntervalSeconds 政策。如未設定上述任一政策，系統將改用預設值。

返回頁首

### DeviceScreensaverLoginScreenIdleTimeoutSeconds

裝置螢幕保護程式登入畫面閒置逾時。

資料類型：
  Integer
支援環境：
  - Google ChromeOS (Google ChromeOS) 自第 116 版起
支援功能
  建議使用: 否, 動態政策更新: 是, 根據設定檔: 否
說明：

  設定裝置進入閒置狀態之後，需要多久時間 (秒) 才會顯示登入畫面螢幕保護程式。有效值範圍介於 1 秒到 9999 秒之間。如未設定這項政策，Google ChromeOS 會使用預設值 (7 秒)。如果將 DeviceScreensaverLoginScreenEnabled 政策設為 False，這項政策將不會有任何作用。

限制：
  - 下限：1
  - 上限：9999

返回頁首

### DeviceScreensaverLoginScreenImageDisplayIntervalSeconds

裝置螢幕保護程式登入畫面圖片顯示間隔。

資料類型：
  Integer
支援環境：
  - Google ChromeOS (Google ChromeOS) 自第 116 版起
支援功能
  建議使用: 否, 動態政策更新: 是, 根據設定檔: 否
說明：

  登入畫面螢幕保護程式有多張可顯示的圖片時，設定圖片的顯示間隔時間 (秒)。

  有效值範圍介於 1 秒到 9999 秒之間。如未設定這項政策，Google ChromeOS 會使用預設值 (60 秒)。如果將 DeviceScreensaverLoginScreenEnabled 政策設為 False，這項政策將不會有任何作用。

限制：
  - 下限：1
  - 上限：9999

返回頁首

### DeviceScreensaverLoginScreenImages

裝置螢幕保護程式登入畫面圖片來源。

資料類型：
  List of strings
支援環境：
  - Google ChromeOS (Google ChromeOS) 自第 116 版起
支援功能
  建議使用: 否, 動態政策更新: 是, 根據設定檔: 否
說明：

  設定登入畫面螢幕保護程式顯示圖片清單。

  每個項目都必須是參照圖片檔案的網址，圖片格式必須是 JPEG，且檔案大小不得超過 8 MB。系統將忽略無效網址和不支援的圖片。Google ChromeOS 裝置會下載這些圖片，並將圖片保留在本機快取中。

  螢幕保護程式顯示的圖片上限為 25 張，因此系統只會使用清單中的前 25 個網址項目。

  如果將 DeviceScreensaverLoginScreenEnabled 政策設為 False，這項政策將不會有任何作用。如未設定這項政策或清單沒有任何有效的參照圖片，即使已設定 DeviceScreensaverLoginScreenEnabled 政策的值，登入畫面也不會顯示螢幕保護程式。

返回頁首

### ScreensaverLockScreenEnabled

使用者螢幕保護程式鎖定畫面已啟用。

資料類型：
  Boolean
支援環境：
  - Google ChromeOS (Google ChromeOS) 自第 116 版起
支援功能
  建議使用: 否, 動態政策更新: 是, 根據設定檔: 是
說明：

  設定鎖定畫面的使用者螢幕保護程式。

  如果將這項政策設為 True，Google ChromeOS 裝置的鎖定畫面就會在閒置時顯示螢幕保護程式。

  如果將這項政策設為 False 或未設定，鎖定畫面就不會顯示螢幕保護程式。

  使用者螢幕保護程式會顯示 ScreensaverLockScreenImages 政策參照的圖片。如未設定 ScreensaverLockScreenImages、將政策設為參照空白清單，或清單中沒有任何有效的圖片，鎖定畫面將不會顯示螢幕保護程式。

  如要修改觸發螢幕保護程式的閒置逾時，請調整 ScreensaverLockScreenIdleTimeoutSeconds 政策；如要修改圖片顯示間隔時間，請調整 ScreensaverLockScreenDisplayIntervalSeconds 政策。如未設定上述任一政策，系統將改用預設值。

返回頁首

### ScreensaverLockScreenIdleTimeoutSeconds

使用者螢幕保護程式鎖定畫面閒置逾時。

資料類型：
  Integer
支援環境：
  - Google ChromeOS (Google ChromeOS) 自第 116 版起
支援功能
  建議使用: 否, 動態政策更新: 是, 根據設定檔: 是
說明：

  設定裝置進入閒置狀態之後，需要多久時間 (秒) 才會顯示鎖定畫面螢幕保護程式。有效值範圍介於 1 秒到 9999 秒之間。如未設定這項政策，Google ChromeOS 會使用預設值 (7 秒)。如果將 ScreensaverLockScreenEnabled 政策設為 False，這項政策將不會有任何作用。

限制：
  - 下限：1
  - 上限：9999

返回頁首

### ScreensaverLockScreenImageDisplayIntervalSeconds

使用者螢幕保護程式鎖定畫面圖片顯示間隔。

資料類型：
  Integer
支援環境：
  - Google ChromeOS (Google ChromeOS) 自第 116 版起
支援功能
  建議使用: 否, 動態政策更新: 是, 根據設定檔: 是
說明：

  鎖定畫面螢幕保護程式有多張可顯示的圖片時，設定圖片的顯示間隔時間 (秒)。

  有效值範圍介於 1 秒到 9999 秒之間。如未設定這項政策，Google ChromeOS 會使用預設值 (60 秒)。如果將 ScreensaverLockScreenEnabled 政策設為 False，這項政策將不會有任何作用。

限制：
  - 下限：1
  - 上限：9999

返回頁首

### ScreensaverLockScreenImages

使用者螢幕保護程式鎖定畫面圖片來源。

資料類型：
  List of strings
支援環境：
  - Google ChromeOS (Google ChromeOS) 自第 116 版起
支援功能
  建議使用: 否, 動態政策更新: 是, 根據設定檔: 是
說明：

  設定鎖定畫面螢幕保護程式顯示圖片清單。

  每個項目都必須是參照圖片檔案的網址，圖片格式必須是 JPEG，且檔案大小不得超過 8 MB。系統將忽略無效網址和不支援的圖片。Google ChromeOS 裝置會下載這些圖片，並將圖片保留在本機快取中。

  螢幕保護程式顯示的圖片上限為 25 張，因此系統只會使用清單中的前 25 個網址項目。

  如果將 ScreensaverLockScreenEnabled 政策設為 False，這項政策將不會有任何作用。如未設定這項政策或清單沒有任何有效的參照圖片，即使已設定 ScreensaverLockScreenEnabled 政策的值，鎖定畫面也不會顯示螢幕保護程式。

返回頁首

## 螢幕側錄

控管螢幕側錄的各項政策。
返回頁首

### ProjectorDogfoodForFamilyLinkEnabled

為 Family Link 使用者啟用螢幕側錄 Dogfood 測試

資料類型：
  Boolean
支援環境：
  - Google ChromeOS (Google ChromeOS) 自第 102 版起
支援功能
  動態政策更新: 是, 根據設定檔: 是
說明：

  這項政策會為 Family Link 使用者啟用螢幕側錄功能，並授予這項功能權限，藉此建立及轉錄螢幕畫面錄製內容，並上傳至雲端硬碟。 這項政策不適用於其他類型的使用者。 這項政策不會影響企業版使用者的 ProjectorEnabled 政策。

  如果啟用這項政策，系統會為 Family Link 使用者啟用螢幕側錄 Dogfood 測試。 如果停用這項政策，系統會為 Family Link 使用者停用螢幕側錄 Dogfood 測試。 如果不設定這項政策，系統預設會為 Family Link 使用者停用螢幕側錄 Dogfood 測試。

返回頁首

### ProjectorEnabled

啟用螢幕側錄功能

資料類型：
  Boolean
支援環境：
  - Google ChromeOS (Google ChromeOS) 自第 99 版起
支援功能
  動態政策更新: 是, 根據設定檔: 是
說明：

  這項政策會授予螢幕側錄權限，讓企業版使用者能建立及轉錄螢幕畫面錄製內容，並上傳至雲端硬碟。

  這項政策不適用於 Family Link 使用者。 這項政策不會影響 Family Link 使用者的 ProjectorDogfoodForFamilyLinkEnabled 政策。

  如果不設定或啟用這項政策，系統會啟用螢幕側錄功能。 如果停用這項政策，則系統會停用螢幕側錄功能。

返回頁首

## 裝置更新設定

控管 Google ChromeOS 套用更新的方式和時間。
返回頁首

### ChromeOsReleaseChannel

發布頻道

資料類型：
  String
支援環境：
  - Google ChromeOS (Google ChromeOS) 自第 11 版起
支援功能
  動態政策更新: 是
說明：

  指定這部裝置固定使用的發布版本。

  只有將 ChromeOsReleaseChannelDelegated 設為 False，ChromeOsReleaseChannel 設定才會生效。

  - "lts-channel" = LTS 版本
  - "ltc-channel" = LTC 版本
  - "stable-channel" = 穩定版
  - "beta-channel" = Beta 版
  - "dev-channel" = 開發頻道 (可能不穩定)

返回頁首

### ChromeOsReleaseChannelDelegated

使用者可能可以設定 Google ChromeOS 發布版本

資料類型：
  Boolean
支援環境：
  - Google ChromeOS (Google ChromeOS) 自第 19 版起
支援功能
  動態政策更新: 是
說明：

  請將這項政策設為 True，使用者才能變更裝置的發布版本。如果將這項政策設為 False 或不設定，使用者就無法變更版本。

  只有將 ChromeOsReleaseChannelDelegated 設為 False，ChromeOsReleaseChannel 設定才會生效。

返回頁首

### DeviceAutoUpdateDisabled

停用自動更新

資料類型：
  Boolean
支援環境：
  - Google ChromeOS (Google ChromeOS) 自第 19 版起
支援功能
  動態政策更新: 是
說明：

  設為 True 時停用自動更新。

  如果不設定這項設定或設為 False，Google ChromeOS 裝置會自動檢查更新。

  警告：建議讓自動更新功能保持啟用，方便使用者接收軟體更新和重大安全性問題修正項目。關閉自動更新功能可能會讓使用者面臨風險。

返回頁首

### DeviceAutoUpdateP2PEnabled

已啟用自動更新 P2P

資料類型：
  Boolean
支援環境：
  - Google ChromeOS (Google ChromeOS) 自第 31 版起
支援功能
  動態政策更新: 是
說明：

  指定是否將 P2P 用於 OS 更新酬載。 如果設為 True，裝置將共用並試圖消耗 LAN 上的更新酬載，這可能降低網際網路頻寬用量並減輕壅塞。如果 LAN 上沒有更新酬載，裝置將回到更新伺服器進行下載。 如果設為 False，系統就不會使用 P2P。

  注意：消費者專用裝置與企業專用裝置的預設行為不同：受管理的裝置預設會啟用 P2P，未受管理的裝置則不會。

返回頁首

### DeviceAutoUpdateTimeRestrictions

更新時間限制

資料類型：
  Dictionary
支援環境：
  - Google ChromeOS (Google ChromeOS) 自第 69 版起
支援功能
  動態政策更新: 是, 根據設定檔: 否
說明：

  你可以透過這項政策控管要在哪些時段封鎖 Google ChromeOS裝置的自動檢查更新功能。如果為這項政策設定非空白的時段清單： 裝置在指定時段將無法自動檢查更新。如果裝置需要進行企業復原作業，或是目前的 Google ChromeOS版本低於最低需求，則不受這項政策影響，以免發生潛在的安全性問題。此外，這項政策不會封鎖由使用者或系統管理員要求的更新檢查。從 M88 版開始，這項政策會在限制時段開始時取消正在進行的更新作業。待限制時段結束後，系統會在下一次自動更新時自動繼續更新。更新使用「快速修復版本」的裝置將不受這項政策影響。 如果不設定這項政策或未指定任何時段： 這項政策不會封鎖任何自動更新檢查，但其他政策仍有可能予以封鎖。 在 M88 版之前，這項功能只有在設為自動啟動資訊站的 Google ChromeOS裝置上才會啟用。其他裝置將不受這項政策限制。不過，從 M89 版開始，這項政策在所有 Google ChromeOS裝置上皆會設為啟用。

架構：
  { "items": { "description": "\u6700\u9577\u70ba\u671f\u4e00\u9031\u7684\u9650\u5236\u6642\u6bb5\u3002\u5982\u679c\u958b\u59cb\u6642\u9593\u8a2d\u5728\u7d50\u675f\u6642\u9593\u4e4b\u5f8c\uff0c\u9650\u5236\u6642\u6bb5\u6703\u8de8\u65e5\u3002", "properties": { "end": { "description": "\u9650\u5236\u6642\u6bb5\u7684\u958b\u59cb\u6642\u9593 (\u5305\u542b\u5728\u5167)\u3002", "id": "DisallowedTimeInterval", "properties": { "day_of_week": { "description": "\u9650\u5236\u6642\u6bb5\u7684\u958b\u59cb\u53ca\u7d50\u675f\u6642\u9593\u5206\u5225\u662f\u661f\u671f\u5e7e\u3002", "enum": [ "Monday", "Tuesday", "Wednesday", "Thursday", "Friday", "Saturday", "Sunday" ], "type": "string" }, "hours": { "description": "\u4e00\u5929\u958b\u59cb\u5f8c\u7d93\u904e\u7684\u5c0f\u6642\u6578 (24 \u5c0f\u6642\u5236)\u3002", "maximum": 23, "minimum": 0, "type": "integer" }, "minutes": { "description": "\u5728\u9019\u500b\u5c0f\u6642\u5167\u7d93\u904e\u7684\u5206\u9418\u6578\u3002", "maximum": 59, "minimum": 0, "type": "integer" } }, "required": [ "day_of_week", "minutes", "hours" ], "type": "object" }, "start": { "description": "\u9650\u5236\u6642\u6bb5\u7684\u958b\u59cb\u6642\u9593 (\u5305\u542b\u5728\u5167)\u3002", "properties": { "day_of_week": { "description": "\u9650\u5236\u6642\u6bb5\u7684\u958b\u59cb\u53ca\u7d50\u675f\u6642\u9593\u5206\u5225\u662f\u661f\u671f\u5e7e\u3002", "enum": [ "Monday", "Tuesday", "Wednesday", "Thursday", "Friday", "Saturday", "Sunday" ], "type": "string" }, "hours": { "description": "\u4e00\u5929\u958b\u59cb\u5f8c\u7d93\u904e\u7684\u5c0f\u6642\u6578 (24 \u5c0f\u6642\u5236)\u3002", "maximum": 23, "minimum": 0, "type": "integer" }, "minutes": { "description": "\u5728\u9019\u500b\u5c0f\u6642\u5167\u7d93\u904e\u7684\u5206\u9418\u6578\u3002", "maximum": 59, "minimum": 0, "type": "integer" } }, "required": [ "day_of_week", "minutes", "hours" ], "type": "object" } }, "required": [ "start", "end" ], "type": "object" }, "type": "array" }

返回頁首

### DeviceExtendedAutoUpdateEnabled

啟用/停用延長自動更新

資料類型：
  Boolean
支援環境：
  - Google ChromeOS (Google ChromeOS) 自第 126 版起
支援功能
  動態政策更新: 是, 根據設定檔: 否
說明：

  允許適用裝置在 Android 停止支援後自動延展更新。

  如果將這項政策設為啟用，裝置將自動延展更新。

  如果將這項政策設為停用或未設定，裝置會在自動更新期限過後停止接收更新。

  這項政策僅適用於不會自動延展更新的舊機型。

  詳情請參閱 https://support.google.com/chrome/a/?p=extended_updates_support。

返回頁首

### DeviceMinimumVersion

設定裝置的最低 Google ChromeOS 版本限制。

資料類型：
  Dictionary
支援環境：
  - Google ChromeOS (Google ChromeOS) 自第 86 版起
支援功能
  動態政策更新: 是, 根據設定檔: 否
說明：

  設定 Google ChromeOS的最低版本限制。

  將這項政策設為非空白的清單時： 如果沒有任何項目的 chromeos_version 高於裝置的目前版本，則系統不會套用任何限制，並會撤銷現有限制。 如果至少有一個項目的 chromeos_version 高於目前版本，系統會選擇其版本最接近目前版本 (且高於目前版本) 的項目。 如果發生衝突，系統會優先選擇 warning_period 或 aue_warning_period 值較小的項目，並使用該項目套用政策。

  如果目前版本在使用者工作階段期間成為過時版本，且目前的網路限制自動更新，系統會在畫面上顯示通知，要求使用者在通知中顯示的 warning_period 期限內更新裝置。 如果目前的網路允許自動更新，系統不會顯示通知，且使用者必須在 warning_period 期限內更新裝置。 warning_period 的期限自系統套用政策時起算。 如果使用者未在 warning_period 期限內更新裝置，系統會將使用者登出工作階段。 如果使用者登入時已超過 warning_period 的期限，且目前版本已過時，則使用者必須先更新裝置才能登入。

  如果目前版本在使用者工作階段期間成為過時版本，且裝置的自動更新期限已結束，系統會在畫面上顯示通知，要求使用者在 aue_warning_period 期限內退還裝置。 如果使用者登入時已超過 aue_warning_period 的期限，且裝置的自動更新期限已結束，則系統會禁止任何使用者登入裝置。

  如果將 unmanaged_user_restricted 設為 False 或不設定，非受管使用者工作階段就不會收到通知，並且會強制登出。

  如果不設定這項政策或設為空白，系統不會套用任何限制，並會撤銷現有限制；不論使用哪種 Google ChromeOS版本，使用者皆可登入。

  此處的 chromeos_version 可以指確切版本 (例如「13305.0.0」)，也可以指版本前置字元 (例如「13305」)。 warning_period 和 aue_warning_period 是選用值，以天數為單位。這兩個期間的預設值是 0 天，表示無警告期。 unmanaged_user_restricted 是選用屬性，預設值為 False。

架構：
  { "properties": { "requirements": { "items": { "properties": { "aue_warning_period": { "description": "\u5c07\u4f7f\u7528\u8005\u767b\u51fa\u524d\u7684\u7de9\u885d\u5929\u6578\u3002\u5982\u679c\u4f7f\u7528\u8005\u672a\u5728\u81ea\u52d5\u66f4\u65b0\u671f\u9650\u8a0a\u606f\u986f\u793a\u5f8c\u5c07 Google ChromeOS\u7248\u672c\u66f4\u65b0\u70ba\u6307\u5b9a\u7684 chromeos_version \u7248\uff0c\u7cfb\u7d71\u6703\u5728\u8a2d\u5b9a\u7684\u5929\u6578\u904e\u5f8c\u5c07\u8a72\u4f7f\u7528\u8005\u767b\u51fa", "minimum": 0, "type": "integer" }, "chromeos_version": { "description": "Google ChromeOS\u7684\u6700\u4f4e\u7248\u672c\u9650\u5236", "type": "string" }, "warning_period": { "description": "\u5c07\u4f7f\u7528\u8005\u767b\u51fa\u524d\u7684\u7de9\u885d\u5929\u6578\u3002\u5982\u679c\u4f7f\u7528\u8005\u672a\u5c07 Google ChromeOS\u7248\u672c\u66f4\u65b0\u70ba\u6307\u5b9a\u7684 chromeos_version \u7248\uff0c\u7cfb\u7d71\u6703\u5728\u8a2d\u5b9a\u7684\u5929\u6578\u904e\u5f8c\u5c07\u8a72\u4f7f\u7528\u8005\u767b\u51fa", "minimum": 0, "type": "integer" } }, "required": [ "chromeos_version" ], "type": "object" }, "type": "array" }, "unmanaged_user_restricted": { "description": "\u5e03\u6797\u503c\u6a19\u8a18\uff0c\u8868\u793a\u9019\u9805\u653f\u7b56\u8981\u6c42\u9032\u884c\u66f4\u65b0\u6642\uff0c\u662f\u5426\u8981\u8b93\u975e\u53d7\u7ba1\u4f7f\u7528\u8005\u5de5\u4f5c\u968e\u6bb5\u63a5\u6536\u901a\u77e5\u4e26\u5f37\u5236\u767b\u51fa\u3002", "type": "boolean" } }, "type": "object" }

返回頁首

### DeviceMinimumVersionAueMessage

設定 DeviceMinimumVersion 政策的自動更新期限訊息

資料類型：
  String
支援環境：
  - Google ChromeOS (Google ChromeOS) 自第 86 版起
支援功能
  動態政策更新: 是, 根據設定檔: 否
說明：

  只有在裝置的自動更新期限已結束，且裝置不符合透過 DeviceMinimumVersion 政策設定的 Google ChromeOS最低版本限制時，這項政策才會生效。

  將這項政策設為非空白的字串時： 如果 DeviceMinimumVersion 政策中提及的警告時間已過，且系統已禁止任何使用者登入裝置，登入畫面上即會顯示這則訊息。 如果 DeviceMinimumVersion 政策中提及的警告時間還沒過，系統會在使用者登入後，於 Chrome 管理頁面上顯示這則訊息。

  如果不設定這項政策或設為空白，系統會在以上兩種情況中，向使用者顯示預設的自動更新期限訊息。 自動更新期限訊息必須是不包含任何格式設定的純文字，而且不可有任何標記。

返回頁首

### DeviceQuickFixBuildToken

提供「快速修復版本」給使用者

資料類型：
  String
支援環境：
  - Google ChromeOS (Google ChromeOS) 自第 75 版起
支援功能
  動態政策更新: 是, 根據設定檔: 否
說明：

  這項政策可控管是否要將裝置更新為「快速修復版本」。

  如果將政策值設為對應至快速修復版本的符記，且其他政策未封鎖更新，則裝置會更新為相應的快速修復版本。

  如果未設定這項政策，或政策值未對應至快速修復版本，則裝置不會更新為快速修復版本。如果裝置已執行快速修復版本，且你不再設定這項政策，或政策值不再對應至快速修復版本，那麼在其他政策未封鎖更新的情況下，裝置會更新為相應的一般版本。

返回頁首

### DeviceRollbackAllowedMilestones

延後發布的版本核心金鑰增量數量

資料類型：
  Integer
支援環境：
  - Google ChromeOS (Google ChromeOS) 自第 67 版起
支援功能
  動態政策更新: 是
說明：

  視主機板和重大安全漏洞修補程式而定，Google ChromeOS 版本可能包含與先前版本不相容的核心金鑰增量。

  在消費者裝置上，只要安裝了包含這些增量的版本，系統就會立即套用。在已驗證模式下，這可防止系統還原至沒有增量的舊版本。

  在已註冊的裝置上，這項政策可控制何時套用增量：在穩定版發布第一個含增量的版本後，增量最多可延後 4 個版本 (約 4 個月) 再套用。企業可以延後這段時間的復原保護機制。

  已註冊裝置的預設值為 4。

  如果將這個值設為 0，系統就會強制執行與消費者裝置相同的行為。

  如果將這項政策設為較低的值，可能會產生永久影響：裝置套用增量後，就無法還原至核心金鑰版本較低的版本。

  之後即使將政策設為較大的值，也無法復原這項操作。

限制：
  - 下限：0
  - 上限：4

返回頁首

### DeviceRollbackToTargetVersion

將 OS 復原至目標版本

資料類型：
  Integer
支援環境：
  - Google ChromeOS (Google ChromeOS) 自第 67 版起
支援功能
  動態政策更新: 是
說明：

  指定是否要將已搭載較新版本的裝置復原至 DeviceTargetVersionPrefix 設定的版本。

  預設值為 RollbackDisabled。

  - 1 = 請勿將 OS 復原至目標版本。
  - 3 = 如果目前的 OS 版本比目標版本新，則將裝置復原至目標版本。系統會將裝置恢復原廠設定，但保留裝置通用的網路設定 (不含憑證)，並自動重新註冊。 請注意，系統無法復原到 Google ChromeOS 106 以下版本。

返回頁首

### DeviceTargetVersionPrefix

指定目標的自動更新版本

資料類型：
  String
支援環境：
  - Google ChromeOS (Google ChromeOS) 自第 19 版起
支援功能
  動態政策更新: 是
說明：

  設定自動更新的目標版本。

  指定 Google ChromeOS 應更新的目標版本前置碼。如果裝置執行的版本比指定的前置碼版本更舊，系統會自動更新至指定前置碼的最新版本。如果裝置使用的是最新版本，則這項政策的效果將取決於 DeviceRollbackToTargetVersion 的值。前置碼格式須按部分逐一指定，如下列範例所示：

  "" (或不設定)：更新至可用的最新版本。 "1412."：更新至任何 1412 的子版本 (例如 1412.24.34 或 1412.60.2) "1412.2."：更新至任何 1412.2 的子版本 (例如 1412.2.34 或 1412.2.2) "1412.24.34"：僅更新至這個指定版本

  警告：我們不建議設定版本限制，因為這可能導致使用者無法接收軟體更新，且無法修正重大的安全性問題。限制僅能更新至指定前置碼版本，可能讓使用者面臨風險。

返回頁首

### DeviceUpdateAllowedConnectionTypes

允許進行更新的連線類型

資料類型：
  List of strings
支援環境：
  - Google ChromeOS (Google ChromeOS) 自第 21 版起
支援功能
  動態政策更新: 是
說明：

  允許用來進行作業系統更新的連線類型。由於作業系統更新檔案較大，可能會對連線流量造成沉重負荷，也可能會產生額外費用。因此當使用者使用較昂貴的連線類型 (目前僅有「cellular」) 時，系統預設不會啟用作業系統更新。

  系統可識別的連線類型 ID 包括 "ethernet"、"wifi" 和 "cellular"。

返回頁首

### DeviceUpdateHttpDownloadsEnabled

允許透過 HTTP 自動更新下載

資料類型：
  Boolean
支援環境：
  - Google ChromeOS (Google ChromeOS) 自第 29 版起
支援功能
  動態政策更新: 是
說明：

  系統可透過 HTTP (而非 HTTPS) 下載 Google ChromeOS 的自動更新酬載。這可讓 HTTP 以未加密方式快取 HTTP 下載內容。

  如果將這項政策設為 True，Google ChromeOS 將嘗試透過 HTTP 下載自動更新酬載。如果設為 False 或未設定，系統則會透過 HTTPS 下載自動更新酬載。

返回頁首

### DeviceUpdateScatterFactor

自動更新分散係數

資料類型：
  Integer
支援環境：
  - Google ChromeOS (Google ChromeOS) 自第 20 版起
支援功能
  動態政策更新: 是
說明：

  指定裝置可以任意延遲下載某項更新的秒數上限 (以該項更新初次被推送到伺服器的時間為準)。你可以將這項裝置等待時間的其中一部分設定為等待的時間長度，剩下的部分則設定為檢查更新的次數。不論採取哪種方式，分散時間皆不得超過固定時間長度，這樣就可以避免裝置由於持續等待下載某項更新而停止回應。

返回頁首

### DeviceUpdateStagingSchedule

分階段套用更新的時程

資料類型：
  Dictionary
支援環境：
  - Google ChromeOS (Google ChromeOS) 自第 69 版起
支援功能
  動態政策更新: 是
說明：

  這項政策是用來定義一份百分比清單，藉此指定首次偵測到更新的當天開始起算的各天內，機構單位中應安裝更新的 Google ChromeOS裝置百分比。偵測到更新的時間會晚於更新發布時間，因為更新發布後，裝置可能要經過一段時間才會檢查是否有更新。

  每組 (天數, 百分比) 配對代表自偵測到更新當天起的指定天數內，必須完成更新的裝置百分比。舉例來說，如果有以下配對：[(4, 40), (10, 70), (15, 100)]，即表示偵測到更新後的 4 天內，應完成 40% 的裝置更新，10 天內應完成 70% 的裝置更新，依此類推。

  如果為這項政策定義了任何值，更新會忽略 DeviceUpdateScatterFactor 政策並改為遵循這項政策。

  如果這份清單未包含任何內容，系統就不會分階段安裝更新，而會依其他裝置政策套用更新。

  版本切換不適用這項政策。

架構：
  { "items": { "description": "\u5305\u542b\u5929\u6578\u4ee5\u53ca\u61c9\u5728\u8a72\u5929\u6578\u904e\u5f8c\u66f4\u65b0\u7684\u88dd\u7f6e\u767e\u5206\u6bd4\u3002", "id": "DayPercentagePair", "properties": { "days": { "description": "\u4e00\u65e6\u5075\u6e2c\u5230\u66f4\u65b0\u61c9\u8a72\u5728\u5e7e\u5929\u5f8c\u9032\u884c\u66f4\u65b0\u3002", "maximum": 28, "minimum": 1, "type": "integer" }, "percentage": { "description": "\u61c9\u5728\u6307\u5b9a\u5929\u6578\u5f8c\u66f4\u65b0\u7684\u88dd\u7f6e\u767e\u5206\u6bd4\u3002", "maximum": 100, "minimum": 0, "type": "integer" } }, "type": "object" }, "type": "array" }

返回頁首

### RebootAfterUpdate

更新完成後自動重新啟動

資料類型：
  Boolean
支援環境：
  - Google ChromeOS (Google ChromeOS) 自第 29 版起
支援功能
  動態政策更新: 是
說明：

  在套用 Google ChromeOS 更新後，安排自動重新啟動。

  如果將這項政策設為 True，系統就會在套用 Google ChromeOS 更新後安排自動重新啟動。裝置必須重新啟動，才能完成更新程序。系統會安排立即重新啟動，但如果使用者正在使用裝置，重新啟動時間最多可能會延遲 24 小時。

  如果將這項政策設為 False，系統就不會安排在套用 Google ChromeOS 更新後重新啟動，更新程序要等到使用者下次重新啟動裝置才會完成。

  設好這項政策後，使用者即無法變更或覆寫設定。

  注意：目前只有在裝置顯示登入畫面或正在進行資訊站應用程式工作階段時，才能啟用自動重新啟動。

返回頁首

## 課程管理工具設定

控制課程管理工具的設定
返回頁首

### ClassManagementCaptionsEnabled

設定Class Tools字幕功能

資料類型：
  Boolean
支援環境：
  - Google ChromeOS (Google ChromeOS) 自第 137 版起
支援功能
  動態政策更新: 否, 根據設定檔: 是
說明：

  你可以透過這項政策，指定老師能否使用字幕功能。

  如果將值設為 True 或未設定，所選老師可以為講課內容加上字幕，並傳送語音轉錄稿給學生。

  如果設為 False，老師就無法存取這項功能。

返回頁首

### ClassManagementClassroomIntegrationEnabled

設定Class Tools Google Classroom 整合功能

資料類型：
  Boolean
支援環境：
  - Google ChromeOS (Google ChromeOS) 自第 137 版起
支援功能
  動態政策更新: 否, 根據設定檔: 是
說明：

  你可以透過這項政策，指定老師能否使用 Google Classroom 課程學生名單連線到學生的裝置，詳情請參閱 https://support.google.com/edu/classroom/answer/10495270。

  如果值設為 True 或未設定，老師可以使用 Google Classroom 課程學生名單。

  如果設為 False，老師就無法存取這項功能。

返回頁首

### ClassManagementEnabled

設定Class Tools

資料類型：
  String
支援環境：
  - Google ChromeOS (Google ChromeOS) 自第 132 版起
支援功能
  動態政策更新: 否, 根據設定檔: 是
說明：

  設定這項政策後，可以指定使用者能否透過Class Tools，以學生或老師的身分傳送/接收內容或字幕，或停用使用者的課程管理工具。

  - "disabled" = 使用者無法使用任何Class Tools，也無法加入Class Tools工作階段。
  - "students" = 使用者可參加並加入Class Tools工作階段。老師可以將內容傳送給這些使用者。
  - "teachers" = 使用者可以連線並將內容部署給學生，包括傳送網路內容，並將老師說話內容的即時字幕/翻譯提供給學生。

返回頁首

### ClassManagementNetworkRestrictionEnabled

設定Class Tools的網路限制

資料類型：
  Boolean
支援環境：
  - Google ChromeOS (Google ChromeOS) 自第 137 版起
支援功能
  動態政策更新: 否, 根據設定檔: 是
說明：

  你可以透過這項政策，指定所選使用者的裝置是否要連上受管理的網路，才能加入Class Tools課程。

  如果值設為 True 或未設定，使用者必須連上受管理的網路才能加入。

  如果設為 False，使用者不必連上受管理的網路，也能加入課程。

返回頁首

### ClassManagementViewScreenEnabled

設定Class Tools的查看畫面功能

資料類型：
  Boolean
支援環境：
  - Google ChromeOS (Google ChromeOS) 自第 137 版起
支援功能
  動態政策更新: 是, 根據設定檔: 是
說明：

  你可以透過這項政策，指定所選老師能否遠端查看學生畫面。

  如果設為 True 或未設定，老師就可以查看學生的畫面。

  如果設為 False，老師就無法存取這項功能。

返回頁首

## 資訊站設定

控管公開工作階段和資訊站帳戶類型。
返回頁首

### AllowKioskAppControlChromeVersion

允許使用無延遲資訊站應用程式的自動啟動功能來控制 Google ChromeOS 版本

資料類型：
  Boolean
支援環境：
  - Google ChromeOS (Google ChromeOS) 自第 51 版起
支援功能
  動態政策更新: 是
說明：

  如果將這項政策設為啟用，系統會使用零延遲、自動啟動的資訊站應用程式 required_platform_version 資訊清單鍵值，做為自動更新的目標版本前置字元。

  如果將這項政策設為停用或不設定，系統會忽略 required_platform_version 資訊清單鍵值，且自動更新會照常運作。

  警告：請勿將 Google ChromeOS 版本的控制權委派給資訊站應用程式。如果這麼做，裝置可能會無法取得軟體更新和重大安全性修正項目。假如委派 Google ChromeOS 版本的控制權，使用者可能會因此面臨風險。

支援 Android 裝置的 Google ChromeOS裝置注意事項：

  如果資訊站應用程式是 Android 應用程式，即使將這項政策設為 True，仍無法控制 Google ChromeOS版本。

返回頁首

### DeviceLocalAccountAutoLoginBailoutEnabled

啟用停止自動登入的鍵盤快速鍵

資料類型：
  Boolean
支援環境：
  - Google ChromeOS (Google ChromeOS) 自第 28 版起
支援功能
  動態政策更新: 是
說明：

  如果將這項政策設為啟用或不設定，系統會將裝置本機帳戶設為零延遲自動登入。按下鍵盤快速鍵 Ctrl + Alt + S 鍵後，Google ChromeOS 會略過自動登入並顯示登入畫面。

  如果將這項政策設為停用，使用者就無法略過零延遲自動登入 (如果已設定)。

返回頁首

### DeviceLocalAccountAutoLoginDelay

裝置本機帳戶自動登入計時器

資料類型：
  Integer
支援環境：
  - Google ChromeOS (Google ChromeOS) 自第 26 版起
支援功能
  動態政策更新: 是
說明：

  這項政策可決定使用者多久沒有活動 (單位為毫秒)，才會自動登入由 DeviceLocalAccountAutoLoginId 政策指定的裝置本機帳戶。

  如果不設定，逾時時間就會設為 0 毫秒。

  如果不設定 DeviceLocalAccountAutoLoginId 政策，這項政策不會有作用。

返回頁首

### DeviceLocalAccountAutoLoginId

用於自動登入的裝置本機帳戶

資料類型：
  String
支援環境：
  - Google ChromeOS (Google ChromeOS) 自第 26 版起
支援功能
  動態政策更新: 是
說明：

  如果設定這項政策，當登入畫面在 DeviceLocalAccountAutoLoginDelay 指定的時間內沒有任何使用者互動時，使用者會自動登入指定的工作階段。裝置本機帳戶必須已完成設定 (請參閱 DeviceLocalAccounts)。

  如果不設定這項政策，使用者不會自動登入。

返回頁首

### DeviceLocalAccountPromptForNetworkWhenOffline

離線時啟用網路設定提示

資料類型：
  Boolean
支援環境：
  - Google ChromeOS (Google ChromeOS) 自第 33 版起
支援功能
  動態政策更新: 是
說明：

  如果將這項政策設為啟用或不設定，當裝置處於離線狀態且裝置本機帳戶設為零延遲自動登入時，Google ChromeOS 會顯示網路設定提示。

  如果將這項政策設為停用，系統會改為顯示錯誤訊息。

返回頁首

### DeviceLocalAccounts

裝置本機帳戶

資料類型：
  Dictionary
支援環境：
  - Google ChromeOS (Google ChromeOS) 自第 25 版起
支援功能
  動態政策更新: 是
說明：

  你可以透過這項政策指定裝置本機帳戶清單，系統會在登入畫面上顯示這些帳戶。可透過 ID 來分辨不同的裝置本機帳戶。

  如果不設定這項政策或設為空白清單，系統不會顯示任何裝置本機帳戶。

架構：
  { "items": { "properties": { "account_id": { "type": "string" }, "isolated_kiosk_app": { "properties": { "update_manifest_url": { "type": "string" }, "web_bundle_id": { "type": "string" } }, "type": "object" }, "kiosk_app": { "properties": { "app_id": { "type": "string" }, "update_url": { "type": "string" } }, "type": "object" }, "type": { "type": "integer" }, "web_kiosk_app": { "properties": { "url": { "type": "string" } }, "type": "object" } }, "required": [ "account_id", "type" ], "type": "object" }, "type": "array" }
政策不可部分完成的群組：
  這項政策屬於下列不可部分完成的群組 (系統僅會套用群組中最高優先來源所設定的政策)： Kiosk

返回頁首

### DeviceWeeklyScheduledSuspend

安排每週暫停時段

資料類型：
  Dictionary
支援環境：
  - Google ChromeOS (Google ChromeOS) 自第 125 版起
支援功能
  動態政策更新: 是
說明：

  這項政策會建立一系列每週時段，用以安排自動暫停時間表。時段開始時，Google ChromeOS 裝置會進入暫停模式，時段結束後就會醒來。

  系統不支援時段重疊的時間表。如果有任何兩個時段重疊，這項政策將不會有任何作用。

  Google ChromeOS 裝置會使用系統時區套用這些時段。

  重要注意事項：如果這項政策設定的時間表與其他電源管理設定 (例如「PowerManagementIdleSettings」) 相衝突，可能無法如預期執行。請確認這些設定已完成，以便排定的暫停時段生效。

架構：
  { "items": { "description": "\u8acb\u5728\u65b0\u7a0b\u5f0f\u78bc\u4e2d\u4f7f\u7528 WeeklyTimeIntervalChecked\u3002", "properties": { "end": { "description": "\u8acb\u5728\u65b0\u7a0b\u5f0f\u78bc\u4e2d\u4f7f\u7528 WeeklyTimeChecked\u3002", "properties": { "day_of_week": { "enum": [ "MONDAY", "TUESDAY", "WEDNESDAY", "THURSDAY", "FRIDAY", "SATURDAY", "SUNDAY" ], "type": "string" }, "time": { "description": "\u6beb\u79d2\u6578 (\u81ea\u5348\u591c\u8d77\u7b97)\u3002", "type": "integer" } }, "type": "object" }, "start": { "description": "\u8acb\u5728\u65b0\u7a0b\u5f0f\u78bc\u4e2d\u4f7f\u7528 WeeklyTimeChecked\u3002", "properties": { "day_of_week": { "enum": [ "MONDAY", "TUESDAY", "WEDNESDAY", "THURSDAY", "FRIDAY", "SATURDAY", "SUNDAY" ], "type": "string" }, "time": { "description": "\u6beb\u79d2\u6578 (\u81ea\u5348\u591c\u8d77\u7b97)\u3002", "type": "integer" } }, "type": "object" } }, "type": "object" }, "type": "array" }

返回頁首

### KioskActiveWiFiCredentialsScopeChangeEnabled

將每個資訊站應用程式的有效 Wi-Fi 憑證儲存在裝置層級

資料類型：
  Boolean
支援環境：
  - Google ChromeOS (Google ChromeOS) 自第 130 版起
支援功能
  動態政策更新: 是, 根據設定檔: 是
說明：

  如果將這項政策設為啟用，Google ChromeOS 就會自動在裝置層級儲存有效的資訊站 Wi-Fi 憑證：裝置的其他資訊站應用程式或使用者，都能使用有效的 Wi-Fi。 如果將這項政策設為停用或未設定，資訊站的有效 Wi-Fi 憑證就會儲存在資訊站層級：個別資訊站應用程式中設定的 Wi-Fi 只能用於該應用程式本身。 除非沒有其他可用選項 (例如 OpenNetworkConfiguration 政策)，否則我們不建議使用這項政策。

返回頁首

### KioskApplicationLogCollectionEnabled

啟用資訊站應用程式記錄收集功能

資料類型：
  Boolean
支援環境：
  - Google ChromeOS (Google ChromeOS) 自第 141 版起
支援功能
  動態政策更新: 是, 根據設定檔: 是
說明：

  如果將這項政策設為啟用，當資訊站應用程式在裝置上執行時，系統會收集資訊站應用程式層級的記錄，收集的記錄涵蓋所有資訊站應用程式類型。 這些記錄會分別儲存在不同的 kiosk_apps.log 檔案中。 如果不設定這項政策或設為停用，系統就不會收集資訊站應用程式層級的記錄。

返回頁首

### KioskChromeAppsForceAllowed

強制允許在 Kiosk 模式下執行 Chrome 應用程式

資料類型：
  Boolean
支援環境：
  - Google ChromeOS (Google ChromeOS) 自第 138 版起
支援功能
  動態政策更新: 是, 根據設定檔: 否
說明：

  無論是否預設啟用 Chrome 應用程式，只要將這項政策設為 True，Chrome 應用程式就能繼續在資訊站工作階段中執行。

  如果不設定這項政策或設為 False，系統會依裝置上定義的預設行為運作。

  嘗試啟動已停用的 Chrome 應用程式時，系統會向使用者顯示訊息，說明為何無法啟動應用程式，並建議聯絡 IT 部門。

返回頁首

### KioskTroubleshootingToolsEnabled

啟用資訊站疑難排解工具

資料類型：
  Boolean
支援環境：
  - Google ChromeOS (Google ChromeOS) 自第 113 版起
支援功能
  動態政策更新: 是, 根據設定檔: 是
說明：

  如果將這項政策設為啟用，就能在資訊站工作階段中使用資訊站疑難排解工具： - Chrome 開發人員工具 - Chrome 瀏覽器視窗 - 工作管理員 如果不設定這項政策或設為停用，資訊站疑難排解工具就會停用。

  提醒你，請勿一律讓這項政策保持啟用狀態，特別是在進行實際工作環境部署作業時。

返回頁首

### KioskWebAppOfflineEnabled

裝置離線時，允許 Kiosk 網頁應用程式在啟動時顯示網路提示

資料類型：
  Boolean
支援環境：
  - Google ChromeOS (Google ChromeOS) 自第 130 版起
支援功能
  動態政策更新: 是, 根據設定檔: 是
說明：

  如果停用這項政策，代表 Kiosk 網頁應用程式無法離線運作。只有在裝置離線時，系統才會在資訊站工作階段開始時顯示網路提示。這樣可確保應用程式順利啟動前，裝置已連上網路。

  如果應用程式設為自動啟動，且 DeviceLocalAccountPromptForNetworkWhenOffline (https://chromeenterprise.google/policies/#DeviceLocalAccountPromptForNetworkWhenOffline) 已停用，系統可能不會顯示這則網路提示。

  如果 Chrome 應用程式或網頁應用程式的安裝網址，會執行跨來源重新導向至其他網頁應用程式 (例如，應用程式安裝網址是 https://example.com，但在載入時會重新導向至不同網頁應用程式，如 https://www.app.example.de)，則這項政策不會產生任何影響。

  如果將這項政策設為 True 或未設定，即使裝置處於離線狀態，網頁應用程式也會啟動。

返回頁首

### NewWindowsInKioskAllowed

允許網頁 Kiosk 在任何畫面上開啟多個瀏覽器視窗

資料類型：
  Boolean
支援環境：
  - Google ChromeOS (Google ChromeOS) 自第 116 版起
支援功能
  動態政策更新: 是, 根據設定檔: 是
說明：

  如果將這項政策設為啟用，Kiosk 網頁應用程式將可在相同或不同畫面上另外開啟瀏覽器視窗。如要開啟新視窗，網頁應用程式應呼叫 window.open(url, target, windowFeatures) JavaScript 函式。

  如果將這項政策設為停用或不設定，Kiosk 網頁應用程式就只能使用主要瀏覽器視窗而無法開啟新視窗。如果呼叫任何可開啟新視窗的 JavaScript 函式，系統將一律忽略。

返回頁首

## 起始頁面、首頁和新分頁

設定 Google Chrome 的起始載入頁面、預設首頁和預設新分頁，並禁止使用者變更這些設定。 如果你選取使用者的首頁做為新分頁，或是將使用者的首頁設為網址並指定為首頁網址，系統會完全鎖定使用者的首頁設定。如果你沒有指定首頁網址，那麼使用者只要將網址設為「chrome://newtab」，就能以新分頁做為首頁。 除非你在 [起始動作] 中選取 [開啟網址清單]，否則系統會忽略「起始時開啟的網址」政策。
返回頁首

### HomepageIsNewTabPage

將新分頁設為首頁

資料類型：
  Boolean [Windows:REG_DWORD]
Windows 用戶端的 Windows 登錄檔位置：
  Software\Policies\Google\Chrome\HomepageIsNewTabPage
OMA-URI：
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Startup\HomepageIsNewTabPage
Mac/Linux 偏好設定名稱：
  HomepageIsNewTabPage
支援環境：
  - Google Chrome (Linux) 自第 8 版起
  - Google Chrome (Mac) 自第 8 版起
  - Google Chrome (Windows) 自第 8 版起
  - Google ChromeOS (Google ChromeOS) 自第 11 版起
支援功能
  建議使用: 是, 動態政策更新: 是, 根據設定檔: 是
說明：

  如果將這項政策設為啟用，系統會將使用者的首頁設為「新分頁」頁面，忽略所有首頁網址位置。如果將這項政策設為停用，使用者的首頁絕不會是「新分頁」頁面，除非使用者的首頁網址設為 chrome://newtab。

  如果設定這項政策，使用者將無法在 Google Chrome 中變更首頁類型。如果不設定這項政策，使用者可決定是否使用「新分頁」頁面做為首頁。

  Microsoft® Windows® 執行個體必須加入 Microsoft® Active Directory® 網域或 Microsoft® Azure® Active Directory®，或者註冊 Chrome Enterprise Core，才能使用這項政策。

  macOS 執行個體必須透過行動裝置管理 (MDM) 軟體管理、透過 MCX 加入網域，或者註冊 Chrome Enterprise Core，才能使用這項政策。

範例值：
  0x00000001 (Windows), true (Linux), <true /> (Mac)
  Windows (Intune):
    <enabled/>

返回頁首

### HomepageLocation

設定首頁網址

資料類型：
  String [Windows:REG_SZ]
Windows 用戶端的 Windows 登錄檔位置：
  Software\Policies\Google\Chrome\HomepageLocation
OMA-URI：
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Startup\HomepageLocation
Mac/Linux 偏好設定名稱：
  HomepageLocation
Android 限制名稱：
  HomepageLocation
支援環境：
  - Google Chrome (Linux) 自第 8 版起
  - Google Chrome (Mac) 自第 8 版起
  - Google Chrome (Windows) 自第 8 版起
  - Google ChromeOS (Google ChromeOS) 自第 11 版起
  - Google Chrome (Android) 自第 81 版起
支援功能
  建議使用: 是, 動態政策更新: 是, 根據設定檔: 是
說明：

  你可以透過這項政策設定 Google Chrome 的預設首頁網址。點選首頁按鈕即可開啟首頁。以桌上型電腦來說，瀏覽器啟動時開啟的頁面由 RestoreOnStartup 政策控管。

  如果使用者或 HomepageIsNewTabPage 將首頁設為「新分頁」，這項政策不會有任何作用。

  網址必須採用標準通訊協定，例如 http://example.com 或 https://example.com。如果設定這項政策，使用者將無法在 Google Chrome 中變更首頁網址。

  如果未設定 HomepageLocation 和 HomepageIsNewTabPage，使用者將可選擇首頁。

  Microsoft® Windows® 執行個體必須加入 Microsoft® Active Directory® 網域或 Microsoft® Azure® Active Directory®，或者註冊 Chrome Enterprise Core，才能使用這項政策。

  macOS 執行個體必須透過行動裝置管理 (MDM) 軟體管理、透過 MCX 加入網域，或者註冊 Chrome Enterprise Core，才能使用這項政策。

範例值：
  "https://www.chromium.org"
  Windows (Intune):
    <enabled/>
    <data id="HomepageLocation" value="https://www.chromium.org"/>
政策不可部分完成的群組：
  這項政策屬於下列不可部分完成的群組 (系統僅會套用群組中最高優先來源所設定的政策)： Homepage

返回頁首

### NewTabPageLocation

設定新分頁網址

資料類型：
  String [Windows:REG_SZ]
Windows 用戶端的 Windows 登錄檔位置：
  Software\Policies\Google\Chrome\NewTabPageLocation
OMA-URI：
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Startup\NewTabPageLocation
Mac/Linux 偏好設定名稱：
  NewTabPageLocation
支援環境：
  - Google Chrome (Linux) 自第 58 版起
  - Google Chrome (Mac) 自第 58 版起
  - Google Chrome (Windows) 自第 58 版起
  - Google ChromeOS (Google ChromeOS) 自第 58 版起
  - Google Chrome (iOS) 自第 99 版起
支援功能
  動態政策更新: 是, 根據設定檔: 是
說明：

  你可以透過這項政策設定預設的「新分頁」網址，並禁止使用者進行變更。

  「新分頁」頁面會在新的分頁和視窗中開啟。

  瀏覽器啟動時開啟的頁面與這項政策無關，而是由 RestoreOnStartup 政策控管。不過，如果將首頁或起始網頁設為開啟「新分頁」頁面，就會受到這項政策的影響。

  最佳做法是提供完整的標準網址，如果不是完整的標準網址，Google Chrome 會預設為 https://。

  如果不設定這項政策或設為空白，系統就會使用預設的「新分頁」頁面。

  Microsoft® Windows® 執行個體必須加入 Microsoft® Active Directory® 網域或 Microsoft® Azure® Active Directory®，或者註冊 Chrome Enterprise Core，才能使用這項政策。

  macOS 執行個體必須透過行動裝置管理 (MDM) 軟體管理、透過 MCX 加入網域，或者註冊 Chrome Enterprise Core，才能使用這項政策。

範例值：
  "https://www.chromium.org"
  Windows (Intune):
    <enabled/>
    <data id="NewTabPageLocation" value="https://www.chromium.org"/>

返回頁首

### RestoreOnStartup

起始動作

資料類型：
  Integer [Windows:REG_DWORD]
Windows 用戶端的 Windows 登錄檔位置：
  Software\Policies\Google\Chrome\RestoreOnStartup
OMA-URI：
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Startup\RestoreOnStartup
Mac/Linux 偏好設定名稱：
  RestoreOnStartup
支援環境：
  - Google Chrome (Linux) 自第 8 版起
  - Google Chrome (Mac) 自第 8 版起
  - Google Chrome (Windows) 自第 8 版起
  - Google ChromeOS (Google ChromeOS) 自第 11 版起
支援功能
  建議使用: 是, 動態政策更新: 是, 根據設定檔: 是
說明：

  你可以透過這項政策指定系統的啟動行為。關閉這項設定等同於未設定，因為 Google Chrome 必須有指定的啟動行為。

  如果設定這項政策，使用者將無法在 Google Chrome 中進行變更。如果未設定，使用者就能變更。

  如果將這項政策設為 RestoreOnStartupIsLastSession 或 RestoreOnStartupIsLastSessionAndURLs，系統會關閉部分依附工作階段的設定或在結束時執行動作的設定，例如結束時清除瀏覽資料或僅在工作階段有效的 Cookie。

  如果將這項政策設為 RestoreOnStartupIsLastSessionAndURLs，瀏覽器將還原前一個工作階段並開啟獨立視窗，顯示透過 RestoreOnStartupURLs 設定的網址。請注意，使用者可選擇讓上述網址保持開啟，這些網址也可以於日後的工作階段中復原。

  Microsoft® Windows® 執行個體必須加入 Microsoft® Active Directory® 網域或 Microsoft® Azure® Active Directory®，或者註冊 Chrome Enterprise Core，才能使用這項政策。

  macOS 執行個體必須透過行動裝置管理 (MDM) 軟體管理、透過 MCX 加入網域，或者註冊 Chrome Enterprise Core，才能使用這項政策。

  - 5 = 開啟新分頁
  - 1 = 還原上次工作階段
  - 4 = 開啟網址清單
  - 6 = 開啟網址清單並還原前次的工作階段
範例值：
  0x00000004 (Windows), 4 (Linux), 4 (Mac)
  Windows (Intune):
    <enabled/>
    <data id="RestoreOnStartup" value="4"/>
政策不可部分完成的群組：
  這項政策屬於下列不可部分完成的群組 (系統僅會套用群組中最高優先來源所設定的政策)： RestoreOnStartup

返回頁首

### RestoreOnStartupURLs

起始時開啟的網址

資料類型：
  List of strings
Windows 用戶端的 Windows 登錄檔位置：
  Software\Policies\Google\Chrome\RestoreOnStartupURLs
OMA-URI：
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Startup\RestoreOnStartupURLs
Mac/Linux 偏好設定名稱：
  RestoreOnStartupURLs
支援環境：
  - Google Chrome (Linux) 自第 8 版起
  - Google Chrome (Mac) 自第 8 版起
  - Google Chrome (Windows) 自第 8 版起
  - Google ChromeOS (Google ChromeOS) 自第 11 版起
支援功能
  建議使用: 是, 動態政策更新: 是, 根據設定檔: 是
說明：

  如果將 RestoreOnStartup 設為 RestoreOnStartupIsURLs，將 RestoreOnStartupURLs 設為網址清單就能指定要開啟的網址。

  如果未設定這項政策，瀏覽器啟動時會開啟「新分頁」頁面。

  Microsoft® Windows® 執行個體必須加入 Microsoft® Active Directory® 網域或 Microsoft® Azure® Active Directory®，或者註冊 Chrome Enterprise Core，才能使用這項政策。

範例值：
  Windows (Windows 用戶端)：
    Software\Policies\Google\Chrome\RestoreOnStartupURLs\1 = "https://example.com" Software\Policies\Google\Chrome\RestoreOnStartupURLs\2 = "https://www.chromium.org"
  Android/Linux:
    [ "https://example.com", "https://www.chromium.org" ]
  Mac:
    <array> <string>https://example.com</string> <string>https://www.chromium.org</string> </array>
  Windows (Intune):
    <enabled/>
    <data id="RestoreOnStartupURLsDesc" value="1&#xF000;https://example.com&#xF000;2&#xF000;https://www.chromium.org"/>

返回頁首

### ShowHomeButton

在工具列上顯示 [首頁] 按鈕

資料類型：
  Boolean [Windows:REG_DWORD]
Windows 用戶端的 Windows 登錄檔位置：
  Software\Policies\Google\Chrome\ShowHomeButton
OMA-URI：
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Startup\ShowHomeButton
Mac/Linux 偏好設定名稱：
  ShowHomeButton
支援環境：
  - Google Chrome (Linux) 自第 8 版起
  - Google Chrome (Mac) 自第 8 版起
  - Google Chrome (Windows) 自第 8 版起
  - Google ChromeOS (Google ChromeOS) 自第 11 版起
支援功能
  建議使用: 是, 動態政策更新: 是, 根據設定檔: 是
說明：

  如果將這項政策設為啟用，Google Chrome 的工具列上會顯示「首頁」按鈕。如果將這項政策設為停用，則不會顯示「首頁」按鈕。

  如果設定這項政策，使用者將無法在 Google Chrome 中進行變更。如果未設定，使用者可選擇是否要顯示「首頁」按鈕。

範例值：
  0x00000001 (Windows), true (Linux), <true /> (Mac)
  Windows (Intune):
    <enabled/>

返回頁首

## 遠端存取

這項政策可設定 Chrome 遠端桌面主機的遠端存取選項。 Chrome 遠端桌面主機是在目標裝置上運作的原生服務，使用者可以使用 Chrome 遠端桌面應用程式連線至該主機。這項原生服務並不是與 Google Chrome 瀏覽器封裝在一起，也會獨立執行。 你必須已安裝 Chrome 遠端桌面主機，否則系統將忽略這些政策。
返回頁首

### RemoteAccessHostAllowClientPairing

針對遠端存取主機啟用或停用無 PIN 碼驗證機制

資料類型：
  Boolean [Windows:REG_DWORD]
Windows 用戶端的 Windows 登錄檔位置：
  Software\Policies\Google\Chrome\RemoteAccessHostAllowClientPairing
OMA-URI：
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~RemoteAccess\RemoteAccessHostAllowClientPairing
Mac/Linux 偏好設定名稱：
  RemoteAccessHostAllowClientPairing
支援環境：
  - Google Chrome (Linux) 自第 30 版起
  - Google Chrome (Mac) 自第 30 版起
  - Google Chrome (Windows) 自第 30 版起
支援功能
  動態政策更新: 是, 根據設定檔: 否, 僅限平台: 是
說明：

  如果將這項政策設為啟用或不設定，使用者可在連線時將用戶端與主機配對，不必每次都輸入 PIN 碼。

  如果將這項政策設為停用，使用者就無法使用這項功能。

範例值：
  0x00000000 (Windows), false (Linux), <false /> (Mac)
  Windows (Intune):
    <disabled/>

返回頁首

### RemoteAccessHostAllowEnterpriseFileTransfer

允許在企業遠端支援工作階段中傳輸檔案

資料類型：
  Boolean
支援環境：
  - Google ChromeOS (Google ChromeOS) 自第 117 版起
支援功能
  動態政策更新: 是, 根據設定檔: 否
說明：

  如果啟用這項政策，由管理員啟動的企業遠端支援工作階段將可在用戶端和主機之間傳輸檔案。

  這項政策不會影響遠端存取情境。

  如果不設定這項政策或設為停用，系統將禁止傳輸檔案。

返回頁首

### RemoteAccessHostAllowEnterpriseRemoteSupportConnections

允許與這部裝置建立企業遠端支援連線

資料類型：
  Boolean
支援環境：
  - Google ChromeOS (Google ChromeOS) 自第 113 版起
支援功能
  動態政策更新: 是, 根據設定檔: 否, 僅限平台: 是
說明：

  如果停用這項政策，就無法使用管理控制台啟動遠端支援工作階段。 這項政策不會影響遠端存取情境。

  這項政策會禁止企業管理員連線至受管理的 Google ChromeOS 裝置。

  在啟用、留空或未設定的情況下，這項政策不會有任何影響。

返回頁首

### RemoteAccessHostAllowFileTransfer

允許遠端存取使用者向主機傳輸檔案，或從主機接收檔案

資料類型：
  Boolean [Windows:REG_DWORD]
Windows 用戶端的 Windows 登錄檔位置：
  Software\Policies\Google\Chrome\RemoteAccessHostAllowFileTransfer
OMA-URI：
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~RemoteAccess\RemoteAccessHostAllowFileTransfer
Mac/Linux 偏好設定名稱：
  RemoteAccessHostAllowFileTransfer
支援環境：
  - Google Chrome (Linux) 自第 74 版起
  - Google Chrome (Mac) 自第 74 版起
  - Google Chrome (Windows) 自第 74 版起
支援功能
  動態政策更新: 是, 根據設定檔: 否, 僅限平台: 是
說明：

  如果將這項政策設為啟用或不設定，使用者可連線至遠端存取主機，以便在用戶端和主機之間傳輸檔案。遠端協助連線不支援檔案傳輸功能，因此不適用這項政策。

  如果將這項政策設為停用，使用者就無法傳輸檔案。

範例值：
  0x00000000 (Windows), false (Linux), <false /> (Mac)
  Windows (Intune):
    <disabled/>

返回頁首

### RemoteAccessHostAllowPinAuthentication

允許遠端存取主機使用 PIN 碼和配對驗證方式

資料類型：
  Boolean [Windows:REG_DWORD]
Windows 用戶端的 Windows 登錄檔位置：
  Software\Policies\Google\Chrome\RemoteAccessHostAllowPinAuthentication
OMA-URI：
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~RemoteAccess\RemoteAccessHostAllowPinAuthentication
Mac/Linux 偏好設定名稱：
  RemoteAccessHostAllowPinAuthentication
支援環境：
  - Google Chrome (Linux) 自第 123 版起
  - Google Chrome (Mac) 自第 123 版起
  - Google Chrome (Windows) 自第 123 版起
支援功能
  動態政策更新: 是, 根據設定檔: 否, 僅限平台: 是
說明：

  如果將這項政策設為啟用，遠端存取主機可在接受用戶端連線時使用 PIN 碼和配對驗證方式。

  如果將這項政策設為停用，使用者就無法使用 PIN 碼或配對驗證方式。

  如果不設定這項政策，主機可決定是否使用 PIN 碼和/或配對驗證方式。

  注意：如果這項政策的設定導致主機和用戶端沒有互相支援的驗證方式，系統將拒絕連線。

範例值：
  0x00000001 (Windows), true (Linux), <true /> (Mac)
  Windows (Intune):
    <enabled/>

返回頁首

### RemoteAccessHostAllowRelayedConnection

啟用遠端存取主機所使用的轉送伺服器

資料類型：
  Boolean [Windows:REG_DWORD]
Windows 用戶端的 Windows 登錄檔位置：
  Software\Policies\Google\Chrome\RemoteAccessHostAllowRelayedConnection
OMA-URI：
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~RemoteAccess\RemoteAccessHostAllowRelayedConnection
Mac/Linux 偏好設定名稱：
  RemoteAccessHostAllowRelayedConnection
支援環境：
  - Google Chrome (Linux) 自第 36 版起
  - Google Chrome (Mac) 自第 36 版起
  - Google Chrome (Windows) 自第 36 版起
  - Google ChromeOS (Google ChromeOS) 自第 86 版起
支援功能
  動態政策更新: 是, 根據設定檔: 否, 僅限平台: 是
說明：

  若已啟用 RemoteAccessHostFirewallTraversal，同時又啟用 RemoteAccessHostAllowRelayedConnection 或不去設定它，遠端用戶端可在無法直接連線時 (例如受到防火牆限制)，使用轉送伺服器連線至這部裝置。

  如果停用這項政策，系統不會封鎖遠端存取權，但只會允許來自相同網路的連線，禁止網路位址轉譯 (NAT) 穿越或轉送而來的連線。

範例值：
  0x00000000 (Windows), false (Linux), <false /> (Mac)
  Windows (Intune):
    <disabled/>

返回頁首

### RemoteAccessHostAllowRemoteAccessConnections

允許與這部裝置建立遠端存取連線

資料類型：
  Boolean [Windows:REG_DWORD]
Windows 用戶端的 Windows 登錄檔位置：
  Software\Policies\Google\Chrome\RemoteAccessHostAllowRemoteAccessConnections
OMA-URI：
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~RemoteAccess\RemoteAccessHostAllowRemoteAccessConnections
Mac/Linux 偏好設定名稱：
  RemoteAccessHostAllowRemoteAccessConnections
支援環境：
  - Google Chrome (Linux) 自第 89 版起
  - Google Chrome (Mac) 自第 89 版起
  - Google Chrome (Windows) 自第 89 版起
支援功能
  動態政策更新: 是, 根據設定檔: 否, 僅限平台: 是
說明：

  如果將這項政策設為「停用」，將無法開啟遠端存取主機服務，也無法將該服務設為接受外來連線。這項政策不適用於遠端支援情境。

  如果設為「啟用」、保留空白或不設定，這項政策就不會生效。

範例值：
  0x00000000 (Windows), false (Linux), <false /> (Mac)
  Windows (Intune):
    <disabled/>

返回頁首

### RemoteAccessHostAllowRemoteSupportConnections

允許與這部裝置建立遠端支援連線

資料類型：
  Boolean [Windows:REG_DWORD]
Windows 用戶端的 Windows 登錄檔位置：
  Software\Policies\Google\Chrome\RemoteAccessHostAllowRemoteSupportConnections
OMA-URI：
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~RemoteAccess\RemoteAccessHostAllowRemoteSupportConnections
Mac/Linux 偏好設定名稱：
  RemoteAccessHostAllowRemoteSupportConnections
支援環境：
  - Google Chrome (Linux) 自第 97 版起
  - Google Chrome (Mac) 自第 97 版起
  - Google Chrome (Windows) 自第 97 版起
  - Google ChromeOS (Google ChromeOS) 自第 97 版起
支援功能
  動態政策更新: 是, 根據設定檔: 否, 僅限平台: 是
說明：

  如果停用這項政策，就無法啟動遠端支援主機，也無法將主機設為接受外來連線。

  這項政策不適用於遠端存取情境。

  這項政策不會禁止企業管理員連線至受管理的 Google ChromeOS 裝置。

  在啟用、留空或未設定的情況下，這項政策不會有任何作用。

範例值：
  0x00000000 (Windows), false (Linux), <false /> (Mac)
  Windows (Intune):
    <disabled/>

返回頁首

### RemoteAccessHostAllowUiAccessForRemoteAssistance

允許遠端使用者在遠端協助工作階段中操控權限較高的視窗

資料類型：
  Boolean [Windows:REG_DWORD]
Windows 用戶端的 Windows 登錄檔位置：
  Software\Policies\Google\Chrome\RemoteAccessHostAllowUiAccessForRemoteAssistance
OMA-URI：
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~RemoteAccess\RemoteAccessHostAllowUiAccessForRemoteAssistance
支援環境：
  - Google Chrome (Windows) 自第 55 版起
支援功能
  動態政策更新: 否, 根據設定檔: 否, 僅限平台: 是
說明：

  如果將這項政策設為啟用，遠端協助主機會透過具備 uiAccess 權限的處理程序執行，這樣遠端使用者就能在本機使用者的桌面上，與權限層級較高的視窗互動。

  如果將這項政策設為停用或不設定，則遠端協助主機會以使用者的權限層級執行，且遠端使用者無法在桌面上與權限層級較高的視窗互動。

範例值：
  0x00000001 (Windows)
  Windows (Intune):
    <enabled/>

返回頁首

### RemoteAccessHostAllowUrlForwarding

允許遠端存取使用者在本機用戶端瀏覽器中開啟主機端網址

資料類型：
  Boolean [Windows:REG_DWORD]
Windows 用戶端的 Windows 登錄檔位置：
  Software\Policies\Google\Chrome\RemoteAccessHostAllowUrlForwarding
OMA-URI：
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~RemoteAccess\RemoteAccessHostAllowUrlForwarding
Mac/Linux 偏好設定名稱：
  RemoteAccessHostAllowUrlForwarding
支援環境：
  - Google Chrome (Linux) 自第 123 版起
  - Google Chrome (Mac) 自第 123 版起
  - Google Chrome (Windows) 自第 123 版起
支援功能
  動態政策更新: 是, 根據設定檔: 否, 僅限平台: 是
說明：

  如果將這項政策設為啟用或未設定，使用者或許可在連上遠端存取主機後，使用本機用戶端瀏覽器開啟主機端網址。

  如果將這項政策設為停用，遠端存取主機就無法將網址傳送至用戶端。

  這項設定不適用於遠端協助連線，原因在於該連線模式不支援這項功能。

  注意：這項功能尚未正式發布，因此即使啟用，也不表示用戶端使用者介面會顯示這項功能。

範例值：
  0x00000000 (Windows), false (Linux), <false /> (Mac)
  Windows (Intune):
    <disabled/>

返回頁首

### RemoteAccessHostClientDomain (已淘汰)

設定遠端存取用戶端的網域名稱 (必要)

資料類型：
  String [Windows:REG_SZ]
Windows 用戶端的 Windows 登錄檔位置：
  Software\Policies\Google\Chrome\RemoteAccessHostClientDomain
OMA-URI：
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~RemoteAccess\RemoteAccessHostClientDomain
Mac/Linux 偏好設定名稱：
  RemoteAccessHostClientDomain
支援環境：
  - Google Chrome (Linux) 自第 22 版起
  - Google Chrome (Mac) 自第 22 版起
  - Google Chrome (Windows) 自第 22 版起
  - Google ChromeOS (Google ChromeOS) 自第 41 版起
支援功能
  動態政策更新: 是, 根據設定檔: 否, 僅限平台: 是
說明：

  這項政策已遭淘汰，請改用 RemoteAccessHostClientDomainList 政策。

範例值：
  "my-awesome-domain.com"
  Windows (Intune):
    <enabled/>
    <data id="RemoteAccessHostClientDomain" value="my-awesome-domain.com"/>

返回頁首

### RemoteAccessHostClientDomainList

為遠端存取用戶端設定必要的網域名稱

資料類型：
  List of strings
Windows 用戶端的 Windows 登錄檔位置：
  Software\Policies\Google\Chrome\RemoteAccessHostClientDomainList
OMA-URI：
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~RemoteAccess\RemoteAccessHostClientDomainList
Mac/Linux 偏好設定名稱：
  RemoteAccessHostClientDomainList
支援環境：
  - Google Chrome (Linux) 自第 60 版起
  - Google Chrome (Mac) 自第 60 版起
  - Google Chrome (Windows) 自第 60 版起
  - Google ChromeOS (Google ChromeOS) 自第 60 版起
支援功能
  動態政策更新: 是, 根據設定檔: 否, 僅限平台: 是
說明：

  你可以透過這項政策，指定遠端存取用戶端必須使用的用戶端網域名稱；使用者無法變更該名稱，且只有任一指定網域中的用戶端能夠連線到主機。

  如果將這項政策設為空白清單或不設定，系統會根據連線類型套用預設政策。假如是遠端協助連線，任何網域中的用戶端都可以連線到主機。但假如是遠端存取連線，則只有主機擁有者可以連線到主機。

  另請參閱 RemoteAccessHostDomainList。

  注意：這項設定會覆寫 RemoteAccessHostClientDomain (如有設定的話)。

範例值：
  Windows (Windows 用戶端)：
    Software\Policies\Google\Chrome\RemoteAccessHostClientDomainList\1 = "my-awesome-domain.com" Software\Policies\Google\Chrome\RemoteAccessHostClientDomainList\2 = "my-auxiliary-domain.com"
  Android/Linux:
    [ "my-awesome-domain.com", "my-auxiliary-domain.com" ]
  Mac:
    <array> <string>my-awesome-domain.com</string> <string>my-auxiliary-domain.com</string> </array>
  Windows (Intune):
    <enabled/>
    <data id="RemoteAccessHostClientDomainListDesc" value="1&#xF000;my-awesome-domain.com&#xF000;2&#xF000;my-auxiliary-domain.com"/>

返回頁首

### RemoteAccessHostClipboardSizeBytes

可透過剪貼簿同步功能在用戶端和主機之間傳輸的大小上限 (以位元組為單位)

資料類型：
  Integer [Windows:REG_DWORD]
Windows 用戶端的 Windows 登錄檔位置：
  Software\Policies\Google\Chrome\RemoteAccessHostClipboardSizeBytes
OMA-URI：
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~RemoteAccess\RemoteAccessHostClipboardSizeBytes
Mac/Linux 偏好設定名稱：
  RemoteAccessHostClipboardSizeBytes
支援環境：
  - Google Chrome (Linux) 自第 97 版起
  - Google Chrome (Mac) 自第 97 版起
  - Google Chrome (Windows) 自第 97 版起
  - Google ChromeOS (Google ChromeOS) 自第 97 版起
支援功能
  動態政策更新: 是, 根據設定檔: 否, 僅限平台: 是
說明：

  如果設定這項政策，系統會根據政策設定的限制截斷主機接收和傳送的剪貼簿資料。

  如果值設為 0，則會停用剪貼簿同步功能。

  這項政策會同時影響遠端存取和遠端支援情境。

  在未設定的情況下，這項政策不會有任何作用。

  如果為這項政策設定低於下限或高於上限的值，可能會導致主機無法啟動。

  請注意，剪貼簿的實際大小上限是根據 WebRTC 資料版本訊息大小上限而定，無法透過這項政策設定。

限制：
  - 下限：0
  - 上限：2147483647
範例值：
  0x00100000 (Windows), 1048576 (Linux), 1048576 (Mac)
  Windows (Intune):
    <enabled/>
    <data id="RemoteAccessHostClipboardSizeBytes" value="1048576"/>

返回頁首

### RemoteAccessHostDomain (已淘汰)

設定遠端存取主機所需的網域名稱

資料類型：
  String [Windows:REG_SZ]
Windows 用戶端的 Windows 登錄檔位置：
  Software\Policies\Google\Chrome\RemoteAccessHostDomain
OMA-URI：
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~RemoteAccess\RemoteAccessHostDomain
Mac/Linux 偏好設定名稱：
  RemoteAccessHostDomain
支援環境：
  - Google Chrome (Linux) 自第 22 版起
  - Google Chrome (Mac) 自第 22 版起
  - Google Chrome (Windows) 自第 22 版起
  - Google ChromeOS (Google ChromeOS) 自第 41 版起
支援功能
  動態政策更新: 是, 根據設定檔: 否, 僅限平台: 是
說明：

  這項政策已遭淘汰，請改用 RemoteAccessHostDomainList 政策。

範例值：
  "my-awesome-domain.com"
  Windows (Intune):
    <enabled/>
    <data id="RemoteAccessHostDomain" value="my-awesome-domain.com"/>

返回頁首

### RemoteAccessHostDomainList

為遠端存取主機設定必要的網域名稱

資料類型：
  List of strings
Windows 用戶端的 Windows 登錄檔位置：
  Software\Policies\Google\Chrome\RemoteAccessHostDomainList
OMA-URI：
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~RemoteAccess\RemoteAccessHostDomainList
Mac/Linux 偏好設定名稱：
  RemoteAccessHostDomainList
支援環境：
  - Google Chrome (Linux) 自第 60 版起
  - Google Chrome (Mac) 自第 60 版起
  - Google Chrome (Windows) 自第 60 版起
  - Google ChromeOS (Google ChromeOS) 自第 60 版起
支援功能
  動態政策更新: 是, 根據設定檔: 否, 僅限平台: 是
說明：

  你可以透過這項政策，指定遠端存取主機必須使用的主機網域名稱；使用者無法變更該名稱，且必須使用以任一指定網域名稱註冊的帳戶，才能共用主機。

  如果將這項政策設為空白清單或不設定，則可使用任何帳戶共用主機。

  另請參閱 RemoteAccessHostClientDomainList。

  注意：這項設定會覆寫 RemoteAccessHostDomain (如有設定的話)。

範例值：
  Windows (Windows 用戶端)：
    Software\Policies\Google\Chrome\RemoteAccessHostDomainList\1 = "my-awesome-domain.com" Software\Policies\Google\Chrome\RemoteAccessHostDomainList\2 = "my-auxiliary-domain.com"
  Android/Linux:
    [ "my-awesome-domain.com", "my-auxiliary-domain.com" ]
  Mac:
    <array> <string>my-awesome-domain.com</string> <string>my-auxiliary-domain.com</string> </array>
  Windows (Intune):
    <enabled/>
    <data id="RemoteAccessHostDomainListDesc" value="1&#xF000;my-awesome-domain.com&#xF000;2&#xF000;my-auxiliary-domain.com"/>

返回頁首

### RemoteAccessHostFirewallTraversal

允許遠端存取主機穿越防火牆

資料類型：
  Boolean [Windows:REG_DWORD]
Windows 用戶端的 Windows 登錄檔位置：
  Software\Policies\Google\Chrome\RemoteAccessHostFirewallTraversal
OMA-URI：
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~RemoteAccess\RemoteAccessHostFirewallTraversal
Mac/Linux 偏好設定名稱：
  RemoteAccessHostFirewallTraversal
支援環境：
  - Google Chrome (Linux) 自第 14 版起
  - Google Chrome (Mac) 自第 14 版起
  - Google Chrome (Windows) 自第 14 版起
  - Google ChromeOS (Google ChromeOS) 自第 41 版起
支援功能
  動態政策更新: 是, 根據設定檔: 否, 僅限平台: 是
說明：

  如果將這項政策設為啟用或不設定，即可使用 STUN 伺服器，這樣即使遠端用戶端受到防火牆阻隔，也能偵測到這部裝置並建立連線。

  如果將這項政策設為停用，且防火牆會篩選外送 UDP 連線，這部裝置就只能接受區域網路中用戶端裝置的連線。

範例值：
  0x00000000 (Windows), false (Linux), <false /> (Mac)
  Windows (Intune):
    <disabled/>

返回頁首

### RemoteAccessHostMatchUsername

要求比對本機使用者和遠端存取主機擁有者的名稱

資料類型：
  Boolean
Mac/Linux 偏好設定名稱：
  RemoteAccessHostMatchUsername
支援環境：
  - Google Chrome (Linux) 自第 25 版起
  - Google Chrome (Mac) 自第 25 版起
支援功能
  動態政策更新: 是, 根據設定檔: 否, 僅限平台: 是
說明：

  如果將這項政策設為啟用，遠端存取主機會比對與主機相關聯的本機使用者名稱，以及註冊為主機擁有者的 Google 帳戶名稱。舉例來說，如果主機擁有者是「johndoe@example.com」，則帳戶名稱為「johndoe」。如果主機擁有者的名稱與主機相關聯的本機使用者名稱不同，系統將不會啟動這個主機。如要強制將主機擁有者的 Google 帳戶與特定網域建立關聯，請搭配 RemoteAccessHostDomain 使用這項政策。

  如果將這項政策設為停用或不設定，遠端存取主機即可與任何本機使用者建立關聯。

範例值：
  false (Linux), <false /> (Mac)

返回頁首

### RemoteAccessHostMaximumSessionDurationMinutes

遠端存取連線所允許的工作階段持續時間上限

資料類型：
  Integer [Windows:REG_DWORD]
Windows 用戶端的 Windows 登錄檔位置：
  Software\Policies\Google\Chrome\RemoteAccessHostMaximumSessionDurationMinutes
OMA-URI：
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~RemoteAccess\RemoteAccessHostMaximumSessionDurationMinutes
Mac/Linux 偏好設定名稱：
  RemoteAccessHostMaximumSessionDurationMinutes
支援環境：
  - Google Chrome (Linux) 自第 89 版起
  - Google Chrome (Mac) 自第 89 版起
  - Google Chrome (Windows) 自第 89 版起
支援功能
  動態政策更新: 是, 根據設定檔: 否, 僅限平台: 是
說明：

  如果設定這項政策，遠端存取連線會根據政策設定的時間長度 (單位為分鐘) 自動中斷連線。這項政策不禁止用戶端在達到工作階段持續時間上限後重新連線。如果為這項政策設定低於下限或高於上限的值，可能會導致主機無法啟動。這項政策不適用於遠端支援情境。

  在未設定的情況下，這項政策不會有任何作用。也就是說，這部裝置上的遠端存取連線將沒有持續時間上限。

限制：
  - 下限：30
  - 上限：10080
範例值：
  0x000004b0 (Windows), 1200 (Linux), 1200 (Mac)
  Windows (Intune):
    <enabled/>
    <data id="RemoteAccessHostMaximumSessionDurationMinutes" value="1200"/>

返回頁首

### RemoteAccessHostRequireCurtain

啟用遠端存取主機遮幕

資料類型：
  Boolean [Windows:REG_DWORD]
Windows 用戶端的 Windows 登錄檔位置：
  Software\Policies\Google\Chrome\RemoteAccessHostRequireCurtain
OMA-URI：
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~RemoteAccess\RemoteAccessHostRequireCurtain
Mac/Linux 偏好設定名稱：
  RemoteAccessHostRequireCurtain
支援環境：
  - Google Chrome (Linux) 自第 23 版起
  - Google Chrome (Mac) 自第 23 版起
  - Google Chrome (Windows) 自第 23 版起
支援功能
  動態政策更新: 是, 根據設定檔: 否, 僅限平台: 是
說明：

  如果將這項政策設為啟用，在遠端連線期間，系統會停用遠端存取主機的實體輸入和輸出裝置。

  如果將這項政策設為停用或不設定，則在共用主機期間，本機和遠端使用者都可與主機互動。

範例值：
  0x00000000 (Windows), false (Linux), <false /> (Mac)
  Windows (Intune):
    <disabled/>

返回頁首

### RemoteAccessHostUdpPortRange

限制遠端存取主機所使用的 UDP 連接埠範圍

資料類型：
  String [Windows:REG_SZ]
Windows 用戶端的 Windows 登錄檔位置：
  Software\Policies\Google\Chrome\RemoteAccessHostUdpPortRange
OMA-URI：
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~RemoteAccess\RemoteAccessHostUdpPortRange
Mac/Linux 偏好設定名稱：
  RemoteAccessHostUdpPortRange
支援環境：
  - Google Chrome (Linux) 自第 36 版起
  - Google Chrome (Mac) 自第 36 版起
  - Google Chrome (Windows) 自第 36 版起
  - Google ChromeOS (Google ChromeOS) 自第 41 版起
支援功能
  動態政策更新: 是, 根據設定檔: 否, 僅限平台: 是
說明：

  你可以透過這項政策，限制這部裝置的遠端存取主機所使用的 UDP 連接埠範圍。

  如果不設定這項政策或設為空白字串，遠端存取主機即可使用任何可用的連接埠。

  注意：如果將 RemoteAccessHostFirewallTraversal 設為停用，遠端存取主機將使用 12400 至 12409 之間的 UDP 連接埠。

範例值：
  "12400-12409"
  Windows (Intune):
    <enabled/>
    <data id="RemoteAccessHostUdpPortRange" value="12400-12409"/>

返回頁首

## 遠端認證

使用 TPM 機制設定遠端證明。
返回頁首

### AttestationExtensionAllowlist

允許擴充功能使用 Remote Attestation API

資料類型：
  List of strings
支援環境：
  - Google ChromeOS (Google ChromeOS) 自第 87 版起
支援功能
  動態政策更新: 是, 根據設定檔: 是
說明：

  你可以透過這項政策指定要讓哪些擴充功能使用 Enterprise Platform Keys API 函式進行遠端認證。只有列在這個清單上的擴充功能才能使用該 API。

  如果擴充功能未列在清單上，或是未設定清單，將導致 API 呼叫失敗，並收到錯誤代碼。

返回頁首

### AttestationForContentProtectionEnabled

啟用可用於保護裝置內容的遠端認證機制

資料類型：
  Boolean
支援環境：
  - Google ChromeOS (Google ChromeOS) 自第 31 版起
支援功能
  動態政策更新: 是
說明：

  如果將這項政策設為啟用或不設定，Google ChromeOS 裝置將可使用遠端認證 (已驗證存取權)，取得由 Google ChromeOS 憑證授權單位核發的憑證，聲明該裝置有資格播放受保護的內容。在這項程序中，必須將可準確識別裝置的硬體簽署資訊傳送給 Google ChromeOS 憑證授權單位。

  如果將這項政策設為停用，則裝置不會使用遠端認證來保護內容，也無法播放受保護的內容。

返回頁首

### DeviceWebBasedAttestationAllowedUrls

可在 SAML 驗證期間取得執行裝置認證存取權的網址

資料類型：
  List of strings
支援環境：
  - Google ChromeOS (Google ChromeOS) 自第 80 版起
支援功能
  動態政策更新: 是, 根據設定檔: 否
說明：

  這項政策會設定哪些網址可在登入畫面的 SAML 流程中，取得使用裝置身分遠端認證機制的存取權。

  具體來說，如果網址符合這項政策提供的其中一種模式，系統會允許該網址接收 HTTP 標頭 (其中包含對遠端認證機制驗證問題的回覆)，以認證裝置身分及裝置狀態。

  如果不設定這項政策或將其設為空白，系統將不允許任何網址在登入畫面使用遠端認證機制。

  網址必須採用 HTTPS 架構，例如「https://example.com」。

  如果想進一步瞭解有效的網址模式，請參閱 https://cloud.google.com/docs/chrome-enterprise/policies/url-patterns。

返回頁首

## 閒置的瀏覽器動作

控管系統在瀏覽器閒置時執行的動作。
返回頁首

### IdleTimeout

執行閒置動作前的延遲時間

資料類型：
  Integer [Windows:REG_DWORD]
Windows 用戶端的 Windows 登錄檔位置：
  Software\Policies\Google\Chrome\IdleTimeout
OMA-URI：
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~BrowserIdle\IdleTimeout
Mac/Linux 偏好設定名稱：
  IdleTimeout
支援環境：
  - Google Chrome (Linux) 自第 116 版起
  - Google Chrome (Mac) 自第 116 版起
  - Google Chrome (Windows) 自第 116 版起
  - Google Chrome (iOS) 自第 123 版起
支援功能
  動態政策更新: 是, 根據設定檔: 是
說明：

  在電腦閒置時觸發動作。

  如果設定這項政策，而且政策指定的時間 (單位為分鐘) 內沒有任何使用者輸入內容，瀏覽器就會執行透過 IdleTimeoutActions 政策設定的動作。

  如果未設定這項政策，系統將不會執行任何動作。

  時間下限為 1 分鐘。

  「使用者輸入內容」是由 Operating System API 定義，包括移動滑鼠或鍵盤輸入等等。

限制：
  - 下限：1
範例值：
  0x0000001e (Windows), 30 (Linux), 30 (Mac)
  Windows (Intune):
    <enabled/>
    <data id="IdleTimeout" value="30"/>
政策不可部分完成的群組：
  這項政策屬於下列不可部分完成的群組 (系統僅會套用群組中最高優先來源所設定的政策)： BrowserIdle

返回頁首

### IdleTimeoutActions

電腦閒置時要執行的動作

資料類型：
  List of strings
Windows 用戶端的 Windows 登錄檔位置：
  Software\Policies\Google\Chrome\IdleTimeoutActions
OMA-URI：
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~BrowserIdle\IdleTimeoutActions
Mac/Linux 偏好設定名稱：
  IdleTimeoutActions
支援環境：
  - Google Chrome (Linux) 自第 116 版起
  - Google Chrome (Mac) 自第 116 版起
  - Google Chrome (Windows) 自第 116 版起
  - Google Chrome (iOS) 自第 123 版起
支援功能
  動態政策更新: 是, 根據設定檔: 是
說明：

  如果達到 IdleTimeout 政策指定的逾時時間，系統要執行的動作清單。

  警告：如果設定這項政策，本機個人資料可能受影響，而且會永久移除。建議部署前先測試設定，以免誤刪個人資料。

  如果未設定 IdleTimeout 政策，這項政策就不會有任何作用。

  假如達到 IdleTimeout 政策指定的逾時時間，瀏覽器就會執行在這項政策中設定的動作。

  如果將這項政策留空或未設定，IdleTimeout 政策就不會有任何作用。

  支援的動作為：

  「close_browsers」：關閉這個設定檔的所有瀏覽器視窗和 PWA。Android 和 iOS 均不支援。

  「close_tabs」：關閉已開啟視窗中的所有分頁。僅 iOS 支援。

  「show_profile_picker」：顯示設定檔選擇畫面視窗。Android 和 iOS 均不支援。

  「sign_out」：將目前登入的使用者登出。僅 iOS 支援。

  「clear_browsing_history」、「clear_download_history」、「clear_cookies_and_other_site_data」、「clear_cached_images_and_files」、「clear_password_signing」、「clear_autofill」、「clear_site_settings」、「clear_hosted_app_data」：清除對應的瀏覽資料。詳情請參閱 ClearBrowsingDataOnExitList 政策。iOS 支援的類型為「clear_browsing_history」、「clear_cookies_and_other_site_data」、「clear_cached_images_and_files」、「clear_password_signing」和「clear_autofill」。

  「reload_pages」：重新載入所有網頁。有些網頁可能會先提示使用者確認。iOS 不支援。

  使用者透過「clear_cookies_and_other_site_data」刪除 Cookie 時，仍會保持登入 Google 帳戶的狀態。

  如果未以設定 SyncDisabled 政策的方式停用 Chrome Sync，也沒有停用 BrowserSignin，設定「clear_browsing_history」、「clear_password_signing」、「clear_autofill」和「clear_site_settings」就會停用個別資料類型的同步處理作業。

  - "close_browsers" = 關閉瀏覽器
  - "show_profile_picker" = 顯示設定檔選擇畫面
  - "clear_browsing_history" = 清除瀏覽記錄
  - "clear_download_history" = 清除下載記錄
  - "clear_cookies_and_other_site_data" = 清除 Cookie 和其他網站資料
  - "clear_cached_images_and_files" = 清除快取圖片和檔案
  - "clear_password_signin" = 清除密碼登入資料
  - "clear_autofill" = 清除自動填入資料
  - "clear_site_settings" = 清除網站設定
  - "clear_hosted_app_data" = 清除代管的應用程式資料
  - "reload_pages" = 重新載入頁面
  - "sign_out" = 登出
  - "close_tabs" = 關閉多個分頁
範例值：
  Windows (Windows 用戶端)：
    Software\Policies\Google\Chrome\IdleTimeoutActions\1 = "close_browsers" Software\Policies\Google\Chrome\IdleTimeoutActions\2 = "show_profile_picker"
  Android/Linux:
    [ "close_browsers", "show_profile_picker" ]
  Mac:
    <array> <string>close_browsers</string> <string>show_profile_picker</string> </array>
  Windows (Intune):
    <enabled/>
    <data id="IdleTimeoutActions" value=""close_browsers", "show_profile_picker""/>

返回頁首

## 隱私保護畫面設定

控管隱私保護畫面功能的使用者和裝置政策。
返回頁首

### DeviceLoginScreenPrivacyScreenEnabled

設定登入畫面上的隱私保護畫面狀態

資料類型：
  Boolean
支援環境：
  - Google ChromeOS (Google ChromeOS) 自第 83 版起
支援功能
  可強制實行: 是, 建議使用: 否, 動態政策更新: 是, 根據設定檔: 否
說明：

  設定登入畫面上的隱私保護畫面功能狀態。

  如果將這項政策設為 True，系統會在登入畫面顯示時啟用隱私保護畫面。

  如果將這項政策設為 False，系統會在登入畫面顯示時停用隱私保護畫面。

  設好這項政策後，使用者即無法在登入畫面顯示時覆寫設定值。

  如果未設定這項政策，系統預設會停用隱私保護畫面，但使用者仍可在登入畫面顯示時變更設定。

返回頁首

### PrivacyScreenEnabled

啟用隱私保護畫面

資料類型：
  Boolean
支援環境：
  - Google ChromeOS (Google ChromeOS) 自第 83 版起
支援功能
  可強制實行: 是, 建議使用: 否, 動態政策更新: 是, 根據設定檔: 否
說明：

  啟用/停用隱私保護畫面功能。

  如果將這項政策設為 True，系統將一律啟用隱私保護畫面。

  如果將這項政策設為 False，系統將一律停用隱私保護畫面。

  設好這項政策後，使用者即無法覆寫設定值。

  如果未設定這項政策，系統預設會停用隱私保護畫面，但使用者可以自行變更。

返回頁首

## 雲端硬碟

設定 Google ChromeOS 中的雲端硬碟 (Google 雲端硬碟、Microsoft OneDrive)。
返回頁首

### DriveDisabled

禁止在 Google ChromeOS的「檔案」應用程式中使用 Google 雲端硬碟

資料類型：
  Boolean
支援環境：
  - Google ChromeOS (Google ChromeOS) 自第 19 版起
支援功能
  動態政策更新: 是, 根據設定檔: 是
說明：

  如果將這項政策設為啟用，系統會關閉 Google ChromeOS「檔案」應用程式的 Google Drive同步功能，屆時系統將不會上傳資料至雲端硬碟。

  如果將這項政策設為停用或不設定，使用者可將檔案傳送至雲端硬碟。

支援 Android 裝置的 Google ChromeOS裝置注意事項：

  這項政策不會禁止使用者使用 Android Google 雲端硬碟應用程式。如要禁止存取 Google 雲端硬碟，則必須一併禁止安裝 Android Google 雲端硬碟應用程式。

政策不可部分完成的群組：
  這項政策屬於下列不可部分完成的群組 (系統僅會套用群組中最高優先來源所設定的政策)： Drive

返回頁首

### DriveDisabledOverCellular

連上行動網路時，禁止在 Google ChromeOS的「檔案」應用程式中使用 Google 雲端硬碟

資料類型：
  Boolean
支援環境：
  - Google ChromeOS (Google ChromeOS) 自第 19 版起
支援功能
  動態政策更新: 是, 根據設定檔: 是
說明：

  如果將這項政策設為啟用，系統會在使用行動網路連線時，關閉 Google ChromeOS「檔案」應用程式中的 Google Drive同步功能。只有在透過 Wi-Fi 或乙太網路連線時，資料才會同步到雲端硬碟。

  如果將這項政策設為停用或不設定，使用者可以使用行動網路連線將檔案傳送至雲端硬碟。

支援 Android 裝置的 Google ChromeOS裝置注意事項：

  這項政策對 Android Google 雲端硬碟應用程式沒有影響。如要禁止透過行動網路連線使用 Google 雲端硬碟，則必須禁止安裝 Android Google 雲端硬碟應用程式。

返回頁首

### DriveFileSyncAvailable

Google ChromeOS 同步處理檔案功能

資料類型：
  String
支援環境：
  - Google ChromeOS (Google ChromeOS) 自第 119 版起
支援功能
  動態政策更新: 是, 根據設定檔: 是
說明：

  Google ChromeOS 同步處理檔案功能可自動讓使用者在 Chromebook Plus 裝置上，離線使用「我的雲端硬碟」中的 Google Drive 檔案 (在空間允許的前提下)。開啟這項功能後，系統也會自動將所有新檔案設為可離線使用。如果日後儲存空間不足，系統將不再自動將新檔案設為可離線使用。不過，使用者仍可手動將項目設為可離線使用。如果將這項政策設為 visible：在「檔案」應用程式和「設定」中會顯示同步處理檔案功能，且使用者可以開啟或關閉同步處理檔案功能。

  將這項政策設為 disabled：如果使用者先前已開啟同步處理檔案功能，系統會關閉這項功能，並從「檔案」應用程式和「設定」中隱藏這項功能，讓使用者無法重新開啟。使用者設為可離線使用的現有檔案仍可離線使用。使用者仍可手動將檔案設為可離線使用。

  如果不設定這項政策：預設選項為 visible。

  - "disabled" = 使用者看不到任何與 Google ChromeOS 同步處理檔案功能相關的使用者介面。
  - "visible" = 使用者可以使用 Google ChromeOS 同步處理檔案功能。

返回頁首

### MicrosoftOneDriveAccountRestrictions

限制可使用 Microsoft OneDrive 整合的帳戶

資料類型：
  List of strings
支援環境：
  - Google ChromeOS (Google ChromeOS) 自第 122 版起
支援功能
  動態政策更新: 是, 根據設定檔: 否
說明：

  管理員可使用這項政策限制哪些帳戶可在 MicrosoftOneDriveMount 政策啟用後登入 Microsoft OneDrive。

  如果這項政策的值是「common」，就能使用任何帳戶登入。

  如果政策的值是「organizations」，可使用公司或學校帳戶登入。

  如果政策的值是「consumers」，可使用個人 Microsoft 帳戶登入。

  如果這項政策包含網域名稱或用戶群 ID，就能使用這些網域名稱或用戶群 ID (詳情請參閱 https://learn.microsoft.com/zh-tw/azure/active-directory/develop/v2-protocols#endpoints) 中的帳戶登入。

  對一般使用者來說，如果未設定這項政策或只有空白值，等同於指定「common」的行為；對企業版使用者來說，這等同於指定「organizations」的行為。

  限制變更後，使用者可能會因未遵守新限制而登出 Microsoft OneDrive 帳戶。注意：系統目前只會考慮第一項，日後的擴充功能將可支援多個項目。

返回頁首

### MicrosoftOneDriveMount

設定 Microsoft OneDrive 的掛接方式

資料類型：
  String
支援環境：
  - Google ChromeOS (Google ChromeOS) 自第 122 版起
支援功能
  動態政策更新: 是, 根據設定檔: 否
說明：

  這項政策可允許管理員設定 Microsoft OneDrive 的掛接程序。

  如果將這項政策設為「allowed」，使用者就能視需要設定 Microsoft OneDrive。 完成設定程序後，Microsoft OneDrive 就會掛接在檔案管理員中。

  如果將這項政策設為「disallowed」，使用者就無法設定 Microsoft OneDrive。

  如果將這項政策設為「automated」，系統會自動嘗試設定 Microsoft OneDrive，屆時使用者必須以 Microsoft 帳戶登入 Google ChromeOS。假如設定失敗，系統會改為顯示設定流程。

  對一般使用者來說，不設定這項政策在功能上等同於設為「allowed」；對企業版使用者來說，不設定政策時的預設值是「disallowed」。

  你可以透過 MicrosoftOneDriveAccountRestrictions 政策進一步新增帳戶限制。

  - "allowed" = 允許設定 Microsoft OneDrive
  - "disallowed" = 不允許設定 Microsoft OneDrive
  - "automated" = 自動設定 Microsoft OneDrive

返回頁首

## 電源管理

設定 Google ChromeOS 的電源管理。 這些政策可讓你設定當使用者閒置一段時間後，要讓 Google ChromeOS 採取的動作。
返回頁首

### AllowScreenWakeLocks

允許使用螢幕喚醒鎖

資料類型：
  Boolean
支援環境：
  - Google ChromeOS (Google ChromeOS) 自第 28 版起
支援功能
  動態政策更新: 是, 根據設定檔: 否
說明：

  除非將 AllowWakeLocks 設為停用，否則將 AllowScreenWakeLocks 設為啟用或不設定，系統會允許電源管理的螢幕 Wake Lock。擴充功能可透過電源管理擴充功能 API 和 ARC 應用程式，要求使用螢幕 Wake Lock。

  如果將這項政策設為停用，螢幕 Wake Lock 使用要求會降級為系統 Wake Lock 使用要求。

返回頁首

### AllowWakeLocks

允許使用 Wake Lock

資料類型：
  Boolean
支援環境：
  - Google ChromeOS (Google ChromeOS) 自第 71 版起
支援功能
  動態政策更新: 是, 根據設定檔: 否
說明：

  如果將這項政策設為啟用或不設定，系統會允許電源管理的 Wake Lock。擴充功能可透過電源管理擴充功能 API 和 ARC 應用程式，要求使用 Wake Lock。

  如果將這項政策設為停用，系統會忽略 Wake Lock 使用要求。

返回頁首

### DeviceAdvancedBatteryChargeModeDayConfig

設定日間進階充電模式配置

資料類型：
  Dictionary
支援環境：
  - Google ChromeOS (Google ChromeOS) 自第 75 版起
支援功能
  動態政策更新: 是, 根據設定檔: 否
說明：

  如果將 DeviceAdvancedBatteryChargeModeEnabled 設為啟用，可以透過 DeviceAdvancedBatteryChargeModeDayConfig 設定進階充電模式。從 charge_start_time 到 charge_end_time，裝置電池只允許充飽一次，在剩餘期間內，電池會保持在較低的充電狀態。charge_start_time 的值必須小於 charge_end_time。

  如果不設定這項政策，系統會將進階充電模式保持關閉。

  在 charge_start_time 和 charge_end_time 的 minute 欄位中，有效值為 0、15、30、45。

架構：
  { "properties": { "entries": { "items": { "properties": { "charge_end_time": { "description": "\u4ee5\u7576\u5730\u6642\u9593\u70ba\u6e96\uff0c\u683c\u5f0f\u70ba 24 \u6642\u5236\u3002", "properties": { "hour": { "maximum": 23, "minimum": 0, "type": "integer" }, "minute": { "maximum": 59, "minimum": 0, "type": "integer" } }, "required": [ "hour", "minute" ], "type": "object" }, "charge_start_time": { "description": "\u4ee5\u7576\u5730\u6642\u9593\u70ba\u6e96\uff0c\u683c\u5f0f\u70ba 24 \u6642\u5236\u3002", "properties": { "hour": { "maximum": 23, "minimum": 0, "type": "integer" }, "minute": { "maximum": 59, "minimum": 0, "type": "integer" } }, "required": [ "hour", "minute" ], "type": "object" }, "day": { "enum": [ "MONDAY", "TUESDAY", "WEDNESDAY", "THURSDAY", "FRIDAY", "SATURDAY", "SUNDAY" ], "type": "string" } }, "type": "object" }, "type": "array" } }, "type": "object" }

返回頁首

### DeviceAdvancedBatteryChargeModeEnabled

啟用進階充電模式

資料類型：
  Boolean
支援環境：
  - Google ChromeOS (Google ChromeOS) 自第 75 版起
支援功能
  動態政策更新: 是, 根據設定檔: 否
說明：

  這項政策每天只會將電池充飽一次，藉此延長系統電池的使用壽命。在當天剩餘時間內，即使系統已接上電源，電池仍會保持在較低的充電狀態。

  如果已設定 DeviceAdvancedBatteryChargeModeDayConfig，將 DeviceAdvancedBatteryChargeModeEnabled 設為啟用可在支援的裝置上讓進階充電模式電源管理政策保持啟用。這個模式會在非工作時間採用標準充電演算法和其他技術，讓使用者盡可能延長電池壽命。系統在工作時間會使用快速充電模式，加快充電的速度。請設定開始時間和持續期間，指定每天最常使用系統的時間。

  如果將這項政策設為停用或不設定，系統會將進階充電模式保持關閉。

  使用者無法變更這項設定。

返回頁首

### DeviceBatteryChargeCustomStartCharging

自訂電池開始充電值 (以百分比表示)

資料類型：
  Integer
支援環境：
  - Google ChromeOS (Google ChromeOS) 自第 75 版起
支援功能
  動態政策更新: 是, 根據設定檔: 否
說明：

  如果將 DeviceBatteryChargeMode 設為"custom"，則你可以透過 DeviceBatteryChargeCustomStartCharging 自訂開始充電的時機 (根據電量百分比進行設定)。設定值必須至少比 DeviceBatteryChargeCustomStopCharging 的值低 5 個百分點。

  如果不設定這項政策，系統會套用標準充電模式。

限制：
  - 下限：50
  - 上限：95

返回頁首

### DeviceBatteryChargeCustomStopCharging

自訂電池停止充電值 (以百分比表示)

資料類型：
  Integer
支援環境：
  - Google ChromeOS (Google ChromeOS) 自第 75 版起
支援功能
  動態政策更新: 是, 根據設定檔: 否
說明：

  如果將 DeviceBatteryChargeMode 設為"custom"，則你可以透過 DeviceBatteryChargeCustomStopCharging 自訂停止充電的時機 (根據電量百分比進行設定)。DeviceBatteryChargeCustomStartCharging 的值必須至少比 DeviceBatteryChargeCustomStopCharging 的值低 5 個百分點。

  如果不設定這項政策，系統會套用"standard"充電模式。

限制：
  - 下限：55
  - 上限：100

返回頁首

### DeviceBatteryChargeMode

充電模式

資料類型：
  Integer
支援環境：
  - Google ChromeOS (Google ChromeOS) 自第 75 版起
支援功能
  動態政策更新: 是, 根據設定檔: 否
說明：

  除非已指定會覆寫 DeviceBatteryChargeMode 的 DeviceAdvancedBatteryChargeModeEnabled，否則你可以透過設定 DeviceBatteryChargeMode，在支援的裝置上指定充電模式電源管理政策。為了延長電池壽命，這項政策會透過盡可能避免過度使用及損耗電池，以動態方式控制充電狀態。

  如果在支援的裝置上不設定這項政策，系統會套用標準充電模式，且使用者無法變更設定。

  注意：如果已選取自訂充電模式，也必須指定 DeviceBatteryChargeCustomStartCharging 和 DeviceBatteryChargeCustomStopCharging。

  - 1 = 以標準充電速度將電池完全充飽。
  - 2 = 使用快速充電技術為電池充電。
  - 3 = 對主要連線至外部電源的裝置進行充電。
  - 4 = 根據電池用量模式自動調整充電方式。
  - 5 = 當電量位於特定範圍內時進行充電。

返回頁首

### DeviceBootOnAcEnabled

啟用「連接 AC (交流電) 電源時啟動」功能

資料類型：
  Boolean
支援環境：
  - Google ChromeOS (Google ChromeOS) 自第 75 版起
支援功能
  動態政策更新: 是, 根據設定檔: 否
說明：

  如果將這項政策設為啟用，系統會在支援的裝置上，將「連結 AC 電源時啟動」功能保持啟用。「連接 AC 電源時啟動」功能可讓系統在插入 AC 電源線時，從關閉或休眠狀態中重新啟動。

  如果將這項政策設為停用，系統會將「連接 AC 電源時啟動」功能保持停用。

  如果設定這項政策，使用者將無法變更設定。如果不設定，系統會停用「連接 AC 電源時啟動」功能，且使用者無法啟用。

返回頁首

### DeviceChargingSoundsEnabled

啟用充電音效

資料類型：
  Boolean
支援環境：
  - Google ChromeOS (Google ChromeOS) 自第 117 版起
支援功能
  動態政策更新: 是, 根據設定檔: 否
說明：

  啟用充電音效功能。

  這項功能可以播放充電音效。

  如果將這項政策設為啟用，系統會在裝置連接 AC 充電器時播放充電音效。

  如果將這項政策設為停用，系統就不會播放充電音效。

  設好這項政策後，使用者即無法變更或覆寫設定。

  如果不設定這項政策，系統預設會在受管理的 Google ChromeOS 裝置上停用此功能，但使用者隨時可以啟用/停用。

返回頁首

### DeviceLowBatterySoundEnabled

啟用低電量音效

資料類型：
  Boolean
支援環境：
  - Google ChromeOS (Google ChromeOS) 自第 117 版起
支援功能
  動態政策更新: 是, 根據設定檔: 否
說明：

  啟用低電量音效功能。

  這項功能可以播放低電量音效。

  如果將這項政策設為啟用，系統會在電池電量或剩餘時間降至門檻以下時播放低電量音效。

  如果將這項政策設為停用，系統就不會播放低電量音效。

  設好這項政策後，使用者即無法變更或覆寫設定。

  如果不設定這項政策，系統會為現有使用者停用此功能，或是預設為在受管理的 Google ChromeOS 裝置上為新使用者啟用功能，但使用者仍可隨時啟用/停用。

返回頁首

### DevicePowerAdaptiveChargingEnabled (已淘汰)

啟用自動調節充電模式，調整充電速度以延長電池壽命

資料類型：
  Boolean
支援環境：
  - Google ChromeOS (Google ChromeOS) 自第 102 版起
支援功能
  建議使用: 是, 動態政策更新: 是, 根據設定檔: 否
說明：

  這項政策會指定是否允許自動調節充電模式調整充電速度，以延長電池壽命。

  裝置連上 AC 電源時，自動調節充電模式會評估是否要調整充電速度，以延長電池壽命。如果自動調節充電模式調整了充電速度，電池電量會固定在 80%，並在使用者需要時將電量充飽。

  如果這項政策設為 True，裝置就會啟用自動調節充電模式，並允許調整充電速度，以延長電池壽命。

  如果未設定這項政策或設為 False，自動調節充電模式就不會調整充電速度。

  注意：如果已設定 DevicePowerBatteryChargingOptimization，這項政策就不會生效。

返回頁首

### DevicePowerBatteryChargingOptimization

電池充電最佳化

資料類型：
  Integer
支援環境：
  - Google ChromeOS (Google ChromeOS) 自第 134 版起
支援功能
  動態政策更新: 是, 根據設定檔: 否
說明：

  許多因素可能會影響電池健康度，例如經常充飽電、長時間充電等等。這項政策提供三個選項，可最佳化充電行為並減輕這些因素的影響，進而延長電池壽命。如果不設定這項政策，使用者可以使用自動調節充電切換鈕，啟用/停用自動調節充電功能。

  如果將這項政策設為「1 - 標準」或不設定，電池會以正常速度充飽電，並停用自動調節充電和限制充電功能。

  如果將這項政策設為「2 - 自動調節」，裝置會記住充電習慣，等到需要時才充飽，有助於延長電池健康度。如果將這項政策設為「3 - 有限」，電池只會充到約 80%，以延長壽命。

  如果已設定 DevicePowerBatteryChargingOptimization 政策，該政策的優先順序會高於 DevicePowerAdaptiveChargingEnabled 政策。

  如果未設定 DevicePowerBatteryChargingOptimization 政策，系統會依據 DevicePowerAdaptiveChargingEnabled 政策決定是否啟用自動調節充電功能。

  DevicePowerAdaptiveChargingEnabled 將淘汰。

  - 1 = 以標準充電速度將電池完全充飽。這個模式會停用自動調節充電和限制充電功能。
  - 2 = 自動調節電池充電功能會運用機器學習技術，預測你何時會拔除充電器，並延後充飽電的時間，以延長電池壽命。
  - 3 = 將電池充到約 80% 能盡量延長電池壽命。

返回頁首

### DevicePowerPeakShiftBatteryThreshold

設定用電尖峰轉移電池閾值 (以百分比為單位)

資料類型：
  Integer
支援環境：
  - Google ChromeOS (Google ChromeOS) 自第 75 版起
支援功能
  動態政策更新: 是, 根據設定檔: 否
說明：

  如果已啟用 DevicePowerPeakShiftEnabled，你可以透過 DevicePowerPeakShiftBatteryThreshold 設定電源尖峰轉移電池閾值 (以百分比為單位)。

  如果不設定這項政策，系統會將電源尖峰轉移保持停用。

限制：
  - 下限：15
  - 上限：100

返回頁首

### DevicePowerPeakShiftDayConfig

設定日間用電尖峰轉移配置

資料類型：
  Dictionary
支援環境：
  - Google ChromeOS (Google ChromeOS) 自第 75 版起
支援功能
  動態政策更新: 是, 根據設定檔: 否
說明：

  如果已啟用 DevicePowerPeakShiftEnabled，你可以透過 DevicePowerPeakShiftDayConfig 設定電源尖峰轉移每日配置。

  如果不設定這項政策，系統會停用電源尖峰轉移。

  在 start_time、end_time 和 charge_start_time 的 minute 欄位中，有效值為 0、15、30、45。

架構：
  { "properties": { "entries": { "items": { "properties": { "charge_start_time": { "description": "\u4ee5\u7576\u5730\u6642\u9593\u70ba\u6e96\uff0c\u683c\u5f0f\u70ba 24 \u6642\u5236\u3002", "properties": { "hour": { "maximum": 23, "minimum": 0, "type": "integer" }, "minute": { "maximum": 59, "minimum": 0, "type": "integer" } }, "required": [ "hour", "minute" ], "type": "object" }, "day": { "enum": [ "MONDAY", "TUESDAY", "WEDNESDAY", "THURSDAY", "FRIDAY", "SATURDAY", "SUNDAY" ], "type": "string" }, "end_time": { "description": "\u4ee5\u7576\u5730\u6642\u9593\u70ba\u6e96\uff0c\u683c\u5f0f\u70ba 24 \u6642\u5236\u3002", "properties": { "hour": { "maximum": 23, "minimum": 0, "type": "integer" }, "minute": { "maximum": 59, "minimum": 0, "type": "integer" } }, "required": [ "hour", "minute" ], "type": "object" }, "start_time": { "description": "\u4ee5\u7576\u5730\u6642\u9593\u70ba\u6e96\uff0c\u683c\u5f0f\u70ba 24 \u6642\u5236\u3002", "properties": { "hour": { "maximum": 23, "minimum": 0, "type": "integer" }, "minute": { "maximum": 59, "minimum": 0, "type": "integer" } }, "required": [ "hour", "minute" ], "type": "object" } }, "type": "object" }, "type": "array" } }, "type": "object" }

返回頁首

### DevicePowerPeakShiftEnabled

開啟用電尖峰轉移電源管理功能

資料類型：
  Boolean
支援環境：
  - Google ChromeOS (Google ChromeOS) 自第 75 版起
支援功能
  動態政策更新: 是, 根據設定檔: 否
說明：

  如果將這項政策設為啟用，同時設定 DevicePowerPeakShiftBatteryThreshold 和 DevicePowerPeakShiftDayConfig，電源尖峰轉移功能將保持在開啟狀態，前提是裝置提供相關支援。尖峰轉移電源管理政策是一項節電政策，能夠在用電尖峰時段將交流電的使用量降到最低。你可以針對每個平日，個別設定「電源尖峰轉移」模式的開始和結束時間。在這些時間範圍內，只要電池電量高於指定閾值，即使裝置已連接到交流電源，也仍會使用電池的電力。到達指定的結束時間後，如果裝置已連接到交流電源，則將改用交流電源，但不會為電池充電。到達指定的充電開始時間後，如果裝置已連接到交流電源，裝置一樣會使用交流電源運作，並為電池充電。

  如果將這項政策設為停用，電源尖峰轉移功能將保持在關閉狀態。

  如果不設定這項政策，電源尖峰轉移功能會預設為關閉。使用者無法變更這項設定。

返回頁首

### DeviceUsbPowerShareEnabled

啟用 USB 電力共享功能

資料類型：
  Boolean
支援環境：
  - Google ChromeOS (Google ChromeOS) 自第 75 版起
支援功能
  動態政策更新: 是, 根據設定檔: 否
說明：

  如果將這項政策設為啟用，系統會啟用 USB 電力共享電源管理政策。

  某些裝置會在特定的 USB 連接埠上標示閃電符號或電池圖示，代表可透過系統電池為裝置充電。當系統處於休眠狀態和關機模式時，這項政策會影響這個連接埠的充電行為。這項政策並不會影響其他 USB 連接埠，以及系統處於啟用狀態下的充電行為 (USB 連接埠一律會供應電力)。

  在休眠狀態下，如果裝置已連接插座式充電器或電池電量高於 50%，USB 連接埠會供應電力。在關機狀態下，如果裝置已連接插座式充電器，USB 連接埠會供應電力。

  如果將這項政策設為停用，則 USB 連接埠不會供應任何電力。

  如果不設定這項政策，系統會將政策預設為啟用，且使用者無法予以停用。

返回頁首

### IdleAction (已淘汰)

在達到閒置延遲時間時要採取的動作

資料類型：
  Integer
支援環境：
  - Google ChromeOS (Google ChromeOS) 自第 26 版起
支援功能
  動態政策更新: 是, 根據設定檔: 否
說明：

  請注意，這項政策已遭淘汰，並將在 Google ChromeOS第 85 版中移除。請改用 PowerManagementIdleSettings。

  這項政策會針對內容更具體的 IdleActionAC 和 IdleActionBattery 政策提供備用值。如果設定這項政策，但未設定內容更具體的相關政策，系統就會使用這項政策的值。

  如果不設定這項政策，內容更具體的政策行為將不會受到影響。

  - 0 = 暫停
  - 1 = 登出使用者
  - 2 = 關閉
  - 3 = 不要處理

返回頁首

### IdleActionAC (已淘汰)

使用 AC 電源的情況下，系統在達到閒置延遲時間時所採取的動作

資料類型：
  Integer
支援環境：
  - Google ChromeOS (Google ChromeOS) 自第 30 版起
支援功能
  動態政策更新: 是, 根據設定檔: 否
說明：

  請注意，這項政策已遭淘汰，並將在 Google ChromeOS第 85 版中移除。請改用 PowerManagementIdleSettings。

  如果設定這項政策，當使用者的閒置時間已達閒置延遲時間指定的長度 (可另行設定)，Google ChromeOS會採取這項政策指定的動作。

  如果不設定這項政策，則系統會採取預設的暫停動作。

  如果將動作設為暫停，你可以另行設定 Google ChromeOS在暫停前是否要鎖定螢幕。

  - 0 = 暫停
  - 1 = 登出使用者
  - 2 = 關閉
  - 3 = 不要處理

返回頁首

### IdleActionBattery (已淘汰)

使用電池電源的情況下，系統在達到閒置延遲時間時所採取的動作

資料類型：
  Integer
支援環境：
  - Google ChromeOS (Google ChromeOS) 自第 30 版起
支援功能
  動態政策更新: 是, 根據設定檔: 否
說明：

  請注意，這項政策已遭淘汰，並將在 Google ChromeOS第 85 版中移除。請改用 PowerManagementIdleSettings。

  如果設定這項政策，當使用者的閒置時間已達閒置延遲時間指定的長度 (可另行設定)，Google ChromeOS會採取這項政策指定的動作。

  如果不設定這項政策，則系統會採取預設的暫停動作。

  如果將動作設為暫停，你可以另行設定 Google ChromeOS在暫停前是否要鎖定螢幕。

  - 0 = 暫停
  - 1 = 登出使用者
  - 2 = 關閉
  - 3 = 不要處理

返回頁首

### IdleDelayAC (已淘汰)

在 AC 供電環境下執行時的閒置延遲時間

資料類型：
  Integer
支援環境：
  - Google ChromeOS (Google ChromeOS) 自第 26 版起
支援功能
  動態政策更新: 是, 根據設定檔: 否
說明：

  請注意，這項政策已遭淘汰，並將在 Google ChromeOS第 85 版中移除。請改用 PowerManagementIdleSettings。

  指定 AC 供電時的閒置時間長度。如果使用者在這段時間內沒有任何動作，系統就會執行閒置動作。

  設定這項政策後，只要使用者處於閒置狀態的時間達到這項政策指定的長度，Google ChromeOS就會採取閒置動作 (可另行設定)。

  如果不設定這項政策，系統會使用預設時間長度。

  指定政策值時需以毫秒為單位。

返回頁首

### IdleDelayBattery (已淘汰)

在電池供電環境下執行時的閒置延遲時間

資料類型：
  Integer
支援環境：
  - Google ChromeOS (Google ChromeOS) 自第 26 版起
支援功能
  動態政策更新: 是, 根據設定檔: 否
說明：

  請注意，這項政策已遭淘汰，並將在 Google ChromeOS第 85 版中移除。請改用 PowerManagementIdleSettings。

  指定電池供電時的閒置時間長度。如果使用者在這段時間內沒有任何動作，系統就會執行閒置動作。

  設定這項政策後，只要使用者處於閒置狀態的時間達到這項政策指定的長度，Google ChromeOS就會採取閒置動作 (可另行設定)。

  如果不設定這項政策，系統會使用預設時間長度。

  指定政策值時需以毫秒為單位。

返回頁首

### IdleWarningDelayAC (已淘汰)

在 AC 供電環境下執行時的閒置警告延遲時間

資料類型：
  Integer
支援環境：
  - Google ChromeOS (Google ChromeOS) 自第 27 版起
支援功能
  動態政策更新: 是, 根據設定檔: 否
說明：

  請注意，這項政策已遭淘汰，並將在 Google ChromeOS第 85 版中移除。請改用 PowerManagementIdleSettings。

  指定 AC 供電時的閒置時間長度。如果使用者在這段時間內沒有任何動作，系統就會顯示警告對話方塊。

  設定這項政策後，只要使用者處於閒置狀態的時間達到這項政策指定的長度，Google ChromeOS就會顯示警告對話方塊，告知使用者即將採取的閒置動作。

  如果未設定這項政策，系統將不會顯示警告對話方塊。

  指定政策值時需以毫秒為單位。設定值必須小於或等於閒置延遲時間。

  只有當閒置動作設為登出或關機時，系統才會顯示警告訊息。

返回頁首

### IdleWarningDelayBattery (已淘汰)

在電池供電環境下執行時的閒置警告延遲時間

資料類型：
  Integer
支援環境：
  - Google ChromeOS (Google ChromeOS) 自第 27 版起
支援功能
  動態政策更新: 是, 根據設定檔: 否
說明：

  請注意，這項政策已遭淘汰，並將在 Google ChromeOS第 85 版中移除。請改用 PowerManagementIdleSettings。

  指定電池供電時的閒置時間長度。如果使用者在這段時間內沒有任何動作，系統就會顯示警告對話方塊。

  設定這項政策後，只要使用者處於閒置狀態的時間達到這項政策指定的長度，Google ChromeOS就會顯示警告對話方塊，告知使用者即將採取的閒置動作。

  如果未設定這項政策，系統將不會顯示警告對話方塊。

  指定政策值時需以毫秒為單位。設定值必須小於或等於閒置延遲時間。

  只有當閒置動作設為登出或關機時，系統才會顯示警告訊息。

返回頁首

### LidCloseAction

使用者蓋上螢幕時所採取的動作

資料類型：
  Integer
支援環境：
  - Google ChromeOS (Google ChromeOS) 自第 26 版起
支援功能
  動態政策更新: 是, 根據設定檔: 否
說明：

  你可以透過這項政策指定當使用者闔上裝置前蓋時，Google ChromeOS要採取的動作。

  如果不設定這項政策，系統會採取「暫停」動作。

  注意：如果指定動作為「暫停」，你可以另行設定 Google ChromeOS在暫停前是否要鎖定螢幕。

  - 0 = 暫停
  - 1 = 登出使用者
  - 2 = 關閉
  - 3 = 不要處理

返回頁首

### PowerManagementIdleSettings

使用者進入閒置狀態時的電源管理設定

資料類型：
  Dictionary
支援環境：
  - Google ChromeOS (Google ChromeOS) 自第 35 版起
支援功能
  動態政策更新: 是, 根據設定檔: 否
說明：

  你可以透過這項政策，控管使用者處於閒置狀態時的電源管理策略。

  相關動作有 4 種：

  * 如果使用者閒置時間達到 ScreenDim 指定的時間長度，螢幕會調暗。

  * 如果使用者閒置時間達到 ScreenOff 指定的時間長度，螢幕會關閉。

  * 如果使用者閒置時間達到 IdleWarning 指定的時間長度，畫面上會顯示警告對話方塊，告知系統即將採取閒置因應動作，但這類警告僅適用於閒置因應動作設為登出或關機的情況。

  * 如果使用者閒置時間達到 Idle 指定的時間長度，系統會採取 IdleAction 指定的動作。

  指定上述各項動作的延遲時間時，應以毫秒為單位，且指定值必須大於 0，系統才會觸發相應動作。如果將延遲時間設為零，則 Google ChromeOS不會採取相應動作。

  如果未設定上述各項動作的延遲時間，系統將使用預設值。

  系統會將 ScreenDim 的值調整為小於或等於 ScreenOff 的值，並將 ScreenOff 和 IdleWarning 的值調整為小於或等於 Idle 的值。

  IdleAction 可以是下列 4 種動作的其中一種：

  * Suspend

  * Logout

  * Shutdown

  * DoNothing

  如果未設定 IdleAction，系統會採取 Suspend 動作。

  注意：AC 電源和電池的設定各自獨立。

架構：
  { "properties": { "AC": { "description": "\u4f7f\u7528 AC \u96fb\u6e90\u4f9b\u96fb\u7684\u88dd\u7f6e\u9592\u7f6e\u6642\uff0c\u7cfb\u7d71\u63a1\u53d6\u7684\u52d5\u4f5c\u548c\u5ef6\u9072\u7ba1\u7406\u96fb\u6e90\u884c\u52d5", "id": "PowerManagementDelays", "properties": { "Delays": { "properties": { "Idle": { "description": "\u9592\u7f6e\u52d5\u4f5c\u57f7\u884c\u524d\u7684\u7de9\u885d\u6642\u9593\u9577\u5ea6 (\u4ee5\u6beb\u79d2\u70ba\u55ae\u4f4d)\u3002\u5982\u679c\u4f7f\u7528\u8005\u5728\u9019\u6bb5\u6642\u9593\u5167\u6c92\u6709\u4efb\u4f55\u52d5\u4f5c\uff0c\u7cfb\u7d71\u5c31\u6703\u63a1\u53d6\u9592\u7f6e\u52d5\u4f5c", "minimum": 0, "type": "integer" }, "IdleWarning": { "description": "\u986f\u793a\u8b66\u544a\u5c0d\u8a71\u65b9\u584a\u524d\u7684\u9592\u7f6e\u6642\u9593\u9577\u5ea6 (\u4ee5\u6beb\u79d2\u70ba\u55ae\u4f4d)\u3002\u5982\u679c\u4f7f\u7528\u8005\u5728\u9019\u6bb5\u6642\u9593\u5167\u6c92\u6709\u4efb\u4f55\u52d5\u4f5c\uff0c\u7cfb\u7d71\u5c31\u6703\u986f\u793a\u8b66\u544a\u5c0d\u8a71\u65b9\u584a", "minimum": 0, "type": "integer" }, "ScreenDim": { "description": "\u8abf\u6697\u87a2\u5e55\u524d\u7684\u9592\u7f6e\u6642\u9593\u9577\u5ea6 (\u4ee5\u6beb\u79d2\u70ba\u55ae\u4f4d)\u3002\u5982\u679c\u4f7f\u7528\u8005\u5728\u9019\u6bb5\u6642\u9593\u5167\u6c92\u6709\u4efb\u4f55\u52d5\u4f5c\uff0c\u7cfb\u7d71\u5c31\u6703\u5c07\u87a2\u5e55\u8abf\u6697", "minimum": 0, "type": "integer" }, "ScreenOff": { "description": "\u95dc\u9589\u87a2\u5e55\u524d\u7684\u9592\u7f6e\u6642\u9593\u9577\u5ea6 (\u4ee5\u6beb\u79d2\u70ba\u55ae\u4f4d)\u3002\u5982\u679c\u4f7f\u7528\u8005\u5728\u9019\u6bb5\u6642\u9593\u5167\u6c92\u6709\u4efb\u4f55\u52d5\u4f5c\uff0c\u7cfb\u7d71\u5c31\u6703\u95dc\u9589\u87a2\u5e55", "minimum": 0, "type": "integer" } }, "type": "object" }, "IdleAction": { "description": "\u5728\u9054\u5230\u9592\u7f6e\u5ef6\u9072\u6642\u9593\u6642\u8981\u63a1\u53d6\u7684\u52d5\u4f5c", "enum": [ "Suspend", "Logout", "Shutdown", "DoNothing" ], "type": "string" } }, "type": "object" }, "Battery": { "description": "\u4f7f\u7528 AC \u96fb\u6e90\u4f9b\u96fb\u7684\u88dd\u7f6e\u9592\u7f6e\u6642\uff0c\u7cfb\u7d71\u63a1\u53d6\u7684\u52d5\u4f5c\u548c\u5ef6\u9072\u7ba1\u7406\u96fb\u6e90\u884c\u52d5", "properties": { "Delays": { "properties": { "Idle": { "description": "\u9592\u7f6e\u52d5\u4f5c\u57f7\u884c\u524d\u7684\u7de9\u885d\u6642\u9593\u9577\u5ea6 (\u4ee5\u6beb\u79d2\u70ba\u55ae\u4f4d)\u3002\u5982\u679c\u4f7f\u7528\u8005\u5728\u9019\u6bb5\u6642\u9593\u5167\u6c92\u6709\u4efb\u4f55\u52d5\u4f5c\uff0c\u7cfb\u7d71\u5c31\u6703\u63a1\u53d6\u9592\u7f6e\u52d5\u4f5c", "minimum": 0, "type": "integer" }, "IdleWarning": { "description": "\u986f\u793a\u8b66\u544a\u5c0d\u8a71\u65b9\u584a\u524d\u7684\u9592\u7f6e\u6642\u9593\u9577\u5ea6 (\u4ee5\u6beb\u79d2\u70ba\u55ae\u4f4d)\u3002\u5982\u679c\u4f7f\u7528\u8005\u5728\u9019\u6bb5\u6642\u9593\u5167\u6c92\u6709\u4efb\u4f55\u52d5\u4f5c\uff0c\u7cfb\u7d71\u5c31\u6703\u986f\u793a\u8b66\u544a\u5c0d\u8a71\u65b9\u584a", "minimum": 0, "type": "integer" }, "ScreenDim": { "description": "\u8abf\u6697\u87a2\u5e55\u524d\u7684\u9592\u7f6e\u6642\u9593\u9577\u5ea6 (\u4ee5\u6beb\u79d2\u70ba\u55ae\u4f4d)\u3002\u5982\u679c\u4f7f\u7528\u8005\u5728\u9019\u6bb5\u6642\u9593\u5167\u6c92\u6709\u4efb\u4f55\u52d5\u4f5c\uff0c\u7cfb\u7d71\u5c31\u6703\u5c07\u87a2\u5e55\u8abf\u6697", "minimum": 0, "type": "integer" }, "ScreenOff": { "description": "\u95dc\u9589\u87a2\u5e55\u524d\u7684\u9592\u7f6e\u6642\u9593\u9577\u5ea6 (\u4ee5\u6beb\u79d2\u70ba\u55ae\u4f4d)\u3002\u5982\u679c\u4f7f\u7528\u8005\u5728\u9019\u6bb5\u6642\u9593\u5167\u6c92\u6709\u4efb\u4f55\u52d5\u4f5c\uff0c\u7cfb\u7d71\u5c31\u6703\u95dc\u9589\u87a2\u5e55", "minimum": 0, "type": "integer" } }, "type": "object" }, "IdleAction": { "description": "\u5728\u9054\u5230\u9592\u7f6e\u5ef6\u9072\u6642\u9593\u6642\u8981\u63a1\u53d6\u7684\u52d5\u4f5c", "enum": [ "Suspend", "Logout", "Shutdown", "DoNothing" ], "type": "string" } }, "type": "object" } }, "type": "object" }

返回頁首

### PowerManagementUsesAudioActivity

指定會影響電源管理的音訊活動

資料類型：
  Boolean
支援環境：
  - Google ChromeOS (Google ChromeOS) 自第 26 版起
支援功能
  動態政策更新: 是, 根據設定檔: 否
說明：

  如果將這項政策設為啟用或不設定，系統在音訊播放期間不會將使用者狀態視為閒置。這麼做可防止系統因達到閒置逾時限制，而採取閒置因應動作。不過，即使有音訊活動，系統在達到螢幕調暗、螢幕關閉和螢幕鎖定的逾時限制後，仍會觸發這些動作。

  如果將這項政策設為停用，即使有音訊活動，系統仍會將使用者狀態視為閒置。

返回頁首

### PowerManagementUsesVideoActivity

指定會影響電源管理的視訊活動

資料類型：
  Boolean
支援環境：
  - Google ChromeOS (Google ChromeOS) 自第 26 版起
支援功能
  動態政策更新: 是, 根據設定檔: 否
說明：

  如果將這項政策設為啟用或不設定，系統在視訊播放期間不會將使用者狀態視為閒置。這麼做可防止系統因達到閒置延遲時間、螢幕調暗延遲時間、螢幕關閉延遲時間和螢幕鎖定延遲時間限制，而採取相應動作。

  如果將這項政策設為停用，即使有視訊活動，系統仍會將使用者狀態視為閒置。

支援 Android 裝置的 Google ChromeOS裝置注意事項：

  即使將這項政策設為 True，在 Android 應用程式中播放的影片仍不會受到影響。

返回頁首

### PowerSmartDimEnabled

啟用智慧型調光模式來延長使用時間，直到螢幕變暗為止

資料類型：
  Boolean
支援環境：
  - Google ChromeOS (Google ChromeOS) 自第 70 版起
支援功能
  動態政策更新: 是, 根據設定檔: 否
說明：

  如果將這項政策設為啟用或不設定，系統會開啟智慧調光模式，並可延後螢幕調暗時間。一旦延後螢幕調暗時間，螢幕關閉、螢幕鎖定和閒置狀態的延遲時間也會隨之調整，以維持與原先設定相同的間隔時間。

  如果將這項政策設為停用，智慧調光模式並不會影響螢幕調暗設定。

返回頁首

### PresentationScreenDimDelayScale

簡報模式中的螢幕調暗延遲時間延長百分比

資料類型：
  Integer
支援環境：
  - Google ChromeOS (Google ChromeOS) 自第 29 版起
支援功能
  動態政策更新: 是, 根據設定檔: 否
說明：

  如果 PowerSmartDimEnabled 設定為停用，當裝置播放簡報時，系統將根據 PresentationScreenDimDelayScale 所設百分比延長螢幕調暗延遲時間。一旦延長螢幕調暗延遲時間，螢幕關閉、螢幕鎖定和閒置狀態的延遲時間也會隨之調整，以維持與原先設定相同的間隔時間。

  如果不設定這項政策，系統會使用預設的延長比例係數。

  注意：延長比例係數必須為 100% 以上的值。

返回頁首

### ScreenBrightnessPercent

螢幕亮度百分比

資料類型：
  Dictionary
支援環境：
  - Google ChromeOS (Google ChromeOS) 自第 72 版起
支援功能
  動態政策更新: 是, 根據設定檔: 否
說明：

  你可以透過這項政策指定螢幕亮度百分比，並關閉自動調整亮度功能。初始螢幕亮度會依政策設定值調整，但使用者可進行變更。

  如果不設定這項政策，使用者螢幕控制項和自動調整亮度功能皆不會受到影響。

  注意：政策設定值應指定為 0 至 100 之間的百分比值。

架構：
  { "properties": { "BrightnessAC": { "description": "\u4f7f\u7528 AC \u96fb\u6e90\u4f9b\u96fb\u6642\u7684\u87a2\u5e55\u4eae\u5ea6\u767e\u5206\u6bd4", "maximum": 100, "minimum": 0, "type": "integer" }, "BrightnessBattery": { "description": "\u4f7f\u7528\u96fb\u6c60\u4f9b\u96fb\u6642\u7684\u87a2\u5e55\u4eae\u5ea6\u767e\u5206\u6bd4", "maximum": 100, "minimum": 0, "type": "integer" } }, "type": "object" }

返回頁首

### ScreenDimDelayAC (已淘汰)

在 AC 供電環境下執行時的螢幕調暗延遲時間

資料類型：
  Integer
支援環境：
  - Google ChromeOS (Google ChromeOS) 自第 26 版起
支援功能
  動態政策更新: 是, 根據設定檔: 否
說明：

  請注意，這項政策已遭淘汰，並將在 Google ChromeOS第 85 版中移除。請改用 PowerManagementIdleSettings。

  指定 AC 供電時的閒置時間長度。如果使用者在這段時間內沒有任何動作，系統就會將螢幕調暗。

  如果將這項政策設為大於 0 的值，只要使用者處於閒置狀態的時間達到這項政策指定的長度，Google ChromeOS就會調暗螢幕。

  如果將這項政策設為 0，則 Google ChromeOS不會在使用者處於閒置狀態時調暗螢幕。

  如果不設定這項政策，系統會使用預設時間長度。

  指定政策值時需以毫秒為單位。設定值必須小於或等於螢幕的關閉延遲時間 (如有設定) 和閒置延遲時間。

返回頁首

### ScreenDimDelayBattery (已淘汰)

在電池供電環境下執行時的螢幕調暗延遲時間

資料類型：
  Integer
支援環境：
  - Google ChromeOS (Google ChromeOS) 自第 26 版起
支援功能
  動態政策更新: 是, 根據設定檔: 否
說明：

  請注意，這項政策已遭淘汰，並將在 Google ChromeOS第 85 版中移除。請改用 PowerManagementIdleSettings。

  指定電池供電時的閒置時間長度。如果使用者在這段時間內沒有任何動作，系統就會將螢幕調暗。

  如果將這項政策設為大於 0 的值，只要使用者處於閒置狀態的時間達到這項政策指定的長度，Google ChromeOS就會調暗螢幕。

  如果將這項政策設為 0，則 Google ChromeOS不會在使用者處於閒置狀態時調暗螢幕。

  如果不設定這項政策，系統會使用預設時間長度。

  指定政策值時需以毫秒為單位。設定值必須小於或等於螢幕的關閉延遲時間 (如有設定) 和閒置延遲時間。

返回頁首

### ScreenLockDelayAC (已淘汰)

在 AC 供電環境下執行時的螢幕鎖定延遲時間

資料類型：
  Integer
支援環境：
  - Google ChromeOS (Google ChromeOS) 自第 26 版起
支援功能
  動態政策更新: 是, 根據設定檔: 否
說明：

  請注意，這項政策已遭淘汰，並將在 Google ChromeOS第 85 版中移除。請改用 ScreenLockDelays。

  指定 AC 供電時的閒置時間長度。如果使用者在這段時間內沒有任何動作，系統就會鎖定螢幕。

  如果將這項政策設為大於 0 的值，只要使用者處於閒置狀態的時間達到這項政策指定的長度，Google ChromeOS就會鎖定螢幕。

  如果將這項政策設為 0，則 Google ChromeOS不會在使用者處於閒置狀態時鎖定螢幕。

  如果不設定這項政策，系統會使用預設時間長度。

  如要在閒置狀態下鎖定螢幕，建議你啟用暫停時的螢幕鎖定功能，並且將 Google ChromeOS設為在閒置延遲時間過後暫停。建議你只有在螢幕鎖定的設定時間大幅短於暫停時間，或是完全不需閒置暫停功能時，才使用這項政策。

  指定政策值時需以毫秒為單位。設定值必須小於閒置延遲時間。

返回頁首

### ScreenLockDelayBattery (已淘汰)

在電池供電環境下執行時的螢幕鎖定延遲時間

資料類型：
  Integer
支援環境：
  - Google ChromeOS (Google ChromeOS) 自第 26 版起
支援功能
  動態政策更新: 是, 根據設定檔: 否
說明：

  請注意，這項政策已遭淘汰，並將在 Google ChromeOS第 85 版中移除。請改用 ScreenLockDelays。

  指定電池供電時的閒置時間長度。如果使用者在這段時間內沒有任何動作，系統就會鎖定螢幕。

  如果將這項政策設為大於 0 的值，只要使用者處於閒置狀態的時間達到這項政策指定的長度，Google ChromeOS就會鎖定螢幕。

  如果將這項政策設為 0，則 Google ChromeOS不會在使用者處於閒置狀態時鎖定螢幕。

  如果不設定這項政策，系統會使用預設時間長度。

  如要在閒置狀態下鎖定螢幕，建議你啟用暫停時的螢幕鎖定功能，並且將 Google ChromeOS設為在閒置延遲時間過後暫停。建議你只有在螢幕鎖定的設定時間大幅短於暫停時間，或是完全不需閒置暫停功能時，才使用這項政策。

  指定政策值時需以毫秒為單位。設定值必須小於閒置延遲時間。

返回頁首

### ScreenLockDelays

螢幕鎖定延遲

資料類型：
  Dictionary
支援環境：
  - Google ChromeOS (Google ChromeOS) 自第 35 版起
支援功能
  動態政策更新: 是, 根據設定檔: 否
說明：

  你可以透過這項政策指定 AC 電源或電池供電時的閒置時間長度 (以毫秒為單位)；如果使用者在這段時間內沒有任何動作，系統將鎖定螢幕。設定值必須小於 PowerManagementIdleSettings 指定的閒置延遲時間長度。

  如果設定值為零，Google ChromeOS不會在使用者處於閒置狀態時鎖定螢幕。如果不設定這項政策，系統會使用預設時間長度。

  建議做法：如要針對閒置狀態鎖定螢幕，可以啟用在暫停狀態下鎖定螢幕的功能，然後讓 Google ChromeOS在閒置延遲時間過後進入暫停狀態。這項政策僅限用於兩種情況：螢幕鎖定觸發時間比暫停觸發時間早很多，或是你完全不想針對閒置狀態啟用暫停功能。

架構：
  { "properties": { "AC": { "description": "\u4f7f\u7528 AC \u96fb\u6e90\u4f9b\u96fb\u6642\u7684\u9592\u7f6e\u6642\u9593\u9577\u5ea6 (\u4ee5\u6beb\u79d2\u70ba\u55ae\u4f4d)\u3002\u5982\u679c\u4f7f\u7528\u8005\u5728\u9019\u6bb5\u6642\u9593\u5167\u6c92\u6709\u4efb\u4f55\u52d5\u4f5c\uff0c\u7cfb\u7d71\u5c31\u6703\u9396\u5b9a\u87a2\u5e55", "minimum": 0, "type": "integer" }, "Battery": { "description": "\u4f7f\u7528\u96fb\u6c60\u4f9b\u96fb\u6642\u7684\u9592\u7f6e\u6642\u9593\u9577\u5ea6 (\u4ee5\u6beb\u79d2\u70ba\u55ae\u4f4d)\u3002\u5982\u679c\u4f7f\u7528\u8005\u5728\u9019\u6bb5\u6642\u9593\u5167\u6c92\u6709\u4efb\u4f55\u52d5\u4f5c\uff0c\u7cfb\u7d71\u5c31\u6703\u9396\u5b9a\u87a2\u5e55", "minimum": 0, "type": "integer" } }, "type": "object" }

返回頁首

### ScreenOffDelayAC (已淘汰)

在 AC 供電環境下執行時的螢幕關閉延遲時間

資料類型：
  Integer
支援環境：
  - Google ChromeOS (Google ChromeOS) 自第 26 版起
支援功能
  動態政策更新: 是, 根據設定檔: 否
說明：

  請注意，這項政策已遭淘汰，並將在 Google ChromeOS第 85 版中移除。請改用 PowerManagementIdleSettings。

  指定 AC 供電時的閒置時間長度。如果使用者在這段時間內沒有任何動作，系統就會關閉螢幕。

  如果將這項政策設為大於 0 的值，只要使用者處於閒置狀態的時間達到這項政策指定的長度，Google ChromeOS就會關閉螢幕。

  如果將這項政策的值設為 0，則 Google ChromeOS不會在使用者處於閒置狀態時關閉螢幕。

  如果不設定這項政策，系統會使用預設時間長度。

  指定政策值時需以毫秒為單位。設定值必須小於或等於閒置延遲時間。

返回頁首

### ScreenOffDelayBattery (已淘汰)

在電池供電環境下執行時的螢幕關閉延遲時間

資料類型：
  Integer
支援環境：
  - Google ChromeOS (Google ChromeOS) 自第 26 版起
支援功能
  動態政策更新: 是, 根據設定檔: 否
說明：

  請注意，這項政策已遭淘汰，並將在 Google ChromeOS第 85 版中移除。請改用 PowerManagementIdleSettings。

  指定電池供電時的閒置時間長度。如果使用者在這段時間內沒有任何動作，系統就會關閉螢幕。

  如果將這項政策設為大於 0 的值，只要使用者處於閒置狀態的時間達到這項政策指定的長度，Google ChromeOS就會關閉螢幕。

  如果將這項政策的值設為 0，則 Google ChromeOS不會在使用者處於閒置狀態時關閉螢幕。

  如果不設定這項政策，系統會使用預設時間長度。

  指定政策值時需以毫秒為單位。設定值必須小於或等於閒置延遲時間。

返回頁首

### UserActivityScreenDimDelayScale

使用者在螢幕調暗後繼續使用裝置時的螢幕調暗時間延長百分比

資料類型：
  Integer
支援環境：
  - Google ChromeOS (Google ChromeOS) 自第 29 版起
支援功能
  動態政策更新: 是, 根據設定檔: 否
說明：

  如果 PowerSmartDimEnabled 設定為停用，當系統在螢幕調暗期間或螢幕關閉後不久偵測到使用者活動時，將根據 UserActivityScreenDimDelayScale 所設百分比延長螢幕調暗延遲時間。一旦延長螢幕調暗延遲時間，螢幕關閉、螢幕鎖定和閒置狀態的延遲時間也會隨之調整，以維持與原先設定相同的間隔時間。

  如果不設定這項政策，系統會使用預設的延長比例係數。

  注意：延長比例係數必須為 100% 以上的值。

返回頁首

### WaitForInitialUserActivity

等待初始使用者活動

資料類型：
  Boolean
支援環境：
  - Google ChromeOS (Google ChromeOS) 自第 32 版起
支援功能
  動態政策更新: 是, 根據設定檔: 否
說明：

  如果將這項政策設為啟用，系統會等到電源管理工作階段中出現第一項使用者活動後，才開始套用延遲時間和工作階段長度限制。

  如果將這項政策設為停用或不設定，系統會在電源管理工作階段一開始便套用延遲時間設定和時間限制。

返回頁首

## 電源與關機

控管電源管理和重新啟動的相關設定。
返回頁首

### DeviceLoginScreenPowerManagement

位於登入畫面中的電源管理設定

資料類型：
  Dictionary
支援環境：
  - Google ChromeOS (Google ChromeOS) 自第 30 版起
支援功能
  動態政策更新: 是
說明：

  你可以透過這項政策，設定 Google ChromeOS在顯示登入畫面時，如果有一陣子沒有任何使用者活動，要採取哪些動作。這項政策可控管多項設定。如要瞭解這些設定各自的語義和值範圍，請參閱在工作階段中控制電源管理的相應政策。

  與這些政策不同的是：

  * 裝置進入閒置狀態或蓋上機蓋時要採取的動作不能是結束工作階段。

  * 使用 AC 電源時，裝置在閒置狀態所採取的預設動作為關機。

  如果不設定這項政策或其中的任何設定，系統會針對各項電源設定使用預設值。

架構：
  { "properties": { "AC": { "description": "\u53ea\u6709\u5728\u88dd\u7f6e\u4f7f\u7528 AC \u96fb\u6e90\u4f9b\u96fb\u6642\u624d\u9069\u7528\u7684\u96fb\u6e90\u7ba1\u7406\u8a2d\u5b9a", "id": "DeviceLoginScreenPowerSettings", "properties": { "Delays": { "properties": { "Idle": { "description": "\u9592\u7f6e\u52d5\u4f5c\u57f7\u884c\u524d\u7684\u7de9\u885d\u6642\u9593\u9577\u5ea6 (\u4ee5\u6beb\u79d2\u70ba\u55ae\u4f4d)\u3002\u5982\u679c\u4f7f\u7528\u8005\u5728\u9019\u6bb5\u6642\u9593\u5167\u6c92\u6709\u4efb\u4f55\u52d5\u4f5c\uff0c\u7cfb\u7d71\u5c31\u6703\u63a1\u53d6\u9592\u7f6e\u52d5\u4f5c", "minimum": 0, "type": "integer" }, "ScreenDim": { "description": "\u8abf\u6697\u87a2\u5e55\u524d\u7684\u9592\u7f6e\u6642\u9593\u9577\u5ea6 (\u4ee5\u6beb\u79d2\u70ba\u55ae\u4f4d)\u3002\u5982\u679c\u4f7f\u7528\u8005\u5728\u9019\u6bb5\u6642\u9593\u5167\u6c92\u6709\u4efb\u4f55\u52d5\u4f5c\uff0c\u7cfb\u7d71\u5c31\u6703\u5c07\u87a2\u5e55\u8abf\u6697", "minimum": 0, "type": "integer" }, "ScreenOff": { "description": "\u95dc\u9589\u87a2\u5e55\u524d\u7684\u9592\u7f6e\u6642\u9593\u9577\u5ea6 (\u4ee5\u6beb\u79d2\u70ba\u55ae\u4f4d)\u3002\u5982\u679c\u4f7f\u7528\u8005\u5728\u9019\u6bb5\u6642\u9593\u5167\u6c92\u6709\u4efb\u4f55\u52d5\u4f5c\uff0c\u7cfb\u7d71\u5c31\u6703\u95dc\u9589\u87a2\u5e55", "minimum": 0, "type": "integer" } }, "type": "object" }, "IdleAction": { "description": "\u5728\u9054\u5230\u9592\u7f6e\u5ef6\u9072\u6642\u9593\u6642\u8981\u63a1\u53d6\u7684\u52d5\u4f5c", "enum": [ "Suspend", "Shutdown", "DoNothing" ], "type": "string" } }, "type": "object" }, "Battery": { "description": "\u53ea\u6709\u5728\u88dd\u7f6e\u4f7f\u7528 AC \u96fb\u6e90\u4f9b\u96fb\u6642\u624d\u9069\u7528\u7684\u96fb\u6e90\u7ba1\u7406\u8a2d\u5b9a", "properties": { "Delays": { "properties": { "Idle": { "description": "\u9592\u7f6e\u52d5\u4f5c\u57f7\u884c\u524d\u7684\u7de9\u885d\u6642\u9593\u9577\u5ea6 (\u4ee5\u6beb\u79d2\u70ba\u55ae\u4f4d)\u3002\u5982\u679c\u4f7f\u7528\u8005\u5728\u9019\u6bb5\u6642\u9593\u5167\u6c92\u6709\u4efb\u4f55\u52d5\u4f5c\uff0c\u7cfb\u7d71\u5c31\u6703\u63a1\u53d6\u9592\u7f6e\u52d5\u4f5c", "minimum": 0, "type": "integer" }, "ScreenDim": { "description": "\u8abf\u6697\u87a2\u5e55\u524d\u7684\u9592\u7f6e\u6642\u9593\u9577\u5ea6 (\u4ee5\u6beb\u79d2\u70ba\u55ae\u4f4d)\u3002\u5982\u679c\u4f7f\u7528\u8005\u5728\u9019\u6bb5\u6642\u9593\u5167\u6c92\u6709\u4efb\u4f55\u52d5\u4f5c\uff0c\u7cfb\u7d71\u5c31\u6703\u5c07\u87a2\u5e55\u8abf\u6697", "minimum": 0, "type": "integer" }, "ScreenOff": { "description": "\u95dc\u9589\u87a2\u5e55\u524d\u7684\u9592\u7f6e\u6642\u9593\u9577\u5ea6 (\u4ee5\u6beb\u79d2\u70ba\u55ae\u4f4d)\u3002\u5982\u679c\u4f7f\u7528\u8005\u5728\u9019\u6bb5\u6642\u9593\u5167\u6c92\u6709\u4efb\u4f55\u52d5\u4f5c\uff0c\u7cfb\u7d71\u5c31\u6703\u95dc\u9589\u87a2\u5e55", "minimum": 0, "type": "integer" } }, "type": "object" }, "IdleAction": { "description": "\u5728\u9054\u5230\u9592\u7f6e\u5ef6\u9072\u6642\u9593\u6642\u8981\u63a1\u53d6\u7684\u52d5\u4f5c", "enum": [ "Suspend", "Shutdown", "DoNothing" ], "type": "string" } }, "type": "object" }, "LidCloseAction": { "description": "\u6a5f\u84cb\u84cb\u4e0a\u6642\u63a1\u53d6\u7684\u52d5\u4f5c", "enum": [ "Suspend", "Shutdown", "DoNothing" ], "type": "string" }, "UserActivityScreenDimDelayScale": { "description": "\u5982\u679c\u7cfb\u7d71\u5728\u87a2\u5e55\u8abf\u6697\u6642\u6216\u756b\u9762\u95dc\u9589\u5f8c\u4e0d\u4e45\u4fbf\u5075\u6e2c\u5230\u4f7f\u7528\u8005\u6d3b\u52d5\uff0c\u8981\u5c07\u87a2\u5e55\u8abf\u6697\u5ef6\u9072\u6642\u9593\u5ef6\u9577\u7684\u767e\u5206\u6bd4", "minimum": 100, "type": "integer" } }, "type": "object" }

返回頁首

### DeviceRebootOnShutdown

裝置關機時自動重新啟動

資料類型：
  Boolean
支援環境：
  - Google ChromeOS (Google ChromeOS) 自第 41 版起
支援功能
  動態政策更新: 是
說明：

  如果將這項政策設為啟用，當使用者關閉裝置時，Google ChromeOS會觸發重新啟動。Google ChromeOS會將使用者介面中的所有關機按鈕替換為重新啟動按鈕。如果使用者透過電源按鈕關閉裝置，則裝置不會自動重新啟動，即使啟用這項政策也一樣。

  如果將這項政策設為停用或不設定，Google ChromeOS會允許使用者關閉裝置。

返回頁首

### UptimeLimit

透過自動重新啟動的方式限制裝置的正常運作時間

資料類型：
  Integer
支援環境：
  - Google ChromeOS (Google ChromeOS) 自第 29 版起
支援功能
  動態政策更新: 是
說明：

  你可以透過這項政策安排自動重新啟動，以限制裝置的運作時間。如果使用者正在使用裝置，重新啟動時間最多可延後 24 小時。指定政策值時，請以秒為單位進行設定。這項設定值必須至少為 3,600 (1 小時)。

  如果設定這項政策，使用者將無法變更設定。如果不設定，裝置的運作時間就不會受到限制。

  注意：只有在顯示登入畫面或是資訊站應用程式工作階段期間，系統才會啟用自動重新啟動功能。

返回頁首

## 預設搜尋引擎

設定預設搜尋引擎。你可以指定使用者要使用的預設搜尋引擎或選擇停用預設搜尋。
返回頁首

### DefaultSearchProviderAlternateURLs

預設搜尋的替代網址清單

資料類型：
  List of strings [Android:string] (以 JSON 字串格式編碼，詳情請參閱 https://www.chromium.org/administrators/complex-policies-on-windows)
Windows 用戶端的 Windows 登錄檔位置：
  Software\Policies\Google\Chrome\DefaultSearchProviderAlternateURLs
OMA-URI：
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~DefaultSearchProvider\DefaultSearchProviderAlternateURLs
Mac/Linux 偏好設定名稱：
  DefaultSearchProviderAlternateURLs
Android 限制名稱：
  DefaultSearchProviderAlternateURLs
支援環境：
  - Google Chrome (Linux) 自第 24 版起
  - Google Chrome (Mac) 自第 24 版起
  - Google Chrome (Windows) 自第 24 版起
  - Google ChromeOS (Google ChromeOS) 自第 24 版起
  - Google Chrome (Android) 自第 30 版起
  - Google Chrome (iOS) 自第 88 版起
支援功能
  建議使用: 是, 動態政策更新: 是, 根據設定檔: 是
說明：

  如果已啟用 DefaultSearchProviderEnabled 政策，你可以設定 DefaultSearchProviderAlternateURLs 政策來指定替代網址清單，這份清單中的替代網址會從搜尋引擎中擷取搜尋字詞。網址應包含字串 '{searchTerms}'。

  如果未設定 DefaultSearchProviderAlternateURLs 政策，系統不會使用任何替代網址擷取搜尋字詞。

範例值：
  Windows (Windows 用戶端)：
    Software\Policies\Google\Chrome\DefaultSearchProviderAlternateURLs\1 = "https://search.my.company/suggest#q={searchTerms}" Software\Policies\Google\Chrome\DefaultSearchProviderAlternateURLs\2 = "https://search.my.company/suggest/search#q={searchTerms}"
  Android/Linux:
    [ "https://search.my.company/suggest#q={searchTerms}", "https://search.my.company/suggest/search#q={searchTerms}" ]
  Mac:
    <array> <string>https://search.my.company/suggest#q={searchTerms}</string> <string>https://search.my.company/suggest/search#q={searchTerms}</string> </array>
  Windows (Intune):
    <enabled/>
    <data id="DefaultSearchProviderAlternateURLsDesc" value="1&#xF000;https://search.my.company/suggest#q={searchTerms}&#xF000;2&#xF000;https://search.my.company/suggest/search#q={searchTerms}"/>

返回頁首

### DefaultSearchProviderEnabled

啟用預設搜尋引擎

資料類型：
  Boolean [Windows:REG_DWORD]
Windows 用戶端的 Windows 登錄檔位置：
  Software\Policies\Google\Chrome\DefaultSearchProviderEnabled
OMA-URI：
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~DefaultSearchProvider\DefaultSearchProviderEnabled
Mac/Linux 偏好設定名稱：
  DefaultSearchProviderEnabled
Android 限制名稱：
  DefaultSearchProviderEnabled
支援環境：
  - Google Chrome (Linux) 自第 8 版起
  - Google Chrome (Mac) 自第 8 版起
  - Google Chrome (Windows) 自第 8 版起
  - Google ChromeOS (Google ChromeOS) 自第 11 版起
  - Google Chrome (Android) 自第 30 版起
  - Google Chrome (iOS) 自第 88 版起
支援功能
  建議使用: 是, 動態政策更新: 是, 根據設定檔: 是
說明：

  如果將這項政策設為啟用，使用者在網址列中輸入非網址的文字時，系統會執行預設搜尋。如要指定預設搜尋引擎，請設定其他預設搜尋政策。如果將其他預設搜尋政策留空，使用者就能選擇預設搜尋引擎。如果將這項政策設為停用，使用者在網址列中輸入非網址的文字時，系統不會執行任何搜尋。Google Admin console 不支援停用的值。

  如果設定這項政策，使用者將無法在 Google Chrome 中進行變更。如果未設定，系統會啟用預設搜尋引擎，而且使用者可以設定搜尋引擎清單。

  Microsoft® Windows® 執行個體必須加入 Microsoft® Active Directory® 網域或 Microsoft® Azure® Active Directory®，或者註冊 Chrome Enterprise Core，才能使用這項政策。

  macOS 執行個體必須透過行動裝置管理 (MDM) 軟體管理、透過 MCX 加入網域，或者註冊 Chrome Enterprise Core，才能使用這項政策。

範例值：
  0x00000001 (Windows), true (Linux), true (Android), <true /> (Mac)
  Windows (Intune):
    <enabled/>
政策不可部分完成的群組：
  這項政策屬於下列不可部分完成的群組 (系統僅會套用群組中最高優先來源所設定的政策)： DefaultSearchProvider

返回頁首

### DefaultSearchProviderEncodings

預設搜尋引擎編碼

資料類型：
  List of strings [Android:string] (以 JSON 字串格式編碼，詳情請參閱 https://www.chromium.org/administrators/complex-policies-on-windows)
Windows 用戶端的 Windows 登錄檔位置：
  Software\Policies\Google\Chrome\DefaultSearchProviderEncodings
OMA-URI：
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~DefaultSearchProvider\DefaultSearchProviderEncodings
Mac/Linux 偏好設定名稱：
  DefaultSearchProviderEncodings
Android 限制名稱：
  DefaultSearchProviderEncodings
支援環境：
  - Google Chrome (Linux) 自第 8 版起
  - Google Chrome (Mac) 自第 8 版起
  - Google Chrome (Windows) 自第 8 版起
  - Google ChromeOS (Google ChromeOS) 自第 11 版起
  - Google Chrome (Android) 自第 30 版起
  - Google Chrome (iOS) 自第 88 版起
支援功能
  建議使用: 是, 動態政策更新: 是, 根據設定檔: 是
說明：

  如果已啟用 DefaultSearchProviderEnabled 政策，你可以設定 DefaultSearchProviderEncodings 政策來指定搜尋引擎支援的字元編碼。編碼就是 UTF-8、GB2312 和 ISO-8859-1 等字碼頁名稱，系統會依提供的順序嘗試使用編碼。

  如果未設定 DefaultSearchProviderEncodings 政策，系統會使用 UTF-8。

範例值：
  Windows (Windows 用戶端)：
    Software\Policies\Google\Chrome\DefaultSearchProviderEncodings\1 = "UTF-8" Software\Policies\Google\Chrome\DefaultSearchProviderEncodings\2 = "UTF-16" Software\Policies\Google\Chrome\DefaultSearchProviderEncodings\3 = "GB2312" Software\Policies\Google\Chrome\DefaultSearchProviderEncodings\4 = "ISO-8859-1"
  Android/Linux:
    [ "UTF-8", "UTF-16", "GB2312", "ISO-8859-1" ]
  Mac:
    <array> <string>UTF-8</string> <string>UTF-16</string> <string>GB2312</string> <string>ISO-8859-1</string> </array>
  Windows (Intune):
    <enabled/>
    <data id="DefaultSearchProviderEncodingsDesc" value="1&#xF000;UTF-8&#xF000;2&#xF000;UTF-16&#xF000;3&#xF000;GB2312&#xF000;4&#xF000;ISO-8859-1"/>

返回頁首

### DefaultSearchProviderImageURL

為預設搜尋引擎提供圖片搜尋功能的參數

資料類型：
  String [Windows:REG_SZ]
Windows 用戶端的 Windows 登錄檔位置：
  Software\Policies\Google\Chrome\DefaultSearchProviderImageURL
OMA-URI：
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~DefaultSearchProvider\DefaultSearchProviderImageURL
Mac/Linux 偏好設定名稱：
  DefaultSearchProviderImageURL
Android 限制名稱：
  DefaultSearchProviderImageURL
支援環境：
  - Google Chrome (Linux) 自第 29 版起
  - Google Chrome (Mac) 自第 29 版起
  - Google Chrome (Windows) 自第 29 版起
  - Google ChromeOS (Google ChromeOS) 自第 29 版起
  - Google Chrome (Android) 自第 30 版起
  - Google Chrome (iOS) 自第 88 版起
支援功能
  建議使用: 是, 動態政策更新: 是, 根據設定檔: 是
說明：

  如果 DefaultSearchProviderEnabled 已啟用，你可以設定 DefaultSearchProviderImageURL 政策，指定在搜尋圖片時使用的搜尋引擎網址 (如果已設定 DefaultSearchProviderImageURLPostParams，圖片搜尋要求會改用 POST 方法)。

  如果未設定 DefaultSearchProviderImageURL，就無法使用圖片搜尋功能。

  如果圖片搜尋功能採用 get 方法，網址就必須使用以下預留位置的有效組合指定圖片參數：'{google:imageURL}'、'{google:imageOriginalHeight}'、'{google:imageOriginalWidth}'、'{google:processedImageDimensions}'、'{google:imageSearchSource}'、'{google:imageThumbnail}'、'{google:imageThumbnailBase64}'。

範例值：
  "https://search.my.company/searchbyimage/upload"
  Windows (Intune):
    <enabled/>
    <data id="DefaultSearchProviderImageURL" value="https://search.my.company/searchbyimage/upload"/>

返回頁首

### DefaultSearchProviderImageURLPostParams

使用 POST 的圖片網址參數

資料類型：
  String [Windows:REG_SZ]
Windows 用戶端的 Windows 登錄檔位置：
  Software\Policies\Google\Chrome\DefaultSearchProviderImageURLPostParams
OMA-URI：
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~DefaultSearchProvider\DefaultSearchProviderImageURLPostParams
Mac/Linux 偏好設定名稱：
  DefaultSearchProviderImageURLPostParams
Android 限制名稱：
  DefaultSearchProviderImageURLPostParams
支援環境：
  - Google Chrome (Linux) 自第 29 版起
  - Google Chrome (Mac) 自第 29 版起
  - Google Chrome (Windows) 自第 29 版起
  - Google ChromeOS (Google ChromeOS) 自第 29 版起
  - Google Chrome (Android) 自第 30 版起
  - Google Chrome (iOS) 自第 88 版起
支援功能
  建議使用: 是, 動態政策更新: 是, 根據設定檔: 是
說明：

  如果 DefaultSearchProviderEnabled 已啟用，你可以設定 DefaultSearchProviderImageURLPostParams 政策，指定使用 POST 搜尋圖片時的參數。政策的值為名稱和值的組合 (以半形逗號分隔設定值)。如果值為範本參數 (例如 {imageThumbnail})，實際的圖片縮圖資料會取代該參數。

  如果未設定 DefaultSearchProviderImageURLPostParams 政策，系統會使用 GET 方法傳送圖片搜尋要求。

  網址必須使用以下預留位置的有效組合指定圖片參數 (實際情況要視搜尋引擎支援的預留位置而定)： '{google:imageURL}'、 '{google:imageOriginalHeight}'、 '{google:imageOriginalWidth}'、 '{google:processedImageDimensions}'、 '{google:imageSearchSource}'、 '{google:imageThumbnail}'、 '{google:imageThumbnailBase64}'。

範例值：
  "content={google:imageThumbnail},url={google:imageURL},sbisrc={google:imageSearchSource}"
  Windows (Intune):
    <enabled/>
    <data id="DefaultSearchProviderImageURLPostParams" value="content={google:imageThumbnail},url={google:imageURL},sbisrc={google:imageSearchSource}"/>

返回頁首

### DefaultSearchProviderKeyword

預設搜尋引擎關鍵字

資料類型：
  String [Windows:REG_SZ]
Windows 用戶端的 Windows 登錄檔位置：
  Software\Policies\Google\Chrome\DefaultSearchProviderKeyword
OMA-URI：
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~DefaultSearchProvider\DefaultSearchProviderKeyword
Mac/Linux 偏好設定名稱：
  DefaultSearchProviderKeyword
支援環境：
  - Google Chrome (Linux) 自第 8 版起
  - Google Chrome (Mac) 自第 8 版起
  - Google Chrome (Windows) 自第 8 版起
  - Google ChromeOS (Google ChromeOS) 自第 11 版起
  - Google Chrome (Android) 自第 30 版起 到第 121 版為止
  - Google Chrome (iOS) 自第 88 版起 到第 121 版為止
支援功能
  建議使用: 是, 動態政策更新: 是, 根據設定檔: 是
說明：

  如果已啟用 DefaultSearchProviderEnabled 政策，你可以設定 DefaultSearchProviderKeyword 政策來指定關鍵字或快速鍵，之後就可以在網址列中輸入內容搜尋這個搜尋引擎。

  如果未設定 DefaultSearchProviderKeyword 政策，沒有任何關鍵字會啟動搜尋引擎。

範例值：
  "mis"
  Windows (Intune):
    <enabled/>
    <data id="DefaultSearchProviderKeyword" value="mis"/>

返回頁首

### DefaultSearchProviderName

預設搜尋引擎名稱

資料類型：
  String [Windows:REG_SZ]
Windows 用戶端的 Windows 登錄檔位置：
  Software\Policies\Google\Chrome\DefaultSearchProviderName
OMA-URI：
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~DefaultSearchProvider\DefaultSearchProviderName
Mac/Linux 偏好設定名稱：
  DefaultSearchProviderName
Android 限制名稱：
  DefaultSearchProviderName
支援環境：
  - Google Chrome (Linux) 自第 8 版起
  - Google Chrome (Mac) 自第 8 版起
  - Google Chrome (Windows) 自第 8 版起
  - Google ChromeOS (Google ChromeOS) 自第 11 版起
  - Google Chrome (Android) 自第 30 版起
  - Google Chrome (iOS) 自第 88 版起
支援功能
  建議使用: 是, 動態政策更新: 是, 根據設定檔: 是
說明：

  如果已啟用 DefaultSearchProviderEnabled 政策，你可以設定 DefaultSearchProviderName 政策來指定預設搜尋引擎的名稱。

  如果未設定 DefaultSearchProviderName 政策，系統會使用搜尋網址所指定的主機名稱。

範例值：
  "My Intranet Search"
  Windows (Intune):
    <enabled/>
    <data id="DefaultSearchProviderName" value="My Intranet Search"/>

返回頁首

### DefaultSearchProviderNewTabURL

預設搜尋引擎新分頁網址

資料類型：
  String [Windows:REG_SZ]
Windows 用戶端的 Windows 登錄檔位置：
  Software\Policies\Google\Chrome\DefaultSearchProviderNewTabURL
OMA-URI：
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~DefaultSearchProvider\DefaultSearchProviderNewTabURL
Mac/Linux 偏好設定名稱：
  DefaultSearchProviderNewTabURL
支援環境：
  - Google Chrome (Linux) 自第 30 版起
  - Google Chrome (Mac) 自第 30 版起
  - Google Chrome (Windows) 自第 30 版起
  - Google ChromeOS (Google ChromeOS) 自第 30 版起
  - Google Chrome (Android) 自第 30 版起 到第 121 版為止
  - Google Chrome (iOS) 自第 88 版起 到第 121 版為止
支援功能
  建議使用: 是, 動態政策更新: 是, 根據設定檔: 是
說明：

  如果已啟用 DefaultSearchProviderEnabled 政策，你可以設定 DefaultSearchProviderNewTabURL 政策來指定用於提供新分頁的搜尋引擎網址。

  如果未設定 DefaultSearchProviderNewTabURL 政策，搜尋引擎不會提供新分頁。

範例值：
  "https://search.my.company/newtab"
  Windows (Intune):
    <enabled/>
    <data id="DefaultSearchProviderNewTabURL" value="https://search.my.company/newtab"/>

返回頁首

### DefaultSearchProviderSearchURL

預設搜尋引擎搜尋網址

資料類型：
  String [Windows:REG_SZ]
Windows 用戶端的 Windows 登錄檔位置：
  Software\Policies\Google\Chrome\DefaultSearchProviderSearchURL
OMA-URI：
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~DefaultSearchProvider\DefaultSearchProviderSearchURL
Mac/Linux 偏好設定名稱：
  DefaultSearchProviderSearchURL
Android 限制名稱：
  DefaultSearchProviderSearchURL
支援環境：
  - Google Chrome (Linux) 自第 8 版起
  - Google Chrome (Mac) 自第 8 版起
  - Google Chrome (Windows) 自第 8 版起
  - Google ChromeOS (Google ChromeOS) 自第 11 版起
  - Google Chrome (Android) 自第 30 版起
  - Google Chrome (iOS) 自第 88 版起
支援功能
  建議使用: 是, 動態政策更新: 是, 根據設定檔: 是
說明：

  如果已啟用 DefaultSearchProviderEnabled 政策，你可以設定 DefaultSearchProviderSearchURL 政策來指定在進行預設搜尋時所使用的搜尋引擎網址。網址應包含字串 '{searchTerms}'，系統會在查詢中將其替換為使用者的搜尋字詞。

  你可以將 Google 的搜尋網址指定為：'{google:baseURL}search?q={searchTerms}&{google:RLZ}{google:originalQueryForSuggestion}{google:assistedQueryStats}{google:searchFieldtrialParameter}{google:searchClient}{google:sourceId}ie={inputEncoding}'。

範例值：
  "https://search.my.company/search?q={searchTerms}"
  Windows (Intune):
    <enabled/>
    <data id="DefaultSearchProviderSearchURL" value="https://search.my.company/search?q={searchTerms}"/>

返回頁首

### DefaultSearchProviderSearchURLPostParams

使用 POST 的搜尋網址參數

資料類型：
  String [Windows:REG_SZ]
Windows 用戶端的 Windows 登錄檔位置：
  Software\Policies\Google\Chrome\DefaultSearchProviderSearchURLPostParams
OMA-URI：
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~DefaultSearchProvider\DefaultSearchProviderSearchURLPostParams
Mac/Linux 偏好設定名稱：
  DefaultSearchProviderSearchURLPostParams
Android 限制名稱：
  DefaultSearchProviderSearchURLPostParams
支援環境：
  - Google Chrome (Linux) 自第 29 版起
  - Google Chrome (Mac) 自第 29 版起
  - Google Chrome (Windows) 自第 29 版起
  - Google ChromeOS (Google ChromeOS) 自第 29 版起
  - Google Chrome (Android) 自第 30 版起
  - Google Chrome (iOS) 自第 88 版起
支援功能
  建議使用: 是, 動態政策更新: 是, 根據設定檔: 是
說明：

  如果已啟用 DefaultSearchProviderEnabled 政策，你可以設定 DefaultSearchProviderSearchURLPostParams 政策來指定使用 POST 搜尋網址時的參數。設定值由名稱和值的組合所構成 (以半形逗號分隔多個設定值)。如果值為範本參數 (例如 '{searchTerms}')，實際的搜尋字詞資料會取代該參數。

  如果未設定 DefaultSearchProviderSearchURLPostParams 政策，系統會使用 GET 方法傳送搜尋要求。

範例值：
  "q={searchTerms},ie=utf-8,oe=utf-8"
  Windows (Intune):
    <enabled/>
    <data id="DefaultSearchProviderSearchURLPostParams" value="q={searchTerms},ie=utf-8,oe=utf-8"/>

返回頁首

### DefaultSearchProviderSuggestURL

預設搜尋引擎建議網址

資料類型：
  String [Windows:REG_SZ]
Windows 用戶端的 Windows 登錄檔位置：
  Software\Policies\Google\Chrome\DefaultSearchProviderSuggestURL
OMA-URI：
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~DefaultSearchProvider\DefaultSearchProviderSuggestURL
Mac/Linux 偏好設定名稱：
  DefaultSearchProviderSuggestURL
Android 限制名稱：
  DefaultSearchProviderSuggestURL
支援環境：
  - Google Chrome (Linux) 自第 8 版起
  - Google Chrome (Mac) 自第 8 版起
  - Google Chrome (Windows) 自第 8 版起
  - Google ChromeOS (Google ChromeOS) 自第 11 版起
  - Google Chrome (Android) 自第 30 版起
  - Google Chrome (iOS) 自第 88 版起
支援功能
  建議使用: 是, 動態政策更新: 是, 根據設定檔: 是
說明：

  如果已啟用 DefaultSearchProviderEnabled 政策，你可以設定 DefaultSearchProviderSuggestURL 政策來指定搜尋引擎提供搜尋建議的網址。網址應包含字串 '{searchTerms}'，系統會在查詢中將其替換為使用者的搜尋字詞。

  你可以將 Google 的搜尋網址指定為：'{google:baseURL}complete/search?output=chrome&q={searchTerms}'。

範例值：
  "https://search.my.company/suggest?q={searchTerms}"
  Windows (Intune):
    <enabled/>
    <data id="DefaultSearchProviderSuggestURL" value="https://search.my.company/suggest?q={searchTerms}"/>

返回頁首

### DefaultSearchProviderSuggestURLPostParams

使用 POST 的建議網址參數

資料類型：
  String [Windows:REG_SZ]
Windows 用戶端的 Windows 登錄檔位置：
  Software\Policies\Google\Chrome\DefaultSearchProviderSuggestURLPostParams
OMA-URI：
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~DefaultSearchProvider\DefaultSearchProviderSuggestURLPostParams
Mac/Linux 偏好設定名稱：
  DefaultSearchProviderSuggestURLPostParams
Android 限制名稱：
  DefaultSearchProviderSuggestURLPostParams
支援環境：
  - Google Chrome (Linux) 自第 29 版起
  - Google Chrome (Mac) 自第 29 版起
  - Google Chrome (Windows) 自第 29 版起
  - Google ChromeOS (Google ChromeOS) 自第 29 版起
  - Google Chrome (Android) 自第 30 版起
  - Google Chrome (iOS) 自第 88 版起
支援功能
  建議使用: 是, 動態政策更新: 是, 根據設定檔: 是
說明：

  如果已啟用 DefaultSearchProviderEnabled 政策，你可以設定 DefaultSearchProviderSuggestURLPostParams 政策來指定使用 POST 提供搜尋建議時的參數。設定值由名稱和值的組合所構成 (以半形逗號分隔多個設定值)。如果值為範本參數 (例如 '{searchTerms}')，實際的搜尋字詞資料會取代該參數。

  如果未設定 DefaultSearchProviderSuggestURLPostParams 政策，系統會使用 GET 方法傳送建議搜尋要求。

範例值：
  "q={searchTerms},ie=utf-8,oe=utf-8"
  Windows (Intune):
    <enabled/>
    <data id="DefaultSearchProviderSuggestURLPostParams" value="q={searchTerms},ie=utf-8,oe=utf-8"/>

返回頁首

## 顯示設定

控管顯示設定。
返回頁首

### DeviceDisplayResolution

設定螢幕解析度和縮放比例

資料類型：
  Dictionary
支援環境：
  - Google ChromeOS (Google ChromeOS) 自第 72 版起
支援功能
  建議使用: 否, 動態政策更新: 是, 根據設定檔: 否
說明：

  你可以透過這項政策來設定每一個螢幕的解析度和縮放比例係數。外接螢幕設定會套用到已連結的螢幕 (如果螢幕不支援指定的解析度或縮放比例，就不適用這項政策)。

  如果將 external_use_native 設為 True，這項政策會忽略 external_width 和 external_height，並將外接螢幕設定為採用原生解析度。如果將 external_use_native 設為 False 或連同 external_width 或 external_height 都不設定，這項政策不會影響外接螢幕。

  如果將建議旗標設為 True，使用者將可透過設定頁面變更任何螢幕的解析度和縮放比例係數，但裝置下次重新啟動時，系統會恢復成這項政策的設定值。如果將建議旗標設為 False 或不設定，使用者將無法變更螢幕設定。

  注意：請以像素為單位來設定 external_width 和 external_height，並以百分比為單位來設定 external_scale_percentage 和 internal_scale_percentage。

架構：
  { "properties": { "external_height": { "minimum": 1, "type": "integer" }, "external_scale_percentage": { "minimum": 1, "type": "integer" }, "external_use_native": { "type": "boolean" }, "external_width": { "minimum": 1, "type": "integer" }, "internal_scale_percentage": { "minimum": 1, "type": "integer" }, "recommended": { "type": "boolean" } }, "type": "object" }
政策不可部分完成的群組：
  這項政策屬於下列不可部分完成的群組 (系統僅會套用群組中最高優先來源所設定的政策)： Display

返回頁首

### DisplayRotationDefault

設定畫面旋轉預設值 (每次重新啟動皆重新套用)

資料類型：
  Integer
支援環境：
  - Google ChromeOS (Google ChromeOS) 自第 48 版起
支援功能
  建議使用: 否, 動態政策更新: 是, 根據設定檔: 否
說明：

  如果設定這項政策，政策值變更後的首次連線以及每次重新啟動時，裝置螢幕都會旋轉到指定方向。使用者可在登入後前往設定頁面變更螢幕旋轉設定，但裝置重新啟動後就會恢復成設定值。這項政策適用於主要螢幕和次要螢幕。

  如果未設定，預設值為 0 度，使用者可自行變更。在這種情況下，系統不會在重新啟動時重新套用預設值。

  - 0 = 將畫面旋轉 0 度
  - 1 = 將畫面以順時針方向旋轉 90 度
  - 2 = 將畫面旋轉 180 度
  - 3 = 將畫面以順時針方向旋轉 270 度

返回頁首