google-chrome - 如何在 Chrome 33+ 中通过 GPO 自动安装 Chrome 扩展程序(Chrome 错误或 GPO 安装扩展程序的未记录更改？)

Question

我们有一个专为公司内部使用而构建的 Google Chrome 扩展程序。到目前为止，它一直使用 GPO 进行部署，并且在 Chrome 33 出现之前一直运行良好。现在扩展程序没有出现在扩展程序列表中，也不是事件的:'(。部署/安装过程是否随着 Chrome 33 for GPO 的变化而改变？我们现在需要做任何不同的事情，或者如何通过 GPO 部署扩展程序在 Chrome 33 之后的世界里？

我们按照建议使用 GPO 进行安装 here (“通过组策略预安装”部分)和详细信息 here .我们设置 GPO ExtensionInstallForcelist , ExtensionInstallWhitelist , 和 ExtensionInstallSources .

我们的扩展程序和更新 xml 文件不在 Chrome 网上应用店托管。 Chrome 33 中有计划的更改(以保护用户免受恶意扩展程序的侵害)，强制扩展程序位于 Chrome 网上应用店，但从所有文档中我们可以发现这不适用于 GPO 安装的扩展程序，如 http://www.chromium.org/developers/extensions-deployment-faq 所述。 :

Users can only install extensions hosted in the Chrome Web store, except for installs via enterprise policy or developer mode.

...

What are the supported deployment options for extensions after this change? ... For Enterprises, we’ll continue to support group policy to install extensions, irrespective of where the extensions are hosted. Note that the user's machine has to join a domain for GPO policy pushes to be effective.

...

Extensions that were previously installed, but not hosted on the Chrome Web Store will be hard-disabled (i.e the user cannot enable these extensions again), except for installs via enterprise policy or developer mode.

和 http://blog.chromium.org/2013/11/protecting-windows-users-from-malicious.html :

We’ll continue to support local extension installs during development as well as installs via Enterprise policy, and Chrome Apps will also continue to be supported normally.

一旦用户升级到 Chrome 33，扩展就消失了，因此 GPO 部署似乎发生了一些变化，但我没有看到任何关于更改的记录(或显然如何修复我的部署)。

我们无法在 Chrome 网上应用店托管，因为我们的扩展程序使用 NPAPI 组件，新的 Chrome 网上应用店扩展程序不再允许使用该组件。迁移到不使用 NPAPI 的不同架构需要付出巨大的努力，因此这不是一个短期解决方案(尽管它是为中期计划的)。但是，我们已尝试删除 NPAPI 组件以检查这是否是 Chrome 33 不喜欢的内容，并且似乎与此无关。我们试过只在 url 中使用 https，也不起作用。

可能与 Issue 346386有关

感谢您的任何建议!

Answer 1

有问题的机器实际上是否在使用组策略的 Windows 域中？我们看到了一些滥用注册表/GPO 的恶意软件，并一直在加强我们已经实现的检查，以确保企业策略仅由企业管理的机器使用。