限制对Chrome扩展程序的访问

Question

有什么方法可以限制对chrome扩展页面的访问，如下图所示？

chrome扩展程序，可防止用户在没有正确密码的情况下安装或卸载其他扩展程序并使其无效。

Answer 1

chrome://出于安全原因，扩展程序无法触摸任何WebUI（）页面。

Chrome开发人员会努力工作，以防止难以卸载任何扩展程序；您的想法特别与此相反，并且会失败。

此外，如果删除了“由第三方安装”扩展名，则该扩展名将被列入黑名单，并且不会再次自动安装。

如果您需要在一台特定的计算机上执行此操作，则可以启用“ chrome：// URLs上的扩展名”标志，chrome://flags/#extensions-on-chrome-urls从而绕过此限制，并正式允许您修改该页面。

这需要手动干预才能启用，对于有知识的用户，有很多很多方法可以绕过此块（不包括覆盖此标志），因此最多是“儿童锁” /实验。由于它为所有扩展启用了它，因此也存在安全风险。

防止扩展被卸载或禁用的唯一真正方法是企业策略。ExtensionInstallForceList允许添加无法禁用或删除的扩展。

由于它可能是恶意软件的媒介，因此在Windows上，只能在组策略中为连接到域的计算机配置它。