新的 Intune Google Chrome 管理模板

---

Microsoft 为 MEM 管理员添加了新的 Intune Google Chrome 管理模板来管理 Google Chrome 浏览器设置。让我们看看如何在 Intune 中使用 Google Chrome 管理模板。

现在，您可以从 Windows 设备的 Intune 设置目录和管理模板管理 Google Chrome 设置。

Google 管理模板包含 Google Chrome 浏览器的设置，您可以使用它来管理浏览器及其设置。

Google Chrome 设置很快就会添加到 Intune 设置目录中。早些时候，管理员可以使用管理模板和 Intune 设置目录策略来管理 Intune 中的 Microsoft Edge 浏览器。

从 Intune 服务版本 2203 开始，Google Chrome 设置包含在设置目录和 Intune 管理模板 (ADMX) 中。您可以使用 Intune（Microsoft Endpoint Manager 管理中心）中的管理模板来管理 Google Chrome 浏览器并配置设置。

阅读：如何获取 Microsoft Edge 浏览器的 ADMX 模板

Intune 中的 Google Chrome 管理模板列表 (MEM)

下表列出了 Intune 中一些新提供的 Google Chrome 管理模板。您可以使用其中的每个 Google Chrome 浏览器设置，对其进行配置并通过 Intune 进行部署。

包含 Google Chrome 设置的管理模板适用于设备和用户。

Google Administrative Templates Setting NameStateSetting TypeTemplate PathAbusive Experience Intervention EnforceNot configuredDevice/User\Google\Google ChromeAction on startupNot configuredDevice/User\Google\Google Chrome\StartupAdd restrictions on managed accountsNot configuredDevice/User\Google\Google ChromeAdditional command line parameters for Google ChromeNot ConfiguredDevice/User\Google\Google Chrome\Removed policiesAddress or URL of proxy serverNot ConfiguredDevice/User\Google\Google Chrome\Deprecated policiesAds setting for sites with intrusive adsNot ConfiguredDevice/User\Google\Google ChromeAllow access to a list of URLsNot ConfiguredDevice/User\Google\Google ChromeAllow access to sensors on these sitesNot ConfiguredDevice/User\Google\Google Chrome\Content settingsAllow Basic authentication for HTTPNot ConfiguredDevice/User\Google\Google Chrome\HTTP authenticationAllow Chrome to block navigations toward external protocols in sandboxed iframesNot ConfiguredDevice/User\Google\Google ChromeAllow collection of WebRTC event logs from Google servicesNot ConfiguredDevice/User\Google\Google ChromeAllow cookies on these sitesNot ConfiguredDevice/User\Google\Google ChromeAllow default search provider context menu search accessNot ConfiguredDevice/User\Google\Google Chrome – Default Settings (users can override)Allow Desktop, Window, and Tab capture by these originsNot ConfiguredDevice/User\Google\Google Chrome\Allow or deny screen captureAllow Dinosaur Easter Egg GameNot ConfiguredDevice/User\Google\Google ChromeAllow download restrictionsNot ConfiguredDevice/User\Google\Google ChromeAllow fullscreen modeNot ConfiguredDevice/User\Google\Google ChromeAllow Google Cast to connect to Cast devices on all IP addressesNot ConfiguredDevice/User\Google\Google ChromeAllow Google Chrome Frame to handle the listed content typesNot ConfiguredDevice/User\Google\Google Chrome\Removed policiesAllow sign in to Google ChromeNot ConfiguredDevice/User\Google\Google Chrome\Deprecated policiesAllow user cloud policies to override Chrome Browser Cloud Management policies.Not ConfiguredDevice/User\Google\Google ChromeAlways render the following URL patterns in Google Chrome FrameNot ConfiguredDevice/User\Google\Google Chrome\Removed policiesBlock access to a list of URLsNot ConfiguredDevice/User\Google\Google ChromeContinue running background apps when Google Chrome is closedNot ConfiguredDevice/User\Google\Google ChromeContinue running background apps when Google Chrome is closedNot ConfiguredDevice/User\Google\Google Chrome – Default Settings (users can override)Control how Chrome Cleanup reports data to GoogleNot ConfiguredDevice/User\Google\Google ChromeDefault HTML renderer for Google Chrome FrameNot ConfiguredDevice/User\Google\Google Chrome\Removed policiesEnable Chrome Cleanup on WindowsNot ConfiguredDevice/User\Google\Google ChromeEnable chrome://sNot ConfiguredDevice/User\Google\Google Chrome\Removed policiesEnable component updates in Google ChromeNot ConfiguredDevice/User\Google\Google ChromeEnable force sign in for Google ChromeNot ConfiguredDevice/User\Google\Google Chrome\Deprecated policiesEnable the creation of roaming copies for Google Chrome profile dataNot ConfiguredDevice/User\Google\Google ChromeGoogle Chrome cloud policy overrides Platform policyNot ConfiguredDevice/User\Google\Google ChromeKeep last tab open in ChromeNot ConfiguredDevice/User\Google\Google Chrome\Legacy Browser SupportPath to Chrome for switching from the alternative browserNot ConfiguredDevice/User\Google\Google Chrome\Legacy Browser SupportRestrict which Google accounts are allowed to be set as browser primary accounts in Google ChromeNot ConfiguredDevice/User\Google\Google ChromeSet Google Chrome as Default BrowserNot ConfiguredDevice/User\Google\Google ChromeSet Google Chrome Frame user data directoryNot ConfiguredDevice/User\Google\Google Chrome\Removed policiesSet limit on megabytes of memory a single Chrome instance can use.Not ConfiguredDevice/User\Google\Google ChromeShow history clusters on the Chrome history pageNot ConfiguredDevice/User\Google\Google ChromeSkip the meta tag check in Google Chrome FrameNot ConfiguredDevice/User\Google\Google Chrome\Removed policiesSuppress the Google Chrome Frame turndown promptNot ConfiguredDevice/User\Google\Google Chrome\Removed policies

使用 Intune 管理模板管理 Google Chrome 设置

让我们看看如何使用 Intune 管理模板管理 Google Chrome 设置。

• 登录 Microsoft Endpoint Manager 管理中心。
• 选择设备 > Windows > 配置描述文件。
• 单击创建配置文件选项来配置 Google Chrome 管理模板。

在创建配置文件窗口中，指定以下详细信息：

• 平台：Windows 10 及更高版本
• 配置文件类型：模板
• 模板名称：管理模板

单击创建。

我们将在 Intune 中创建新的配置文件，以使用新的管理模板管理 Google Chrome 设置。

在下面的示例中，我们将研究在 Chrome 中阻止或禁用复活节彩蛋游戏。我本可以选择任何其他政策，但这是一个随机选择。

以下示例演示如何使用 Intune 管理模板管理 Google Chrome 设置。

输入配置文件名称为Block Dinosaur Easter Egg Game，您可以添加有关此设置的简短说明。单击下一步。

在配置设置选项卡上，使用搜索框查找恐龙复活节彩蛋游戏，然后选择允许恐龙复活节彩蛋游戏设置。

允许恐龙复活节彩蛋游戏 - 将策略设置为 True 允许用户玩恐龙游戏。将策略设置为 False 意味着用户在设备离线时无法玩恐龙复活节彩蛋游戏。

未设置该政策意味着用户无法在已注册的 Google Chrome 操作系统上玩游戏，但在其他情况下可以。此策略设置是通过 Chromium 开源项目实现的。

要禁用或阻止恐龙复活节彩蛋游戏，请选择禁用。单击确定。

单击下一步继续。

您可以添加范围标签，但这是可选的。单击下一步。

在分配标签上，选择要应用 Chrome 浏览器设置的群组或用户。单击下一步。

我们配置的 Intune Google Chrome 管理模板现已处于活动状态。创建了阻止恐龙复活节彩蛋游戏的 Intune 设置目录策略。

您在上述步骤中创建的配置文件现在可在设备 > 配置文件下找到。

设备检查 Intune 是否有最新的策略更新后，Google Chrome 浏览器设置就会应用到客户端计算机上。

要监控 Chrome 设置配置文件分配状态，请转至设备 > 选择配置配置文件，然后单击概述选项卡。在这里您可以看到有多少设备已成功部署该策略。

结论

本文介绍了 Intune Google Chrome 管理模板以及管理员如何使用 Intune 管理模板管理 Google Chrome 设置。

您可以使用这些管理模板通过 Intune 管理许多其他 Chrome 浏览器设置。在我即将发表的文章中，我将详细介绍如何使用 Intune 管理 Chrome 浏览器。