HKCUでExtensionInstallForcelistを使用している場合、Chrome拡張機能はインストールされません

Question

ここでは取引があります。 Googleでは一部のChrome拡張機能（バージョン47以上）をGPO経由でインストールしようとしています。 ExtensionInstallForcelistをユーザー設定の下に置いていますが、機能しません。レジストリエントリが表示されるので、GPOは機能しますが、Chromeはインストールを実行するためにそれを読み取っていないようです。

若干のキャッチがあります。我々は、HKLMのExtensionInstallForcelistの下にレジストリエントリを追加することによって独自のChrome拡張機能をインストールする、システム上でWebsense Endpointエージェントを実行しています。

Chromeのポリシーを見ると、ExtensionInstallForcelistが「マシン」に対してのみ有効になっています。

Chromeは1つのインストールリストのみを受け入れますか？ HKLMまたはHKCMのどちらかが優先されますか？少なくともそれは私が見ている行動です。

ご迷惑をおかけして申し訳ございません。 Chrome拡張機能とGPOで見つかったすべての情報は、マシンポリシーのみを示しており、実際にはユーザーポリシーをカバーしていません。

ありがとうございます。

Answer 1

WebsenseエンドポイントがカスタムChrome拡張機能のために設定したGPOユーザーレベルのExtensionInstallForcelist設定を切り捨てて、まったく同じ問題が発生しました。

この

はマシンChromeポリシー対ユーザーに勝利について、私はクロムプロジェクトから見つかったパーティラインをした：

「正しい我々は、ポリシー値をマージしていない、私たちは最も優先度が高いから読み出された値を使用します。ソース。"

（同じ問題を抱えていたこの人から撮影は： https://productforums.google.com/forum/#!msg/chrome/wygwLDak6ZQ/NKurhHpdCgAJ）

はObservationally、マシンレベルが明らかに高い優先順位のソースです。そのため、すべてのChrome拡張機能設定をコンピュータコンフィグレーションレベルにGPOの代わりに移動しました。これはカスタム拡張とすべての設定を有効にしてインストールしましたが、Websense EndpointがExtensionInstallForcelistレジストリエントリを作成せずに停止しましたそれは正しく読み込まれます。

だから我々は、同様にマシンレベルGPO ForceInstallListにWebsenseの拡張の詳細を追加することになった：

mkkjioebiampndpmidmadhpmgffdckheを、C：\プログラムファイル\ Websenseの\ Websenseのエンドポイントの\ dlpext.xml

これは、 GPO経由でWebsenseエンドポイントの導入を管理/維持する必要があるので、明らかに最良のアプローチではありませんが、Chrome拡張機能をインストールするために必要なマシンのサブセットで機能しています。