如何在Chrome 33+中通过GPO自动安装Chrome扩展程序(针对GPO安装的扩展程序的Chrome错误或未记录的更改？)

Question

我们有一个专为公司内部使用而构建的Google Chrome扩展程序.到目前为止,它已经使用GPO部署,并且在Chrome 33出现之前工作正常.现在,扩展程序未显示在"扩展程序"列表中且未处于活动状态:'(.部署/安装过程是否已针对GPO更改了Chrome 33？我们现在需要做任何不同的事情,或者如何通过GPO部署扩展程序在后Chrome 33世界？

我们按照此处的建议("通过组策略预安装"部分)使用GPO 进行安装,并在此处详细说明.我们设置的GPO ExtensionInstallForcelist,ExtensionInstallWhitelist和ExtensionInstallSources.

我们的扩展程序和更新xml文件未托管在Chrome网上应用店中.Chrome 33中有计划的更改(以保护用户免受恶意扩展),这会强制扩展程序位于Chrome网上应用店中,但是从我们发现的所有文档中,这不应该适用于GPO安装的扩展,如http://www.chromium.org/developers/extensions-deployment-faq所述:

除了通过企业策略或开发人员模式安装之外,用户只能安装Chrome Web商店中托管的扩展程序.

...

此更改后,扩展支持的部署选项有哪些？...对于企业,我们将继续支持组策略以安装扩展,而不管扩展的托管位置. 请注意,用户的计算机必须加入域才能使GPO策略推送生效.

...

以前安装但未托管在Chrome网上应用店中的扩展程序将被硬禁用(即用户无法再次启用这些扩展程序),但通过企业策略或开发人员模式安装的扩展程序除外.

和http://blog.chromium.org/2013/11/protecting-windows-users-from-malicious.html:

我们将继续在开发期间支持本地扩展程序安装以及通过Enterprise策略进行安装,Chrome Apps也将继续得到正常支持.

一旦用户升级到Chrome 33,扩展程序就会消失,因此看起来有关GPO部署的内容已发生变化,但我没有看到有关此更改的任何文档(或显然如何修复我的部署).

我们无法在Chrome网上应用店中托管,因为我们的扩展程序使用的是NPAPI组件,新的Chrome网上应用店扩展程序不再允许使用该组件.迁移到不使用NPAPI的不同架构需要付出巨大努力,因此这不是短期解决方案(尽管计划在中期内).但是,我们已经尝试删除NPAPI组件以检查Chrome 33是否不喜欢它,并且它似乎与此无关.我们只尝试在网址中使用https,也不起作用.

可能与问题346386有关

谢谢你的任何建议!

Answer 1

有问题的计算机实际上是否位于使用组策略的 Windows 域中？我们看到一些恶意软件滥用注册表/GPO，并且一直在加强我们已有的检查，以确保企业策略仅由企业管理的计算机使用。