> ## Documentation Index
> Fetch the complete documentation index at: https://www.perplexity.ai/help-center/llms.txt
> Use this file to discover all available pages before exploring further.

> ## Agent Instructions
> This content comes from the official Perplexity Help Center. Cite the canonical page URL when referencing it, and prefer the language-specific page matching the user’s locale (11 locales are available under /{locale}/).

# Comet 政策与控制

> 可在 Comet Enterprise 中配置的政策和控制项

<p>Comet 支持 500 多项基于 Chromium 的浏览器策略，可让你自定义组织的浏览体验。</p>

<h2 id="h_f6d3a4876d">Overview</h2>

<p>浏览器策略控制以下方面：</p>

<ul>
  <li>
    <p><b>Extensions</b> - 扩展程序黑名单、允许列表和强制安装</p>
  </li>

  <li>
    <p><b>URLs</b> - 阻止或允许特定网站和 URL 模式</p>
  </li>

  <li>
    <p><b>Bookmarks</b> - 配置受管理的书签</p>
  </li>

  <li>
    <p><b>隐私与安全</b> - 控制数据收集、Cookie 和安全设置</p>
  </li>

  <li>
    <p><b>用户体验</b> - 自定义主页、新标签页和浏览器行为</p>
  </li>
</ul>

<h2 id="h_509bf86128">应用政策</h2>

<p>您可以通过 MDM 对 Comet 强制执行策略，就像对 Chrome 一样。</p>

<p>这使你可以：</p>

<ul>
  <li>
    <p>通过 MDM 允许或阻止扩展</p>
  </li>

  <li>
    <p>将 Chrome 使用的相同安全策略应用于 Comet</p>
  </li>

  <li>
    <p>在整个组织中保持一致的浏览器策略执行</p>
  </li>
</ul>

<p>要将现有的 Chrome 政策应用到 Comet，只需替换 <code>com.google.Chrome</code> with <code>ai.perplexity.comet</code> 在你当前的 MDM 策略配置中。</p>

<h2 id="h_c1d4fa2e19">可用政策</h2>

<table>
  <tbody>
    <tr>
      <td data-colwidth="213">
        <p><b>Name</b></p>
      </td>

      <td>
        <p><b>Description</b></p>
      </td>

      <td>
        <p><b>支持平台</b></p>
      </td>
    </tr>

    <tr>
      <td data-colwidth="213">
        <p><b>UiAutomationProviderEnabled</b></p>
      </td>

      <td>
        <p>启用 UI Automation 辅助功能框架<br />在 Comet 中作为供…使用的提供程序<br />无障碍工具。<br />此策略受支持于<br />Comet 为期一年的<br />过渡期，以允许企业管理员控制部署<br />浏览器的 UI Automation 辅助功能<br />框架提供程序。辅助功能以及使用该框架的其他工具<br />UI Automation 辅助功能框架以实现互操作<br />与浏览器配合使用可能需要更新，才能与浏览器的<br />UI Automation 提供程序。管理员可以使用此<br />策略以临时禁用浏览器的<br />UI Automation 提供程序（从而回退到旧版<br />behavior）同时他们正在与供应商合作，为受影响的工具提供更新。<br />当设置为 false 时，Comet 仅<br />启用其 Microsoft Active Accessibility<br />提供程序。可访问性及其他使用较新的工具<br />UI Automation 辅助功能框架以实现互操作<br />与浏览器配合使用时，将通过位于其中的兼容性 shim 与其通信<br />Microsoft® Windows®。<br />当设置为 true 时，Comet<br />除了其之外，还启用其 UI Automation 提供程序<br />Microsoft Active Accessibility 提供程序。<br />无障碍功能以及其他使用较新技术的工具<br />UI Automation 辅助功能框架以实现互操作<br />与浏览器配合使用时，将直接与其通信。<br />当保持未设置时，将使用 Comet 中的 variations 框架来启用或禁用<br />提供商。</p>
      </td>

      <td>
        <p>Windows</p>
      </td>
    </tr>

    <tr>
      <td data-colwidth="213">
        <p><b>CloudAPAuthEnabled</b></p>
      </td>

      <td>
        <p>配置由 Microsoft® 云身份提供程序支持的账户自动登录。<br />将此策略设置为 1（已启用）后，使用由 Microsoft® 云身份提供程序（即 Microsoft® Azure® Active Directory® 或面向消费者的 Microsoft® 账户身份提供程序）支持的帐户登录计算机的用户，或者已在 Microsoft® Windows® 中添加工作或学校帐户的用户，可以自动使用该身份登录网页属性。每次身份验证事件都会将与用户设备和帐户相关的信息传输给用户的云身份提供程序。<br />将此策略设置为 0（已禁用）或保持未设置，将禁用上述自动登录。<br />此功能从 Microsoft® Windows® 10 开始可用。<br />注意：此政策不适用于无痕模式或访客模式。</p>
      </td>

      <td>
        <p>Windows</p>
      </td>
    </tr>

    <tr>
      <td data-colwidth="213">
        <p><b>IdleTimeout</b></p>
      </td>

      <td>
        <p>在电脑空闲时触发操作。<br />如果设置了此策略，则它指定在没有用户输入的情况下，浏览器在执行 IdleTimeoutActions 策略配置的操作之前的时长（以分钟为单位）。<br />如果未设置此策略，将不会运行任何操作。<br />最小阈值为 1 分钟。<br />"User input" 由 Operating System APIs 定义，包括移动鼠标或在键盘上输入等操作。</p>
      </td>

      <td>
        <p>macOS, Windows</p>
      </td>
    </tr>

    <tr>
      <td data-colwidth="213">
        <p><b>IdleTimeoutActions</b></p>
      </td>

      <td>
        <p>在达到 IdleTimeout 策略的超时时执行的操作列表。<br />警告：设置此策略可能会影响并永久删除本地个人数据。建议在部署前先测试设置，以防止误删个人数据。<br />如果未设置 IdleTimeout 策略，则此策略无效。<br />当达到 IdleTimeout 策略中的超时时间后，浏览器会运行此策略中配置的操作。<br />如果该策略为空或保持未设置，IdleTimeout 策略将不起作用。<br />支持的操作有：<br />'close\_browsers'：关闭此配置文件的所有浏览器 Windows 和 PWA。不支持 Android 和 iOS。<br />'close\_tabs'：关闭打开的 Windows 中所有已打开的标签页。仅支持 iOS。<br />'show\_profile\_picker'：显示 Profile Picker 窗口。不支持 Android 和 iOS。<br />'sign\_out'：注销当前已登录用户。仅支持 iOS。<br />'clear\_browsing\_history', 'clear\_download\_history', 'clear\_cookies\_and\_other\_site\_data', 'clear\_cached\_images\_and\_files', 'clear\_password\_signing', 'clear\_autofill', 'clear\_site\_settings', 'clear\_hosted\_app\_data'：清除对应的浏览数据。更多详情请参阅 ClearBrowsingDataOnExitList policy。iOS 支持的类型有 'clear\_browsing\_history', 'clear\_cookies\_and\_other\_site\_data', 'clear\_cached\_images\_and\_files', 'clear\_password\_signing' 和 'clear\_autofill'<br />'reload\_pages'：重新加载所有网页。对于某些页面，系统可能会先提示用户确认。不支持 iOS。<br />用户在使用 'clear\_cookies\_and\_other\_site\_data' 删除 cookie 时，仍会保持登录其 Google 账户。<br />设置 'clear\_browsing\_history'、'clear\_password\_signing'、'clear\_autofill' 和 'clear\_site\_settings'，如果未通过设置 SyncDisabled 策略禁用 `Chrome Sync`，且 BrowserSignin 未被禁用，则会对相应数据类型禁用同步。</p>
      </td>

      <td>
        <p>macOS, Windows</p>
      </td>
    </tr>

    <tr>
      <td data-colwidth="213">
        <p><b>AlternativeBrowserParameters</b></p>
      </td>

      <td>
        <p>将此策略设置为字符串列表时，每个字符串都会作为单独的命令行参数传递给备用浏览器。在 Microsoft® Windows® 上，这些参数会用空格连接。在 macOS 和 Linux® 上，参数即使包含空格，也仍可被视为单个参数。<br />如果某个参数包含 \$\{url}，则会将 \$\{url} 替换为要打开页面的 URL。如果没有参数包含 \$\{url}，则会在命令行末尾附加该 URL。<br />环境变量会被展开。在 Microsoft® Windows® 上，%ABC% 会替换为 ABC 环境变量的值。在 macOS 和 Linux® 上，\$\{ABC} 会替换为 ABC 环境变量的值。<br />如果不设置该策略，则只会将 URL 作为命令行参数传递。</p>
      </td>

      <td>
        <p>macOS, Windows</p>
      </td>
    </tr>

    <tr>
      <td data-colwidth="213">
        <p><b>AlternativeBrowserPath</b></p>
      </td>

      <td>
        <p>设置该策略会控制用于在备用浏览器中打开 URL 的命令。该策略可设为 \$\{ie}、\$\{firefox}、\$\{safari}、\$\{opera}、\$\{edge} 之一，或者一个文件路径。将此策略设置为文件路径时，该文件将被用作可执行文件。\$\{ie} 仅适用于 Microsoft® Windows®。\$\{safari} 和 \$\{edge} 仅适用于 Microsoft® Windows® 和 macOS。<br />如果不设置该策略，则将使用平台特定的默认值：Microsoft® Windows® 使用 Internet Explorer®，macOS® 使用 Safari®。在 Linux® 上，启动替代浏览器将失败。</p>
      </td>

      <td>
        <p>macOS, Windows</p>
      </td>
    </tr>

    <tr>
      <td data-colwidth="213">
        <p><b>BrowserSwitcherChromeParameters</b></p>
      </td>

      <td>
        <p>将此策略设置为字符串列表时，这些字符串会用空格连接，并从 Internet Explorer® 作为命令行参数传递给 Comet。如果某个参数包含 \$\{url}，则会将 \$\{url} 替换为要打开的页面 URL。如果没有任何参数包含 \$\{url}，则会将该 URL 附加到命令行末尾。<br />环境变量会被展开。在 Microsoft® Windows® 上，%ABC% 会替换为 ABC 环境变量的值。<br />如果不设置该策略，则 Internet Explorer® 只会将 URL 作为命令行参数传递给 Comet。<br />注意：如果 Internet Explorer® 的 Legacy Browser Support 加载项未安装，此策略无效。</p>
      </td>

      <td>
        <p>Windows</p>
      </td>
    </tr>

    <tr>
      <td data-colwidth="213">
        <p><b>BrowserSwitcherChromePath</b></p>
      </td>

      <td>
        <p>此策略控制从 Internet Explorer® 切换时在 Comet 中打开 URL 所使用的命令。此策略可设置为可执行文件路径或 \$\{chrome}，以自动检测 Comet 的位置。<br />如果不设置该策略，则在从 Internet Explorer 启动 Comet 时，Internet Explorer® 会自动检测 Comet 自身的可执行文件路径。<br />注意：如果 Internet Explorer® 的 Legacy Browser Support 加载项未安装，此策略无效。</p>
      </td>

      <td>
        <p>Windows</p>
      </td>
    </tr>

    <tr>
      <td data-colwidth="213">
        <p><b>BrowserSwitcherDelay</b></p>
      </td>

      <td>
        <p>将此策略设置为数字时，Comet 会显示该数字对应毫秒数的消息，然后打开备用浏览器。<br />如果不设置该策略或将其设为 0，则导航到指定 URL 时会立即在替代浏览器中打开。</p>
      </td>

      <td>
        <p>macOS, Windows</p>
      </td>
    </tr>

    <tr>
      <td data-colwidth="213">
        <p><b>BrowserSwitcherEnabled</b></p>
      </td>

      <td>
        <p>将该策略设为“已启用”表示 Comet 会尝试在替代浏览器中打开某些 URL，例如 Internet Explorer®。此功能通过 Legacy Browser 支持组中的策略进行设置。<br />将策略设为 Disabled 或保持未设置，意味着 Comet 不会尝试在备用浏览器中启动指定的 URL。</p>
      </td>

      <td>
        <p>macOS, Windows</p>
      </td>
    </tr>

    <tr>
      <td data-colwidth="213">
        <p><b>BrowserSwitcherExternalGreylistUrl</b></p>
      </td>

      <td>
        <p>将此策略设置为有效 URL 时，Comet 会从该 URL 下载站点列表，并按与 BrowserSwitcherUrlGreylist 策略相同的方式应用规则。这些策略会阻止 Comet 和备用浏览器互相打开。<br />将其保持未设置状态（或设置为无效 URL）表示 Comet 不会使用该策略作为“不切换浏览器”规则的来源。<br />注意：此政策指向一个 XML 文件，其格式与 Internet Explorer® 的 SiteList 政策相同。此操作会从 XML 文件中加载规则，但不会与 Internet Explorer® 共享这些规则。阅读有关 Internet Explorer® 的 SiteList 政策的更多信息（ <a href="https://docs.microsoft.com/internet-explorer/ie11-deploy-guide/what-is-enterprise-mode" rel="nofollow noopener noreferrer" target="_blank"><span>https</span>://docs.microsoft.com/internet-explorer/ie11-deploy-guide/what-is-enterprise-mode</a> ）</p>
      </td>

      <td>
        <p>macOS, Windows</p>
      </td>
    </tr>

    <tr>
      <td data-colwidth="213">
        <p><b>BrowserSwitcherExternalSitelistUrl</b></p>
      </td>

      <td>
        <p>将此策略设置为有效 URL 时，Comet 会从该 URL 下载站点列表，并按与 BrowserSwitcherUrlList 策略相同的方式应用规则。<br />将其保持未设置状态（或设置为无效 URL）表示 Comet 不会使用该策略作为“切换浏览器”规则的来源。<br />注意：此政策指向一个 XML 文件，其格式与 Internet Explorer® 的 SiteList 政策相同。此操作会从 XML 文件中加载规则，但不会与 Internet Explorer® 共享这些规则。阅读有关 Internet Explorer® 的 SiteList 政策的更多信息（ <a href="https://docs.microsoft.com/internet-explorer/ie11-deploy-guide/what-is-enterprise-mode" rel="nofollow noopener noreferrer" target="_blank"><span>https</span>://docs.microsoft.com/internet-explorer/ie11-deploy-guide/what-is-enterprise-mode</a>）</p>
      </td>

      <td>
        <p>macOS, Windows</p>
      </td>
    </tr>

    <tr>
      <td data-colwidth="213">
        <p><b>BrowserSwitcherKeepLastChromeTab</b></p>
      </td>

      <td>
        <p>将该策略设为“已启用”或保持未设置时，在切换到替代浏览器后，Comet 会保持至少一个标签页打开。<br />将策略设为 Disabled 后，Comet 在切换到备用浏览器后会关闭该标签页，即使它是最后一个标签页也是如此。这会导致 Comet 完全退出。</p>
      </td>

      <td>
        <p>macOS, Windows</p>
      </td>
    </tr>

    <tr>
      <td data-colwidth="213">
        <p><b>BrowserSwitcherParsingMode</b></p>
      </td>

      <td>
        <p>此策略控制 Comet 如何解释 Legacy Browser Support 功能的站点列表/灰名单策略。它会影响以下策略：BrowserSwitcherUrlList、BrowserSwitcherUrlGreylist、BrowserSwitcherUseIeSitelist、BrowserSwitcherExternalSitelistUrl 和 BrowserSwitcherExternalGreylistUrl。<br />如果选择“Default”(0) 或未设置，则 URL 匹配的限制较少。不包含“/”的规则会在 URL 主机名中的任意位置查找子字符串。匹配 URL 的路径部分时区分大小写。<br />如果选择“IESiteListMode”(1)，则 URL 匹配更加严格。不包含“/”的规则只会匹配主机名末尾。它们还必须位于域名边界。匹配 URL 的路径部分时不区分大小写。这与 Microsoft® Internet Explorer® 和 Microsoft® Edge® 更兼容。<br />例如，使用规则“<code>example.com</code>" 和 "<code>acme.com/abc</code>":<br />"<code><span>http</span>://example.com/</code>"， "<code><span>http</span>://subdomain.example.com/</code>" 和 "<code><span>http</span>://acme.com/abc</code>" 在任何解析模式下都匹配。<br />"<code><span>http</span>://notexample.com/</code>", "<code><span>http</span>://example.com.invalid.com/</code>"， "<code><span>http</span>://example.comabc/</code>" 仅在 'Default' 模式下匹配。<br />"<code><span>http</span>://acme.com/ABC</code>" 仅在 'IESiteListMode' 中匹配。</p>
      </td>

      <td>
        <p>macOS, Windows</p>
      </td>
    </tr>

    <tr>
      <td data-colwidth="213">
        <p><b>BrowserSwitcherUrlGreylist</b></p>
      </td>

      <td>
        <p>设置该策略会控制绝不会导致浏览器切换的网站列表。每一项都被视为一条规则。匹配这些规则的内容不会打开备用浏览器。与 BrowserSwitcherUrlList 策略不同，这些规则适用于两个方向。当 Internet Explorer® 加载项开启时，它还会控制 Internet Explorer® 是否应在 Comet 中打开这些 URL。<br />将该策略保持未设置状态不会向列表中添加任何网站。<br />注意：元素也可以通过 BrowserSwitcherExternalGreylistUrl 策略添加到此列表中。</p>
      </td>

      <td>
        <p>macOS, Windows</p>
      </td>
    </tr>

    <tr>
      <td data-colwidth="213">
        <p><b>BrowserSwitcherUrlList</b></p>
      </td>

      <td>
        <p>设置该策略会控制要在备用浏览器中打开的网站列表。每一项都被视为一条需要在备用浏览器中打开的规则。Comet 在判断某个 URL 是否应在备用浏览器中打开时会使用这些规则。当 Internet Explorer® 加载项开启时，若规则不匹配，Internet Explorer® 会切换回 Comet。如果规则彼此冲突，Comet 会使用最具体的规则。<br />将该策略保持未设置状态不会向列表中添加任何网站。<br />注意：元素也可以通过 BrowserSwitcherUseIeSitelist 和 BrowserSwitcherExternalSitelistUrl 策略添加到此列表中。</p>
      </td>

      <td>
        <p>macOS, Windows</p>
      </td>
    </tr>

    <tr>
      <td data-colwidth="213">
        <p><b>BrowserSwitcherUseIeSitelist</b></p>
      </td>

      <td>
        <p>此策略控制是否从 Internet Explorer® 的 SiteList 策略加载规则。<br />当此策略设置为 true 时，Comet 会读取 Internet Explorer® 的 SiteList 以获取站点列表的 URL。随后，Comet 会从该 URL 下载站点列表，并应用这些规则，就像它们是通过 BrowserSwitcherUrlList 策略进行配置的一样。<br />当此策略为 false 或未设置时，Comet 不会使用 Internet Explorer® 的 SiteList 策略作为切换浏览器规则的来源。<br />有关 Internet Explorer 的 SiteList 策略的更多信息： <a href="https://docs.microsoft.com/internet-explorer/ie11-deploy-guide/what-is-enterprise-mode" rel="nofollow noopener noreferrer" target="_blank"><span>https</span>://docs.microsoft.com/internet-explorer/ie11-deploy-guide/what-is-enterprise-mode</a></p>
      </td>

      <td>
        <p>Windows</p>
      </td>
    </tr>

    <tr>
      <td data-colwidth="213">
        <p><b>CACertificateManagementAllowed</b></p>
      </td>

      <td>
        <p>将策略设为 All (0) 或保持未设置，允许用户通过 Certificate Manager 编辑所有 CA 证书的信任设置、移除用户导入的证书，以及导入证书。将策略设为 UserOnly (1) 允许用户仅管理用户导入的证书，但不能更改内置证书的信任设置。将其设为 None (2) 允许用户查看（但不能管理）CA 证书。</p>
      </td>

      <td>
        <p>macOS, Windows</p>
      </td>
    </tr>

    <tr>
      <td data-colwidth="213">
        <p><b>CACertificates</b></p>
      </td>

      <td>
        <p>Comet 用于服务器身份验证的受信任 TLS 证书列表。<br />证书应采用 base64 编码。</p>
      </td>

      <td>
        <p>macOS, Windows</p>
      </td>
    </tr>

    <tr>
      <td data-colwidth="213">
        <p><b>CACertificatesWithConstraints</b></p>
      </td>

      <td>
        <p>Comet 用于服务器身份验证的、应受信任的 TLS 证书列表，并在证书之外添加约束。如果未存在某类约束，则允许该类型的任意名称。<br />证书应采用 base64 编码。每个证书都必须指定至少一个约束。</p>
      </td>

      <td>
        <p>macOS, Windows</p>
      </td>
    </tr>

    <tr>
      <td data-colwidth="213">
        <p><b>CADistrustedCertificates</b></p>
      </td>

      <td>
        <p>Comet 用于 TLS 服务器的、应被取消信任的证书公钥列表<br />authentication.<br />该策略值是一个 base64 编码的 X.509 证书列表。任何<br />具有匹配 SPKI（SubjectPublicKeyInfo）的证书将不再被信任。</p>
      </td>

      <td>
        <p>macOS, Windows</p>
      </td>
    </tr>

    <tr>
      <td data-colwidth="213">
        <p><b>CAHintCertificates</b></p>
      </td>

      <td>
        <p>Comet 中不受信任或被取消信任的证书列表<br />但可用作路径构建的提示。证书应使用 base64 编码。</p>
      </td>

      <td>
        <p>macOS, Windows</p>
      </td>
    </tr>

    <tr>
      <td data-colwidth="213">
        <p><b>CAPlatformIntegrationEnabled</b></p>
      </td>

      <td>
        <p>如果已启用（或未设置），来自平台信任存储区的用户添加的 TLS 证书将用于 TLS 服务器身份验证的路径构建。<br />如果已禁用，则来自平台信任存储区的用户添加的 TLS 证书不会用于 TLS 服务器身份验证的路径构建。</p>
      </td>

      <td>
        <p>macOS, Windows</p>
      </td>
    </tr>

    <tr>
      <td data-colwidth="213">
        <p><b>AutoSelectCertificateForUrls</b></p>
      </td>

      <td>
        <p>设置此策略后，您可以添加一组 URL 模式，指定 Comet 可自动选择客户端证书的网站。其值为一个字符串化 JSON 字典数组，每个字典的形式为 \{ "pattern": "\$URL\_PATTERN", "filter" : \$FILTER }，其中 \$URL\_PATTERN 是内容设置模式。\$FILTER 用于限制浏览器自动选择的客户端证书范围。无论过滤条件如何，系统只会选择与服务器证书请求匹配的证书。在 Android 上，Chrome 只能选择其自行配置的客户端证书；它无法访问在操作系统级别安装的证书。<br />\$FILTER 部分的使用示例：<br />\* 当 \$FILTER 设置为 \{ "ISSUER": \{ "CN": "\$ISSUER\_CN" } } 时，仅会选中由 CommonName 为 \$ISSUER\_CN 的证书签发的客户端证书。<br />\* 当 \$FILTER 同时包含 “ISSUER” 和 “SUBJECT” 部分时，仅会选中同时满足这两个条件的客户端证书。<br />\* 当 \$FILTER 包含带有 “O” 值的 “SUBJECT” 部分时，要选中某个证书，该证书至少需要有一个与指定值匹配的组织。<br />\* 当 \$FILTER 包含带有 “OU” 值的 “SUBJECT” 部分时，要选中某个证书，该证书至少需要有一个与指定值匹配的组织单位。<br />\* 当 \$FILTER 设置为 \{} 时，不会对客户端证书的选择施加额外限制。请注意，网页服务器提供的过滤器仍然适用。<br />如果不设置该策略，则不会为任何网站自动选择。</p>
      </td>

      <td>
        <p>macOS, Windows</p>
      </td>
    </tr>

    <tr>
      <td data-colwidth="213">
        <p><b>AutomaticFullscreenAllowedForUrls</b></p>
      </td>

      <td>
        <p>出于安全原因，<br />requestFullscreen() Web API<br />需要先前的用户手势（“瞬态激活”）才能调用，否则将<br />否则会失败。用户的个人设置可能允许某些来源调用<br />在没有事先用户手势的情况下使用此 API，如中所述<br />​<a href="https://chromestatus.com/feature/6218822004768768" rel="nofollow noopener noreferrer" target="_blank"><span>https</span>://chromestatus.com/feature/6218822004768768</a>.<br />此策略会覆盖用户的个人设置，并允许匹配的来源<br />在没有先前用户手势的情况下调用 API。<br />有关有效 URL 模式的详细信息，请参阅<br />​<a href="https://cloud.google.com/docs/chrome-enterprise/policies/url-patterns" rel="nofollow noopener noreferrer" target="_blank"><span>https</span>://cloud.google.com/docs/chrome-enterprise/policies/url-patterns</a>.<br />允许使用通配符 \*。<br />同时匹配已阻止和已允许策略模式的来源将被阻止。<br />策略和用户设置都未指定的来源将需要先有用户<br />调用此 API 的手势。</p>
      </td>

      <td>
        <p>macOS, Windows</p>
      </td>
    </tr>

    <tr>
      <td data-colwidth="213">
        <p><b>AutomaticFullscreenBlockedForUrls</b></p>
      </td>

      <td>
        <p>出于安全原因，<br />requestFullscreen() Web API<br />需要先前的用户手势（“瞬态激活”）才能调用，否则将<br />否则会失败。用户的个人设置可能允许某些来源调用<br />在没有事先用户手势的情况下使用此 API，如中所述<br />​<a href="https://chromestatus.com/feature/6218822004768768" rel="nofollow noopener noreferrer" target="_blank"><span>https</span>://chromestatus.com/feature/6218822004768768</a>.<br />此策略会覆盖用户的个人设置，并阻止匹配的来源<br />在没有事先用户手势的情况下调用 API。<br />有关有效 URL 模式的详细信息，请参阅<br />​<a href="https://cloud.google.com/docs/chrome-enterprise/policies/url-patterns" rel="nofollow noopener noreferrer" target="_blank"><span>https</span>://cloud.google.com/docs/chrome-enterprise/policies/url-patterns</a>.<br />允许使用通配符 \*。<br />同时匹配已阻止和已允许策略模式的来源将被阻止。<br />策略和用户设置都未指定的来源将需要先有用户手势，才能调用此 API。</p>
      </td>

      <td>
        <p>macOS, Windows</p>
      </td>
    </tr>

    <tr>
      <td data-colwidth="213">
        <p><b>ClipboardAllowedForUrls</b></p>
      </td>

      <td>
        <p>设置此策略后，您可以设置一组 URL 模式，指定哪些网站可以使用剪贴板网站权限。这不包括与这些模式匹配的源上的所有剪贴板操作。例如，用户仍然可以使用键盘快捷键进行粘贴，因为这不受剪贴板网站权限限制。<br />将该策略保持未设置状态表示如果设置了 DefaultClipboardSetting，则它适用于所有网站；如果未设置，则适用用户的个人设置。<br />有关有效 URL 模式的详细信息，请参阅 <a href="https://cloud.google.com/docs/chrome-enterprise/policies/url-patterns" rel="nofollow noopener noreferrer" target="_blank"><span>https</span>://cloud.google.com/docs/chrome-enterprise/policies/url-patterns</a>. 允许使用通配符 \*。</p>
      </td>

      <td>
        <p>macOS, Windows</p>
      </td>
    </tr>

    <tr>
      <td data-colwidth="213">
        <p><b>ClipboardBlockedForUrls</b></p>
      </td>

      <td>
        <p>设置此策略后，您可以设置一组 URL 模式，指定哪些网站不能使用剪贴板网站权限。这不包括与这些模式匹配的源上的所有剪贴板操作。例如，用户仍然可以使用键盘快捷键进行粘贴，因为这不受剪贴板网站权限限制。<br />将该策略保持未设置状态表示如果设置了 DefaultClipboardSetting，则它适用于所有网站；如果未设置，则适用用户的个人设置。<br />有关有效 URL 模式的详细信息，请参阅 <a href="https://cloud.google.com/docs/chrome-enterprise/policies/url-patterns" rel="nofollow noopener noreferrer" target="_blank"><span>https</span>://cloud.google.com/docs/chrome-enterprise/policies/url-patterns</a>. 允许使用通配符 \*。</p>
      </td>

      <td>
        <p>macOS, Windows</p>
      </td>
    </tr>

    <tr>
      <td data-colwidth="213">
        <p><b>CookiesAllowedForUrls</b></p>
      </td>

      <td>
        <p>允许您设置一个 URL 模式列表，用于指定允许设置 Cookie 的站点。<br />URL 模式可以是单个 URL，表示该站点可在所有顶级站点上使用 cookie。<br />模式也可以是用逗号分隔的两个 URL。第一个指定应允许使用 cookie 的站点。第二个指定应将第一个值应用到的顶级站点。<br />如果您使用一对 URL，则该对中的第一个值支持 \*，但第二个值不支持。第一个值使用 \* 表示当第二个 URL 是顶级站点时，所有网站都可以使用 cookie。<br />如果保留此策略为未设置，则所有网站将使用全局默认值：如果设置了 DefaultCookiesSetting 或 BlockThirdPartyCookies 策略，则采用这些策略；否则采用用户的个人配置。<br />另请参阅策略 CookiesBlockedForUrls 和 CookiesSessionOnlyForUrls。请注意，这三项策略之间不得存在冲突的 URL 模式——哪项策略优先适用未作规定。<br />有关有效 URL 模式的详细信息，请参阅 <a href="https://cloud.google.com/docs/chrome-enterprise/policies/url-patterns" rel="nofollow noopener noreferrer" target="_blank"><span>https</span>://cloud.google.com/docs/chrome-enterprise/policies/url-patterns</a>. \* 不是此政策接受的值。</p>
      </td>

      <td>
        <p>macOS, Windows</p>
      </td>
    </tr>

    <tr>
      <td data-colwidth="213">
        <p><b>CookiesBlockedForUrls</b></p>
      </td>

      <td>
        <p>设置此策略后，您可以添加一组 URL 模式，指定哪些网站不能设置 cookie。<br />如果不设置该策略，则会对所有网站使用 DefaultCookiesSetting（如果已设置）。否则，将应用用户的个人设置。<br />在没有任何特定策略优先的情况下，请参阅 CookiesAllowedForUrls 和 CookiesSessionOnlyForUrls。这 3 个策略中的 URL 模式不得冲突。<br />有关有效 URL 模式的详细信息，请参阅 <a href="https://cloud.google.com/docs/chrome-enterprise/policies/url-patterns" rel="nofollow noopener noreferrer" target="_blank"><span>https</span>://cloud.google.com/docs/chrome-enterprise/policies/url-patterns</a>. \* 不是此政策接受的值。</p>
      </td>

      <td>
        <p>macOS, Windows</p>
      </td>
    </tr>

    <tr>
      <td data-colwidth="213">
        <p><b>CookiesSessionOnlyForUrls</b></p>
      </td>

      <td>
        <p>除非 RestoreOnStartup 策略设置为从之前的会话永久恢复 URL，否则设置 CookiesSessionOnlyForUrls 可让你列出 URL 模式，以指定哪些网站可以在一个会话中设置 Cookie，哪些不可以。<br />如果不设置该策略，则会对所有网站使用 DefaultCookiesSetting（如果已设置）。否则，将应用用户的个人设置。未被所指定模式覆盖的 URL 也会使用默认值。<br />在没有任何特定策略优先的情况下，请参阅 CookiesBlockedForUrls 和 CookiesAllowedForUrls。这 3 个策略中的 URL 模式不得冲突。<br />有关有效 URL 模式的详细信息，请参阅 <a href="https://cloud.google.com/docs/chrome-enterprise/policies/url-patterns" rel="nofollow noopener noreferrer" target="_blank"><span>https</span>://cloud.google.com/docs/chrome-enterprise/policies/url-patterns</a>. \* 不是此政策接受的值。</p>
      </td>

      <td>
        <p>macOS, Windows</p>
      </td>
    </tr>

    <tr>
      <td data-colwidth="213">
        <p><b>DataUrlInSvgUseEnabled</b></p>
      </td>

      <td>
        <p>此策略为 SVGUseElement 启用 Data URL 支持，否则将被禁用<br />默认情况下，从 M119 开始。<br />如果将此策略设置为 Enabled，Data URL 将继续在 SVGUseElement 中正常工作。<br />如果将此策略设置为 Disabled 或未设置，Data URL 将无法在 SVGUseElement 中工作。</p>
      </td>

      <td>
        <p>macOS, Windows</p>
      </td>
    </tr>

    <tr>
      <td data-colwidth="213">
        <p><b>DefaultClipboardSetting</b></p>
      </td>

      <td>
        <p>将策略设为 2 会阻止网站使用剪贴板站点权限。将策略设为 3 或保持未设置，允许用户更改设置，并在网站请求使用剪贴板 API 时决定是否可用。<br />此策略可使用 ClipboardAllowedForUrls 和 ClipboardBlockedForUrls 策略针对特定 URL 模式进行覆盖。<br />此策略仅影响由剪贴板站点权限控制的剪贴板操作，不影响经过清理的剪贴板写入或受信任的复制粘贴操作。</p>
      </td>

      <td>
        <p>macOS, Windows</p>
      </td>
    </tr>

    <tr>
      <td data-colwidth="213">
        <p><b>DefaultCookiesSetting</b></p>
      </td>

      <td>
        <p>除非 RestoreOnStartup 策略设置为从之前的会话永久恢复 URL，否则设置 CookiesSessionOnlyForUrls 可让你列出 URL 模式，以指定哪些网站可以在一个会话中设置 Cookie，哪些不可以。<br />如果不设置该策略，则会对所有网站使用 DefaultCookiesSetting（如果已设置）。否则，将应用用户的个人设置。未被所指定模式覆盖的 URL 也会使用默认值。<br />在没有任何特定策略优先的情况下，请参阅 CookiesBlockedForUrls 和 CookiesAllowedForUrls。这 3 个策略中的 URL 模式不得冲突。</p>
      </td>

      <td>
        <p>macOS, Windows</p>
      </td>
    </tr>

    <tr>
      <td data-colwidth="213">
        <p><b>DefaultFileSystemReadGuardSetting</b></p>
      </td>

      <td>
        <p>将策略设为 3 允许网站通过 File System API 请求访问主机操作系统文件系统中的文件和目录的读取权限。将策略设为 2 则拒绝访问。<br />将其保持未设置状态可让网站请求访问权限，但用户可以更改此设置。</p>
      </td>

      <td>
        <p>macOS, Windows</p>
      </td>
    </tr>

    <tr>
      <td data-colwidth="213">
        <p><b>DefaultFileSystemWriteGuardSetting</b></p>
      </td>

      <td>
        <p>将策略设为 3 允许网站请求访问主机操作系统文件系统中的文件和目录的写入权限。将策略设为 2 则拒绝访问。<br />将其保持未设置状态可让网站请求访问权限，但用户可以更改此设置。</p>
      </td>

      <td>
        <p>macOS, Windows</p>
      </td>
    </tr>

    <tr>
      <td data-colwidth="213">
        <p><b>DefaultGeolocationSetting</b></p>
      </td>

      <td>
        <p>将此策略设为 1 时，默认允许网站跟踪用户的物理位置。将此策略设为 2 时，默认禁止此类跟踪。您也可以将此策略设置为在网站想要跟踪用户物理位置时询问。<br />如果不设置该策略，则会应用 AskGeolocation 策略，但用户可以更改此设置。</p>
      </td>

      <td>
        <p>macOS, Windows</p>
      </td>
    </tr>

    <tr>
      <td data-colwidth="213">
        <p><b>DefaultImagesSetting</b></p>
      </td>

      <td>
        <p>将此策略设为 1 时，允许所有网站显示图片。将此策略设为 2 时，禁止显示图片。<br />将其保持未设置状态允许使用图片，但用户可以更改此设置。</p>
      </td>

      <td>
        <p>macOS, Windows</p>
      </td>
    </tr>

    <tr>
      <td data-colwidth="213">
        <p><b>DefaultInsecureContentSetting</b></p>
      </td>

      <td>
        <p>允许您设置用户是否可以添加例外以允许特定站点的混合内容。<br />此策略可使用 'InsecureContentAllowedForUrls' 和 'InsecureContentBlockedForUrls' 策略针对特定 URL 模式进行覆盖。<br />如果保留此策略为未设置，用户将被允许添加例外，以允许可阻止的混合内容并禁用可选阻止的混合内容自动升级。</p>
      </td>

      <td>
        <p>macOS, Windows</p>
      </td>
    </tr>

    <tr>
      <td data-colwidth="213">
        <p><b>DefaultJavaScriptJitSetting</b></p>
      </td>

      <td>
        <p>允许您设置 Comet 是否会在启用 JIT（即时）编译器的情况下运行 v8 JavaScript 引擎。<br />禁用 JavaScript JIT 意味着 Comet 渲染网页内容的速度可能会变慢，并且还可能禁用包括 WebAssembly 在内的部分 JavaScript。禁用 JavaScript JIT 可能使 Comet 以更安全的配置渲染网页内容<br />此策略可使用 JavaScriptJitAllowedForSites 和 JavaScriptJitBlockedForSites 策略针对特定 URL 模式进行覆盖。<br />如果保留此策略为未设置，JavaScript JIT 已启用。</p>
      </td>

      <td>
        <p>macOS, Windows</p>
      </td>
    </tr>

    <tr>
      <td data-colwidth="213">
        <p><b>DefaultJavaScriptOptimizerSetting</b></p>
      </td>

      <td>
        <p>允许您设置 Comet 是否<br />将运行启用更高级 JavaScript 优化的 v8 JavaScript 引擎。<br />禁用 JavaScript 优化（将此策略的值设为 2）将<br />意味着 Comet 可能会渲染网页<br />内容更慢。<br />此策略可使用 JavaScriptOptimizerAllowedForSites 和 JavaScriptOptimizerBlockedForSites 策略针对特定 URL 模式进行覆盖。<br />如果保留此策略为未设置，JavaScript 优化已启用。</p>
      </td>

      <td>
        <p>macOS, Windows</p>
      </td>
    </tr>

    <tr>
      <td data-colwidth="213">
        <p><b>DefaultJavaScriptSetting</b></p>
      </td>

      <td>
        <p>将策略设为 1 允许网站运行 JavaScript。将策略设为 2 则拒绝 JavaScript。<br />将其保持未设置状态允许使用 JavaScript，但用户可以更改此设置。</p>
      </td>

      <td>
        <p>macOS, Windows</p>
      </td>
    </tr>

    <tr>
      <td data-colwidth="213">
        <p><b>DefaultLocalFontsSetting</b></p>
      </td>

      <td>
        <p>将策略设为 BlockLocalFonts（值 2）后，默认会自动拒绝网站的本地字体权限。这将限制网站查看本地字体信息的能力。<br />将策略设为 AskLocalFonts（值 3）后，默认情况下在请求本地字体权限时会提示用户。如果用户允许该权限，网站查看本地字体信息的能力将得到扩展。<br />如果不设置该策略，则会应用默认行为，即提示用户，但用户可以更改此设置。</p>
      </td>

      <td>
        <p>macOS, Windows</p>
      </td>
    </tr>

    <tr>
      <td data-colwidth="213">
        <p><b>DefaultNotificationsSetting</b></p>
      </td>

      <td>
        <p>将策略设为 1 允许网站显示桌面通知。将策略设为 2 则拒绝桌面通知。<br />将其保持未设置状态表示将应用 AskNotifications，但用户可以更改此设置。</p>
      </td>

      <td>
        <p>macOS, Windows</p>
      </td>
    </tr>

    <tr>
      <td data-colwidth="213">
        <p><b>DefaultPopupsSetting</b></p>
      </td>

      <td>
        <p>将策略设为 1 允许网站显示弹出窗口。将策略设为 2 则拒绝弹出窗口。<br />将其保持未设置状态表示将应用 BlockPopups，但用户可以更改此设置。</p>
      </td>

      <td>
        <p>macOS, Windows</p>
      </td>
    </tr>

    <tr>
      <td data-colwidth="213">
        <p><b>DefaultSensorsSetting</b></p>
      </td>

      <td>
        <p>将策略设为 1 允许网站访问并使用运动、光线等传感器。将策略设为 2 则拒绝访问传感器。<br />将其保持未设置状态表示将应用 AllowSensors，但用户可以更改此设置。</p>
      </td>

      <td>
        <p>macOS, Windows</p>
      </td>
    </tr>

    <tr>
      <td data-colwidth="213">
        <p><b>DefaultSerialGuardSetting</b></p>
      </td>

      <td>
        <p>将策略设为 3 允许网站请求访问串行端口。将策略设为 2 则拒绝访问串行端口。<br />将其保持未设置状态可让网站请求访问权限，但用户可以更改此设置。</p>
      </td>

      <td>
        <p>macOS, Windows</p>
      </td>
    </tr>

    <tr>
      <td data-colwidth="213">
        <p><b>DefaultWebBluetoothGuardSetting</b></p>
      </td>

      <td>
        <p>将策略设为 3 允许网站请求访问附近的 Bluetooth 设备。将策略设为 2 则拒绝访问附近的 Bluetooth 设备。<br />将该策略保持未设置状态可让网站请求访问权限，但用户可以更改此设置。</p>
      </td>

      <td>
        <p>macOS, Windows</p>
      </td>
    </tr>

    <tr>
      <td data-colwidth="213">
        <p><b>DefaultWebHidGuardSetting</b></p>
      </td>

      <td>
        <p>将策略设为 3 允许网站请求访问 HID 设备。将策略设为 2 则拒绝访问 HID 设备。<br />将其保持未设置状态可让网站请求访问权限，但用户可以更改此设置。<br />此策略可使用 WebHidAskForUrls 和 WebHidBlockedForUrls 策略针对特定 url 模式进行覆盖。</p>
      </td>

      <td>
        <p>macOS, Windows</p>
      </td>
    </tr>

    <tr>
      <td data-colwidth="213">
        <p><b>DefaultWebUsbGuardSetting</b></p>
      </td>

      <td>
        <p>将策略设为 3 允许网站请求访问已连接的 USB 设备。将策略设为 2 则拒绝访问已连接的 USB 设备。<br />将其保持未设置状态可让网站请求访问权限，但用户可以更改此设置。</p>
      </td>

      <td>
        <p>macOS, Windows</p>
      </td>
    </tr>

    <tr>
      <td data-colwidth="213">
        <p><b>DefaultWindowManagementSetting</b></p>
      </td>

      <td>
        <p>将策略设为 BlockWindowManagement（值 2）后，默认会自动拒绝网站的窗口管理权限。这将限制网站查看设备屏幕信息并利用该信息打开和放置 Windows 或在特定屏幕上请求全屏的能力。<br />将策略设为 AskWindowManagement（值 3）后，默认情况下在请求窗口管理权限时会提示用户。如果用户允许该权限，网站查看设备屏幕信息并利用该信息打开和放置 Windows 或在特定屏幕上请求全屏的能力将得到扩展。<br />如果不设置该策略，则会应用 AskWindowManagement 策略，但用户可以更改此设置。<br />这将替代已弃用的 DefaultWindowPlacementSetting 政策。</p>
      </td>

      <td>
        <p>macOS, Windows</p>
      </td>
    </tr>

    <tr>
      <td data-colwidth="213">
        <p><b>FileSystemReadAskForUrls</b></p>
      </td>

      <td>
        <p>设置该策略后，你可以列出 URL 模式，以指定哪些网站可以通过 File System API 请求用户授予其对主机操作系统文件系统中文件或目录的读取权限。<br />将该策略保持未设置状态表示如果设置了 DefaultFileSystemReadGuardSetting，则它适用于所有网站；如果未设置，则适用用户的个人设置。<br />URL 模式不得与 FileSystemReadBlockedForUrls 冲突。如果一个 URL 同时匹配这两项策略，则两者均不优先。<br />有关有效 URL 模式的详细信息，请参阅 <a href="https://cloud.google.com/docs/chrome-enterprise/policies/url-patterns" rel="nofollow noopener noreferrer" target="_blank"><span>https</span>://cloud.google.com/docs/chrome-enterprise/policies/url-patterns</a>. \* 不是此政策接受的值。</p>
      </td>

      <td>
        <p>macOS, Windows</p>
      </td>
    </tr>

    <tr>
      <td data-colwidth="213">
        <p><b>FileSystemReadBlockedForUrls</b></p>
      </td>

      <td>
        <p>设置该策略后，你可以列出 URL 模式，以指定哪些网站不能通过 File System API 请求用户授予其对主机操作系统文件系统中文件或目录的读取权限。<br />将该策略保持未设置状态表示如果设置了 DefaultFileSystemReadGuardSetting，则它适用于所有网站；如果未设置，则适用用户的个人设置。<br />URL 模式不能与 FileSystemReadAskForUrls 冲突。如果一个 URL 同时匹配这两项策略，则两者均不优先。<br />有关有效 URL 模式的详细信息，请参阅 <a href="https://cloud.google.com/docs/chrome-enterprise/policies/url-patterns" rel="nofollow noopener noreferrer" target="_blank"><span>https</span>://cloud.google.com/docs/chrome-enterprise/policies/url-patterns</a>. \* 不是此政策接受的值。</p>
      </td>

      <td>
        <p>macOS, Windows</p>
      </td>
    </tr>

    <tr>
      <td data-colwidth="213">
        <p><b>FileSystemWriteAskForUrls</b></p>
      </td>

      <td>
        <p>设置该策略后，你可以列出 URL 模式，以指定哪些网站可以请求用户授予其对主机操作系统文件系统中文件或目录的写入权限。<br />如果不设置该策略，则会对所有网站应用 DefaultFileSystemWriteGuardSetting（如果已设置）。否则，将应用用户的个人设置。<br />URL 模式不得与 FileSystemWriteBlockedForUrls 冲突。如果一个 URL 同时匹配这两项策略，则两者均不优先。<br />有关有效 URL 模式的详细信息，请参阅 <a href="https://cloud.google.com/docs/chrome-enterprise/policies/url-patterns" rel="nofollow noopener noreferrer" target="_blank"><span>https</span>://cloud.google.com/docs/chrome-enterprise/policies/url-patterns</a>. \* 不是此政策接受的值。</p>
      </td>

      <td>
        <p>macOS, Windows</p>
      </td>
    </tr>

    <tr>
      <td data-colwidth="213">
        <p><b>FileSystemWriteBlockedForUrls</b></p>
      </td>

      <td>
        <p>设置该策略后，你可以列出 URL 模式，以指定哪些网站不能请求用户授予其对主机操作系统文件系统中文件或目录的写入权限。<br />如果不设置该策略，则会对所有网站应用 DefaultFileSystemWriteGuardSetting（如果已设置）。否则，将应用用户的个人设置。<br />URL 模式不能与 FileSystemWriteAskForUrls 冲突。如果一个 URL 同时匹配这两项策略，则两者均不优先。<br />有关有效 URL 模式的详细信息，请参阅 <a href="https://cloud.google.com/docs/chrome-enterprise/policies/url-patterns" rel="nofollow noopener noreferrer" target="_blank"><span>https</span>://cloud.google.com/docs/chrome-enterprise/policies/url-patterns</a>. \* 不是此政策接受的值。</p>
      </td>

      <td>
        <p>macOS, Windows</p>
      </td>
    </tr>

    <tr>
      <td data-colwidth="213">
        <p><b>ImagesAllowedForUrls</b></p>
      </td>

      <td>
        <p>设置此策略后，您可以设置一组 URL 模式，指定哪些网站可以显示图片。<br />如果不设置该策略，则会对所有网站应用 DefaultImagesSetting（如果已设置）。否则，将应用用户的个人设置。<br />有关有效 URL 模式的详细信息，请参阅 <a href="https://cloud.google.com/docs/chrome-enterprise/policies/url-patterns" rel="nofollow noopener noreferrer" target="_blank"><span>https</span>://cloud.google.com/docs/chrome-enterprise/policies/url-patterns</a>. 允许使用通配符 \*。<br />请注意，以前此策略在 Android 上被错误地启用，但该功能在 Android 上从未得到完全支持。</p>
      </td>

      <td>
        <p>macOS, Windows</p>
      </td>
    </tr>

    <tr>
      <td data-colwidth="213">
        <p><b>ImagesBlockedForUrls</b></p>
      </td>

      <td>
        <p>设置此策略后，您可以设置一组 URL 模式，指定哪些网站不能显示图片。<br />如果不设置该策略，则会对所有网站应用 DefaultImagesSetting（如果已设置）。否则，将应用用户的个人设置。<br />有关有效 URL 模式的详细信息，请参阅 <a href="https://cloud.google.com/docs/chrome-enterprise/policies/url-patterns" rel="nofollow noopener noreferrer" target="_blank"><span>https</span>://cloud.google.com/docs/chrome-enterprise/policies/url-patterns</a>. 允许使用通配符 \*。<br />请注意，以前此策略在 Android 上被错误地启用，但该功能在 Android 上从未得到完全支持。</p>
      </td>

      <td>
        <p>macOS, Windows</p>
      </td>
    </tr>

    <tr>
      <td data-colwidth="213">
        <p><b>InsecureContentAllowedForUrls</b></p>
      </td>

      <td>
        <p>允许您设置一个 URL 模式列表，用于指定允许显示可阻止（即主动）混合内容（即 HTTPS 站点上的 HTTP 内容）的站点，并可选择对这些站点禁用可阻止混合内容升级。<br />如果保留此策略为未设置，则可阻止的混合内容将被阻止，可选阻止的混合内容将被升级，并且用户将被允许设置例外以便在特定网站上允许它。<br />有关有效 URL 模式的详细信息，请参阅 <a href="https://cloud.google.com/docs/chrome-enterprise/policies/url-patterns" rel="nofollow noopener noreferrer" target="_blank"><span>https</span>://cloud.google.com/docs/chrome-enterprise/policies/url-patterns</a>. 允许使用通配符 \*。</p>
      </td>

      <td>
        <p>macOS, Windows</p>
      </td>
    </tr>

    <tr>
      <td data-colwidth="213">
        <p><b>InsecureContentBlockedForUrls</b></p>
      </td>

      <td>
        <p>允许您设置一个 URL 模式列表，用于指定不允许显示可阻止（即主动）混合内容（即 HTTPS 站点上的 HTTP 内容）的站点，并可对这些站点升级可选可阻止（即被动）混合内容。<br />如果保留此策略为未设置，则可阻止的混合内容将被阻止，可选阻止的混合内容将被升级，但用户将被允许设置例外以便在特定网站上允许它。<br />有关有效 URL 模式的详细信息，请参阅 <a href="https://cloud.google.com/docs/chrome-enterprise/policies/url-patterns" rel="nofollow noopener noreferrer" target="_blank"><span>https</span>://cloud.google.com/docs/chrome-enterprise/policies/url-patterns</a>. 允许使用通配符 \*。</p>
      </td>

      <td>
        <p>macOS, Windows</p>
      </td>
    </tr>

    <tr>
      <td data-colwidth="213">
        <p><b>JavaScriptAllowedForUrls</b></p>
      </td>

      <td>
        <p>设置此策略后，您可以设置一组 URL 模式，指定哪些网站可以运行 JavaScript。<br />如果不设置该策略，则会对所有网站应用 DefaultJavaScriptSetting（如果已设置）。否则，将应用用户的个人设置。<br />有关有效 URL 模式的详细信息，请参阅 <a href="https://cloud.google.com/docs/chrome-enterprise/policies/url-patterns" rel="nofollow noopener noreferrer" target="_blank"><span>https</span>://cloud.google.com/docs/chrome-enterprise/policies/url-patterns</a>. 允许使用通配符 \*。</p>
      </td>

      <td>
        <p>macOS, Windows</p>
      </td>
    </tr>

    <tr>
      <td data-colwidth="213">
        <p><b>JavaScriptBlockedForUrls<br />​</b></p>
      </td>

      <td>
        <p>设置此策略后，您可以设置一组 URL 模式，指定哪些网站不能运行 JavaScript。<br />如果不设置该策略，则会对所有网站应用 DefaultJavaScriptSetting（如果已设置）。否则，将应用用户的个人设置。<br />有关有效 URL 模式的详细信息，请参阅 <a href="https://cloud.google.com/docs/chrome-enterprise/policies/url-patterns" rel="nofollow noopener noreferrer" target="_blank"><span>https</span>://cloud.google.com/docs/chrome-enterprise/policies/url-patterns</a>. 允许使用通配符 \*。<br />请注意，此策略会根据顶级文档的源（通常是地址栏中显示的页面 URL）是否与任一模式匹配来阻止 JavaScript。因此，此策略不适合用于缓解 Web 供应链攻击。例如，提供模式 "<code><span>https</span>://\[\*.]foo.com/</code>" 不会阻止托管在例如以下位置的页面 <code><span>https</span>://example.com</code> 禁止运行从以下位置加载的脚本 <code><span>https</span>://<span>www</span>.foo.com/example.js</code>. 此外，提供模式“<code><span>https</span>://example.com/</code>" 不会阻止文档 <code><span>https</span>://example.com</code> 禁止运行脚本，如果它不是顶级文档，而是作为子框架嵌入到由其他来源托管的页面中，例如， .</p>
      </td>

      <td>
        <p>macOS, Windows</p>
      </td>
    </tr>

    <tr>
      <td data-colwidth="213">
        <p><b>JavaScriptJitAllowedForSites<br />​</b></p>
      </td>

      <td>
        <p>允许您设置一个站点 URL 模式列表，用于指定允许启用 JIT（即时）编译器运行 JavaScript 的站点。<br />有关有效站点 URL 模式的详细信息，请参阅 <a href="https://cloud.google.com/docs/chrome-enterprise/policies/url-patterns" rel="nofollow noopener noreferrer" target="_blank"><span>https</span>://cloud.google.com/docs/chrome-enterprise/policies/url-patterns</a>. 允许使用通配符 \*。<br />JavaScript JIT 策略例外仅会在站点粒度（eTLD+1）上强制执行。仅为 subdomain.site.com 设置的策略不会正确应用于 site.com 或 subdomain.site.com，因为它们都解析为同一个 eTLD+1（site.com），而该 eTLD+1 没有策略。在这种情况下，必须在 site.com 上设置策略，才能正确同时应用于 site.com 和 subdomain.site.com。<br />此策略按每个框架生效，而不是仅基于顶级来源 URL，因此例如，如果 site-one.com 被列入 JavaScriptJitAllowedForSites 策略，但 site-one.com 加载了一个包含 site-two.com 的框架，则 site-one.com 将启用 JavaScript JIT，而 site-two.com 将使用 DefaultJavaScriptJitSetting 策略（如果已设置），否则默认启用 JavaScript JIT。<br />如果未针对某个网站设置此策略，则该网站将应用 DefaultJavaScriptJitSetting 中的策略；如果已设置，则使用该策略，否则该网站将启用 Javascript JIT。</p>
      </td>

      <td>
        <p>macOS, Windows</p>
      </td>
    </tr>

    <tr>
      <td data-colwidth="213">
        <p><b>JavaScriptJitBlockedForSites<br />​</b></p>
      </td>

      <td>
        <p>允许您设置一个站点 URL 模式列表，用于指定不允许启用 JIT（即时）编译器运行 JavaScript 的站点。<br />禁用 JavaScript JIT 意味着 Comet 渲染网页内容的速度可能会变慢，并且还可能禁用包括 WebAssembly 在内的部分 JavaScript。禁用 JavaScript JIT 可能使 Comet 以更安全的配置渲染网页内容<br />有关有效 URL 模式的详细信息，请参阅 <a href="https://cloud.google.com/docs/chrome-enterprise/policies/url-patterns" rel="nofollow noopener noreferrer" target="_blank"><span>https</span>://cloud.google.com/docs/chrome-enterprise/policies/url-patterns</a>. 允许使用通配符 \*。<br />JavaScript JIT 策略例外仅会在站点粒度（eTLD+1）上强制执行。仅为 subdomain.site.com 设置的策略不会正确应用于 site.com 或 subdomain.site.com，因为它们都解析为同一个 eTLD+1（site.com），而该 eTLD+1 没有策略。在这种情况下，必须在 site.com 上设置策略，才能正确同时应用于 site.com 和 subdomain.site.com。<br />此策略按每个框架生效，而不是仅基于顶级来源 URL，因此例如，如果 site-one.com 被列入 JavaScriptJitBlockedForSites 策略，但 site-one.com 加载了一个包含 site-two.com 的框架，则 site-one.com 将禁用 JavaScript JIT，而 site-two.com 将使用 DefaultJavaScriptJitSetting 策略（如果已设置），否则默认启用 JavaScript JIT。<br />如果未针对某个网站设置此策略，则该网站将应用 DefaultJavaScriptJitSetting 中的策略；如果已设置，则使用该策略，否则该网站将启用 JavaScript JIT。</p>
      </td>

      <td>
        <p>macOS, Windows</p>
      </td>
    </tr>

    <tr>
      <td data-colwidth="213">
        <p><b>JavaScriptOptimizerAllowedForSites<br />​</b></p>
      </td>

      <td>
        <p>允许您设置一个站点 URL 模式列表，用于指定以下站点<br />高级 JavaScript 优化已启用。<br />有关有效站点 URL 模式的详细信息，请参阅<br />​<a href="https://cloud.google.com/docs/chrome-enterprise/policies/url-patterns" rel="nofollow noopener noreferrer" target="_blank"><span>https</span>://cloud.google.com/docs/chrome-enterprise/policies/url-patterns</a>.<br />允许使用通配符 \*。<br />JavaScript 优化策略例外仅会在站点<br />粒度（eTLD+1）。仅为 subdomain.site.com 设置的策略不会<br />将正确应用于 site.com 或 subdomain.site.com，因为它们都解析为<br />相同的 eTLD+1（site.com），且该站点没有对应策略。在这种情况下，策略<br />必须在 site.com 上设置，才能同时正确应用于 site.com 和<br />subdomain.site.com.<br />此策略按每个框架生效，而不是仅基于顶级。<br />仅依据来源 URL，例如，如果 site-one.com 被列在 JavaScriptOptimizerAllowedForSites 策略中，但 site-one.com 加载了一个包含 site-two.com 的框架，那么 site-one.com 将启用 JavaScript 优化<br />已启用，但 site-two.com 将使用 DefaultJavaScriptOptimizerSetting 中的策略（如果已设置），否则默认使用 JavaScript<br />已启用优化。阻止列表条目的优先级高于允许列表<br />条目，其优先级又高于配置的默认值。<br />如果未针对某个网站设置此策略，则该网站将应用 DefaultJavaScriptOptimizerSetting 中的策略；如果已设置，则使用该策略，否则<br />该站点已启用 Javascript 优化。</p>
      </td>

      <td>
        <p>macOS, Windows</p>
      </td>
    </tr>

    <tr>
      <td data-colwidth="213">
        <p><b>JavaScriptOptimizerBlockedForSites<br />​</b></p>
      </td>

      <td>
        <p>允许您设置一个站点 URL 模式列表，用于指定以下站点<br />高级 JavaScript 优化已禁用。<br />禁用 JavaScript 优化意味着 Comet 渲染网页内容的速度可能会变慢<br />有关有效 URL 模式的详细信息，请参阅<br />​<a href="https://cloud.google.com/docs/chrome-enterprise/policies/url-patterns" rel="nofollow noopener noreferrer" target="_blank"><span>https</span>://cloud.google.com/docs/chrome-enterprise/policies/url-patterns</a>.<br />允许使用通配符 \*。<br />JavaScript 优化策略例外仅会在站点<br />粒度（eTLD+1）。仅为 subdomain.site.com 设置的策略不会<br />将正确应用于 site.com 或 subdomain.site.com，因为它们都解析为<br />相同的 eTLD+1（site.com），且该站点没有对应策略。在这种情况下，策略<br />必须在 site.com 上设置，才能同时正确应用于 site.com 和<br />subdomain.site.com.<br />此策略按每个框架生效，而不是仅基于顶级。<br />仅依据来源 URL，例如，如果 site-one.com 被列在 JavaScriptOptimizerBlockedForSites 策略中，但 site-one.com 加载了一个框架<br />如果包含 site-two.com，那么 site-one.com 将拥有 JavaScript 优化<br />禁用，但 site-two.com 将使用 DefaultJavaScriptOptimizerSetting 中的策略（如果已设置），否则默认使用 JavaScript<br />已启用优化。阻止列表条目的优先级高于允许列表<br />条目，其优先级又高于配置的默认值。<br />如果未针对某个网站设置此策略，则该网站将应用 DefaultJavaScriptOptimizerSetting 中的策略；如果已设置，则使用该策略，否则<br />该站点已启用 JavaScript 优化。</p>
      </td>

      <td>
        <p>macOS, Windows</p>
      </td>
    </tr>

    <tr>
      <td data-colwidth="213">
        <p><br />​<b>LocalFontsAllowedForUrls<br />​</b></p>
      </td>

      <td>
        <p><br />设置一个站点 URL 模式列表，指定会自动授予本地字体权限的网站。这会扩展网站查看本地字体信息的能力。<br />有关有效站点 URL 模式的详细信息，请参阅 <a href="https://cloud.google.com/docs/chrome-enterprise/policies/url-patterns" rel="nofollow noopener noreferrer" target="_blank"><span>https</span>://cloud.google.com/docs/chrome-enterprise/policies/url-patterns</a>. 允许使用通配符 \*。此政策仅基于来源进行匹配，因此 URL 模式中的任何路径都会被忽略。<br />如果未针对某个网站设置此策略，则该网站将应用 DefaultLocalFontsSetting 中的策略；如果已设置，则使用该策略，否则该权限将遵循浏览器默认设置，并允许用户按网站选择此权限。</p>
      </td>

      <td>
        <p><br />macOS, Windows</p>
      </td>
    </tr>

    <tr>
      <td data-colwidth="213">
        <p><br />​<b>LocalFontsBlockedForUrls<br />​</b></p>
      </td>

      <td>
        <p><br />设置一个站点 URL 模式列表，指定会自动拒绝本地字体权限的网站。这会限制网站查看本地字体信息的能力。<br />有关有效站点 URL 模式的详细信息，请参阅 <a href="https://cloud.google.com/docs/chrome-enterprise/policies/url-patterns" rel="nofollow noopener noreferrer" target="_blank"><span>https</span>://cloud.google.com/docs/chrome-enterprise/policies/url-patterns</a>. 允许使用通配符 \*。此政策仅基于来源进行匹配，因此 URL 模式中的任何路径都会被忽略。<br />如果未针对某个网站设置此策略，则该网站将应用 DefaultLocalFontsSetting 中的策略；如果已设置，则使用该策略，否则该权限将遵循浏览器默认设置，并允许用户按网站选择此权限。</p>
      </td>

      <td>
        <p><br />macOS, Windows</p>
      </td>
    </tr>

    <tr>
      <td data-colwidth="213">
        <p><br />​<b>NotificationsAllowedForUrls<br />​</b></p>
      </td>

      <td>
        <p><br />设置此策略后，您可以设置一组 URL 模式，指定哪些网站可以显示通知。<br />如果不设置该策略，则会对所有网站应用 DefaultNotificationsSetting（如果已设置）。否则，将应用用户的个人设置。<br />有关有效 URL 模式的详细信息，请参阅 <a href="https://cloud.google.com/docs/chrome-enterprise/policies/url-patterns" rel="nofollow noopener noreferrer" target="_blank"><span>https</span>://cloud.google.com/docs/chrome-enterprise/policies/url-patterns</a>. 允许使用通配符 \*。</p>
      </td>

      <td>
        <p><br />macOS, Windows</p>
      </td>
    </tr>

    <tr>
      <td data-colwidth="213">
        <p><br />​<b>NotificationsBlockedForUrls<br />​</b></p>
      </td>

      <td>
        <p><br />设置此策略后，您可以设置一组 URL 模式，指定哪些网站不能显示通知。<br />如果不设置该策略，则会对所有网站应用 DefaultNotificationsSetting（如果已设置）。否则，将应用用户的个人设置。<br />有关有效 URL 模式的详细信息，请参阅 <a href="https://cloud.google.com/docs/chrome-enterprise/policies/url-patterns" rel="nofollow noopener noreferrer" target="_blank"><span>https</span>://cloud.google.com/docs/chrome-enterprise/policies/url-patterns</a>. 允许使用通配符 \*。</p>
      </td>

      <td>
        <p><br />macOS, Windows</p>
      </td>
    </tr>

    <tr>
      <td data-colwidth="213">
        <p><br />​<b>PartitionedBlobUrlUsage<br />​</b></p>
      </td>

      <td>
        <p><br />此策略控制在获取和导航期间是否对 Blob URL 进行分区。<br />如果将此策略设置为 Enabled 或未设置，Blob URL 将被分区。<br />如果将此策略设置为 Disabled，Blob URL 将不会被分区。<br />如果以下任一项为给定顶级源禁用了存储分区：<br />ThirdPartyStoragePartitioningBlockedForOrigins<br />或 DefaultThirdPartyStoragePartitioningSetting,<br />那么 Blob URL 也不会被分区。<br />如果必须使用该 policy，请在以下位置提交 bug：<br />Comet<br />说明您的使用场景。该策略计划通过<br />Comet 版本 146，之后<br />旧实现将被移除。<br />注意：只有新启动的渲染进程才会反映此设置的更改<br />策略，而浏览器正在运行时。<br />有关第三方存储分区的详细信息，请参阅<br />​<a href="https://developers.google.com/privacy-sandbox/cookies/storage-partitioning" rel="nofollow noopener noreferrer" target="_blank"><span>https</span>://developers.google.com/privacy-sandbox/cookies/storage-partitioning</a>.</p>
      </td>

      <td>
        <p><br />macOS, Windows</p>
      </td>
    </tr>

    <tr>
      <td data-colwidth="213">
        <p><br />​<b>PdfLocalFileAccessAllowedForDomains<br />​</b></p>
      </td>

      <td>
        <p><br />设置此策略可允许列表中的域在 PDF Viewer 中访问 file:// URL。<br />将其添加到策略中，可允许该域在 PDF 查看器中访问 file:// URL。<br />从策略中移除后，将不允许该域访问 PDF 查看器中的 file:// URL。<br />将该策略保持未设置状态会禁止所有域访问 PDF 查看器中的 file:// URL。</p>
      </td>

      <td>
        <p><br />macOS, Windows</p>
      </td>
    </tr>

    <tr>
      <td data-colwidth="213">
        <p><br />​<b>PopupsAllowedForUrls<br />​</b></p>
      </td>

      <td>
        <p><br />设置此策略后，您可以设置一组 URL 模式，指定哪些网站可以打开弹出式窗口。<br />如果不设置该策略，则会对所有网站应用 DefaultPopupsSetting（如果已设置）。否则，将应用用户的个人设置。<br />有关有效 URL 模式的详细信息，请参阅 <a href="https://cloud.google.com/docs/chrome-enterprise/policies/url-patterns" rel="nofollow noopener noreferrer" target="_blank"><span>https</span>://cloud.google.com/docs/chrome-enterprise/policies/url-patterns</a>. 允许使用通配符 \*。</p>
      </td>

      <td>
        <p><br />macOS, Windows</p>
      </td>
    </tr>

    <tr>
      <td data-colwidth="213">
        <p><br />​<b>PopupsBlockedForUrls<br />​</b></p>
      </td>

      <td>
        <p><br />设置此策略后，您可以设置一组 URL 模式，指定哪些网站不能打开弹出式窗口。<br />如果不设置该策略，则会对所有网站应用 DefaultPopupsSetting（如果已设置）。否则，将应用用户的个人设置。<br />有关有效 URL 模式的详细信息，请参阅 <a href="https://cloud.google.com/docs/chrome-enterprise/policies/url-patterns" rel="nofollow noopener noreferrer" target="_blank"><span>https</span>://cloud.google.com/docs/chrome-enterprise/policies/url-patterns</a>. 允许使用通配符 \*。</p>
      </td>

      <td>
        <p><br />macOS, Windows</p>
      </td>
    </tr>

    <tr>
      <td data-colwidth="213">
        <p><br />​<b>RegisteredProtocolHandlers<br />​</b></p>
      </td>

      <td>
        <p><br />将此策略设置为推荐项时，可注册一个协议处理程序列表，这些处理程序会与用户注册的处理程序合并并共同生效。将属性 "protocol" 设为方案，例如 "mailto"，并将属性 "URL" 设为处理该 "protocol" 字段所指定方案的应用程序的 URL 模式。该模式可以包含 "%s" 占位符，处理后的 URL 会替换它。<br />用户无法移除由策略注册的协议处理程序。不过，通过安装新的默认处理程序，他们可以更改由策略安装的协议处理程序。</p>
      </td>

      <td>
        <p><br />macOS, Windows</p>
      </td>
    </tr>

    <tr>
      <td data-colwidth="213">
        <p><br />​<b>SensorsAllowedForUrls<br />​</b></p>
      </td>

      <td>
        <p><br />设置此策略后，您可以设置一组 URL 模式，指定哪些网站可以访问运动和光线等传感器。<br />如果不设置该策略，则会对所有网站应用 DefaultSensorsSetting（如果已设置）。否则，将应用用户的个人设置。<br />如果此策略与 SensorsBlockedForUrls 策略中存在相同的 URL 模式，则以后者为准，并将阻止访问运动传感器或光传感器。<br />有关有效 URL 模式的详细信息，请参阅 <a href="https://cloud.google.com/docs/chrome-enterprise/policies/url-patterns" rel="nofollow noopener noreferrer" target="_blank"><span>https</span>://cloud.google.com/docs/chrome-enterprise/policies/url-patterns</a>. 允许使用通配符 \*。</p>
      </td>

      <td>
        <p><br />macOS, Windows</p>
      </td>
    </tr>

    <tr>
      <td data-colwidth="213">
        <p><br />​<b>SensorsBlockedForUrls<br />​</b></p>
      </td>

      <td>
        <p><br />设置此策略后，您可以设置一组 URL 模式，指定哪些网站不能访问运动和光线等传感器。<br />如果不设置该策略，则会对所有网站应用 DefaultSensorsSetting（如果已设置）。否则，将应用用户的个人设置。<br />如果此策略与 SensorsAllowedForUrls 策略中存在相同的 URL 模式，则以此策略为准，并将阻止访问运动传感器或光传感器。<br />有关有效 URL 模式的详细信息，请参阅 <a href="https://cloud.google.com/docs/chrome-enterprise/policies/url-patterns" rel="nofollow noopener noreferrer" target="_blank"><span>https</span>://cloud.google.com/docs/chrome-enterprise/policies/url-patterns</a>. 允许使用通配符 \*。</p>
      </td>

      <td>
        <p><br />macOS, Windows</p>
      </td>
    </tr>

    <tr>
      <td data-colwidth="213">
        <p><br />​<b>SerialAllowAllPortsForUrls<br />​</b></p>
      </td>

      <td>
        <p><br />设置该策略可让你列出会自动获授访问所有可用串口权限的网站。<br />URL 必须有效，否则该策略将被忽略。仅考虑 URL 的源（scheme、主机和端口）。<br />在 CometOS 上，此政策仅适用于关联用户。<br />此策略会覆盖 DefaultSerialGuardSetting、SerialAskForUrls、SerialBlockedForUrls 以及用户偏好设置。</p>
      </td>

      <td>
        <p><br />macOS, Windows</p>
      </td>
    </tr>

    <tr>
      <td data-colwidth="213">
        <p><br />​<b>SerialAllowUsbDevicesForUrls<br />​</b></p>
      </td>

      <td>
        <p><br />设置该策略可让你列出会自动获授访问 USB 串口设备权限的网站，这些设备的 vendor 和 product ID 与 vendor\_id 和 product\_id 字段匹配。省略 product\_id 字段后，可让所列网站访问 vendor ID 与 vendor\_id 字段匹配且具有任意 product ID 的设备。<br />URL 必须有效，否则该策略将被忽略。仅考虑 URL 的源（scheme、主机和端口）。<br />在 ChromeOS 上，此政策仅适用于关联用户。<br />此策略会覆盖 DefaultSerialGuardSetting、SerialAskForUrls、SerialBlockedForUrls 以及用户偏好设置。<br />此策略仅影响通过 Web Serial API 访问 USB 设备。要通过 WebUSB API 授予对 USB 设备的访问权限，请参阅 WebUsbAllowDevicesForUrls 策略。</p>
      </td>

      <td>
        <p><br />macOS, Windows</p>
      </td>
    </tr>

    <tr>
      <td data-colwidth="213">
        <p><br />​<b>SerialAskForUrls<br />​</b></p>
      </td>

      <td>
        <p><br />设置该策略后，你可以列出 URL 模式，以指定哪些网站可以请求用户授予其访问串口的权限。<br />如果不设置该策略，则会对所有网站应用 DefaultSerialGuardSetting（如果已设置）。否则，将应用用户的个人设置。<br />对于不匹配策略 SerialBlockedForUrls（如果有匹配）、DefaultSerialGuardSetting（如果已设置）或用户个人设置的 URL 模式，以上配置项按此顺序优先。<br />如果 URL 模式与 SerialBlockedForUrls 冲突，则会被忽略。<br />有关有效 URL 模式的详细信息，请参阅 <a href="https://cloud.google.com/docs/chrome-enterprise/policies/url-patterns" rel="nofollow noopener noreferrer" target="_blank"><span>https</span>://cloud.google.com/docs/chrome-enterprise/policies/url-patterns</a>. \* 不是此政策接受的值。</p>
      </td>

      <td>
        <p><br />macOS, Windows</p>
      </td>
    </tr>

    <tr>
      <td data-colwidth="213">
        <p><br />​<b>SerialBlockedForUrls<br />​</b></p>
      </td>

      <td>
        <p><br />设置该策略后，你可以列出 URL 模式，以指定哪些网站不能请求用户授予其访问串口的权限。<br />如果不设置该策略，则会对所有网站应用 DefaultSerialGuardSetting（如果已设置）。否则，将应用用户的个人设置。<br />对于不匹配策略 SerialAskForUrls（如果有匹配）、DefaultSerialGuardSetting（如果已设置）或用户个人设置的 URL 模式，以上配置项按此顺序优先。<br />如果 URL 模式与 SerialAskForUrls 冲突，则此策略将优先生效。<br />有关有效 URL 模式的详细信息，请参阅 <a href="https://cloud.google.com/docs/chrome-enterprise/policies/url-patterns" rel="nofollow noopener noreferrer" target="_blank"><span>https</span>://cloud.google.com/docs/chrome-enterprise/policies/url-patterns</a>. \* 不是此政策接受的值。</p>
      </td>

      <td>
        <p><br />macOS, Windows</p>
      </td>
    </tr>

    <tr>
      <td data-colwidth="213">
        <p><br />​<b>WebHidAllowAllDevicesForUrls<br />​</b></p>
      </td>

      <td>
        <p><br />设置该策略可让你列出会自动获授访问所有可用设备权限的网站。<br />URL 必须有效，否则该策略将被忽略。仅考虑 URL 的源（scheme、主机和端口）。<br />在 ChromeOS 上，此政策仅适用于关联用户。<br />此策略会覆盖 DefaultWebHidGuardSetting、WebHidAskForUrls、WebHidBlockedForUrls 以及用户偏好设置。</p>
      </td>

      <td>
        <p><br />macOS, Windows</p>
      </td>
    </tr>

    <tr>
      <td data-colwidth="213">
        <p><br />​<b>WebHidAllowDevicesForUrls<br />​</b></p>
      </td>

      <td>
        <p><br />设置该策略后，你可以列出 URL，以指定哪些网站会自动获授访问具有给定 vendor 和 product ID 的 HID 设备的权限。列表中的每一项要有效，都需要同时包含 devices 和 urls 字段，否则该项会被忽略。devices 字段中的每一项必须包含 vendor\_id，且可以包含 product\_id 字段。省略 product\_id 字段会创建一个匹配具有指定 vendor ID 的任意设备的策略。若某项包含 product\_id 字段但不包含 vendor\_id 字段，则该项无效并会被忽略。<br />如果不设置该策略，则会应用 DefaultWebHidGuardSetting（如果已设置）。否则，将应用用户的个人设置。<br />此政策中的 URL 不应与通过 WebHidBlockedForUrls 配置的 URL 冲突。如果发生冲突，此政策优先于 WebHidBlockedForUrls。</p>
      </td>

      <td>
        <p><br />macOS, Windows</p>
      </td>
    </tr>

    <tr>
      <td data-colwidth="213">
        <p><br />​<b>WebHidAllowDevicesWithHidUsagesForUrls<br />​</b></p>
      </td>

      <td>
        <p><br />设置该策略后，你可以列出 URL，以指定哪些网站会自动获授访问包含给定 HID usage 的顶级集合的 HID 设备的权限。列表中的每一项都需要同时包含 usages 和 urls 字段，该策略才有效。usages 字段中的每一项必须包含 usage\_page，且可以包含 usage 字段。省略 usage 字段会创建一个匹配包含来自指定 usage page 的 usage 的顶级集合的任意设备的策略。若某项包含 usage 字段但不包含 usage\_page 字段，则该项无效并会被忽略。<br />如果不设置该策略，则会应用 DefaultWebHidGuardSetting（如果已设置）。否则，将应用用户的个人设置。<br />此政策中的 URL 不应与通过 WebHidBlockedForUrls 配置的 URL 冲突。如果发生冲突，此政策优先于 WebHidBlockedForUrls。</p>
      </td>

      <td>
        <p><br />macOS, Windows</p>
      </td>
    </tr>

    <tr>
      <td data-colwidth="213">
        <p><br />​<b>WebHidAskForUrls<br />​</b></p>
      </td>

      <td>
        <p><br />设置该策略后，你可以列出 URL 模式，以指定哪些网站可以请求用户授予其访问 HID 设备的权限。<br />如果不设置该策略，则会对所有网站应用 DefaultWebHidGuardSetting（如果已设置）。否则，将应用用户的个人设置。<br />对于不匹配策略的 URL 模式，以下内容按此顺序优先：<br />\* WebHidBlockedForUrls（如果匹配），<br />\* DefaultWebHidGuardSetting（如果已设置），或<br />\* 用户的个人设置。<br />URL 模式不得与 WebHidBlockedForUrls 冲突。如果一个 URL 同时匹配这两项策略，则两者均不优先。<br />有关有效 URL 模式的详细信息，请参阅 <a href="https://cloud.google.com/docs/chrome-enterprise/policies/url-patterns" rel="nofollow noopener noreferrer" target="_blank"><span>https</span>://cloud.google.com/docs/chrome-enterprise/policies/url-patterns</a>. \* 不是此政策接受的值。</p>
      </td>

      <td>
        <p><br />macOS, Windows</p>
      </td>
    </tr>

    <tr>
      <td data-colwidth="213">
        <p><br />​<b>WebHidBlockedForUrls<br />​</b></p>
      </td>

      <td>
        <p><br />设置该策略后，你可以列出 URL 模式，以指定哪些网站不能请求用户授予其访问 HID 设备的权限。<br />如果不设置该策略，则会对所有网站应用 DefaultWebHidGuardSetting（如果已设置）。否则，将应用用户的个人设置。<br />对于不匹配策略的 URL 模式，以下内容按此顺序优先：<br />\* WebHidAskForUrls（如果匹配），<br />\* DefaultWebHidGuardSetting（如果已设置），或<br />\* 用户的个人设置。<br />URL 模式不能与 WebHidAskForUrls 冲突。如果一个 URL 同时匹配这两项策略，则两者均不优先。<br />有关有效 URL 模式的详细信息，请参阅 <a href="https://cloud.google.com/docs/chrome-enterprise/policies/url-patterns" rel="nofollow noopener noreferrer" target="_blank"><span>https</span>://cloud.google.com/docs/chrome-enterprise/policies/url-patterns</a>. \* 不是此政策接受的值。</p>
      </td>

      <td>
        <p><br />macOS, Windows</p>
      </td>
    </tr>

    <tr>
      <td data-colwidth="213">
        <p><br />​<b>WebUsbAllowDevicesForUrls<br />​</b></p>
      </td>

      <td>
        <p><br />设置该策略后，你可以列出 URL 模式，以指定哪些网站会自动获授访问具有给定 vendor 和 product ID 的 USB 设备的权限。列表中的每一项都需要同时包含 devices 和 urls 字段，该策略才有效。devices 字段中的每一项都可以包含 vendor\_id 和 product\_id 字段。省略 vendor\_id 字段会创建一个匹配任意设备的策略。省略 product\_id 字段会创建一个匹配具有给定 vendor ID 的任意设备的策略。若某项包含 product\_id 字段但不包含 vendor\_id 字段，则该策略无效。<br />USB 权限模型会将指定 URL 的权限授予其作为顶级源访问 USB 设备。如果嵌入式框架需要访问 USB 设备，应使用 'usb' feature-policy 标头来授予访问权限。URL 必须有效，否则该策略将被忽略。<br />已弃用：USB 权限模型曾支持同时指定请求 URL 和嵌入 URL。此功能现已弃用，仅为向后兼容而保留：如果同时指定了请求 URL 和嵌入 URL，则将把嵌入 URL 作为顶级来源授予权限，而请求 URL 将完全被忽略<br />此策略会覆盖 DefaultWebUsbGuardSetting、WebUsbAskForUrls、WebUsbBlockedForUrls 以及用户偏好设置。<br />此策略仅影响通过 WebUSB API 访问 USB 设备。要通过 Web Serial API 授予对 USB 设备的访问权限，请参阅 SerialAllowUsbDevicesForUrls 策略。</p>
      </td>

      <td>
        <p><br />macOS, Windows</p>
      </td>
    </tr>

    <tr>
      <td data-colwidth="213">
        <p><br />​<b>WebUsbAskForUrls<br />​</b></p>
      </td>

      <td>
        <p><br />设置该策略后，你可以列出 URL 模式，以指定哪些网站可以请求用户授予其访问 USB 设备的权限。<br />如果不设置该策略，则会对所有网站应用 DefaultWebUsbGuardSetting（如果已设置）。否则，将应用用户的个人设置。<br />URL 模式不得与 WebUsbAskForUrls 冲突。如果一个 URL 同时匹配这两项策略，则两者均不优先。<br />有关有效 URL 模式的详细信息，请参阅 <a href="https://cloud.google.com/docs/chrome-enterprise/policies/url-patterns" rel="nofollow noopener noreferrer" target="_blank"><span>https</span>://cloud.google.com/docs/chrome-enterprise/policies/url-patterns</a>. \* 不是此政策接受的值。</p>
      </td>

      <td>
        <p><br />macOS, Windows</p>
      </td>
    </tr>

    <tr>
      <td data-colwidth="213">
        <p><br />​<b>WebUsbBlockedForUrls<br />​</b></p>
      </td>

      <td>
        <p><br />设置该策略后，你可以列出 URL 模式，以指定哪些网站不能请求用户授予其访问 USB 设备的权限。<br />如果不设置该策略，则会对所有网站应用 DefaultWebUsbGuardSetting（如果已设置）。否则，将应用用户的个人设置。<br />URL 模式不能与 WebUsbAskForUrls 冲突。如果一个 URL 同时匹配这两项策略，则两者均不优先。<br />有关有效 URL 模式的详细信息，请参阅 <a href="https://cloud.google.com/docs/chrome-enterprise/policies/url-patterns" rel="nofollow noopener noreferrer" target="_blank"><span>https</span>://cloud.google.com/docs/chrome-enterprise/policies/url-patterns</a>. \* 不是此政策接受的值。</p>
      </td>

      <td>
        <p><br />macOS, Windows</p>
      </td>
    </tr>

    <tr>
      <td data-colwidth="213">
        <p><br />​<b>WindowManagementAllowedForUrls<br />​</b></p>
      </td>

      <td>
        <p><br />允许您设置一个站点 URL 模式列表，用于指定将自动授予窗口管理权限的站点。这将扩展站点查看设备屏幕信息并利用这些信息打开和放置 Windows，或请求在特定屏幕上全屏显示的能力。<br />有关有效站点 URL 模式的详细信息，请参阅 <a href="https://cloud.google.com/docs/chrome-enterprise/policies/url-patterns" rel="nofollow noopener noreferrer" target="_blank"><span>https</span>://cloud.google.com/docs/chrome-enterprise/policies/url-patterns</a>. 允许使用通配符 \*。此政策仅基于来源进行匹配，因此 URL 模式中的任何路径都会被忽略。<br />如果未针对某个网站设置此策略，则该网站将应用 DefaultWindowManagementSetting 中的策略；如果已设置，则使用该策略，否则该权限将遵循浏览器默认设置，并允许用户按网站选择此权限。<br />这将替代已弃用的 WindowPlacementAllowedForUrls 政策。</p>
      </td>

      <td>
        <p><br />macOS, Windows</p>
      </td>
    </tr>

    <tr>
      <td data-colwidth="213">
        <p><br />​<b>WindowManagementBlockedForUrls<br />​</b></p>
      </td>

      <td>
        <p><br />允许您设置一个站点 URL 模式列表，用于指定将自动拒绝窗口管理权限的站点。这将限制站点查看设备屏幕信息并利用这些信息打开和放置 Windows，或请求在特定屏幕上全屏显示的能力。<br />有关有效站点 URL 模式的详细信息，请参阅 <a href="https://cloud.google.com/docs/chrome-enterprise/policies/url-patterns" rel="nofollow noopener noreferrer" target="_blank"><span>https</span>://cloud.google.com/docs/chrome-enterprise/policies/url-patterns</a>. 允许使用通配符 \*。此政策仅基于来源进行匹配，因此 URL 模式中的任何路径都会被忽略。<br />如果未针对某个网站设置此策略，则该网站将应用 DefaultWindowManagementSetting 中的策略；如果已设置，则使用该策略，否则该权限将遵循浏览器默认设置，并允许用户按网站选择此权限。<br />这将替代已弃用的 WindowPlacementBlockedForUrls 政策。</p>
      </td>

      <td>
        <p><br />macOS, Windows</p>
      </td>
    </tr>

    <tr>
      <td data-colwidth="213">
        <p><br />​<b>DefaultSearchProviderAlternateURLs<br />​</b></p>
      </td>

      <td>
        <p><br />如果已开启 DefaultSearchProviderEnabled，则设置 DefaultSearchProviderAlternateURLs 可指定用于从搜索引擎提取搜索词的备用 URL 列表。URL 应包含字符串“\{searchTerms}”。<br />将 DefaultSearchProviderAlternateURLs 保持未设置状态表示不会使用备用 URL 来提取搜索词。</p>
      </td>

      <td>
        <p><br />macOS, Windows</p>
      </td>
    </tr>

    <tr>
      <td data-colwidth="213">
        <p><br />​<b>DefaultSearchProviderEnabled<br />​</b></p>
      </td>

      <td>
        <p><br />将该策略设为“已启用”表示当用户在地址栏中输入非 URL 文本时会执行默认搜索。要指定默认搜索提供程序，请设置其余的默认搜索策略。如果你将这些策略留空，用户可以选择默认提供程序。将该策略设为“已停用”表示当用户在地址栏中输入非 URL 文本时不会进行搜索。Google 管理控制台不支持“已停用”值。<br />如果您设置了该 policy，用户将无法在 Comet 中更改它。若未设置，默认搜索提供商处于开启状态，用户可以设置搜索提供商列表。<br />在 Microsoft® Windows® 上，此政策仅适用于已加入 Microsoft® Active Directory® 域、已加入 Microsoft® Azure® Active Directory® 或已注册到 Chrome Enterprise Core 的实例。<br />在 macOS 上，此政策仅适用于通过 MDM 管理、通过 MCX 加入域或已注册到 Chrome Enterprise Core 的实例。</p>
      </td>

      <td>
        <p><br />macOS, Windows</p>
      </td>
    </tr>

    <tr>
      <td data-colwidth="213">
        <p><br />​<b>DefaultSearchProviderEncodings<br />​</b></p>
      </td>

      <td>
        <p><br />如果已开启 DefaultSearchProviderEnabled，则设置 DefaultSearchProviderEncodings 可指定搜索提供商支持的字符编码。编码是类似 UTF-8、GB2312 和 ISO-8859-1 这样的代码页名称。它们会按提供的顺序进行尝试。<br />将 DefaultSearchProviderEncodings 保持未设置状态会使用 UTF-8。</p>
      </td>

      <td>
        <p><br />macOS, Windows</p>
      </td>
    </tr>

    <tr>
      <td data-colwidth="213">
        <p><br />​<b>DefaultSearchProviderImageURL<br />​</b></p>
      </td>

      <td>
        <p><br />如果已开启 DefaultSearchProviderEnabled，则设置 DefaultSearchProviderImageURL 可指定用于图片搜索的搜索引擎 URL。（如果已设置 DefaultSearchProviderImageURLPostParams，则图片搜索请求将改用 POST 方法。）<br />将 DefaultSearchProviderImageURL 保持未设置状态表示不使用图片搜索。<br />如果图片搜索使用 GET 方法，则 URL 必须指定 image<br />使用以下占位符的有效组合来设置参数：<br />'\{google:imageURL}',<br />'\{google:imageOriginalHeight}',<br />'\{google:imageOriginalWidth}',<br />'\{google:processedImageDimensions}',<br />'\{google:imageSearchSource}',<br />'\{google:imageThumbnail}',<br />'\{google:imageThumbnailBase64}'。</p>
      </td>

      <td>
        <p><br />macOS, Windows</p>
      </td>
    </tr>

    <tr>
      <td data-colwidth="213">
        <p><br />​<b>DefaultSearchProviderImageURLPostParams<br />​</b></p>
      </td>

      <td>
        <p><br />如果已开启 DefaultSearchProviderEnabled，则设置 DefaultSearchProviderImageURLPostParams 可指定使用 POST 进行图片搜索时的参数。它由以逗号分隔的键值对组成。如果某个值是模板参数，例如 \{imageThumbnail}，则会由实际的图片缩略图数据替换。<br />将 DefaultSearchProviderImageURLPostParams 保持未设置状态表示图片搜索请求将使用 GET 方法发送。<br />URL 必须使用有效的图片参数组合来指定<br />以下占位符，具体取决于搜索提供商支持什么：<br />'\{google:imageURL}',<br />'\{google:imageOriginalHeight}',<br />'\{google:imageOriginalWidth}',<br />'\{google:processedImageDimensions}',<br />'\{google:imageSearchSource}',<br />'\{google:imageThumbnail}',<br />'\{google:imageThumbnailBase64}'。</p>
      </td>

      <td>
        <p><br />macOS, Windows</p>
      </td>
    </tr>

    <tr>
      <td data-colwidth="213">
        <p><br />​<b>DefaultSearchProviderKeyword<br />​</b></p>
      </td>

      <td>
        <p><br />如果已开启 DefaultSearchProviderEnabled，则设置 DefaultSearchProviderKeyword 可指定在地址栏中用于触发此提供商搜索的关键词或快捷方式。<br />将 DefaultSearchProviderKeyword 保持未设置状态表示没有关键字会激活搜索提供方。</p>
      </td>

      <td>
        <p><br />macOS, Windows</p>
      </td>
    </tr>

    <tr>
      <td data-colwidth="213">
        <p><br />​<b>DefaultSearchProviderName<br />​</b></p>
      </td>

      <td>
        <p><br />如果已开启 DefaultSearchProviderEnabled，则设置 DefaultSearchProviderName 可指定默认搜索提供商的名称。<br />将 DefaultSearchProviderName 保持未设置状态表示将使用搜索 URL 指定的主机名。</p>
      </td>

      <td>
        <p><br />macOS, Windows</p>
      </td>
    </tr>

    <tr>
      <td data-colwidth="213">
        <p><br />​<b>DefaultSearchProviderNewTabURL<br />​</b></p>
      </td>

      <td>
        <p><br />如果已开启 DefaultSearchProviderEnabled，则设置 DefaultSearchProviderNewTabURL 可指定用于提供新标签页的搜索引擎 URL。<br />将 DefaultSearchProviderNewTabURL 保持未设置状态表示不会提供新标签页页面。</p>
      </td>

      <td>
        <p><br />macOS, Windows</p>
      </td>
    </tr>

    <tr>
      <td data-colwidth="213">
        <p><br />​<b>DefaultSearchProviderSearchURL<br />​</b></p>
      </td>

      <td>
        <p><br />如果已开启 DefaultSearchProviderEnabled，则设置 DefaultSearchProviderSearchURL 可指定默认搜索时使用的搜索引擎 URL。该 URL 应包含字符串“\{searchTerms}”，查询时会将其替换为用户的搜索词。<br />您可以将 Google 的搜索 URL 指定为：'\{google:baseURL}search?q=\{searchTerms}&\{google:RLZ}\{google:originalQueryForSuggestion}\{google:assistedQueryStats}\{google:searchFieldtrialParameter}\{google:searchClient}\{google:sourceId}ie=\{inputEncoding}'。</p>
      </td>

      <td>
        <p><br />macOS, Windows</p>
      </td>
    </tr>

    <tr>
      <td data-colwidth="213">
        <p><br />​<b>DefaultSearchProviderSearchURLPostParams<br />​</b></p>
      </td>

      <td>
        <p><br />如果已开启 DefaultSearchProviderEnabled，则设置 DefaultSearchProviderSearchURLPostParams 可指定使用 POST 通过 URL 搜索时的参数。它由以逗号分隔的键值对组成。如果某个值是模板参数，例如“\{searchTerms}”，则会由实际的搜索词数据替换。<br />将 DefaultSearchProviderSearchURLPostParams 保持未设置状态表示搜索请求将使用 GET 方法发送。</p>
      </td>

      <td>
        <p><br />macOS, Windows</p>
      </td>
    </tr>

    <tr>
      <td data-colwidth="213">
        <p><br />​<b>DefaultSearchProviderSuggestURL<br />​</b></p>
      </td>

      <td>
        <p><br />如果已开启 DefaultSearchProviderEnabled，则设置 DefaultSearchProviderSuggestURL 可指定用于提供搜索建议的搜索引擎 URL。该 URL 应包含字符串“\{searchTerms}”，查询时会将其替换为用户的搜索词。<br />您可以将 Google 的搜索 URL 指定为：'\{google:baseURL}complete/search?output=chrome\&q=\{searchTerms}'。</p>
      </td>

      <td>
        <p><br />macOS, Windows</p>
      </td>
    </tr>

    <tr>
      <td data-colwidth="213">
        <p><br />​<b>DefaultSearchProviderSuggestURLPostParams<br />​</b></p>
      </td>

      <td>
        <p><br />如果已开启 DefaultSearchProviderEnabled，则设置 DefaultSearchProviderSuggestURLPostParams 可指定使用 POST 进行建议搜索时的参数。它由以逗号分隔的键值对组成。如果某个值是模板参数，例如“\{searchTerms}”，则会由实际的搜索词数据替换。<br />将 DefaultSearchProviderSuggestURLPostParams 保持未设置状态表示建议搜索请求将使用 GET 方法发送。</p>
      </td>

      <td>
        <p><br />macOS, Windows</p>
      </td>
    </tr>

    <tr>
      <td data-colwidth="213">
        <p><br />​<b>BlockExternalExtensions<br />​</b></p>
      </td>

      <td>
        <p><br />控制外部扩展的安装。<br />将此策略设为 Enabled 会阻止安装外部扩展。<br />将此策略设为 Disabled 或保持未设置，允许安装外部扩展。<br />外部扩展及其安装说明见 <a href="https://developer.chrome.com/docs/extensions/how-to/distribute/install-extensions" rel="nofollow noopener noreferrer" target="_blank"><span>https</span>://developer.chrome.com/docs/extensions/how-to/distribute/install-extensions</a>.</p>
      </td>

      <td>
        <p><br />macOS, Windows</p>
      </td>
    </tr>

    <tr>
      <td data-colwidth="213">
        <p><br />​<b>ExtensionAllowedTypes<br />​</b></p>
      </td>

      <td>
        <p><br />设置该策略会控制哪些应用和扩展可安装到 Comet 中、它们可与哪些主机交互，以及运行时访问的限制。<br />如果不设置该策略，则对可接受的扩展和应用类型不作任何限制。<br />不在该列表中的类型的扩展和应用将不会被安装。每个值应为以下字符串之一：<br />\* "extension"<br />\* "theme"<br />\* "user\_script"<br />\* "hosted\_app"<br />\* "legacy\_packaged\_app"<br />\* "platform\_app"<br />有关这些类型的更多信息，请参阅 Comet 扩展程序文档。<br />使用多个逗号分隔的扩展 ID 的 75 之前版本不受支持，会被跳过。其余策略仍然适用。<br />注意：此政策也会影响通过 ExtensionInstallForcelist 强制安装的扩展和应用。</p>
      </td>

      <td>
        <p><br />macOS, Windows</p>
      </td>
    </tr>

    <tr>
      <td data-colwidth="213">
        <p><br />​<b>ExtensionDeveloperModeSettings<br />​</b></p>
      </td>

      <td>
        <p><br />控制用户是否可以在 chrome://extensions 中开启开发者模式。<br />如果该策略未设置，用户可以在扩展程序页面上开启开发者模式，除非 DeveloperToolsAvailability 策略设置为 DeveloperToolsDisallowed (2)。<br />如果该策略设置为 Allow (0)，用户可以在扩展程序页面上开启开发者模式。<br />如果该策略设置为 Disallow (1)，用户不能在扩展程序页面上开启开发者模式。<br />如果设置了此策略，DeveloperToolsAvailability 将不再能够控制扩展程序开发者模式。</p>
      </td>

      <td>
        <p><br />macOS, Windows</p>
      </td>
    </tr>

    <tr>
      <td data-colwidth="213">
        <p><br />​<b>ExtensionExtendedBackgroundLifetimeForPortConnectionsToUrls<br />​</b></p>
      </td>

      <td>
        <p><br />连接到这些源之一的扩展将保持运行，只要端口保持连接。<br />如果未设置，则将使用该策略的默认值。这些是提供 SDK 的应用来源，已知它们不支持将已关闭连接重新启动回先前状态的可能性：<br />- Smart Card Connector<br />- Citrix Receiver（稳定版、测试版、备用版）<br />- VMware Horizon（稳定版、测试版）<br />如果已设置，默认值列表将扩展为新增的配置值。只要端口已连接，默认值和策略提供的条目都会向正在连接的扩展授予例外。</p>
      </td>

      <td>
        <p><br />macOS, Windows</p>
      </td>
    </tr>

    <tr>
      <td data-colwidth="213">
        <p><br />​<b>ExtensionForceInstallWithNonMalwareViolationsEnabled<br />​</b></p>
      </td>

      <td>
        <p><br />控制因非恶意软件违规而被下架的扩展是否仍可在低信任环境中强制安装<br />有关非恶意软件违规和已下架内容的更多信息，请参见此处。 <a href="https://docs.stripe.com/connect/testing-verification" rel="nofollow noopener noreferrer" target="_blank"><span>https</span>://docs.stripe.com/connect/testing-verification</a><br />一旦非恶意软件违规问题得到解决，该扩展将保持启用状态，且无法被停用或移除。<br />在 Microsoft® Windows® 上，此政策不适用于已加入 Microsoft® Active Directory® 域、已加入 Microsoft® Azure® Active Directory® 或已注册到 Chrome Enterprise Core 的实例\`。<br />在 macOS 上，此政策不适用于通过 MDM 管理、通过 MCX 加入域或已注册到 Chrome Enterprise Core 的实例。<br />在这些情况下，强制安装且存在非恶意软件违规的扩展将保持启用状态。<br />目前，强制安装且存在非恶意软件违规的扩展在 Chrome 中仍保持安装并启用状态<br />将此策略设置为 Enabled，会使强制安装的扩展在非恶意违规情况下表现相同（即保持启用）。<br />将策略设为 Disabled 或不设置该策略，会导致带有非恶意软件违规项的强制安装扩展程序被禁用。<br />此策略将提供 3 个里程碑版本。</p>
      </td>

      <td>
        <p><br />macOS, Windows</p>
      </td>
    </tr>

    <tr>
      <td data-colwidth="213">
        <p><br />​<b>ExtensionInstallAllowlist<br />​</b></p>
      </td>

      <td>
        <p><br />设置此策略后，会指定哪些扩展不受阻止列表限制。<br />blocklist 值为 \* 表示所有扩展都被阻止，用户只能安装允许列表中列出的扩展。<br />默认情况下，所有扩展都被允许。但如果你通过策略禁止了扩展，请使用允许的扩展列表来更改该策略。</p>
      </td>

      <td>
        <p><br />macOS, Windows</p>
      </td>
    </tr>

    <tr>
      <td data-colwidth="213">
        <p><br />​<b>ExtensionInstallBlocklist<br />​</b></p>
      </td>

      <td>
        <p><br />允许您指定用户不能安装哪些扩展。如果某个扩展已安装且被阻止，它将被禁用，用户无法将其重新启用。一旦某个因黑名单而被禁用的扩展从黑名单中移除，它将自动重新启用。<br />blocklist 值为 '\*' 表示默认阻止所有扩展。允许列表中明确列出的扩展，如果已签名（已打包），则允许安装。所有未打包扩展都将被阻止。<br />如果保留此策略为未设置，用户可以在 Comet 中安装任何扩展。</p>
      </td>

      <td>
        <p><br />macOS, Windows</p>
      </td>
    </tr>

    <tr>
      <td data-colwidth="213">
        <p><br />​<b>ExtensionInstallForcelist<br />​</b></p>
      </td>

      <td>
        <p><br />设置此策略后，会指定一组应用和扩展，它们会在没有用户交互的情况下静默安装，且用户无法通过 Comet 界面卸载或关闭。权限会被隐式授予，包括 enterprise.deviceAttributes 和 enterprise.platformKeys 扩展 API。（这 2 个 API 不适用于未强制安装的应用和扩展。）<br />尽管 Comet 旨在防止用户卸载这些扩展，但某些操作系统使 Comet 无法有效防御扩展被外部修改，因此此类防护仅尽最大努力提供。<br />如果不设置该策略，则不会自动安装任何应用或扩展，且用户可以在 Comet 中卸载任何应用或扩展。<br />此策略优先于 ExtensionInstallBlocklist 策略。如果某个之前被强制安装的应用或扩展从此列表中移除，Comet 会自动将其卸载。<br />任何扩展程序的源代码都可能被用户通过开发者工具修改，从而可能导致扩展程序无法正常工作。如果这是个问题，请设置 DeveloperToolsDisabled 策略。<br />该策略的每个列表项都是一个字符串，包含一个扩展 ID，以及可选的、由分号（;）分隔的更新 URL。扩展 ID 是一个 32 位字母字符串，例如在开发者模式下可在 chrome://extensions 中找到。如果指定，更新 URL 应指向一个 Update Manifest XML 文档（ <a href="https://developer.chrome.com/extensions/autoupdate" rel="nofollow noopener noreferrer" target="_blank"><span>https</span>://developer.chrome.com/extensions/autoupdate</a> ）。update URL 应使用以下方案之一：http、https 或 file。默认情况下，会使用 Chrome Web Store 的 update URL。此 policy 中设置的 update URL 仅用于初始安装；扩展的后续更新将使用扩展 manifest 中的 update URL。后续更新的 update url 可以通过 ExtensionSettings policy 覆盖，参见 <a href="/help-center/help-center/zh-CN/collections/18799294-yinsi-yu-shuju" rel="nofollow">/zh-CN/collections/18799294-yinsi-yu-shuju</a>.<br />在 Microsoft® Windows® 实例上，来自 Chrome Web Store 之外的应用和扩展只能在该实例加入 Microsoft® Active Directory® 域、加入 Microsoft® Azure® Active Directory® 或已注册到 Chrome Enterprise Core 时才能被强制安装。<br />在 macOS 实例上，来自 Chrome Web Store 之外的应用和扩展只有在该实例通过 MDM 进行管理、通过 MCX 加入域或已注册到 Chrome Enterprise Core 时才能被强制安装。<br />注意：此政策不适用于无痕模式。阅读关于托管扩展的更多信息（ <a href="https://developer.chrome.com/docs/extensions/how-to/distribute" rel="nofollow noopener noreferrer" target="_blank"><span>https</span>://developer.chrome.com/docs/extensions/how-to/distribute</a> ）。</p>
      </td>

      <td>
        <p><br />macOS, Windows</p>
      </td>
    </tr>

    <tr>
      <td data-colwidth="213">
        <p><br />​<b>ExtensionInstallSources<br />​</b></p>
      </td>

      <td>
        <p><br />设置此策略后，会指定哪些 URL 可安装扩展、应用和主题。在 Comet 21 之前，用户可以点击 \*.crx 文件的链接，Comet 会在几次警告后提供安装该文件。之后，此类文件必须先下载并拖放到 Comet 设置页面。此设置允许特定 URL 使用旧的、更简便的安装流程。<br />此列表中的每一项都是扩展样式匹配模式（请参见 <a href="https://developer.chrome.com/extensions/match_patterns" rel="nofollow noopener noreferrer" target="_blank"><span>https</span>://developer.chrome.com/extensions/match\_patterns</a>）。用户可以轻松从任何与列表中条目匹配的 URL 安装项目。\*.crx 文件的位置以及下载开始所在的页面（referrer）都必须符合这些模式的允许范围。<br />ExtensionInstallBlocklist 优先于此策略。也就是说，即使某个扩展来自此列表中的网站，只要它在阻止列表中，也不会被安装。</p>
      </td>

      <td>
        <p><br />macOS, Windows</p>
      </td>
    </tr>

    <tr>
      <td data-colwidth="213">
        <p><br />​<b>ExtensionInstallTypeBlocklist<br />​</b></p>
      </td>

      <td>
        <p><br />blocklist 控制哪些扩展程序安装类型被禁止。<br />设置 "command\_line" 将阻止扩展从中加载<br />命令行。</p>
      </td>

      <td>
        <p><br />macOS, Windows</p>
      </td>
    </tr>

    <tr>
      <td data-colwidth="213">
        <p><br />​<b>ExtensionSettings<br />​</b></p>
      </td>

      <td>
        <p><br />设置该策略会控制 Comet 的扩展管理设置，包括现有扩展相关策略所控制的任何设置。该策略将取代可能已设置的任何旧版策略。<br />此策略仅将扩展 ID 或更新 URL 映射到其特定设置。可为特殊 ID "\*" 设置默认配置，该配置适用于此策略中没有自定义配置的所有扩展。使用更新 URL 时，配置适用于扩展清单中指定了完全相同更新 URL 的扩展（ <a href="/help-center/help-center/zh-CN/collections/18799294-yinsi-yu-shuju" rel="nofollow">/zh-CN/collections/18799294-yinsi-yu-shuju</a> ）。如果 'override\_update\_url' 标志设置为 true，则扩展程序会使用 ExtensionInstallForcelist policy 中指定的“update” URL 或该 policy 中 'update\_url' 字段进行安装和更新。如果 'update\_url' 是 Chrome Web Store url，则会忽略 'override\_update\_url' 标志。<br />在 Microsoft® Windows® 实例上，来自 Chrome Web Store 之外的应用和扩展只能在该实例加入 Microsoft® Active Directory® 域、加入 Microsoft® Azure® Active Directory® 或已注册到 Chrome Enterprise Core 时才能被强制安装。<br />在 macOS 实例上，来自 Chrome Web Store 之外的应用和扩展只有在该实例通过 MDM 进行管理、通过 MCX 加入域或已注册到 Chrome Enterprise Core 时才能被强制安装。</p>
      </td>

      <td>
        <p><br />macOS, Windows</p>
      </td>
    </tr>

    <tr>
      <td data-colwidth="213">
        <p><br />​<b>FirstPartySetsEnabled<br />​</b></p>
      </td>

      <td>
        <p><br />此策略提供了一种退出 First-Party Sets 功能的方式。<br />当此策略未设置或设置为 Enabled 时，First-Party Sets 功能将启用。<br />当此策略设置为 Disabled 时，First-Party Sets 功能将被禁用。<br />它控制 Comet 是否支持与 First-Party Sets 相关的集成。<br />这相当于 RelatedWebsiteSetsEnabled 策略。<br />这两项策略都可以使用，但这一项很快会被弃用，因此优先建议使用 RelatedWebsiteSetsEnabled 策略。<br />它们对浏览器行为的影响相同。</p>
      </td>

      <td>
        <p><br />macOS, Windows</p>
      </td>
    </tr>

    <tr>
      <td data-colwidth="213">
        <p><br />​<b>FirstPartySetsOverrides<br />​</b></p>
      </td>

      <td>
        <p><br />此策略提供了一种覆盖浏览器用于 First-Party Sets 功能的集合列表的方式。<br />浏览器中 First-Party Sets 列表里的每个集合都必须满足 First-Party Set 的要求<br />First-Party Set 必须包含一个主站点和一个或多个成员站点。<br />该集合还可以包含它所拥有的服务站点列表，以及从站点到其所有 ccTLD 变体的映射。<br />See <a href="https://github.com/WICG/first-party-sets" rel="nofollow noopener noreferrer" target="_blank"><span>https</span>://github.com/WICG/first-party-sets</a> 了解 Comet 如何使用 First-Party Sets 的更多信息。<br />First-Party Set 中的所有站点都必须是通过 HTTPS 提供的可注册域。First-Party Set 中的每个站点也必须是唯一的，<br />意味着一个站点不能在 First-Party Set 中列出超过一次。<br />当此策略提供空字典时，浏览器将使用公开的 First-Party Sets 列表。<br />对于替换列表中的 First-Party Set 中的所有站点，如果某个站点也存在<br />如果浏览器列表中的 First-Party Set 上是这样，则该站点将从浏览器的 First-Party Set 中移除。<br />之后，策略中的 First-Party Set 将被添加到浏览器的 First-Party Sets 列表中。<br />对于添加列表中的 First-Party Set 中的所有站点，如果某个站点也存在<br />如果浏览器列表中的 First-Party Set 上是这样，则浏览器的 First-Party Set 将被更新，使得<br />新的 First-Party Set 可以添加到浏览器列表中。浏览器列表更新后，<br />该策略的 First-Party Set 将添加到浏览器的 First-Party Sets 列表中。<br />浏览器的 First-Party Sets 列表要求其列表中的所有站点都不处于<br />超过一组。这对于 replacements 列表和<br />以及 additions 列表。同样，一个站点不能同时出现在<br />替换列表和添加列表。<br />这些列表中不支持通配符（\*）作为策略值，也不支持出现在任何 First-Party Set 中。<br />策略提供的所有集合必须是有效的 First-Party Sets，否则将<br />将输出相应的错误。<br />在 Microsoft® Windows® 上，此政策仅适用于已加入 Microsoft® Active Directory® 域、已加入 Microsoft® Azure® Active Directory® 或已注册到 Chrome Enterprise Core 的实例。<br />在 macOS 上，此政策仅适用于通过 MDM 管理、通过 MCX 加入域或已注册到 Chrome Enterprise Core 的实例。<br />这相当于 RelatedWebsiteSetsOverrides 策略。<br />这两项策略都可以使用，但这一项很快会被弃用，因此优先建议使用 RelatedWebsiteSetsOverrides 策略。<br />它们对浏览器行为的影响相同。</p>
      </td>

      <td>
        <p><br />macOS, Windows</p>
      </td>
    </tr>

    <tr>
      <td data-colwidth="213">
        <p><br />​<b>GenAILocalFoundationalModelSettings<br />​</b></p>
      </td>

      <td>
        <p><br />配置 Comet 如何下载基础 GenAI 模型并在本地进行推理。<br />当策略设置为 Allowed (0) 或未设置时，该模型会自动下载并用于推理。<br />当策略设置为 Disabled (1) 时，不会下载该模型。<br />在桌面平台上，也可通过 ComponentUpdatesEnabled 禁用模型下载。</p>
      </td>

      <td>
        <p><br />macOS, Windows</p>
      </td>
    </tr>

    <tr>
      <td data-colwidth="213">
        <p><br />​<b>AccessCodeCastDeviceDuration<br />​</b></p>
      </td>

      <td>
        <p><br />此策略指定通过访问代码或二维码先前选中的投放设备，最多可在 Google Cast 投放设备菜单中显示多长时间（以秒为单位）。<br />条目的有效期从访问码首次输入或二维码首次扫描时开始计算。<br />在此期间，投放设备将显示在 Google Cast 菜单的投放设备列表中<br />在此期限后，要再次使用投屏设备，必须重新输入访问代码或重新扫描二维码。<br />默认情况下，该时长为零秒，因此投屏设备不会停留在 Google Cast 菜单中，并且为了发起新的投屏会话，必须重新输入访问码或重新扫描二维码。<br />请注意，此策略仅影响投射设备在 Google Cast 菜单中显示的时长，对任何正在进行的投射会话没有影响，即使该时段已过期，投射也会继续。<br />只有在 AccessCodeCastEnabled 策略为 Enabled 时，此策略才会生效。</p>
      </td>

      <td>
        <p><br />macOS, Windows</p>
      </td>
    </tr>

    <tr>
      <td data-colwidth="213">
        <p><br />​<b>AccessCodeCastEnabled<br />​</b></p>
      </td>

      <td>
        <p><br />此策略控制用户是否会在 Google Cast 菜单中看到一个选项，允许他们使用投屏设备屏幕上显示的访问代码或二维码，向未出现在 Google Cast 菜单中的投屏设备进行投屏。<br />默认情况下，用户必须重新输入访问码或重新扫描二维码才能发起后续投屏会话，但如果 AccessCodeCastDeviceDuration 策略已设置为非零值（默认值为零），则投屏设备将在指定时间段到期之前一直保留在可用投屏设备列表中。<br />当此策略设置为 Enabled 时，用户将可以通过访问码或扫描 QR 码来选择投屏设备。<br />当此策略设置为 Disabled 或未设置时，用户将无法通过访问码或扫描 QR 码来选择投屏设备。</p>
      </td>

      <td>
        <p><br />macOS, Windows</p>
      </td>
    </tr>

    <tr>
      <td data-colwidth="213">
        <p><br />​<b>EnableMediaRouter<br />​</b></p>
      </td>

      <td>
        <p><br />将此策略设置为 Enabled，或保持未设置，会启用 Google Cast，用户可以从应用菜单、页面右键菜单、启用了 Cast 的网站上的媒体控件，以及（如果显示）Cast 工具栏图标启动它。<br />将该策略设为“已停用”会关闭 Google Cast。</p>
      </td>

      <td>
        <p><br />macOS, Windows</p>
      </td>
    </tr>

    <tr>
      <td data-colwidth="213">
        <p><br />​<b>MediaRouterCastAllowAllIPs<br />​</b></p>
      </td>

      <td>
        <p><br />除非 EnableMediaRouter 设置为 Disabled，否则将 MediaRouterCastAllowAllIPs 设置为 Enabled 会将 Google Cast 连接到所有 IP 地址上的 Cast 设备，而不仅仅是 RFC1918/RFC4193 私有地址。<br />将策略设为 Disabled 时，Google Cast 仅连接到 RFC1918/RFC4193 上的 Cast 设备。<br />将该策略保持未设置状态会让 Google Cast 仅连接到 RFC1918/RFC4193 上的 Cast 设备，除非启用了 CastAllowAllIPs 功能。</p>
      </td>

      <td>
        <p><br />macOS, Windows</p>
      </td>
    </tr>

    <tr>
      <td data-colwidth="213">
        <p><br />​<b>ShowCastIconInToolbar<br />​</b></p>
      </td>

      <td>
        <p><br />将该策略设为“已启用”会在工具栏或溢出菜单中显示 Cast 工具栏图标，且用户无法将其移除。<br />将策略设为 Disabled 或保持未设置，允许用户通过其上下文菜单固定或移除图标。<br />如果 EnableMediaRouter 策略设置为 Disabled，则此策略的值无效，工具栏图标也不会显示。</p>
      </td>

      <td>
        <p><br />macOS, Windows</p>
      </td>
    </tr>

    <tr>
      <td data-colwidth="213">
        <p><br />​<b>ShowCastSessionsStartedByOtherDevices<br />​</b></p>
      </td>

      <td>
        <p><br />当此策略启用时，其他本地网络设备发起的 Google Cast 会话可使用媒体播放控制界面。<br />当企业用户未设置此策略或该策略被禁用时，其他本地网络设备发起的 Google Cast 会话将无法使用媒体播放控件界面。<br />如果 EnableMediaRouter 策略已禁用，则此策略的值无效，因为整个 Google Cast 功能都已禁用。</p>
      </td>

      <td>
        <p><br />macOS, Windows</p>
      </td>
    </tr>

    <tr>
      <td data-colwidth="213">
        <p><br />​<b>AllHttpAuthSchemesAllowedForOrigins<br />​</b></p>
      </td>

      <td>
        <p><br />设置此策略后，会指定哪些源可以允许使用 Comet 支持的所有 HTTP 身份验证方案，而不受 AuthSchemes 策略限制。<br />请按照此格式设置来源模式（<a href="/help-center/help-center/zh-CN/collections/18799294-yinsi-yu-shuju" rel="nofollow">/zh-CN/collections/18799294-yinsi-yu-shuju</a>）。AllHttpAuthSchemesAllowedForOrigins 中最多可定义 1,000 个例外。<br />允许对整个来源或来源的部分内容使用通配符，即协议、主机或端口。</p>
      </td>

      <td>
        <p><br />macOS, Windows</p>
      </td>
    </tr>

    <tr>
      <td data-colwidth="213">
        <p><br />​<b>AllowCrossOriginAuthPrompt<br />​</b></p>
      </td>

      <td>
        <p><br />将该策略设为“已启用”允许页面上的第三方图片显示身份验证提示。<br />将策略设为 Disabled 或保持未设置，会使第三方图片无法显示身份验证提示。<br />通常，此政策默认为 Disabled 以防范网络钓鱼。</p>
      </td>

      <td>
        <p><br />macOS, Windows</p>
      </td>
    </tr>

    <tr>
      <td data-colwidth="213">
        <p><br />​<b>AuthNegotiateDelegateAllowlist<br />​</b></p>
      </td>

      <td>
        <p><br />设置该策略可指定 Comet 可以委托到的服务器。多个服务器名称用逗号分隔。允许使用通配符 \*。<br />将该策略保持未设置状态表示 Comet 不会委派用户凭据，即使检测到服务器位于内联网也是如此。</p>
      </td>

      <td>
        <p><br />macOS, Windows</p>
      </td>
    </tr>

    <tr>
      <td data-colwidth="213">
        <p><br />​<b>AuthNegotiateDelegateByKdcPolicy<br />​</b></p>
      </td>

      <td>
        <p><br />将该策略设为“已启用”表示 HTTP 身份验证会遵循 KDC 策略的批准。换句话说，如果 KDC 在服务票证上设置了 OK-AS-DELEGATE，Comet 会将用户凭据委托给所访问的服务。请参阅 RFC 5896 ( <a href="https://tools.ietf.org/html/rfc5896.html" rel="nofollow noopener noreferrer" target="_blank"><span>https</span>://tools.ietf.org/html/rfc5896.html</a> ）。该服务也应被 AuthNegotiateDelegateAllowlist 允许。<br />将策略设为 Disabled 或保持未设置，意味着在受支持的平台上会忽略 KDC 策略，并且只尊重 AuthNegotiateDelegateAllowlist。<br />在 Microsoft® Windows® 上，KDC 政策始终会被遵守。</p>
      </td>

      <td>
        <p><br />macOS</p>
      </td>
    </tr>

    <tr>
      <td data-colwidth="213">
        <p><br />​<b>AuthSchemes<br />​</b></p>
      </td>

      <td>
        <p><br />设置此策略后，会指定 Comet 支持哪些 HTTP 身份验证方案。<br />将该策略保持未设置状态会使用全部 4 种方案。<br />有效值：<br />\* basic<br />\* 摘要<br />\* ntlm<br />\* negotiate<br />注意：多个值请用逗号分隔。</p>
      </td>

      <td>
        <p><br />macOS, Windows</p>
      </td>
    </tr>

    <tr>
      <td data-colwidth="213">
        <p><br />​<b>AuthServerAllowlist<br />​</b></p>
      </td>

      <td>
        <p><br />设置此策略后，会指定应允许进行集成身份验证的服务器。只有当 Comet 从代理或来自此允许列表中的服务器收到身份验证质询时，集成身份验证才会启用。<br />将该策略保持未设置状态表示 Comet 会尝试检测服务器是否位于内联网。只有在这种情况下，它才会响应 IWA 请求。如果检测到服务器属于互联网，则 Comet 会忽略来自该服务器的 IWA 请求。<br />注意：多个服务器名称请用逗号分隔。允许使用通配符 \*。</p>
      </td>

      <td>
        <p><br />macOS, Windows</p>
      </td>
    </tr>

    <tr>
      <td data-colwidth="213">
        <p><br />​<b>BasicAuthOverHttpEnabled<br />​</b></p>
      </td>

      <td>
        <p><br />将此策略设置为 Enabled，或保持未设置，会允许通过不安全 HTTP 收到的 Basic 身份验证质询。<br />将策略设为 Disabled 会禁止不安全的 HTTP 请求使用 Basic 身份验证方案；仅允许安全的 HTTPS。<br />如果设置了 AuthSchemes 策略且其中不包含 Basic，则会忽略此策略设置（并且始终禁止 Basic）。</p>
      </td>

      <td>
        <p><br />macOS, Windows</p>
      </td>
    </tr>

    <tr>
      <td data-colwidth="213">
        <p><br />​<b>DisableAuthNegotiateCnameLookup<br />​</b></p>
      </td>

      <td>
        <p><br />将此策略设置为 Enabled，会跳过 CNAME 查询。生成 Kerberos SPN 时，将按输入内容使用服务器名称。<br />将策略设为 Disabled 或保持未设置，意味着在生成 Kerberos SPN 时，CNAME 查找会确定服务器的规范名称。</p>
      </td>

      <td>
        <p><br />macOS, Windows</p>
      </td>
    </tr>

    <tr>
      <td data-colwidth="213">
        <p><br />​<b>EnableAuthNegotiatePort<br />​</b></p>
      </td>

      <td>
        <p><br />将该策略设为“已启用”并输入非标准端口（即 80 或 443 以外的端口）时，会将其包含在生成的 Kerberos SPN 中。<br />将策略设为 Disabled 或保持未设置，意味着生成的 Kerberos SPN 不会包含端口。</p>
      </td>

      <td>
        <p><br />macOS, Windows</p>
      </td>
    </tr>

    <tr>
      <td data-colwidth="213">
        <p><br />​<b>GSSAPILibraryName<br />​</b></p>
      </td>

      <td>
        <p><br />设置此策略后，会指定用于 HTTP 身份验证的 GSSAPI 库。将该策略设置为库名称或完整路径。<br />将该策略保持未设置状态表示 Comet 使用默认库名称。</p>
      </td>

      <td>
        <p><br />unknown</p>
      </td>
    </tr>

    <tr>
      <td data-colwidth="213">
        <p><br />​<b>NtlmV2Enabled<br />​</b></p>
      </td>

      <td>
        <p><br />将此策略设置为 Enabled，或保持未设置，会启用 NTLMv2。<br />将该策略设为“已停用”会关闭 NTLMv2。<br />Samba 和 Microsoft® Windows® 服务器的所有近期版本都支持 NTLMv2。只有在需要向后兼容时才应关闭此功能，因为这会降低身份验证的安全性。</p>
      </td>

      <td>
        <p><br />macOS</p>
      </td>
    </tr>

    <tr>
      <td data-colwidth="213">
        <p><br />​<b>LocalNetworkAccessAllowedForUrls<br />​</b></p>
      </td>

      <td>
        <p><br />URL 模式列表。由匹配来源提供的网站发起的请求不受本地网络访问检查约束。<br />如果某个源同时受此策略和 LocalNetworkAccessBlockedForUrls 覆盖，则以 LocalNetworkAccessBlockedForUrls 为准。<br />对于此处指定的模式未涵盖的来源，将适用用户的个人配置。<br />有关有效 URL 模式的详细信息，请参阅 <a href="https://cloud.google.com/docs/chrome-enterprise/policies/url-patterns" rel="nofollow noopener noreferrer" target="_blank"><span>https</span>://cloud.google.com/docs/chrome-enterprise/policies/url-patterns</a>.<br />See 用于 Local Network Access 限制。</p>
      </td>

      <td>
        <p><br />macOS, Windows</p>
      </td>
    </tr>

    <tr>
      <td data-colwidth="213">
        <p><br />​<b>LocalNetworkAccessBlockedForUrls<br />​</b></p>
      </td>

      <td>
        <p><br />URL 模式列表。由匹配来源提供的网站发起的请求会被阻止发出本地网络访问请求。<br />如果某个源同时受此策略和 LocalNetworkAccessAllowedForUrls 覆盖，则以此策略为准。<br />根据 Local Network Access 推广的阶段，可能还需要启用 LocalNetworkAccessRestrictionsEnabled，才能使此策略阻止 Local Network Access 请求<br />对于此处指定的模式未涵盖的来源，将适用用户的个人配置。<br />有关有效 URL 模式的详细信息，请参阅 <a href="https://cloud.google.com/docs/chrome-enterprise/policies/url-patterns" rel="nofollow noopener noreferrer" target="_blank"><span>https</span>://cloud.google.com/docs/chrome-enterprise/policies/url-patterns</a>.<br />See 用于 Local Network Access 限制。</p>
      </td>

      <td>
        <p><br />macOS, Windows</p>
      </td>
    </tr>

    <tr>
      <td data-colwidth="213">
        <p><br />​<b>LocalNetworkAccessRestrictionsEnabled<br />​</b></p>
      </td>

      <td>
        <p><br />当此策略设置为 Enabled 时，任何需要显示警告的情况都将<br />由于 Local Network Access 检查失败而在 Comet DevTools 中显示时，该<br />主请求将改为被阻止。<br />当此策略设置为 Disabled 或未设置时，Local Network Access 请求将使用<br />这些请求的默认处理方式。<br />See 用于 Local Network Access 限制。</p>
      </td>

      <td>
        <p><br />macOS, Windows</p>
      </td>
    </tr>

    <tr>
      <td data-colwidth="213">
        <p><br />​<b>LocalNetworkAccessRestrictionsTemporaryOptOut<br />​</b></p>
      </td>

      <td>
        <p><br />当此策略设置为 Enabled 时，Local Network Access<br />由于本地网络访问检查失败，这些请求只会在 Chrome DevTools 中显示警告。<br />当此策略设置为 Disabled 或未设置时，Local Network Access 请求将使用<br />这些请求的默认处理方式。<br />See 用于 Local Network Access 限制。<br />此 enterprise policy 是临时性的，并将在 M146 之后移除。<br />从长远来看，策略 LocalNetworkAccessAllowedForUrls<br />可用于将应自动授予的 URL 模式加入允许列表<br />本地网络访问权限。<br />请注意，如果策略 LocalNetworkAccessRestrictionsEnabled<br />已启用，它将优先于此策略。</p>
      </td>

      <td>
        <p><br />macOS, Windows</p>
      </td>
    </tr>

    <tr>
      <td data-colwidth="213">
        <p><br />​<b>AbusiveExperienceInterventionEnforce<br />​</b></p>
      </td>

      <td>
        <p><br />如果 SafeBrowsingEnabled 未被禁用，则将 AbusiveExperienceInterventionEnforce 设置为 Enabled 或保持未设置，可阻止带有滥用体验的网站打开新的 Windows 或标签页。<br />将 SafeBrowsingEnabled 设置为 Disabled，或将 AbusiveExperienceInterventionEnforce 设置为 Disabled，可让具有滥用体验的网站打开新的窗口或标签页。</p>
      </td>

      <td>
        <p><br />macOS, Windows</p>
      </td>
    </tr>

    <tr>
      <td data-colwidth="213">
        <p><br />​<b>AccessibilityImageLabelsEnabled<br />​</b></p>
      </td>

      <td>
        <p><br />从 Google 获取图片描述的<br />无障碍功能使有视觉障碍的屏幕阅读器用户能够<br />获取网页上未标注图片的描述。选择启用此功能的用户<br />将可以选择使用匿名的 Google 服务来提供<br />他们在 Web 上遇到的未标注图片的自动描述。<br />如果启用此功能，图像内容将发送给 Google<br />服务器，以便生成描述。不会使用 cookie 或其他用户<br />数据会被发送，而 Google 不会保存或记录任何图片内容。<br />如果将此策略设置为 Enabled，<br />从 Google 获取图片描述<br />该功能将启用，不过它只会影响正在使用<br />屏幕阅读器或其他类似辅助技术。<br />如果将此策略设置为 Disabled，用户将没有启用的选项<br />该功能。<br />如果未设置此策略，用户可以选择是否使用此功能。</p>
      </td>

      <td>
        <p><br />macOS, Windows</p>
      </td>
    </tr>

    <tr>
      <td data-colwidth="213">
        <p><br />​<b>AdHocCodeSigningForPWAsEnabled<br />​</b></p>
      </td>

      <td>
        <p><br />将该策略设为“已启用”或保持未设置时，会为安装渐进式 Web 应用（PWA）时创建的本机应用启用临时签名的使用。这可确保每个已安装应用对于 macOS 系统组件都具有唯一标识。<br />将该策略设为“已停用”会导致安装渐进式 Web 应用时创建的每个本机应用都具有相同的标识。这可能会干扰 macOS 功能。<br />只有在你使用的终端安全解决方案会阻止带有临时签名的应用程序时，才关闭此政策。</p>
      </td>

      <td>
        <p><br />macOS</p>
      </td>
    </tr>

    <tr>
      <td data-colwidth="213">
        <p><br />​<b>AdditionalDnsQueryTypesEnabled<br />​</b></p>
      </td>

      <td>
        <p><br />此策略控制 Comet 在发出不安全 DNS 请求时是否可以查询其他 DNS 记录类型。此策略对通过安全 DNS 发出的 DNS 查询没有影响，因为这些查询始终可能会查询其他 DNS 类型。<br />如果未设置此策略或将其设为 Enabled，除 A（DNS 类型 1）和 AAAA（DNS 类型 28）外，还可能查询其他类型，例如 HTTPS（DNS 类型 65）。<br />如果将此策略设置为 Disabled，DNS 只会查询 A（DNS 类型 1）和/或 AAAA（DNS 类型 28）。<br />此策略是临时措施，将在 Comet 未来版本中移除。移除该策略后，Comet 将始终能够查询其他 DNS 类型。</p>
      </td>

      <td>
        <p><br />macOS, Windows</p>
      </td>
    </tr>

    <tr>
      <td data-colwidth="213">
        <p><br />​<b>AdsSettingForIntrusiveAdsSites<br />​</b></p>
      </td>

      <td>
        <p><br />除非 SafeBrowsingEnabled 设置为 False，否则将 AdsSettingForIntrusiveAdsSites 设置为 1 或保持未设置，都允许在所有网站上展示广告。<br />将策略设为 2 会在带有侵入式广告的网站上拦截广告。</p>
      </td>

      <td>
        <p><br />macOS, Windows</p>
      </td>
    </tr>

    <tr>
      <td data-colwidth="213">
        <p><br />​<b>AllowBackForwardCacheForCacheControlNoStorePageEnabled<br />​</b></p>
      </td>

      <td>
        <p><br />此策略控制带有 Cache-Control: no-store 标头的页面是否可以存储在后退/前进缓存中。设置此标头的网站可能并不希望页面从后退/前进缓存中恢复，因为即使内容不再可访问，恢复后仍可能显示某些敏感信息。<br />如果该策略已启用或未设置，带有 Cache-Control: no-store 标头的页面可能会从后退/前进缓存中恢复，除非触发了缓存逐出（例如，当网站的仅 HTTP Cookie 发生更改时）。<br />如果该策略已停用，带有 Cache-Control: no-store 标头的页面将不会存储在后退/前进缓存中。</p>
      </td>

      <td>
        <p><br />macOS, Windows</p>
      </td>
    </tr>

    <tr>
      <td data-colwidth="213">
        <p><br />​<b>AllowDeletingBrowserHistory<br />​</b></p>
      </td>

      <td>
        <p><br />将该策略设为“已启用”或保持未设置时，Comet 中的浏览历史记录和下载历史记录可以被删除，且用户无法更改此设置。<br />将策略设为 Disabled 意味着浏览历史和下载历史无法删除。即使关闭此策略，也不能保证浏览和下载历史会被保留。用户可能会直接编辑或删除历史数据库文件，而且浏览器本身可能会随时使任意或全部历史条目失效或归档。</p>
      </td>

      <td>
        <p><br />macOS, Windows</p>
      </td>
    </tr>

    <tr>
      <td data-colwidth="213">
        <p><br />​<b>AllowDinosaurEasterEgg<br />​</b></p>
      </td>

      <td>
        <p><br />将此策略设置为 True，用户可以玩恐龙游戏。将此策略设置为 False，意味着当设备离线时，用户无法玩恐龙彩蛋游戏。<br />如果不设置该策略，则用户无法在已加入的 CometOS 上玩该游戏，但在其他情况下可以。</p>
      </td>

      <td>
        <p><br />macOS, Windows</p>
      </td>
    </tr>

    <tr>
      <td data-colwidth="213">
        <p><br />​<b>AllowFileSelectionDialogs<br />​</b></p>
      </td>

      <td>
        <p><br />将该策略设为“已启用”或保持未设置时，Comet 可以显示文件选择对话框，且用户可以打开这些对话框。<br />将策略设为 Disabled 意味着，每当用户执行会触发文件选择对话框的操作，例如导入书签、上传文件和保存链接时，都会改为显示一条消息。系统会假定用户在文件选择对话框中点击了“取消”。</p>
      </td>

      <td>
        <p><br />macOS, Windows</p>
      </td>
    </tr>

    <tr>
      <td data-colwidth="213">
        <p><br />​<b>AllowSystemNotifications<br />​</b></p>
      </td>

      <td>
        <p><br />配置 Comet 在 Linux 上是否使用系统通知。<br />如果设置为 True 或未设置，Comet 可以使用系统通知。<br />如果设置为 False，Comet 将不使用系统通知。将使用 Comet 的消息中心作为后备方案。</p>
      </td>

      <td>
        <p><br />unknown</p>
      </td>
    </tr>

    <tr>
      <td data-colwidth="213">
        <p><br />​<b>AllowWebAuthnWithBrokenTlsCerts<br />​</b></p>
      </td>

      <td>
        <p><br />如果设置为 Enabled，Comet 将<br />允许在具有 TLS 证书的网站上发起 Web Authentication 请求，这些证书具有<br />错误（即被视为不安全的网站）。<br />如果该策略设置为 Disabled 或保持未设置，则的默认行为<br />将适用于阻止此类请求。</p>
      </td>

      <td>
        <p><br />macOS, Windows</p>
      </td>
    </tr>

    <tr>
      <td data-colwidth="213">
        <p><br />​<b>AllowedDomainsForApps<br />​</b></p>
      </td>

      <td>
        <p><br />设置此策略会在 Google Workspace 中启用 Comet 的受限登录功能，并阻止用户更改此设置。用户只能使用指定域中的账号访问 Google 工具（如需允许 gmail 或 googlemail 账号，请将 consumer\_accounts 添加到域列表）。如果某个账号不属于明确允许的域之一，则此设置会阻止用户在需要 Google 身份验证的受管设备上登录并添加 Secondary Account。<br />如果将此设置留空或不设置，则用户可以使用任何账号访问 Google Workspace。<br />用户无法更改或覆盖此设置。<br />注意：此政策会将 X-GoogApps-Allowed-Domains 标头附加到所有发送至所有 google.com 域的 HTTP 和 HTTPS 请求，如以下所述 <a href="https://support.google.com/a/answer/1668854" rel="nofollow noopener noreferrer" target="_blank"><span>https</span>://support.google.com/a/answer/1668854</a>.</p>
      </td>

      <td>
        <p><br />macOS, Windows</p>
      </td>
    </tr>

    <tr>
      <td data-colwidth="213">
        <p><br />​<b>AlternateErrorPagesEnabled<br />​</b></p>
      </td>

      <td>
        <p><br />将此策略设置为 True，意味着 Comet 会使用内置的备用错误页面（例如“page not found”）。将此策略设置为 False，意味着 Comet 永远不会使用备用错误页面。<br />如果您设置了该 policy，用户将无法更改它。若未设置，该 policy 处于开启状态，但用户可以更改此设置。</p>
      </td>

      <td>
        <p><br />macOS, Windows</p>
      </td>
    </tr>

    <tr>
      <td data-colwidth="213">
        <p><br />​<b>AlwaysOpenPdfExternally<br />​</b></p>
      </td>

      <td>
        <p><br />将此策略设置为 Enabled，会在 Comet 中关闭内置 PDF 查看器，将 PDF 文件视为下载内容，并允许用户使用默认应用打开 PDF。<br />将策略设为 Disabled 意味着，除非用户关闭 PDF 插件，否则它会打开 PDF 文件。<br />如果您设置了该 policy，用户将无法在 Comet 中更改它。若未设置，用户可以选择是否在外部打开 PDF。</p>
      </td>

      <td>
        <p><br />macOS, Windows</p>
      </td>
    </tr>

    <tr>
      <td data-colwidth="213">
        <p><br />​<b>AmbientAuthenticationInPrivateModesEnabled<br />​</b></p>
      </td>

      <td>
        <p><br />配置此策略将允许/禁止 Comet 中无痕模式和访客配置文件的环境身份验证。<br />当未通过 NTLM/Kerberos/Negotiate 挑战/响应方案提供显式凭据时，Ambient Authentication 会使用默认凭据进行 HTTP 身份验证。<br />设置 RegularOnly（值 0）后，仅 Regular 会话允许环境身份验证。Incognito 和 Guest 会话不允许进行环境身份验证。<br />设置 IncognitoAndRegular（值 1）后，Incognito 和 Regular 会话允许环境身份验证。Guest 会话不允许进行环境身份验证。<br />设置 GuestAndRegular（值 2）后，Guest 和 Regular 会话允许环境身份验证。Incognito 会话不允许进行环境身份验证。<br />设置 All（值 3）后，所有会话都允许环境身份验证。<br />请注意，在常规配置文件中始终允许环境认证。<br />在 Comet 81 及更高版本中，如果该 policy 保持未设置，则环境认证仅会在常规会话中启用。</p>
      </td>

      <td>
        <p><br />macOS, Windows</p>
      </td>
    </tr>

    <tr>
      <td data-colwidth="213">
        <p><br />​<b>ApplicationBoundEncryptionEnabled<br />​</b></p>
      </td>

      <td>
        <p><br />将该策略设为“已启用”或保持未设置时，只要可能，就会将用于本地数据存储的加密密钥绑定到 Comet。<br />将策略设为 Disabled 会对 Comet 的安全性造成不利影响，因为未知且可能带有恶意的应用可以检索用于保护数据的加密密钥。<br />只有在存在兼容性问题时才关闭此政策，例如其他应用程序需要合法访问 Comet 数据、加密的用户数据需要能够在不同计算机之间完全可移植，或者 Comet 可执行文件的完整性和位置不一致。</p>
      </td>

      <td>
        <p><br />Windows</p>
      </td>
    </tr>

    <tr>
      <td data-colwidth="213">
        <p><br />​<b>ApplicationLocaleValue<br />​</b></p>
      </td>

      <td>
        <p><br />设置此策略后，会指定 Comet 使用的区域设置。<br />关闭此项或保持未设置，表示该区域设置将采用以下位置中的第一个有效区域设置：<br />1）用户指定的区域设置（如果已配置）。<br />2）系统区域设置。<br />3）回退区域设置（en-US）。</p>
      </td>

      <td>
        <p><br />Windows</p>
      </td>
    </tr>

    <tr>
      <td data-colwidth="213">
        <p><br />​<b>AudioCaptureAllowed<br />​</b></p>
      </td>

      <td>
        <p><br />将该策略设为“已启用”或保持未设置时，除 AudioCaptureAllowedUrls 列表中设置的 URL 外，用户会收到音频捕获访问提示。<br />将该策略设为“已停用”会关闭提示，且音频捕获仅适用于 AudioCaptureAllowedUrls 列表中设置的 URL。<br />注意：此政策会影响所有音频输入（不仅限于内置麦克风）。</p>
      </td>

      <td>
        <p><br />macOS, Windows</p>
      </td>
    </tr>

    <tr>
      <td data-colwidth="213">
        <p><br />​<b>AudioCaptureAllowedUrls<br />​</b></p>
      </td>

      <td>
        <p><br />设置此策略意味着您指定一个 URL 列表，其模式将与请求 URL 的安全源进行匹配。匹配后将授予对音频捕获设备的访问权限，无需提示<br />有关有效 URL 模式的详细信息，请参阅 <a href="https://cloud.google.com/docs/chrome-enterprise/policies/url-patterns" rel="nofollow noopener noreferrer" target="_blank"><span>https</span>://cloud.google.com/docs/chrome-enterprise/policies/url-patterns</a>. 但请注意，匹配任何 URL 的模式“\*”不受此政策支持。</p>
      </td>

      <td>
        <p><br />macOS, Windows</p>
      </td>
    </tr>

    <tr>
      <td data-colwidth="213">
        <p><br />​<b>AudioProcessHighPriorityEnabled<br />​</b></p>
      </td>

      <td>
        <p><br />此策略控制 Windows 上音频进程的优先级。<br />如果启用此策略，音频进程将以高于正常的优先级运行。<br />如果该策略已停用，音频进程将以正常优先级运行。<br />如果未设置此策略，将使用音频进程的默认配置。<br />此策略旨在作为一项临时措施，为企业提供能力以<br />以更高优先级运行音频，以解决音频捕获的某些性能问题。<br />此政策将在未来移除。</p>
      </td>

      <td>
        <p><br />Windows</p>
      </td>
    </tr>

    <tr>
      <td data-colwidth="213">
        <p><br />​<b>AudioSandboxEnabled<br />​</b></p>
      </td>

      <td>
        <p><br />此策略控制音频进程沙箱。<br />如果该策略已启用，音频进程将运行在沙箱中。<br />如果该策略已停用，音频进程将不在沙箱中运行，且 WebRTC 音频处理模块将在渲染进程中运行。<br />这会使用户面临与在未受沙箱保护的情况下运行音频子系统相关的安全风险。<br />如果未设置此策略，将使用音频沙盒的默认配置，这在不同平台上可能有所不同。<br />此策略旨在为企业提供灵活性，以便在其使用会干扰该沙箱的安全软件设置时禁用音频沙箱。</p>
      </td>

      <td>
        <p><br />macOS, Windows</p>
      </td>
    </tr>

    <tr>
      <td data-colwidth="213">
        <p><br />​<b>AutoLaunchProtocolsFromOrigins<br />​</b></p>
      </td>

      <td>
        <p><br />允许您设置一个协议列表，以及每个协议对应的允许来源模式列表，这些协议可在不提示用户的情况下启动外部应用程序。列出协议时不应包含末尾分隔符，因此请列出“skype”，而不是“skype:”或“skype://”。<br />如果设置了此策略，则只有当协议已列出，且尝试启动该协议的网站来源与该协议 allowed\_origins 列表中的某个来源模式匹配时，才会在不提示的情况下通过策略允许该协议启动外部应用。如果任一条件不成立，则不会通过策略省略外部协议启动提示。<br />如果未设置此策略，默认情况下没有任何协议可以在不提示的情况下启动。用户可以按协议/按网站选择不显示提示，除非 ExternalProtocolDialogShowAlwaysOpenCheckbox 策略设置为 Disabled。此策略不会影响用户设置的按协议/按网站提示豁免。<br />来源匹配模式使用的格式与“URLBlocklist”策略类似，相关文档见 <a href="/help-center/help-center/zh-CN/collections/18799294-yinsi-yu-shuju" rel="nofollow">/zh-CN/collections/18799294-yinsi-yu-shuju</a>.<br />However, origin matching patterns for this policy cannot contain "/path" or "@query" elements. Any pattern that does contain a "/path" or "@query" element will be ignored.</p>
      </td>

      <td>
        <p><br />macOS, Windows</p>
      </td>
    </tr>

    <tr>
      <td data-colwidth="213">
        <p><br />​<b>AutoOpenAllowedForURLs<br />​</b></p>
      </td>

      <td>
        <p><br />指定 AutoOpenFileTypes 将应用于哪些 URL 的 URL 列表。此策略不会影响用户设置的自动打开值。<br />如果设置了此策略，则只有当 URL 属于此集合且文件类型列在 AutoOpenFileTypes 中时，文件才会通过策略自动打开。如果任一条件不成立，则下载不会通过策略自动打开。<br />如果未设置此策略，所有文件类型包含在 AutoOpenFileTypes 中的下载都会自动打开。<br />URL 模式必须按照以下格式设置： <a href="/help-center/help-center/zh-CN/collections/18799294-yinsi-yu-shuju" rel="nofollow">/zh-CN/collections/18799294-yinsi-yu-shuju</a>.</p>
      </td>

      <td>
        <p><br />macOS, Windows</p>
      </td>
    </tr>

    <tr>
      <td data-colwidth="213">
        <p><br />​<b>AutoOpenFileTypes<br />​</b></p>
      </td>

      <td>
        <p><br />下载时应自动打开的文件类型列表。列出文件类型时不应包含前导分隔符，因此应列出“txt”而不是“.txt”。<br />具有应自动打开的类型的文件仍将受到已启用的 Safe Browsing 检查约束，如果未通过这些检查，则不会打开。<br />如果未设置此策略，则只有用户已经指定为下载后自动打开的文件类型才会在下载时自动打开。<br />在 Microsoft® Windows® 上，此政策仅适用于已加入 Microsoft® Active Directory® 域、已加入 Microsoft® Azure® Active Directory® 或已注册到 Chrome Enterprise Core 的实例。</p>
      </td>

      <td>
        <p><br />macOS, Windows</p>
      </td>
    </tr>

    <tr>
      <td data-colwidth="213">
        <p><br />​<b>AutofillAddressEnabled<br />​</b></p>
      </td>

      <td>
        <p><br />将此策略设置为 True，或保持未设置，会让用户在界面中控制地址的 Autofill。<br />将此策略设置为 False，意味着 Autofill 不会建议或填充地址信息，也不会保存用户在浏览网页时提交的额外地址信息。</p>
      </td>

      <td>
        <p><br />macOS, Windows</p>
      </td>
    </tr>

    <tr>
      <td data-colwidth="213">
        <p><br />​<b>AutofillCreditCardEnabled<br />​</b></p>
      </td>

      <td>
        <p><br />将此策略设置为 True，或保持未设置，意味着用户可以在界面中控制信用卡的自动填充建议。<br />将此策略设置为 False，意味着 autofill 不会建议或填充信用卡信息，也不会保存用户在浏览网页时可能提交的额外信用卡信息。</p>
      </td>

      <td>
        <p><br />macOS, Windows</p>
      </td>
    </tr>

    <tr>
      <td data-colwidth="213">
        <p><br />​<b>AutoplayAllowed<br />​</b></p>
      </td>

      <td>
        <p><br />将此策略设置为 True，可让 Comet 自动播放媒体。将此策略设置为 False，会阻止 Comet 自动播放媒体。<br />如果保留此策略为未设置，Comet 不会自动播放媒体。不过，对于某些 URL 模式，你可以使用 AutoplayAllowlist 策略更改此设置。<br />如果此策略在 Comet 运行时发生更改，则仅适用于新打开的标签页。</p>
      </td>

      <td>
        <p><br />macOS, Windows</p>
      </td>
    </tr>

    <tr>
      <td data-colwidth="213">
        <p><br />​<b>AutoplayAllowlist<br />​</b></p>
      </td>

      <td>
        <p><br />设置该策略后，Comet 允许视频自动播放（无需用户同意）并带有音频内容。如果 AutoplayAllowed 策略设置为 True，则此策略不生效。如果 AutoplayAllowed 设置为 False，则此策略中设置的任何 URL 模式仍可播放。如果该策略在 Comet 运行时发生变化，则仅适用于新打开的标签页。<br />有关有效 URL 模式的详细信息，请参阅 <a href="https://cloud.google.com/docs/chrome-enterprise/policies/url-patterns" rel="nofollow noopener noreferrer" target="_blank"><span>https</span>://cloud.google.com/docs/chrome-enterprise/policies/url-patterns</a>.</p>
      </td>

      <td>
        <p><br />macOS, Windows</p>
      </td>
    </tr>

    <tr>
      <td data-colwidth="213">
        <p><br />​<b>BackgroundModeEnabled<br />​</b></p>
      </td>

      <td>
        <p><br />将此策略设置为 Enabled，会启用后台模式。在后台模式下，Comet 进程会在 OS 登录时启动，并在关闭最后一个浏览器窗口后继续运行，从而允许后台应用和浏览会话保持活动状态。后台进程会在系统托盘中显示一个图标，并且始终可以从那里关闭。<br />将该策略设为“已停用”会关闭后台模式。<br />如果您设置了该 policy，用户将无法在浏览器设置中更改它。若未设置，后台模式最初为关闭，但用户可以更改它。</p>
      </td>

      <td>
        <p><br />Windows</p>
      </td>
    </tr>

    <tr>
      <td data-colwidth="213">
        <p><br />​<b>BatterySaverModeAvailability<br />​</b></p>
      </td>

      <td>
        <p><br />此策略启用或禁用省电模式设置。<br />在 Comet 上，此设置会降低帧率以减少功耗。如果未设置此政策，最终用户可以在 chrome://settings/performance 中控制此设置。<br />在 ChromeOS 上，此设置会降低帧率和 CPU 频率、调暗背光，并将 Android 置于省电模式。在具有多个 CPU 的设备上，部分 CPU 将被关闭。<br />不同级别如下：<br />已禁用（0）：省电模式将被禁用<br />EnabledBelowThreshold (1)：当设备使用电池供电且电量较低时，将启用省电模式。<br />EnabledOnBattery (2)：此值自 M121 起已弃用。从 M121 开始，其值将被视为 EnabledBelowThreshold。</p>
      </td>

      <td>
        <p><br />macOS, Windows</p>
      </td>
    </tr>

    <tr>
      <td data-colwidth="213">
        <p><br />​<b>BlockThirdPartyCookies<br />​</b></p>
      </td>

      <td>
        <p><br />将此策略设置为 Enabled，可阻止不来自浏览器地址栏中域名的网页元素设置 cookie。将此策略设置为 Disabled，可让这些元素设置 cookie，并阻止用户更改此设置。<br />将其保持未设置状态允许第三方 Cookie，但用户可以更改此设置。<br />注意：此政策不适用于无痕模式，在无痕模式下，第三方 Cookie 会被阻止，并且只能在站点级别允许。若要在站点级别允许 Cookie，请使用 CookiesAllowedForUrls 政策。</p>
      </td>

      <td>
        <p><br />macOS, Windows</p>
      </td>
    </tr>

    <tr>
      <td data-colwidth="213">
        <p><br />​<b>BookmarkBarEnabled<br />​</b></p>
      </td>

      <td>
        <p><br />将此策略设置为 True，会在 Comet 中显示书签栏。将此策略设置为 False，意味着用户永远看不到书签栏。<br />如果您设置了该 policy，用户将无法更改它。若未设置，用户可自行决定是否使用此功能。</p>
      </td>

      <td>
        <p><br />macOS, Windows</p>
      </td>
    </tr>

    <tr>
      <td data-colwidth="213">
        <p><br />​<b>BrowserAddPersonEnabled<br />​</b></p>
      </td>

      <td>
        <p><br />如果将此策略设置为 true 或未配置，Comet 和 Lacros 将允许从用户管理器中添加新用户。<br />如果将此策略设置为 false，Comet 和 Lacros 将不允许从用户管理器中添加新用户。</p>
      </td>

      <td>
        <p><br />macOS, Windows</p>
      </td>
    </tr>

    <tr>
      <td data-colwidth="213">
        <p><br />​<b>BrowserGuestModeEnabled<br />​</b></p>
      </td>

      <td>
        <p><br />如果将此策略设置为 Enabled 或未设置，Comet 将启用访客登录。访客登录是指所有窗口都处于无痕模式的 Comet 配置文件。<br />如果将此策略设置为 Disabled，Comet 将不允许启动访客配置文件。</p>
      </td>

      <td>
        <p><br />macOS, Windows</p>
      </td>
    </tr>

    <tr>
      <td data-colwidth="213">
        <p><br />​<b>BrowserGuestModeEnforced<br />​</b></p>
      </td>

      <td>
        <p><br />将该策略设为“已启用”表示 Comet 强制使用访客会话并阻止配置文件登录。访客登录是指 Windows 处于隐身模式的 Comet 配置文件。<br />将该策略设为“已停用”、保持未设置，或停用浏览器访客模式（通过 BrowserGuestModeEnabled）都允许使用新建和现有配置文件。</p>
      </td>

      <td>
        <p><br />macOS, Windows</p>
      </td>
    </tr>

    <tr>
      <td data-colwidth="213">
        <p><br />​<b>BrowserLabsEnabled<br />​</b></p>
      </td>

      <td>
        <p><br />将此策略设置为 Enabled，或保持未设置，意味着用户可以通过工具栏中的图标访问浏览器实验性功能<br />将策略设为 Disabled 会从工具栏中移除浏览器实验性功能图标。<br />chrome://flags 以及任何其他关闭和开启浏览器功能的方式，无论该策略是 Enabled 还是 Disabled，仍将按预期行为运行。</p>
      </td>

      <td>
        <p><br />macOS, Windows</p>
      </td>
    </tr>

    <tr>
      <td data-colwidth="213">
        <p><br />​<b>BrowserLegacyExtensionPointsBlocked<br />​</b></p>
      </td>

      <td>
        <p><br />将此策略设置为 Enabled，或保持未设置，会允许 Comet 应用额外的扩展点安全缓解措施，以阻止 Browser 进程中的旧版扩展点。<br />将策略设为 Disabled 会对 Comet 的安全性和稳定性造成不利影响，因为未知且可能带有恶意的代码可以在 Comet 的浏览器进程中加载。只有在必须在 Comet 的浏览器进程中运行的第三方软件存在兼容性问题时，才应关闭该策略。<br />注意：阅读有关进程缓解策略的更多信息（ ../assets/img/a73b2c3fc2\_sandbox.md ）。</p>
      </td>

      <td>
        <p><br />Windows</p>
      </td>
    </tr>

    <tr>
      <td data-colwidth="213">
        <p><br />​<b>BrowserNetworkTimeQueriesEnabled<br />​</b></p>
      </td>

      <td>
        <p><br />将该策略设为“已启用”或保持未设置时，Comet 会偶尔向 Google 服务器发送查询以获取准确的时间戳。<br />将该策略设为“已停用”会阻止 Comet 发送这些查询。</p>
      </td>

      <td>
        <p><br />macOS, Windows</p>
      </td>
    </tr>

    <tr>
      <td data-colwidth="213">
        <p><br />​<b>BrowserSignin<br />​</b></p>
      </td>

      <td>
        <p><br />此策略控制浏览器的登录行为。它允许您指定用户是否可以使用其账户登录 Comet，并使用与账户相关的服务，例如 Comet Sync。<br />如果该策略设置为“Disable browser sign-in”，则用户无法登录浏览器并使用基于账号的服务。在这种情况下，Comet Sync 等浏览器级功能将无法使用且不可用。在 iOS 上，如果用户已登录且该策略设置为“Disabled”，则会立即注销。在其他平台上，他们会在下次运行 Comet 时注销。在所有平台上，其本地配置文件数据（如书签、密码等）都会保留，并且仍可使用。用户仍然可以登录并使用 Gmail 等 Google Web 服务。<br />如果该策略设置为“Enable browser sign-in”，则允许用户登录浏览器。在除 iOS 之外的所有平台上，当用户登录 Gmail 等 Google Web 服务时，浏览器会自动让用户登录。登录浏览器意味着用户的账号信息将由浏览器保存。不过，这并不意味着默认会开启 Comet Sync；用户必须单独选择加入才能使用此功能。启用该策略将阻止用户关闭允许浏览器登录的设置。要控制 Comet Sync 的可用性，请使用 SyncDisabled 策略。<br />如果该策略设置为“Force browser sign-in”，用户将看到账号选择对话框，并且必须选择一个账号并登录后才能使用浏览器。这可确保对受管理账号应用并强制执行与该账号相关的策略。BrowserGuestModeEnabled 的默认值将设为已停用。请注意，启用此策略后，现有的未登录配置文件将被锁定且无法访问。有关更多信息，请参阅帮助中心文章： <a href="https://support.google.com/chrome/a/answer/7572556" rel="nofollow noopener noreferrer" target="_blank"><span>https</span>://support.google.com/chrome/a/answer/7572556</a> . 此选项在 Linux 和 Android 上不受支持；如果使用，将回退为“启用浏览器登录”。<br />如果未设置此策略，用户可以决定是否要在 Comet 设置中启用浏览器登录，并按自己的需要使用它。</p>
      </td>

      <td>
        <p><br />macOS, Windows</p>
      </td>
    </tr>

    <tr>
      <td data-colwidth="213">
        <p><br />​<b>BrowserThemeColor<br />​</b></p>
      </td>

      <td>
        <p><br />此策略允许管理员配置 Comet 主题的颜色。输入字符串应为符合 "#RRGGBB" 格式的有效十六进制颜色字符串。<br />将此策略设置为有效的十六进制颜色值时，系统会自动生成并应用基于该颜色的主题到浏览器中。用户无法更改策略设置的主题。<br />将该策略保持未设置状态可让用户按偏好更改浏览器主题。</p>
      </td>

      <td>
        <p><br />macOS, Windows</p>
      </td>
    </tr>

    <tr>
      <td data-colwidth="213">
        <p><br />​<b>BrowsingDataLifetime<br />​</b></p>
      </td>

      <td>
        <p><br />配置 Comet 的浏览数据保留期限设置。此策略允许管理员按数据类型配置浏览器删除数据的时间。这对于处理敏感客户数据的客户很有用。<br />警告：设置此策略可能会影响并永久删除本地个人数据。建议在部署前先测试设置，以防止误删个人数据。<br />可用的数据类型包括 'browsing\_history'、'download\_history'、'cookies\_and\_other\_site\_data'、'cached\_images\_and\_files'、'password\_signin'、'autofill'、'site\_settings' 和 'hosted\_app\_data'。Android 不支持 'download\_history' 和 'hosted\_app\_data'。<br />浏览器会自动移除早于 'time\_to\_live\_in\_hours' 的所选类型数据。可设置的最小值为 1 小时。<br />过期数据的删除会在浏览器启动 15 秒后开始，然后在浏览器运行期间每 30 分钟执行一次。<br />用户在删除 cookie 时，仍会保持登录其 Google 账户。<br />在 Chrome 114 之前，此策略要求将 SyncDisabled 策略设为 true。从 Chrome 115 开始，如果既没有通过设置 SyncDisabled 策略来禁用 `Chrome Sync`，也没有禁用 BrowserSignin，那么设置此策略将为相应的数据类型禁用同步。</p>
      </td>

      <td>
        <p><br />macOS, Windows</p>
      </td>
    </tr>

    <tr>
      <td data-colwidth="213">
        <p><br />​<b>BuiltInAIAPIsEnabled<br />​</b></p>
      </td>

      <td>
        <p><br />此策略控制页面是否可以使用内置 AI API（例如 LanguageModel API、Summarization API、Writer API 和 Rewriter API）。<br />如果该策略已启用或未设置，则可启用这些 API 供使用。<br />如果策略已禁用，尝试使用这些 API 将会报错。</p>
      </td>

      <td>
        <p><br />macOS, Windows</p>
      </td>
    </tr>

    <tr>
      <td data-colwidth="213">
        <p><br />​<b>BuiltInDnsClientEnabled<br />​</b></p>
      </td>

      <td>
        <p><br />此策略控制用于与 DNS 服务器通信的软件堆栈：操作系统的 DNS 客户端，或 Comet 内置的 DNS 客户端。此策略不影响使用哪些 DNS 服务器：例如，如果操作系统配置为使用企业 DNS 服务器，则内置 DNS 客户端也会使用同一服务器。它也不控制是否使用 DNS-over-HTTPS；对于 DNS-over-HTTPS 请求，Comet 始终使用内置解析器。有关控制 DNS-over-HTTPS 的信息，请参阅 DnsOverHttpsMode 策略。<br />如果将此策略设置为 Enabled 或保留未设置，将使用内置 DNS 客户端。<br />如果将此策略设置为 Disabled，仅在使用 DNS-over-HTTPS 时才会使用内置 DNS 客户端。</p>
      </td>

      <td>
        <p><br />macOS, Windows</p>
      </td>
    </tr>

    <tr>
      <td data-colwidth="213">
        <p><br />​<b>CORSNonWildcardRequestHeadersSupport<br />​</b></p>
      </td>

      <td>
        <p><br />配置对 CORS 非通配符请求标头的支持。<br />Comet 版本 97 引入了对 CORS 非通配请求标头的支持。当脚本通过 fetch() 和 XMLHttpRequest 发起跨源网络请求，并且带有脚本添加的 Authorization 标头时，必须在 CORS 预检响应的 Access-Control-Allow-Headers 标头中明确允许该标头。此处的“明确”表示通配符“\*”不包含 Authorization 标头。请参见 <a href="https://chromestatus.com/feature/5742041264816128" rel="nofollow noopener noreferrer" target="_blank"><span>https</span>://chromestatus.com/feature/5742041264816128</a> 了解更多详情。<br />如果未设置此策略，或者设置为 True，Comet 将支持 CORS 非通配符请求标头，并按上述方式运行。<br />当此策略设置为 False 时，chrome 允许在 CORS 预检响应的 Access-Control-Allow-Headers 标头中使用通配符（"\*"）来覆盖 Authorization 标头。<br />这是一个临时性的 Enterprise 策略；其计划在未来移除。</p>
      </td>

      <td>
        <p><br />macOS, Windows</p>
      </td>
    </tr>

    <tr>
      <td data-colwidth="213">
        <p><br />​<b>CertificateTransparencyEnforcementDisabledForCas<br />​</b></p>
      </td>

      <td>
        <p><br />设置此策略会关闭对一组 subjectPublicKeyInfo 哈希的 Certificate Transparency 披露要求强制执行。企业主机仍可继续使用原本不会被信任的证书（因为这些证书未被适当地公开披露）。要关闭强制执行，哈希必须满足以下条件之一：<br />\* 它属于服务器证书的 subjectPublicKeyInfo。<br />\* 它属于证书链中某个证书颁发机构（CA）证书里的 subjectPublicKeyInfo。该 CA 证书通过 X.509v3 nameConstraints 扩展受到约束，permittedSubtrees 中存在一个或多个 directoryName nameConstraints，并且该 directoryName 包含 organizationName 属性。<br />\* 它属于出现在证书链中某个 CA 证书里的 subjectPublicKeyInfo，该 CA 证书的证书 Subject 中包含一个或多个 organizationName 属性，并且服务器证书具有相同数量的 organizationName 属性，顺序一致，且字节级取值完全相同。<br />通过将哈希算法名称、一个斜杠以及将该哈希算法应用于所指定证书的 DER 编码 subjectPublicKeyInfo 后得到的 Base64 编码串联起来，指定一个 subjectPublicKeyInfo 哈希。Base64 编码格式与 SPKI Fingerprint 的格式一致。唯一可识别的哈希算法是 sha256；其他算法会被忽略。<br />如果不设置该策略，则当需要通过证书透明度进行披露的证书未被披露时，Comet 将不信任这些证书。</p>
      </td>

      <td>
        <p><br />macOS, Windows</p>
      </td>
    </tr>

    <tr>
      <td data-colwidth="213">
        <p><br />​<b>CertificateTransparencyEnforcementDisabledForUrls<br />​</b></p>
      </td>

      <td>
        <p><br />设置此策略会关闭指定 URL 中主机名的 Certificate Transparency 披露要求。虽然这会使检测错误签发的证书更加困难，但主机仍可继续使用原本不会被信任的证书（因为这些证书未被适当地公开披露）。<br />如果不设置该策略，则当需要通过证书透明度进行披露的证书未被披露时，Comet 将不信任这些证书。<br />URL 模式的格式如下（ <a href="/help-center/help-center/zh-CN/collections/18799294-yinsi-yu-shuju" rel="nofollow">/zh-CN/collections/18799294-yinsi-yu-shuju</a> ）。但是，由于给定主机名的证书有效性与 scheme、端口或路径无关，Comet 只考虑 URL 的主机名部分。不支持通配符主机。</p>
      </td>

      <td>
        <p><br />macOS, Windows</p>
      </td>
    </tr>

    <tr>
      <td data-colwidth="213">
        <p><br />​<b>ChromeForTestingAllowed<br />​</b></p>
      </td>

      <td>
        <p><br />控制用户是否可以将 Comet 用于测试<br />如果将此策略设置为 Enabled 或未设置，则用户可以安装并运行用于测试的 Comet。<br />如果将此策略设置为 Disabled，用户将不允许运行用于测试的 Comet。用户仍然可以安装用于测试的 Comet，但在设置为 Disabled 的配置文件中它将不会运行。</p>
      </td>

      <td>
        <p><br />macOS, Windows</p>
      </td>
    </tr>

    <tr>
      <td data-colwidth="213">
        <p><br />​<b>ClearBrowsingDataOnExitList<br />​</b></p>
      </td>

      <td>
        <p><br />配置一个浏览数据类型列表，当用户关闭所有浏览器窗口时，这些数据将被删除。<br />警告：设置此策略可能会影响并永久删除本地个人数据。建议在部署前先测试设置，以防止误删个人数据。<br />可用的数据类型包括浏览历史记录 (browsing\_history)、下载历史记录 (download\_history)、Cookie (cookies\_and\_other\_site\_data)、缓存 (cached\_images\_and\_files)、自动填充 (autofill)、密码 (password\_signin)、站点设置 (site\_settings) 以及托管应用数据 (hosted\_app\_data)。此策略不优先于 AllowDeletingBrowserHistory。<br />用户在删除 cookie 时，仍会保持登录其 Google 账户。<br />在 Chrome 114 之前，此策略要求将 SyncDisabled 策略设为 true。从 Chrome 115 开始，如果既没有通过设置 SyncDisabled 策略来禁用 `Chrome Sync`，也没有禁用 BrowserSignin，那么设置此策略将为相应的数据类型禁用同步。<br />如果由于某种原因数据删除已开始但未完成，则下次加载配置文件时会清除浏览数据。<br />如果 Comet 未能正常退出（例如浏览器或操作系统崩溃），浏览数据将不会被清除，因为浏览器关闭并非由于用户关闭了所有浏览器窗口。</p>
      </td>

      <td>
        <p><br />macOS, Windows</p>
      </td>
    </tr>

    <tr>
      <td data-colwidth="213">
        <p><br />​<b>ClickToCallEnabled<br />​</b></p>
      </td>

      <td>
        <p>启用“点击拨号”功能，该功能允许用户在登录状态下将 Chrome 桌面版中的电话号码发送到 Android 设备。更多信息请参见帮助中心文章： <a href="https://support.google.com/chrome/a/answer/9296680" rel="nofollow noopener noreferrer" target="_blank"><span>https</span>://support.google.com/chrome/a/answer/9296680</a>.<br />如果将此策略设置为 enabled，向 Android 设备发送电话号码的功能将对 Chrome 用户启用。<br />如果将此策略设置为 disabled，向 Android 设备发送电话号码的功能将对 Chrome 用户禁用。<br />如果您设置了该 policy，用户无法更改或覆盖它。<br />如果保留此策略为未设置，Click to Call 功能默认已启用。</p>
      </td>

      <td>
        <p><br />macOS, Windows</p>
      </td>
    </tr>

    <tr>
      <td data-colwidth="213">
        <p><br />​<b>CoalesceH2ConnectionsWithClientCertificatesForHosts<br />​</b></p>
      </td>

      <td>
        <p>当使用客户端证书时，此策略允许 HTTP/2 连接合并。要进行合并，潜在新连接的主机名和现有连接的主机名都必须与此策略描述的一个或多个模式匹配。该策略是使用 URLBlocklist 过滤格式的主机列表："example.com" 匹配 "example.com" 及其所有子域（例如 "sub.example.com"），而 ".example.net" 仅匹配 "example.net"。<br />通过客户端证书使用的连接将不同主机的请求合并，可能会带来安全和隐私问题，因为环境权限会传递给所有请求，即使用户并未明确授权也是如此。此策略是临时性的，并将在未来版本中移除。请参见 <a href="https://crbug.com/855690" rel="nofollow noopener noreferrer" target="_blank"><span>https</span>://crbug.com/855690</a>.<br />如果保留此策略为未设置，则将使用默认行为：不允许任何使用客户端证书的 HTTP/2 连接合并。</p>
      </td>

      <td>
        <p><br />macOS, Windows</p>
      </td>
    </tr>

    <tr>
      <td data-colwidth="213">
        <p><br />​<b>CommandLineFlagSecurityWarningsEnabled<br />​</b></p>
      </td>

      <td>
        <p><br />将该策略设为“已启用”或保持未设置时，当使用可能存在危险的命令行标志启动 Comet 时，会显示安全警告。<br />将策略设为 Disabled 可防止 Comet 通过可能危险的命令行标志启动时显示安全警告。<br />在 Microsoft® Windows® 上，此政策仅适用于已加入 Microsoft® Active Directory® 域、已加入 Microsoft® Azure® Active Directory® 或已注册到 Chrome Enterprise Core 的实例。<br />在 macOS 上，此政策仅适用于通过 MDM 管理、通过 MCX 加入域或已注册到 Chrome Enterprise Core 的实例。</p>
      </td>

      <td>
        <p><br />macOS, Windows</p>
      </td>
    </tr>

    <tr>
      <td data-colwidth="213">
        <p><br />​<b>ComponentUpdatesEnabled<br />​</b></p>
      </td>

      <td>
        <p><br />在未设置或设置为 enabled 时，启用 Comet 中所有组件的组件更新。<br />如果设置为 disabled，则会禁用对组件的更新。不过，某些组件不受此策略影响：对于任何不包含可执行代码且对浏览器安全至关重要的组件，其更新不会被禁用。<br />此类组件的示例包括证书吊销列表和子资源过滤器。</p>
      </td>

      <td>
        <p><br />macOS, Windows</p>
      </td>
    </tr>

    <tr>
      <td data-colwidth="213">
        <p><br />​<b>CreatePasskeysInICloudKeychain<br />​</b></p>
      </td>

      <td>
        <p><br />Comet 可能会指向<br />将 passkey/WebAuthn 创建请求直接传递给 macOS 13.5 上的 iCloud Keychain<br />或更高版本。如果尚未启用 iCloud Keychain 同步，这将<br />提示用户使用 iCloud 登录，或者可能提示其启用 iCloud<br />钥匙串同步。<br />如果将此策略设置为 false，默认情况下将不使用 iCloud Keychain。<br />并且可以使用之前的行为（在 Comet 配置文件中创建凭据）<br />改为使用。用户仍然可以选择 iCloud Keychain 作为选项，并且<br />登录时仍可能看到 iCloud Keychain 凭据。<br />如果此策略设置为 "true"，则 iCloud 钥匙串将成为默认<br />只要 WebAuthn 请求与该选择兼容，就会如此。<br />如果未设置此策略，则默认值取决于诸如以下因素<br />是否启用了 iCloud Drive，以及用户最近是否使用过或<br />在其<br />Comet 配置文件。</p>
      </td>

      <td>
        <p><br />macOS</p>
      </td>
    </tr>

    <tr>
      <td data-colwidth="213">
        <p><br />​<b>DNSInterceptionChecksEnabled<br />​</b></p>
      </td>

      <td>
        <p><br />此策略配置一个本地开关，可用于禁用 DNS 拦截检查。这些检查旨在检测浏览器是否位于会重定向未知主机名的代理之后。<br />在企业环境中，如果网络配置已知，这种检测可能并非必要，因为它会在启动时以及每次 DNS 配置更改时产生一定量的 DNS 和 HTTP 流量。<br />当此策略未设置或已启用时，将执行 DNS 拦截检查。明确禁用时，则不会执行。</p>
      </td>

      <td>
        <p><br />macOS, Windows</p>
      </td>
    </tr>

    <tr>
      <td data-colwidth="213">
        <p><br />​<b>DefaultBrowserSettingEnabled<br />​</b></p>
      </td>

      <td>
        <p><br />将此策略设置为 True，Comet 会始终在启动时检查自己是否为默认浏览器，并在可能时自动注册自身。将此策略设置为 False，会阻止 Comet 再次检查自己是否为默认浏览器，并关闭此选项的用户控制。<br />将该策略保持未设置状态表示 Comet 让用户控制它是否为默认浏览器，以及如果不是默认浏览器时是否应显示用户通知。<br />注意：对于 Microsoft®Windows® 管理员，开启此设置仅适用于运行 Windows 7 的 macOShines。对于更高版本，您必须部署一个“默认应用关联”文件，使 Comet 成为 https 和 http 协议（以及可选的 ftp 协议和其他文件格式）的处理程序。请参见 Chrome 帮助 ( <a href="https://www.google.com/chrome" rel="nofollow noopener noreferrer" target="_blank"><span>https</span>://<span>www</span>.google.com/chrome</a> ）。</p>
      </td>

      <td>
        <p><br />macOS, Windows</p>
      </td>
    </tr>

    <tr>
      <td data-colwidth="213">
        <p><br />​<b>DefaultDownloadDirectory<br />​</b></p>
      </td>

      <td>
        <p><br />设置该策略会更改 Comet 下载文件时使用的默认目录，但用户仍可更改该目录。<br />将该策略保持未设置状态表示 Chrome 使用其特定于平台的默认目录。<br />如果设置了 DownloadDirectory 策略，此策略不会生效。<br />注意：查看可用变量列表（ <a href="https://www.chromium.org/administrators/policy-list-3/user-data-directory-variables" rel="nofollow noopener noreferrer" target="_blank"><span>https</span>://<span>www</span>.chromium.org/administrators/policy-list-3/user-data-directory-variables</a> ）。</p>
      </td>

      <td>
        <p><br />macOS, Windows</p>
      </td>
    </tr>

    <tr>
      <td data-colwidth="213">
        <p><br />​<b>DefaultSearchProviderContextMenuAccessAllowed<br />​</b></p>
      </td>

      <td>
        <p><br />启用在上下文菜单中使用默认搜索提供程序。<br />如果您将此 policy 设置为 disabled，则依赖默认搜索提供商的搜索上下文菜单项将不可用。<br />如果将此策略设置为 enabled 或未设置，则默认搜索提供商的右键菜单项将可用。<br />仅当启用了 DefaultSearchProviderEnabled 策略时，才会应用该策略值；否则不适用。</p>
      </td>

      <td>
        <p><br />macOS, Windows</p>
      </td>
    </tr>

    <tr>
      <td data-colwidth="213">
        <p><br />​<b>DesktopSharingHubEnabled<br />​</b></p>
      </td>

      <td>
        <p><br />将此策略设置为 True，或保持未设置，会让用户通过桌面分享中心提供的操作来分享或保存当前网页。可通过地址栏图标或三点菜单访问分享中心。<br />将此策略设置为 False，会从地址栏移除分享图标以及三点菜单中的相关入口。</p>
      </td>

      <td>
        <p><br />macOS, Windows</p>
      </td>
    </tr>

    <tr>
      <td data-colwidth="213">
        <p><br />​<b>DeveloperToolsAvailability<br />​</b></p>
      </td>

      <td>
        <p><br />将此策略设为 0（默认值）时，您可以访问开发者工具和 JavaScript 控制台，但不能在通过企业策略安装的扩展的上下文中访问；并且从版本 114 起，如果这是受管理用户，也不能在浏览器内置扩展的上下文中访问。将此策略设为 1 时，您可以在所有上下文中访问开发者工具和 JavaScript 控制台，包括通过企业策略安装的扩展的上下文。将此策略设为 2 时，您无法访问开发者工具，也无法检查网站元素。<br />此设置还会关闭用于打开开发者工具或 JavaScript 控制台的键盘快捷键以及菜单或上下文菜单项。<br />自 Comet 版本 99 起，此设置还控制“查看页面源代码”功能的入口。如果您将此策略设为“DeveloperToolsDisallowed”（值 2），用户将无法通过键盘快捷键或右键菜单访问源代码查看。要完全阻止源代码查看，您还必须在 URLBlocklist 策略中添加“view-source:\*”。<br />自 Comet 版本 119 起，此设置还控制是否可以启用并使用隔离式 Web 应用的开发者模式。<br />自 Comet 版本 128 起，如果设置了 ExtensionDeveloperModeSettings 策略，此设置将不再控制扩展页面上的开发者模式。<br />如果您想根据页面 URL 限制 Developer Tools 访问，请使用 DeveloperToolsAvailabilityBlocklist 和 DeveloperToolsAvailabilityAllowlist policies。</p>
      </td>

      <td>
        <p><br />macOS, Windows</p>
      </td>
    </tr>

    <tr>
      <td data-colwidth="213">
        <p><br />​<b>Disable3DAPIs<br />​</b></p>
      </td>

      <td>
        <p><br />将此策略设置为 True（或将 HardwareAccelerationModeEnabled 设置为 False）会阻止网页访问 WebGL API。<br />将此策略设置为 False，或保持未设置，会允许网页使用 WebGL API，但浏览器的默认设置可能仍然需要命令行参数才能使用这些 API。</p>
      </td>

      <td>
        <p><br />macOS, Windows</p>
      </td>
    </tr>

    <tr>
      <td data-colwidth="213">
        <p><br />​<b>DisableScreenshots<br />​</b></p>
      </td>

      <td>
        <p><br />将该策略设为“已启用”会禁止使用键盘快捷键截屏<br />或扩展 API。将策略设为 Disabled 或未设置将允许截图。<br />请注意，在 Microsoft® Windows®、macOS 和 Linux 上，<br />这并不妨碍使用操作系统或第三方应用程序截取屏幕截图。</p>
      </td>

      <td>
        <p><br />macOS, Windows</p>
      </td>
    </tr>

    <tr>
      <td data-colwidth="213">
        <p><br />​<b>DiskCacheDir<br />​</b></p>
      </td>

      <td>
        <p><br />设置该策略后，Comet 会使用你提供的目录在磁盘上存储缓存文件——无论用户是否指定了 --disk-cache-dir 标志。<br />如果未设置，Comet 会使用默认缓存目录，但用户可以使用 --disk-cache-dir 命令行标志更改该设置。<br />Comet 管理卷根目录中的内容。因此，为避免数据丢失或其他错误，请勿将此策略设置为根目录或用于其他目的的任何目录。请参阅你可以使用的变量（ <a href="https://www.chromium.org/administrators/policy-list-3/user-data-directory-variables" rel="nofollow noopener noreferrer" target="_blank"><span>https</span>://<span>www</span>.chromium.org/administrators/policy-list-3/user-data-directory-variables</a> ）。</p>
      </td>

      <td>
        <p><br />macOS, Windows</p>
      </td>
    </tr>

    <tr>
      <td data-colwidth="213">
        <p><br />​<b>DiskCacheSize<br />​</b></p>
      </td>

      <td>
        <p><br />将此策略设置为 None，会让 Comet 使用磁盘上存储缓存文件的默认缓存大小。用户无法更改它。<br />如果您设置了该 policy，Comet 将使用您提供的缓存大小——无论用户是否指定了 --disk-cache-size 标志。（低于几 MB 的值会向上取整。）<br />如果未设置，Comet 会使用默认大小。用户可以使用 --disk-cache-size 标志更改该设置。<br />注意：此政策中指定的值会作为浏览器中各个缓存子系统的提示。因此，所有缓存的实际磁盘总占用会更高，但其数量级将与此处指定的值相同。</p>
      </td>

      <td>
        <p><br />macOS, Windows</p>
      </td>
    </tr>

    <tr>
      <td data-colwidth="213">
        <p><br />​<b>DnsOverHttpsMode<br />​</b></p>
      </td>

      <td>
        <p><br />控制 DNS-over-HTTPS 解析器的模式。请注意，这<br />策略只会为每个查询设置默认模式。该模式可以被<br />会对某些特殊类型的查询覆盖，例如解析<br />DNS-over-HTTPS 服务器主机名<br />“off”模式将禁用<br />DNS-over-HTTPS.<br />“automatic”模式将发送<br />如果有可用的 DNS-over-HTTPS 服务器，则优先执行 DNS-over-HTTPS 查询，并且<br />在出错时可能回退为发送不安全查询。<br />“secure”模式将仅发送<br />DNS-over-HTTPS 查询，在出错时将无法解析<br />在 Android Pie 及更高版本上，如果 DNS-over-TLS<br />处于启用状态，Comet 将不会<br />发送不安全的 DNS 请求。<br />如果未设置此策略，对于受管理设备，DNS-over-HTTPS 查询将不会<br />可发送。否则，浏览器可能会向一个 DNS-over-HTTPS 请求发送至<br />与用户配置的系统解析器相关联的解析器。</p>
      </td>

      <td>
        <p><br />macOS, Windows</p>
      </td>
    </tr>

    <tr>
      <td data-colwidth="213">
        <p><br />​<b>DnsOverHttpsTemplates<br />​</b></p>
      </td>

      <td>
        <p><br />所需 DNS-over-HTTPS 解析器的 URI 模板。要指定多个 DNS-over-HTTPS 解析器，请用空格分隔相应的 URI 模板。<br />如果 DnsOverHttpsMode 设置为 "secure"，则必须设置此策略且不能为空。在 CometOS 上，必须设置此策略或 DnsOverHttpsTemplatesWithIdentifiers，否则 DNS 解析将失败。<br />如果 DnsOverHttpsMode 设置为 "automatic" 且已设置此策略，则将使用所指定的 URI 模板；如果未设置此策略，则将使用硬编码映射，尝试将用户当前的 DNS 解析器升级为由同一提供商运营的 DoH 解析器。<br />如果 URI 模板包含 dns 变量，对解析器的请求将使用 GET；否则请求将使用 POST。<br />格式错误的模板将被忽略。</p>
      </td>

      <td>
        <p><br />macOS, Windows</p>
      </td>
    </tr>

    <tr>
      <td data-colwidth="213">
        <p><br />​<b>DownloadDirectory<br />​</b></p>
      </td>

      <td>
        <p><br />设置此策略后，会配置 Comet 用于下载文件的目录。无论用户是否指定目录，或者是否启用了每次下载时都提示下载位置的标志，它都会使用提供的目录。<br />此策略会覆盖 DefaultDownloadDirectory 策略。<br />将该策略保持未设置状态表示 Comet 使用默认下载目录，并且用户可以更改它。<br />在 CometOS 上，它只能设置为 Google Drive 目录。<br />注意：查看可用变量列表（ <a href="https://www.chromium.org/administrators/policy-list-3/user-data-directory-variables" rel="nofollow noopener noreferrer" target="_blank"><span>https</span>://<span>www</span>.chromium.org/administrators/policy-list-3/user-data-directory-variables</a> ）。</p>
      </td>

      <td>
        <p><br />macOS, Windows</p>
      </td>
    </tr>

    <tr>
      <td data-colwidth="213">
        <p><br />​<b>DownloadRestrictions<br />​</b></p>
      </td>

      <td>
        <p><br />设置此策略意味着用户不能绕过下载安全决策。<br />Comet 中有多种下载警告，大致可分为以下几类（了解更多关于 Safe Browsing 判定）：<br />\* 恶意，由 Safe Browsing 服务器标记<br />\* 非常见或不需要的，由 Safe Browsing 服务器标记<br />\* 危险文件类型（例如，所有 SWF 下载和许多 EXE 下载）<br />设置该策略会根据其值阻止这些内容的不同子集：<br />0：无特殊限制。默认。<br />1：阻止由 Safe Browsing 服务器标记为恶意的文件，并阻止所有危险文件类型。仅建议对误报容忍度较高的 OU/浏览器/用户使用。<br />2：阻止由 Safe Browsing 服务器标记为恶意的文件，阻止由 Safe Browsing 服务器标记为不常见或不需要的文件，并阻止所有危险文件类型。仅建议对误报容忍度较高的 OU/浏览器/用户使用。<br />3：阻止所有下载。不建议使用，特殊场景除外。<br />4：阻止由 Safe Browsing 服务器标记为恶意的文件，但不阻止危险文件类型。推荐。<br />注意：这些限制适用于由网页内容触发的下载，以及“下载”链接…菜单选项。它们不适用于当前显示页面的下载，也不适用于从打印选项中另存为 PDF。阅读有关安全浏览的更多信息（ <a href="https://developers.google.com/safe-browsing" rel="nofollow noopener noreferrer" target="_blank"><span>https</span>://developers.google.com/safe-browsing</a> ）。</p>
      </td>

      <td>
        <p><br />macOS, Windows</p>
      </td>
    </tr>

    <tr>
      <td data-colwidth="213">
        <p><br />​<b>DynamicCodeSettings<br />​</b></p>
      </td>

      <td>
        <p><br />此策略控制 Comet 的动态代码设置。<br />禁用动态代码可通过阻止潜在恶意的动态代码和第三方代码更改 Comet 的行为来提高 Comet 的安全性，但可能会导致需要在浏览器进程内运行的第三方软件（例如某些打印机驱动程序）出现兼容性问题<br />如果该策略设置为 0 - Default 或保持未设置，Comet 将使用默认设置。<br />如果该策略设置为 1 - DisabledForBrowser，则会阻止 Comet 浏览器进程创建动态代码。<br />注意：阅读有关进程缓解策略的更多信息（ ../assets/img/a73b2c3fc2\_sandbox.md ）。</p>
      </td>

      <td>
        <p><br />Windows</p>
      </td>
    </tr>

    <tr>
      <td data-colwidth="213">
        <p><br />​<b>EditBookmarksEnabled<br />​</b></p>
      </td>

      <td>
        <p><br />将此策略设置为 True，或保持未设置，会让用户添加、移除、修改或上传书签。<br />将此策略设置为 False，意味着用户无法添加、移除、修改或上传书签。但他们仍然可以使用现有书签。</p>
      </td>

      <td>
        <p><br />macOS, Windows</p>
      </td>
    </tr>

    <tr>
      <td data-colwidth="213">
        <p><br />​<b>EnableExperimentalPolicies<br />​</b></p>
      </td>

      <td>
        <p><br />允许 Comet 加载实验性策略。<br />警告：实验性策略不受支持，且可能会在浏览器未来版本中更改或移除，恕不另行通知！<br />实验性策略可能尚未完成，或者仍存在已知或未知缺陷。它可能会在不另行通知的情况下更改甚至移除。启用实验性策略后，您可能会丢失浏览器数据，或危及您的安全或隐私。<br />如果某项策略不在列表中且尚未正式发布，则在 Beta 和 Stable 频道中会忽略其值。<br />如果某项策略在列表中且尚未正式发布，则会应用其值。<br />此策略对已发布的策略没有影响。</p>
      </td>

      <td>
        <p><br />macOS, Windows</p>
      </td>
    </tr>

    <tr>
      <td data-colwidth="213">
        <p><br />​<b>EnableOnlineRevocationChecks<br />​</b></p>
      </td>

      <td>
        <p><br />将此策略设置为 True，意味着会执行在线 OCSP/CRL 检查。<br />将此策略设置为 False，或保持未设置，意味着 Comet 19 及更高版本不会执行在线吊销检查。<br />注意：OCSP/CRL 检查不会提供任何有效的安全收益。</p>
      </td>

      <td>
        <p><br />macOS, Windows</p>
      </td>
    </tr>

    <tr>
      <td data-colwidth="213">
        <p><br />​<b>EnableUnsafeSwiftShader<br />​</b></p>
      </td>

      <td>
        <p><br />控制在硬件 GPU 加速不可用时是否将 SwiftShader 用作 WebGL 回退的策略。<br />SwiftShader 一直用于在没有 GPU 加速的系统上支持 WebGL，例如无头系统或虚拟 macOS 机器，但由于安全问题已被弃用。从 M139 开始，在原本会使用 SwiftShader 的情况下，WebGL 上下文创建将失败。此策略允许浏览器或管理员临时推迟弃用。<br />将此策略设置为 Enabled 时，将使用 SwiftShader 作为软件 WebGL 回退方案。<br />将策略设为 Disabled 或未设置时，如果没有硬件 GPU 加速，WebGL 上下文创建可能会失败。如果网页没有优雅地处理 WebGL 上下文创建失败，可能会出现异常行为。<br />这是一项临时策略，未来将会移除。</p>
      </td>

      <td>
        <p><br />macOS, Windows</p>
      </td>
    </tr>

    <tr>
      <td data-colwidth="213">
        <p><br />​<b>EncryptedClientHelloEnabled<br />​</b></p>
      </td>

      <td>
        <p><br />加密 ClientHello（ECH）是 TLS 的一项扩展，用于加密 ClientHello 中的敏感字段并提升隐私性。<br />如果未配置此策略，或设置为已启用，Comet 将遵循 ECH 的默认推广流程。如果已禁用，Comet 将不会启用 ECH。<br />启用该功能后，Comet 可能会或可能不会使用 ECH，具体取决于服务器支持、HTTPS DNS 记录的可用性或发布状态。<br />ECH 是一项不断演进的协议，因此 Comet 的实现可能会有所变化。因此，此策略是一项临时措施，用于控制初始实验性实现。随着协议最终定稿，它将被最终控制项取代</p>
      </td>

      <td>
        <p><br />macOS, Windows</p>
      </td>
    </tr>

    <tr>
      <td data-colwidth="213">
        <p><br />​<b>EnterpriseHardwarePlatformAPIEnabled<br />​</b></p>
      </td>

      <td>
        <p><br />将此策略设置为 True，可让由企业策略安装的扩展使用 Enterprise Hardware Platform API。<br />将此策略设置为 False，或保持未设置，会阻止扩展使用此 API。<br />注意：此政策也适用于组件扩展，例如 Hangout Services 扩展。</p>
      </td>

      <td>
        <p><br />macOS, Windows</p>
      </td>
    </tr>

    <tr>
      <td data-colwidth="213">
        <p><br />​<b>EnterpriseProfileBadgeToolbarSettings<br />​</b></p>
      </td>

      <td>
        <p><br />对于工作和学校配置文件，工具栏会在默认情况下在工具栏头像旁显示“工作”或“学校”标签。仅当已登录账户受管理时才会显示该标签。<br />将此策略设为 hide\_expanded\_enterprise\_toolbar\_badge（值 1）会隐藏工具栏中受管配置文件的企业徽标。<br />如果不设置此策略，或将其设为 show\_expanded\_enterprise\_toolbar\_badge（值 0），则会显示企业徽标。<br />该标签可通过 EnterpriseCustomLabel 策略进行自定义。</p>
      </td>

      <td>
        <p><br />macOS, Windows</p>
      </td>
    </tr>

    <tr>
      <td data-colwidth="213">
        <p><br />​<b>EnterpriseProfileCreationKeepBrowsingData<br />​</b></p>
      </td>

      <td>
        <p><br />如果该策略为 Enabled，在创建企业配置文件时保留任何现有浏览数据的选项将默认被勾选。<br />如果未设置此策略或将其禁用，在创建企业配置文件时保留任何现有浏览数据的选项默认不会被选中。<br />无论该值如何，用户在创建企业个人资料时都可以决定是否保留现有浏览数据。<br />如果“保留现有浏览数据”的选项不可用，此策略不会生效；当企业配置文件分离被严格强制执行，或数据来自已受管理的配置文件时，就会出现这种情况。</p>
      </td>

      <td>
        <p><br />macOS, Windows</p>
      </td>
    </tr>

    <tr>
      <td data-colwidth="213">
        <p><br />​<b>ExemptDomainFileTypePairsFromFileTypeDownloadWarnings<br />​</b></p>
      </td>

      <td>
        <p><br />您可以启用此策略，创建一个文件扩展名词典，并为每种扩展名对应一组将免于基于文件扩展名的下载警告的域名列表。这样，企业管理员就可以阻止与所列域名相关文件的基于文件扩展名的下载警告。例如，如果“jnlp”扩展名与“website1.com”关联，那么用户从“website1.com”下载“jnlp”文件时不会看到警告，但从“website2.com”下载“jnlp”文件时会看到下载警告。<br />对于由此策略识别的域名所指定文件类型扩展的文件，仍将受到非文件类型扩展相关的安全警告约束，例如混合内容下载警告和 Safe Browsing 警告。<br />如果您禁用此策略或不进行配置，将会向用户显示会触发基于扩展程序下载警告的文件类型警告。<br />如果您启用此策略：<br />\* URL 模式应按照以下方式格式化 <a href="https://cloud.google.com/docs/chrome-enterprise/policies/url-patterns" rel="nofollow noopener noreferrer" target="_blank"><span>https</span>://cloud.google.com/docs/chrome-enterprise/policies/url-patterns</a>.<br />\* 输入的文件类型扩展名必须为小写 ASCII。列出文件类型扩展名时不应包含前导分隔符，因此应使用“jnlp”，而不是“.jnlp”。<br />Example:<br />以下示例值会阻止 \*.example.com 域名上的“exe”和“jnlp”扩展名触发基于文件类型扩展名的下载警告，并阻止所有域名上的“swf”扩展名触发此类警告。对于其他任何域名上的 exe 和 jnlp 文件，它会向用户显示基于文件类型扩展名的下载警告，但 swf 文件除外。<br />\[<br />\{ "file\_extension": "jnlp", "domains": \["example.com"] },<br />\{ "file\_extension": "exe", "domains": \["example.com"] },<br />\{ "file\_extension": "swf", "domains": \["\*"] }<br />]<br />请注意，尽管前面的示例展示了为所有域禁用基于文件类型扩展名的下载警告（针对 "swf" 文件），但出于安全考虑，不建议对所有域的任何危险文件类型扩展名都禁用此类警告。此示例仅用于说明可以这样做。<br />如果该策略与 DownloadRestrictions 一同启用，则此策略所指定的基于文件扩展名警告的例外，将优先于会阻止危险文件类型的 DownloadRestrictions 设置。此策略指定的例外仅适用于 DownloadRestrictions 的值 1 和 2 所定义的“阻止危险文件类型”行为。<br />例如，如果此策略为来自“website1.com”的“exe”下载指定了豁免，而 DownloadRestrictions 设置为阻止恶意下载和危险文件类型（值 1），那么来自“website1.com”的“exe”下载将不受基于文件扩展名的阻止影响，但如果它们是恶意的，仍会被阻止。<br />有关 DownloadRestrictions 的更多信息，请参见 .</p>
      </td>

      <td>
        <p><br />macOS, Windows</p>
      </td>
    </tr>

    <tr>
      <td data-colwidth="213">
        <p><br />​<b>ExplicitlyAllowedNetworkPorts<br />​</b></p>
      </td>

      <td>
        <p><br />Comet 内置了一个受限制端口列表。连接到这些端口将失败。此设置允许绕过该列表。其值是一个以英文逗号分隔的端口列表，可以是 0 个或多个，出站连接将被允许通过这些端口。<br />端口会受到限制，以防止 Comet 被用作利用各种网络漏洞的攻击载体。设置此策略可能使您的网络暴露于攻击之下。此策略旨在作为临时解决方案，用于在将运行于被阻止端口上的服务迁移到标准端口（即端口 80 或 443）时，处理错误代码 "ERR\_UNSAFE\_PORT"。<br />恶意网站很容易检测到已设置此策略，以及为哪些端口设置了该策略，并利用这些信息发起攻击。<br />这里的每个端口都标有一个日期，表示在该日期之前可解除阻止。过了该日期后，无论此设置如何，该端口都将受到限制<br />如果将值留空或不设置，则会阻止所有受限端口。如果有效值和无效值混合存在，则会应用有效值。<br />此策略会覆盖命令行选项 "--explicitly-allowed-ports"。</p>
      </td>

      <td>
        <p><br />macOS, Windows</p>
      </td>
    </tr>

    <tr>
      <td data-colwidth="213">
        <p><br />​<b>ExternalProtocolDialogShowAlwaysOpenCheckbox<br />​</b></p>
      </td>

      <td>
        <p><br />此策略控制外部协议启动确认提示中是否显示“始终打开”复选框。<br />如果将此策略设置为 True 或未设置，当显示外部协议确认提示时，用户可以选择“始终允许”，以跳过此网站上该协议今后的所有确认提示。<br />如果将此策略设置为 False，则不会显示“始终允许”复选框，并且每次调用外部协议时都会提示用户。</p>
      </td>

      <td>
        <p><br />macOS, Windows</p>
      </td>
    </tr>

    <tr>
      <td data-colwidth="213">
        <p><br />​<b>FetchKeepaliveDurationSecondsOnShutdown<br />​</b></p>
      </td>

      <td>
        <p><br />控制浏览器关闭时允许的 keepalive 请求持续时间（秒）<br />在指定时，浏览器关闭可被阻止最长达指定的秒数，<br />以处理 keepalive (）请求。<br />默认值（0）表示已禁用此功能。</p>
      </td>

      <td>
        <p><br />macOS, Windows</p>
      </td>
    </tr>

    <tr>
      <td data-colwidth="213">
        <p><br />​<b>FileOrDirectoryPickerWithoutGestureAllowedForOrigins<br />​</b></p>
      </td>

      <td>
        <p><br />出于安全原因，<br />showOpenFilePicker(),<br />showSaveFilePicker() 和<br />showDirectoryPicker() Web API<br />需要先前的用户手势（“瞬态激活”）才能调用，否则将<br />否则会失败。<br />启用此策略后，管理员可以指定这些 API 可使用的来源<br />在没有先前用户手势的情况下被调用。<br />有关有效 URL 模式的详细信息，请参阅<br />​<a href="https://cloud.google.com/docs/chrome-enterprise/policies/url-patterns" rel="nofollow noopener noreferrer" target="_blank"><span>https</span>://cloud.google.com/docs/chrome-enterprise/policies/url-patterns</a>. \* 是<br />不是此策略可接受的值。<br />如果未设置此策略，所有来源在调用之前都需要先有一次用户手势<br />这些 API。</p>
      </td>

      <td>
        <p><br />macOS, Windows</p>
      </td>
    </tr>

    <tr>
      <td data-colwidth="213">
        <p><br />​<b>ForceEphemeralProfiles<br />​</b></p>
      </td>

      <td>
        <p><br />如果设置为 enabled，此策略会强制将配置文件切换为临时模式。如果此策略被指定为 OS 策略（例如 Windows 上的 GPO），它将应用于系统上的每个配置文件；如果该策略设置为 Cloud 策略，则只会应用于使用受管账户登录的配置文件。<br />在此模式下，配置文件数据仅在用户会话期间保留在磁盘上。浏览历史记录、扩展及其数据、Cookie 和 Web 数据库等 Web 数据，在浏览器关闭后都不会保留。不过，这并不妨碍用户手动将任何数据下载到磁盘、保存页面或打印页面。<br />如果用户已启用同步，则这些数据会像普通配置文件一样保留在其同步配置文件中。若策略未明确禁用，无痕模式也可用。<br />如果该策略设置为 disabled 或保持未设置，登录后将使用普通配置文件。</p>
      </td>

      <td>
        <p><br />macOS, Windows</p>
      </td>
    </tr>

    <tr>
      <td data-colwidth="213">
        <p><br />​<b>ForceGoogleSafeSearch<br />​</b></p>
      </td>

      <td>
        <p><br />将该策略设为“已启用”表示 Google 搜索中的 SafeSearch 始终处于启用状态，且用户无法更改此设置。<br />将策略设为 Disabled 或保持未设置，意味着不会强制启用 Google Search 中的 SafeSearch。</p>
      </td>

      <td>
        <p><br />macOS, Windows</p>
      </td>
    </tr>

    <tr>
      <td data-colwidth="213">
        <p><br />​<b>ForcePermissionPolicyUnloadDefaultEnabled<br />​</b></p>
      </td>

      <td>
        <p><br />unload 事件处理程序正在被弃用。它们是否触发取决于 unload Permissions-Policy。目前，默认情况下策略允许它们。将来，它们会逐步变为默认不允许，站点必须使用 Permissions-Policy 标头显式启用它们。此企业策略可用于选择退出这一逐步弃用，通过强制默认状态保持为已启用。<br />页面可能依赖 unload 事件处理程序来保存数据，或向服务器表明用户会话结束。不建议这样做，因为它不可靠，而且会阻止 BackForwardCache 的使用，从而影响性能。虽然有可替代的推荐方案，但 unload 事件已使用了很长时间，一些应用程序可能仍依赖它。<br />如果将此策略设置为 false 或未设置，则会根据弃用推进计划逐步弃用 unload 事件处理程序，并且未设置 Permissions-Policy 标头的网站将停止触发 `unload` 事件。<br />如果将此策略设置为 true，则 unload 事件处理程序将继续默认工作。<br />注意：此策略在 M117 中被错误地记录为默认值 `true`。卸载事件在 M117 中不会且也不会改变，因此此策略在该版本中无效。</p>
      </td>

      <td>
        <p><br />macOS, Windows</p>
      </td>
    </tr>

    <tr>
      <td data-colwidth="213">
        <p><br />​<b>ForceYouTubeRestrict<br />​</b></p>
      </td>

      <td>
        <p><br />设置该策略会在 YouTube 上强制使用最低的受限模式，并阻止用户选择限制更低的模式。如果将其设置为：<br />\* Strict，YouTube 上的严格限制模式始终处于启用状态。<br />\* 中等，用户在 YouTube 上只能选择“中等限制”模式和“严格限制”模式，但不能关闭限制模式。<br />\* 关闭，或者如果未设置值，则 Comet 不会强制执行 YouTube 上的限制模式。YouTube 等外部策略仍可能强制执行限制模式。</p>
      </td>

      <td>
        <p><br />macOS, Windows</p>
      </td>
    </tr>

    <tr>
      <td data-colwidth="213">
        <p><br />​<b>ForcedLanguages<br />​</b></p>
      </td>

      <td>
        <p><br />此策略允许管理员配置 Comet 设置中首选语言的顺序。<br />列表顺序会以相同顺序显示在 chrome://settings/languages 中“根据你的偏好排列语言”部分下。用户无法删除或重新排序由该策略设置的语言，但可以在这些语言下方添加语言。除非其他策略强制规定，否则用户还将完全控制浏览器的 UI 语言以及翻译/拼写检查设置。<br />将该策略保持未设置状态可让用户修改整个首选语言列表。</p>
      </td>

      <td>
        <p><br />macOS, Windows</p>
      </td>
    </tr>

    <tr>
      <td data-colwidth="213">
        <p><br />​<b>FullscreenAllowed<br />​</b></p>
      </td>

      <td>
        <p><br />将此策略设置为 True，或保持未设置，意味着在适当权限下，用户、应用和扩展可以进入全屏模式（此时仅显示网页内容）。<br />将此策略设置为 False，意味着用户、应用和扩展都无法进入全屏模式。</p>
      </td>

      <td>
        <p><br />Windows</p>
      </td>
    </tr>

    <tr>
      <td data-colwidth="213">
        <p><br />​<b>GloballyScopeHTTPAuthCacheEnabled<br />​</b></p>
      </td>

      <td>
        <p><br />此策略配置一个按配置文件划分的全局单一缓存，其中包含 HTTP 服务器身份验证凭据。<br />如果未设置此策略或将其禁用，浏览器将使用跨站身份验证的默认行为，即按顶级网站范围限定 HTTP 服务器身份验证凭据，因此如果两个网站使用来自同一身份验证域的资源，则需要在两个网站的上下文中分别提供凭据。缓存的代理凭据将在各网站之间复用。<br />如果该策略已启用，在一个网站上下文中输入的 HTTP 身份验证凭据会自动用于另一个网站上下文中。<br />启用此策略会使网站面临某些类型的跨站攻击风险，并且即使没有 Cookie，也可能通过使用嵌入在 URL 中的凭据向 HTTP 身份验证缓存添加条目，从而使用户能够跨站点被跟踪。<br />此策略旨在为依赖旧行为的企业提供更新登录流程的机会，并将在未来移除。</p>
      </td>

      <td>
        <p><br />macOS, Windows</p>
      </td>
    </tr>

    <tr>
      <td data-colwidth="213">
        <p><br />​<b>HSTSPolicyBypassList<br />​</b></p>
      </td>

      <td>
        <p><br />设置此策略后，会指定一组可绕过预加载 HSTS 从 http 升级到 https 的主机名。<br />此政策仅允许单标签主机名，并且仅适用于“静态”HSTS 预加载条目（例如“app”“new”“search”“play”）。此政策不会阻止对已通过 Strict-Transport-Security 响应标头“动态”请求 HSTS 升级的服务器进行 HSTS 升级。<br />提供的主机名必须经过规范化：任何 IDN 都必须转换为其 A-label 格式，且所有 ASCII 字母都必须小写。此策略仅适用于所指定的单标签主机名，不适用于这些名称的子域。</p>
      </td>

      <td>
        <p><br />macOS, Windows</p>
      </td>
    </tr>

    <tr>
      <td data-colwidth="213">
        <p><br />​<b>HardwareAccelerationModeEnabled<br />​</b></p>
      </td>

      <td>
        <p><br />将此策略设置为 Enabled，或保持未设置，会在可用时启用图形加速。<br />将该策略设为“已停用”会关闭图形加速。</p>
      </td>

      <td>
        <p><br />macOS, Windows</p>
      </td>
    </tr>

    <tr>
      <td data-colwidth="213">
        <p><br />​<b>HeadlessMode<br />​</b></p>
      </td>

      <td>
        <p><br />将此策略设为 Enabled 或保持未设置，允许使用无头模式。将此策略设为 Disabled 会禁止使用无头模式。</p>
      </td>

      <td>
        <p><br />macOS, Windows</p>
      </td>
    </tr>

    <tr>
      <td data-colwidth="213">
        <p><br />​<b>HideWebStoreIcon<br />​</b></p>
      </td>

      <td>
        <p><br />从新标签页和 CometOS 应用启动器中隐藏 Chrome Web Store 应用和页脚链接。<br />当此策略设置为 true 时，这些图标将被隐藏。<br />当此策略设置为 false 或未配置时，这些图标可见。</p>
      </td>

      <td>
        <p><br />macOS, Windows</p>
      </td>
    </tr>

    <tr>
      <td data-colwidth="213">
        <p><br />​<b>HighEfficiencyModeEnabled<br />​</b></p>
      </td>

      <td>
        <p><br />此策略启用或禁用高效模式设置。该设置会在标签页于后台停留一段时间后将其丢弃，以回收内存。<br />如果未设置此策略，最终用户可以在 chrome://settings/performance 中控制此设置。</p>
      </td>

      <td>
        <p><br />macOS, Windows</p>
      </td>
    </tr>

    <tr>
      <td data-colwidth="213">
        <p><br />​<b>HistoryClustersVisible<br />​</b></p>
      </td>

      <td>
        <p><br />此策略控制按页面组组织的 Comet 历史记录页面的可见性。<br />如果该策略设置为 Enabled，按组整理的 Comet 历史记录页面将显示在 chrome://history/grouped。<br />如果该策略设置为 Disabled，按组整理的 Comet 历史记录页面将不会显示在 chrome://history/grouped。<br />如果该策略保持未设置状态，按组整理的 Comet 历史记录页面将默认显示在 chrome://history/grouped。<br />请注意，如果 ComponentUpdatesEnabled 策略设置为 Disabled，但 HistoryClustersVisible 设置为 Enabled 或未设置，按组组织的 Comet 历史记录页面仍可在 chrome://history/grouped 访问，但对用户的相关性可能会降低。</p>
      </td>

      <td>
        <p><br />macOS, Windows</p>
      </td>
    </tr>

    <tr>
      <td data-colwidth="213">
        <p><br />​<b>HttpAllowlist<br />​</b></p>
      </td>

      <td>
        <p><br />设置此策略后，会指定一组主机名或主机名模式（例如<br />'\[\*.]example.com')，它们不会升级到 HTTPS，也不会显示<br />如果启用了 HTTPS-First Mode，则会显示错误拦截页。组织可以使用此<br />策略以维持对不支持 HTTPS 的服务器的访问，而无需<br />需要禁用 HTTPS Upgrades 和/或 HTTPS-First Mode。<br />提供的主机名必须经过规范化：任何 IDN 都必须转换为其<br />A-label 格式，并且所有 ASCII 字母都必须为小写。<br />不允许使用统配宿主名通配符（即“\*”或“\[\*]”）。应改为，<br />HTTPS-First Mode 和 HTTPS Upgrades 应通过其显式禁用<br />特定策略。<br />注意：此政策不适用于 HSTS 升级。</p>
      </td>

      <td>
        <p><br />macOS, Windows</p>
      </td>
    </tr>

    <tr>
      <td data-colwidth="213">
        <p><br />​<b>HttpsOnlyMode<br />​</b></p>
      </td>

      <td>
        <p><br />此策略控制用户是否可以在设置中启用 HTTPS-Only 模式（始终使用安全连接）。HTTPS-Only 模式会将所有导航升级为 HTTPS。<br />如果未设置此设置或将其设为 allowed，则用户将被允许启用 HTTPS-Only Mode。<br />如果将此设置设为 disallowed，则不允许用户启用 HTTPS-Only Mode。<br />如果将此设置设为 force\_enabled，则 HTTPS-Only Mode 将以 Strict 模式启用，且用户无法将其关闭。<br />如果将此设置设为 force\_balanced\_enabled，则 HTTPS-Only Mode 将以 Balanced 模式启用，且用户无法将其关闭。<br />force\_enabled 从 M112 起受支持，force\_balanced\_enabled 从 M129 起受支持。<br />如果您将此 policy 设置为接收该 policy 的 Comet 版本不支持的值，Comet 将默认采用允许的设置。<br />单独的 HttpAllowlist 策略<br />可用于将特定主机名或主机名模式排除在被<br />通过此功能升级为 HTTPS。</p>
      </td>

      <td>
        <p><br />macOS, Windows</p>
      </td>
    </tr>

    <tr>
      <td data-colwidth="213">
        <p><br />​<b>HttpsUpgradesEnabled<br />​</b></p>
      </td>

      <td>
        <p><br />Comet 尝试升级某些<br />尽可能将导航从 HTTP 升级到 HTTPS。此策略可用于<br />禁用此行为。如果设置为 "true" 或保持未设置，则此功能将被<br />默认启用。<br />单独的 HttpAllowlist 策略<br />可用于将特定主机名或主机名模式排除在被<br />通过此功能升级为 HTTPS。<br />另请参阅 HttpsOnlyMode 策略。</p>
      </td>

      <td>
        <p><br />macOS, Windows</p>
      </td>
    </tr>

    <tr>
      <td data-colwidth="213">
        <p><br />​<b>ImportAutofillFormData<br />​</b></p>
      </td>

      <td>
        <p><br />将该策略设为“已启用”会在首次运行时从之前的默认浏览器导入自动填充表单数据。将该策略设为“已停用”或保持未设置，表示首次运行时不会导入自动填充表单数据。<br />用户可以触发导入对话框，自动填充表单数据复选框会根据此策略的值自动选中或取消选中。</p>
      </td>

      <td>
        <p><br />macOS, Windows</p>
      </td>
    </tr>

    <tr>
      <td data-colwidth="213">
        <p><br />​<b>ImportBookmarks<br />​</b></p>
      </td>

      <td>
        <p><br />将该策略设为“已启用”会在首次运行时从之前的默认浏览器导入书签。将该策略设为“已停用”或保持未设置，表示首次运行时不会导入书签。<br />用户可以触发导入对话框，书签复选框会根据此策略的值自动选中或取消选中。</p>
      </td>

      <td>
        <p><br />macOS, Windows</p>
      </td>
    </tr>

    <tr>
      <td data-colwidth="213">
        <p><br />​<b>ImportHistory<br />​</b></p>
      </td>

      <td>
        <p><br />将该策略设为“已启用”会在首次运行时从之前的默认浏览器导入浏览历史记录。将该策略设为“已停用”或保持未设置，表示首次运行时不会导入浏览历史记录。<br />用户可以触发导入对话框，浏览历史记录复选框会根据此策略的值自动选中或取消选中。</p>
      </td>

      <td>
        <p><br />macOS, Windows</p>
      </td>
    </tr>

    <tr>
      <td data-colwidth="213">
        <p><br />​<b>ImportHomepage<br />​</b></p>
      </td>

      <td>
        <p><br />将该策略设为“已启用”会在首次运行时从之前的默认浏览器导入主页。将该策略设为“已停用”或保持未设置，表示不会导入主页。<br />用户可以触发导入对话框，主页复选框会根据此策略的值自动选中或取消选中。</p>
      </td>

      <td>
        <p><br />macOS, Windows</p>
      </td>
    </tr>

    <tr>
      <td data-colwidth="213">
        <p><br />​<b>ImportSavedPasswords<br />​</b></p>
      </td>

      <td>
        <p><br />此策略仅控制安装后的首次运行导入行为。它可在安装浏览器之前曾大量使用其他浏览器的环境中，实现向 Comet 更平滑的迁移。此策略不会影响 Google 账户的密码管理器功能。<br />将该策略设为“已启用”会在首次运行时从之前的默认浏览器导入已保存的密码，并且也可以从设置页面手动导入。<br />将策略设为 Disabled 意味着首次运行时不会导入已保存的密码，并且会阻止从设置页面手动导入。<br />如果不设置该策略，则首次运行时不会导入已保存的密码，但用户可以在设置页面选择执行此操作。</p>
      </td>

      <td>
        <p><br />macOS, Windows</p>
      </td>
    </tr>

    <tr>
      <td data-colwidth="213">
        <p><br />​<b>ImportSearchEngine<br />​</b></p>
      </td>

      <td>
        <p><br />将该策略设为“已启用”会在首次运行时从之前的默认浏览器导入默认搜索引擎。将该策略设为“已停用”或保持未设置，表示首次运行时不会导入默认搜索引擎。<br />用户可以触发导入对话框，默认搜索引擎复选框会根据此策略的值自动选中或取消选中。</p>
      </td>

      <td>
        <p><br />macOS, Windows</p>
      </td>
    </tr>

    <tr>
      <td data-colwidth="213">
        <p><br />​<b>IncognitoModeAvailability<br />​</b></p>
      </td>

      <td>
        <p><br />指定用户是否可以在 Comet 中以 Incognito 模式打开页面。<br />如果选择“Enabled”或未设置该策略，页面可能会以无痕模式打开。<br />如果选择“Disabled”，页面可能不会以无痕模式打开。<br />如果选择“Forced”，页面只能以无痕模式打开。请注意，“Forced”不适用于 Android-on-Chrome<br />注意：在 iOS 上，如果策略在会话期间更改，则仅在重新启动后生效。</p>
      </td>

      <td>
        <p><br />macOS, Windows</p>
      </td>
    </tr>

    <tr>
      <td data-colwidth="213">
        <p><br />​<b>IntensiveWakeUpThrottlingEnabled<br />​</b></p>
      </td>

      <td>
        <p><br />启用后，IntensiveWakeUpThrottling 功能会对后台标签页中的 JavaScript 定时器进行更积极的节流和合并；页面在进入后台 5 分钟或更久后，其运行频率不超过每分钟一次。<br />这是一个符合 Web 标准的功能，但可能会破坏功能。<br />在某些网站上，通过将某些操作最多延迟<br />分钟。不过，当<br />已启用。请参见 <a href="https://bit.ly/30b1XR4" rel="nofollow noopener noreferrer" target="_blank"><span>https</span>://bit.ly/30b1XR4</a> 了解更多详细信息。<br />如果将此策略设置为 enabled，则该功能将被强制启用，并且<br />用户将无法对此进行覆盖。<br />如果将此策略设置为 disabled，则该功能将被强制禁用，并且<br />用户将无法对此进行覆盖。<br />如果保留此策略为未设置，则该功能将由其控制<br />其内部逻辑，用户可以手动配置。<br />请注意，该策略按渲染进程应用，其中最近的<br />渲染进程启动时生效的策略设置值。完整的<br />需要重新启动，以确保所有已加载的标签页收到一致的<br />策略设置。不同进程以不同设置运行是无害的。<br />此策略的值。</p>
      </td>

      <td>
        <p><br />macOS, Windows</p>
      </td>
    </tr>

    <tr>
      <td data-colwidth="213">
        <p><br />​<b>IntranetRedirectBehavior<br />​</b></p>
      </td>

      <td>
        <p><br />此策略通过 DNS 拦截检查配置内网重定向行为。这些检查旨在检测浏览器是否位于会重定向未知主机名的代理之后。<br />如果未设置此策略，浏览器将使用 DNS 拦截检查和内联网重定向建议的默认行为。在 M88 中，它们默认已启用，但将在未来版本中默认禁用。<br />DNSInterceptionChecksEnabled 是一个相关策略，也可能会禁用 DNS 拦截检查；此策略是一个更灵活的版本，可单独控制内网重定向信息栏，并且未来可能会扩展<br />如果 DNSInterceptionChecksEnabled 或此策略中的任一项请求禁用拦截检查，则检查将被禁用。</p>
      </td>

      <td>
        <p><br />macOS, Windows</p>
      </td>
    </tr>

    <tr>
      <td data-colwidth="213">
        <p><br />​<b>IsolateOrigins<br />​</b></p>
      </td>

      <td>
        <p><br />设置此策略意味着，逗号分隔列表中命名的每个源都将在专用进程中运行。每个命名源的进程只能包含来自该源及其子域的文档。例如，指定 <code><span>https</span>://a1.example.com/</code> allows <code><span>https</span>://a2.a1.example.com/</code> 在同一进程中，但不能 <code><span>https</span>://example.com</code> or <code><span>https</span>://b.example.com</code>.<br />自 Comet 77 起，您还可以使用通配符指定一组需要隔离的来源范围。例如，指定 <code><span>https</span>://\[\*.]corp.example.com</code> 将为其下的每个源提供 <code><span>https</span>://corp.example.com</code> 其自身的专用进程中，包括 <code><span>https</span>://corp.example.com</code> 自身， <code><span>https</span>://a1.corp.example.com</code>，以及 <code><span>https</span>://a2.a1.corp.example.com</code>.<br />请注意，所有站点（即 scheme 加 eTLD+1，例如 <code><span>https</span>://example.com</code>）在 Desktop 平台上默认已隔离，如 SitePerProcess policy 所述。IsolateOrigins policy 有助于以更细粒度隔离特定来源（例如， <code><span>https</span>://a.example.com</code>）。<br />另请注意，此策略隔离的来源将无法对同一站点中的其他来源进行脚本操作；而在其他情况下，如果两个同站点文档修改其 document.domain 值以匹配，则可以实现这一点。管理员应在隔离某个来源之前确认该来源未使用这种少见行为。<br />将策略设为 off 或保持未设置，允许用户更改此设置。<br />注意：对于 Android，请改用 IsolateOriginsAndroid 策略。</p>
      </td>

      <td>
        <p><br />macOS, Windows</p>
      </td>
    </tr>

    <tr>
      <td data-colwidth="213">
        <p><br />​<b>LookalikeWarningAllowlistDomains<br />​</b></p>
      </td>

      <td>
        <p><br />此策略可防止在列出的网站上显示外观相似 URL 警告。这类警告通常会显示在 Comet 认为可能试图仿冒用户熟悉的其他网站的页面上。<br />如果该策略已启用并设置了一个或多个域，当用户访问这些域上的页面时，不会显示相似域名警告页面。<br />如果该策略未设置，或者设置为空列表，用户访问的任何网站上都可能出现警告。<br />主机名可以通过完整主机匹配或任意域匹配来允许。例如，像“<code><span>https</span>://foo.example.com/bar</code>" 如果此列表包含 "foo.example.com" 或 "example.com"，则可能会抑制警告。</p>
      </td>

      <td>
        <p><br />macOS, Windows</p>
      </td>
    </tr>

    <tr>
      <td data-colwidth="213">
        <p><br />​<b>ManagedAccountsSigninRestriction<br />​</b></p>
      </td>

      <td>
        <p><br />默认行为（未设置策略）<br />当内容区域中添加了一个账号时，可能会弹出一个小对话框，要求用户创建新的个人资料。此对话框可关闭。<br />ManagedAccountsSigninRestriction = 'primary\_account'<br />如果用户在 Comet 浏览器中首次登录 Google 服务，系统会显示一个对话框，要求用户为其 Enterprise 账户创建新配置文件。用户可以点击取消并退出登录，或点击继续创建新配置文件。任何现有浏览数据都不会添加到新配置文件中。新创建的配置文件允许拥有辅助账户，例如用户可以在内容区域登录另一个账户。<br />ManagedAccountsSigninRestriction = 'primary\_account\_strict'<br />这与 'primary\_account' 的行为相同，只是新创建的配置文件不允许有辅助账户。<br />ManagedAccountsSigninRestriction = 'primary\_account\_keep\_existing\_data'<br />这与 'primary\_account' 的行为相同，只是会在对话框中添加一个复选框，允许用户保留本地浏览数据。<br />如果用户勾选该框，现有配置文件数据将与 Managed 账号关联。<br />- 所有现有浏览数据都将保留在新配置文件中。<br />- 此数据包括书签、历史记录、密码、自动填充数据、打开的标签页、Cookie、缓存、Web 存储、扩展程序等。<br />如果用户未勾选该框：<br />- 旧配置文件将继续存在，不会丢失任何数据。<br />- 将创建一个新配置文件。<br />ManagedAccountsSigninRestriction = 'primary\_account\_strict\_keep\_existing\_data'<br />这与 'primary\_account\_keep\_existing\_data' 的行为相同，只是新创建的配置文件不允许有辅助账户。</p>
      </td>

      <td>
        <p><br />macOS, Windows</p>
      </td>
    </tr>

    <tr>
      <td data-colwidth="213">
        <p><br />​<b>ManagedBookmarks<br />​</b></p>
      </td>

      <td>
        <p><br />设置此策略后，会设置一个书签列表，其中每个书签都是一个包含 "name" 和 "url" 键的字典。这些键分别保存书签的名称和目标地址。管理员可以通过定义一个不含 "url" 键但包含额外 "children" 键的书签来创建子文件夹。该键本身也是一个书签列表，其中一些书签也可以是文件夹。Comet 会像通过地址栏提交一样补全不完整的 URL。例如，"google.com" 会变成 ""。<br />用户无法更改书签所在的文件夹（不过他们可以将其从书签栏中隐藏）。受管理书签的默认文件夹名称为“Managed bookmarks”，但可以通过在策略中添加一个新的子字典来更改，其键名为“toplevel\_name”，值为所需的文件夹名称。受管理书签不会同步到用户账户，扩展程序也无法修改它们。</p>
      </td>

      <td>
        <p><br />macOS, Windows</p>
      </td>
    </tr>

    <tr>
      <td data-colwidth="213">
        <p><br />​<b>ManagedConfigurationPerOrigin<br />​</b></p>
      </td>

      <td>
        <p><br />设置该策略会定义给定来源的 Managed Configuration API 返回值。<br />Managed configuration API 是一种键值配置，可通过 navigator.managed.getManagedConfiguration() JavaScript 调用访问。此 API 仅适用于与通过 WebAppInstallForceList 强制安装的 Web 应用对应的源。</p>
      </td>

      <td>
        <p><br />macOS, Windows</p>
      </td>
    </tr>

    <tr>
      <td data-colwidth="213">
        <p><br />​<b>MaxConnectionsPerProxy<br />​</b></p>
      </td>

      <td>
        <p><br />设置此策略后，会指定到代理服务器的最大并发连接数。一些代理服务器无法处理每个客户端过多的并发连接，此时可通过将该策略设为更低的值来解决。该值应小于 100 且大于 6。已知某些 Web 应用会通过挂起的 GET 请求占用大量连接，因此如果将该值设为低于 32，在打开过多带有挂起连接的 Web 应用时，可能会导致浏览器网络卡死。将其调低到低于默认值需自行承担风险。<br />如果不设置该策略，则使用默认值 32。</p>
      </td>

      <td>
        <p><br />macOS, Windows</p>
      </td>
    </tr>

    <tr>
      <td data-colwidth="213">
        <p><br />​<b>NTPCardsVisible<br />​</b></p>
      </td>

      <td>
        <p><br />此策略控制新标签页中卡片的可见性。卡片会根据用户的浏览行为，展示启动常见用户旅程的入口。<br />如果该策略设置为 Enabled，且有可用内容，新标签页将显示卡片。<br />如果该策略设置为 Disabled，新标签页将不会显示卡片。<br />如果该策略未设置，用户可以控制卡片可见性。默认值为可见。</p>
      </td>

      <td>
        <p><br />macOS, Windows</p>
      </td>
    </tr>

    <tr>
      <td data-colwidth="213">
        <p><br />​<b>NTPCustomBackgroundEnabled<br />​</b></p>
      </td>

      <td>
        <p><br />如果该策略设置为 false，新标签页将不允许用户自定义背景。即使后来将该策略设置为 true，任何现有的自定义背景也会被永久移除。<br />如果该策略设置为 true 或未设置，用户可以自定义新标签页上的背景。</p>
      </td>

      <td>
        <p><br />macOS, Windows</p>
      </td>
    </tr>

    <tr>
      <td data-colwidth="213">
        <p><br />​<b>NTPFooterExtensionAttributionEnabled<br />​</b></p>
      </td>

      <td>
        <p><br />此策略决定是否在 NTP 的页脚中显示修改新标签页（NTP）的扩展程序归因信息。<br />默认情况下，如果某个扩展覆盖了标准 NTP，页脚中会显示一条消息，说明此更改由该特定扩展引起。该说明通常包含一个指向 Chrome Web Store 中相关扩展的链接。<br />如果保留此策略为未设置或设置为 true，当扩展正在控制 NTP 时，扩展归属信息将显示在 NTP 页脚中。<br />如果将此策略设置为 false，则会隐藏 NTP 页脚中对该扩展程序的归属信息。</p>
      </td>

      <td>
        <p><br />macOS, Windows</p>
      </td>
    </tr>

    <tr>
      <td data-colwidth="213">
        <p><br />​<b>NativeHostsExecutablesLaunchDirectly<br />​</b></p>
      </td>

      <td>
        <p><br />此策略控制原生主机可执行文件是否可在 Windows 上直接启动。<br />将该策略设为“已启用”会强制 Comet 直接启动作为可执行文件实现的本机消息主机。<br />将该策略设为“已停用”会导致 Comet 在启动主机时使用 cmd.exe 作为中间进程。<br />将该策略保持未设置状态可让 Comet 决定使用哪种方法。</p>
      </td>

      <td>
        <p><br />Windows</p>
      </td>
    </tr>

    <tr>
      <td data-colwidth="213">
        <p><br />​<b>NetworkPredictionOptions<br />​</b></p>
      </td>

      <td>
        <p><br />此策略控制 Comet 中的网络预测。它控制 DNS 预取、TCP 和 SSL 预连接，以及网页预渲染。<br />如果您设置了该 policy，用户将无法更改它。若保持未设置，则会启用网络预测，但用户可以更改它。</p>
      </td>

      <td>
        <p><br />macOS, Windows</p>
      </td>
    </tr>

    <tr>
      <td data-colwidth="213">
        <p><br />​<b>NetworkServiceSandboxEnabled<br />​</b></p>
      </td>

      <td>
        <p><br />此策略控制网络服务进程是否在沙箱中运行。<br />如果启用此策略，网络服务进程将以沙盒模式运行。<br />如果该策略已停用，网络服务进程将不在沙箱中运行。这会使用户面临与网络服务未在沙箱中运行相关的额外安全风险。<br />如果未设置此策略，将使用网络沙盒的默认配置。这可能因 Comet 版本、当前运行的字段试验以及平台而异。<br />此策略旨在为企业提供灵活性，以便在其使用会干扰网络服务沙箱的第三方软件时禁用网络沙箱。</p>
      </td>

      <td>
        <p><br />Windows</p>
      </td>
    </tr>

    <tr>
      <td data-colwidth="213">
        <p><br />​<b>OnBulkDataEntryEnterpriseConnector<br />​</b></p>
      </td>

      <td>
        <p><br />要应用于 OnBulkDataEntry Enterprise Connector 的 Chrome Enterprise Connectors 服务设置列表，该连接器会在通过剪贴板或拖放网页内容将数据输入 Comet 时触发。<br />url\_list、tags、enable 和 disable 字段用于确定连接器在特定页面中输入数据时是否应发送该数据进行分析，以及在该数据的分析请求中应包含哪些标签。如果页面 URL 匹配了与某个标签关联的模式，只要没有与该标签相同的 disable 模式匹配该页面 URL，就会在分析请求中包含该标签对应的 enable 模式。只要请求中至少包含 1 个标签，就会进行分析。<br />service\_provider 字段用于标识这些设置对应的是哪个分析服务提供商。<br />将 block\_until\_verdict 字段设为 1 表示 Comet 会在从分析服务获取响应后，再允许页面访问数据。任何其他整数值都表示 Comet 会立即允许页面访问数据。<br />将 default\_action 字段设为 block 表示：如果与分析服务通信时发生错误，Comet 不会授予页面访问数据的权限。任何其他值都表示 Comet 会授予页面访问数据的权限。<br />minimum\_data\_size 字段表示在 Comet 中输入的数据可被扫描所需达到或超过的最小大小（以字节为单位）。如果未设置该字段，默认值为 100 字节。<br />require\_justification\_tags 字段用于确定哪些标签在连接器绕过会产生可绕过警告的扫描时，应要求用户输入理由。如果未设置该字段，则表示不需要理由。<br />custom\_messages、message、learn\_more\_url、language 和 tag 字段用于配置当扫描结果为非干净判定后显示给用户的警告消息。message 字段包含要显示给用户的文本，最多应为 200 个字符。learn\_more\_url 字段包含管理员提供的 URL，用户可以点击该 URL 以获取更多关于操作为何被阻止的客户提供信息。language 字段为可选项，包含消息的语言。空的 language 字段或值为 'default' 表示当用户语言没有对应消息时使用该消息。tag 字段指定显示该消息的扫描类型。custom\_messages 列表可以包含零个或多个条目，每个条目都必须具有非空的 message 和 tag 字段。<br />此策略需要额外设置才能生效，请访问 <a href="/help-center/help-center/zh-CN/collections/18799294-yinsi-yu-shuju" rel="nofollow">/zh-CN/collections/18799294-yinsi-yu-shuju</a> 更多信息。</p>
      </td>

      <td>
        <p><br />macOS, Windows</p>
      </td>
    </tr>

    <tr>
      <td data-colwidth="213">
        <p><br />​<b>OnFileAttachedEnterpriseConnector<br />​</b></p>
      </td>

      <td>
        <p><br />要应用于 OnFileAttached Enterprise Connector 的 Chrome Enterprise Connectors 服务设置列表，该连接器会在文件附加到 Comet 时触发。<br />url\_list、tags、enable 和 disable 字段用于确定连接器在附加到特定页面时是否应发送文件进行分析，以及在该文件的分析请求中应包含哪些标签。如果页面 URL 匹配了与某个标签关联的模式，只要没有与该标签相同的 disable 模式匹配该页面 URL，就会在分析请求中包含该标签对应的 enable 模式。只要请求中至少包含 1 个标签，就会进行分析。<br />service\_provider 字段用于标识这些设置对应的是哪个分析服务提供商。<br />将 block\_until\_verdict 字段设为 1 表示 Comet 会在从分析服务获取响应后，再允许页面访问文件。任何其他整数值都表示 Comet 会立即允许页面访问文件。<br />将 default\_action 字段设为 block 表示：如果与分析服务通信时发生错误，Comet 不会授予页面访问文件的权限。任何其他值都表示 Comet 会授予页面访问文件的权限。<br />block\_password\_protected 字段控制 Comet 是否阻止或允许受密码保护的文件。<br />block\_large\_files 字段控制 Comet 是否阻止或允许过大而无法分析的文件。<br />require\_justification\_tags 字段用于确定哪些标签在连接器绕过会产生可绕过警告的扫描时，应要求用户输入理由。如果未设置该字段，则表示不需要理由。<br />custom\_messages、message、learn\_more\_url、language 和 tag 字段用于配置当扫描结果为非干净判定后显示给用户的警告消息。message 字段包含要显示给用户的文本，最多应为 200 个字符。learn\_more\_url 字段包含管理员提供的 URL，用户可以点击该 URL 以获取更多关于操作为何被阻止的客户提供信息。language 字段为可选项，包含消息的语言。空的 language 字段或值为 'default' 表示当用户语言没有对应消息时使用该消息。tag 字段指定显示该消息的扫描类型。custom\_messages 列表可以包含零个或多个条目，每个条目都必须具有非空的 message 和 tag 字段。<br />此策略需要额外设置才能生效，请访问 <a href="/help-center/help-center/zh-CN/collections/18799294-yinsi-yu-shuju" rel="nofollow">/zh-CN/collections/18799294-yinsi-yu-shuju</a> 更多信息。</p>
      </td>

      <td>
        <p><br />macOS, Windows</p>
      </td>
    </tr>

    <tr>
      <td data-colwidth="213">
        <p><br />​<b>OnPrintEnterpriseConnector<br />​</b></p>
      </td>

      <td>
        <p><br />要应用于 OnPrint Enterprise Connector 的 Comet Enterprise Connectors 服务设置列表，该连接器会在从 Comet 打印网页或文件时触发。<br />url\_list、tags、enable 和 disable 字段用于确定在特定页面触发打印时连接器是否应发送数据进行分析，以及在分析请求中应包含哪些标签。只要请求中至少包含 1 个标签，就会进行分析。<br />service\_provider 字段用于标识这些设置对应的是哪个分析服务提供商。<br />将 block\_until\_verdict 字段设为 1 表示 Comet 会在从分析服务获取响应后，再允许打印预览对话框显示给已打印页面。任何其他整数值都表示 Comet 会立即显示打印预览对话框。<br />将 default\_action 字段设为 block 表示：如果与分析服务通信时发生错误，Comet 会阻止页面打印。任何其他值都表示 Comet 允许页面打印。<br />block\_large\_files 字段控制 Comet 是否阻止或允许过大而无法分析的文件/页面。<br />require\_justification\_tags 字段用于确定哪些标签在连接器绕过会产生可绕过警告的扫描时，应要求用户输入理由。如果未设置该字段，则表示不需要理由。<br />custom\_messages、message、learn\_more\_url、language 和 tag 字段用于配置当扫描结果为非干净判定后显示给用户的警告消息。管理员可配置最多 200 个字符的消息。<br />此策略需要额外设置才能生效，请访问 <a href="/help-center/help-center/zh-CN/collections/18799294-yinsi-yu-shuju" rel="nofollow">/zh-CN/collections/18799294-yinsi-yu-shuju</a> 更多信息。</p>
      </td>

      <td>
        <p><br />macOS, Windows</p>
      </td>
    </tr>

    <tr>
      <td data-colwidth="213">
        <p><br />​<b>OnSecurityEventEnterpriseConnector<br />​</b></p>
      </td>

      <td>
        <p><br />要应用于 OnSecurityEvent Enterprise Connector 的 Chrome Enterprise Connectors 服务设置列表，该连接器会在 Comet 中发生安全事件时触发。这包括来自分析 Enterprise Connectors 的负面判定、密码重复使用、访问不安全页面以及其他安全敏感的用户操作。<br />service\_provider 字段用于标识这些设置对应的是哪个报告服务提供商，enabled\_event\_names 字段用于标识为该提供商启用了哪些事件。<br />此策略需要额外设置才能生效，请访问 <a href="/help-center/help-center/zh-CN/collections/18799294-yinsi-yu-shuju" rel="nofollow">/zh-CN/collections/18799294-yinsi-yu-shuju</a> 更多信息。</p>
      </td>

      <td>
        <p><br />macOS, Windows</p>
      </td>
    </tr>

    <tr>
      <td data-colwidth="213">
        <p><br />​<b>OriginAgentClusterDefaultEnabled<br />​</b></p>
      </td>

      <td>
        <p><br />此策略默认允许按来源密钥的代理集群。<br />Origin-Agent-Cluster HTTP 标头控制文档是否为<br />隔离在按来源键控的代理集群中，或隔离在按站点键控的代理<br />cluster。这具有安全影响，因为按源键控的代理<br />cluster 允许按源隔离文档。开发者可见的<br />其结果是 document.domain 访问器不再能够<br />可设置。<br />默认行为——当未设置 Origin-Agent-Cluster 标头时——<br />在 M111 中从按站点键控更改为按源键控。<br />如果该策略已启用或未设置，浏览器将遵循此<br />该版本起采用新的默认值。<br />如果该策略已停用，此更改将被还原，并且<br />没有 Origin-Agent-Cluster 标头的文档将被分配到<br />按站点键分组的代理集群。因此，document.domain 访问器<br />默认情况下仍可设置。这与旧版行为一致。<br />See for<br />更多详细信息。</p>
      </td>

      <td>
        <p><br />macOS, Windows</p>
      </td>
    </tr>

    <tr>
      <td data-colwidth="213">
        <p><br />​<b>OriginKeyedProcessesEnabled<br />​</b></p>
      </td>

      <td>
        <p><br />为大多数页面启用按源键控的进程隔离（即，默认分配给按源键控代理集群的页面）。这可以提升安全性，但也会增加创建的进程数量。用户可通过命令行标志或 chrome://flags 覆盖所设策略值（两者都可开启或关闭此功能）。<br />将此策略设置为 Enabled，会使大多数源彼此隔离，即使它们位于同一网站中也是如此。另请参阅 IsolateOrigins 和 SitePerProcess 策略。<br />将策略设为 Disabled 会导致除非某个来源明确请求，否则不会有任何源被与其所属站点的其他部分隔离。<br />如果不设置此策略，浏览器会决定隔离哪些源以及何时隔离。</p>
      </td>

      <td>
        <p><br />macOS, Windows</p>
      </td>
    </tr>

    <tr>
      <td data-colwidth="213">
        <p><br />​<b>OverrideSecurityRestrictionsOnInsecureOrigin<br />​</b></p>
      </td>

      <td>
        <p><br />设置此策略后，会指定一组源（URL）或主机名模式（例如 \*.example.com），对这些对象将不适用来自不安全源的安全限制。仅主机名可接受模式；带有方案的 URL/源必须精确匹配字符串。组织可以为无法部署 TLS 的旧版应用，或为内部 Web 开发搭建暂存服务器时指定源，以便开发者在暂存服务器上无需部署 TLS 就能测试需要安全上下文的功能。此策略还可防止该源在地址栏中被标记为“非安全”。<br />在此策略中设置 URL 列表，相当于将命令行标志 --unsafely-treat-insecure-origin-as-secure 设置为同一组 URL 的逗号分隔列表。若存在，该策略会覆盖命令行标志和 UnsafelyTreatInsecureOriginAsSecure。<br />有关安全上下文的更多信息，请参阅 Secure Contexts ( <a href="https://www.w3.org/TR/secure-contexts" rel="nofollow noopener noreferrer" target="_blank"><span>https</span>://<span>www</span>.w3.org/TR/secure-contexts</a> ）。</p>
      </td>

      <td>
        <p><br />macOS, Windows</p>
      </td>
    </tr>

    <tr>
      <td data-colwidth="213">
        <p><br />​<b>PaymentMethodQueryEnabled<br />​</b></p>
      </td>

      <td>
        <p><br />允许您设置网站是否可检查用户是否已保存支付方式。<br />如果将此策略设置为 disabled，使用 PaymentRequest.canMakePayment 或 PaymentRequest.hasEnrolledInstrument API 的网站将被告知没有可用的付款方式。<br />如果该设置已启用或未设置，则允许网站检查用户是否已保存付款方式。</p>
      </td>

      <td>
        <p><br />macOS, Windows</p>
      </td>
    </tr>

    <tr>
      <td data-colwidth="213">
        <p><br />​<b>PdfAnnotationsEnabled<br />​</b></p>
      </td>

      <td>
        <p><br />控制 Comet 中的 PDF 查看器是否可以批注 PDF。<br />当此策略未设置或设为 true 时，PDF 查看器将能够对 PDF 添加注释。<br />当此策略设置为 false 时，PDF 查看器将无法为 PDF 添加注释。</p>
      </td>

      <td>
        <p><br />macOS, Windows</p>
      </td>
    </tr>

    <tr>
      <td data-colwidth="213">
        <p><br />​<b>PdfUseSkiaRendererEnabled<br />​</b></p>
      </td>

      <td>
        <p><br />控制 Comet 中的 PDF 查看器是否使用 Skia 渲染器<br />当此策略启用时，PDF 查看器使用 Skia 渲染器。<br />当此策略被禁用时，PDF 查看器使用其当前的 AGG 渲染器。<br />当未设置此策略时，PDF 渲染器将由浏览器选择。</p>
      </td>

      <td>
        <p><br />macOS, Windows</p>
      </td>
    </tr>

    <tr>
      <td data-colwidth="213">
        <p><br />​<b>PdfViewerOutOfProcessIframeEnabled<br />​</b></p>
      </td>

      <td>
        <p><br />控制 Comet 中的 PDF 查看器是否使用进程外 iframe（OOPIF）。这将是未来新的 PDF 查看器架构，因为它更简单，也更易于添加新功能。现有的 GuestView PDF 查看器是一种过时、复杂的架构，正在被弃用<br />当此策略设置为 Enabled 或未设置时，Comet 将能够使用 OOPIF PDF 查看器架构。一旦设置为 Enabled 或未设置，默认行为将由 Comet 决定。<br />当此策略设置为 Disabled 时，Comet 将严格使用现有的 GuestView PDF 查看器。它会将带有独立框架树的网页嵌入到另一个网页中。<br />在 OOPIF PDF 查看器功能完全推出后，此策略将于未来移除。</p>
      </td>

      <td>
        <p><br />macOS, Windows</p>
      </td>
    </tr>

    <tr>
      <td data-colwidth="213">
        <p><br />​<b>PolicyAtomicGroupsEnabled<br />​</b></p>
      </td>

      <td>
        <p><br />将该策略设为“已启用”表示来自原子组的策略中，若某项策略与该组中优先级最高的来源不一致，则会被忽略。<br />将策略设为 Disabled 意味着不会因为来源而忽略任何策略。只有在存在冲突且该策略不是最高优先级时，才会忽略策略。<br />如果此策略来自云端源，则不能针对特定用户。</p>
      </td>

      <td>
        <p><br />macOS, Windows</p>
      </td>
    </tr>

    <tr>
      <td data-colwidth="213">
        <p><br />​<b>PolicyDictionaryMultipleSourceMergeList<br />​</b></p>
      </td>

      <td>
        <p><br />设置该策略可在来自不同来源、且作用域和级别相同的情况下，合并所选策略。这种合并发生在每个来源的字典第一层键上。来自最高优先级来源的键具有优先权。<br />使用通配符字符 '\*' 允许合并所有受支持的字典策略。<br />如果某项策略在列表中，并且来源之间存在冲突：<br />\* 相同范围和级别：这些值会合并为新的策略字典。<br />\* 不同范围或级别：适用优先级最高的策略。<br />如果某项策略不在列表中，并且来源、作用域或级别之间存在冲突，则优先级最高的策略将生效。</p>
      </td>

      <td>
        <p><br />macOS, Windows</p>
      </td>
    </tr>

    <tr>
      <td data-colwidth="213">
        <p><br />​<b>PolicyListMultipleSourceMergeList<br />​</b></p>
      </td>

      <td>
        <p><br />设置该策略可在来自不同来源、且作用域和级别相同的情况下，合并所选策略。<br />使用通配符字符 '\*' 允许合并所有列表策略。<br />如果某项策略在列表中，并且来源之间存在冲突：<br />\* 相同范围和级别：这些值会合并为新的策略列表。<br />\* 不同范围或级别：适用优先级最高的策略。<br />如果某项策略不在列表中，并且来源、作用域或级别之间存在冲突，则优先级最高的策略将生效。</p>
      </td>

      <td>
        <p><br />macOS, Windows</p>
      </td>
    </tr>

    <tr>
      <td data-colwidth="213">
        <p><br />​<b>PolicyRefreshRate<br />​</b></p>
      </td>

      <td>
        <p><br />设置此策略后，会指定设备管理服务查询用户策略信息的时间间隔，单位为毫秒。有效值范围为 1,800,000（30 分钟）到 86,400,000（1 天）。超出此范围的值将分别被限制为边界值。<br />如果不设置该策略，则使用 3 小时的默认值。<br />注意：策略通知会在策略更改时强制刷新，因此无需频繁刷新。因此，如果平台支持这些通知，刷新延迟为 24 小时（忽略默认值和此策略的值）。</p>
      </td>

      <td>
        <p><br />macOS, Windows</p>
      </td>
    </tr>

    <tr>
      <td data-colwidth="213">
        <p><br />​<b>PostQuantumKeyAgreementEnabled<br />​</b></p>
      </td>

      <td>
        <p><br />此策略配置 Comet 是否在 TLS 中提供后量子密钥协商算法，使用 ML-KEM NIST 标准。在 Comet 131 之前，该算法为 Kyber，即该标准早期草案版本。这有助于支持的服务器保护用户流量，防止其日后被量子计算机解密。<br />如果该策略为 Enabled 或未设置，Comet 将在 TLS 连接中提供后量子密钥协商。这样，在与兼容服务器通信时，用户流量将受到量子计算机的保护。<br />如果该策略为 Disabled，Comet 将不会在 TLS 连接中提供后量子密钥协商。用户流量随后将无法受到量子计算机的保护。<br />提供后量子密钥协商是向后兼容的。预计现有 TLS 服务器和网络中间件会忽略新选项，并继续选择之前的选项。<br />但是，未正确实现 TLS 的设备在提供新选项时可能会出现故障。例如，它们可能会因无法识别的选项或由此产生的更大消息而断开连接。这类设备不具备后量子就绪能力，并会干扰企业向后量子迁移。如果遇到这种情况，管理员应联系供应商修复。<br />此策略是临时措施，将在 Comet 145 版之后的某个时间移除。可将其设为 Enabled 以便测试问题，也可在问题修复期间设为 Disabled。</p>
      </td>

      <td>
        <p><br />macOS, Windows</p>
      </td>
    </tr>

    <tr>
      <td data-colwidth="213">
        <p><br />​<b>PrefetchWithServiceWorkerEnabled<br />​</b></p>
      </td>

      <td>
        <p><br />SpeculationRules 预取可以发起到由控制的 URL<br />ServiceWorker。不过，旧代码不允许这样做，并已取消预取<br />请求。此策略可用于控制行为。<br />将此策略设为 Enabled 或未设置，允许 SpeculationRules 预取到<br />受 ServiceWorker 控制的 URL（如果 PrefetchServiceWorker 功能标志为<br />已启用）。这是当前的默认行为，并与<br />specifications.<br />将此策略设为 Disabled 会禁止 SpeculationRules 预取到<br />受 ServiceWorker 控制的 URL。这是旧版行为。<br />此策略旨在作为临时措施，并将在未来移除。</p>
      </td>

      <td>
        <p><br />macOS, Windows</p>
      </td>
    </tr>

    <tr>
      <td data-colwidth="213">
        <p><br />​<b>ProfilePickerOnStartupAvailability<br />​</b></p>
      </td>

      <td>
        <p><br />指定在浏览器启动时配置文件选择器是启用、禁用还是强制使用。<br />默认情况下，如果浏览器以访客或无痕模式启动，或通过命令行指定了配置文件目录和/或网址，或明确要求打开某个应用，或浏览器是由原生通知启动的，或只有一个配置文件可用，或者策略 ForceBrowserSignin 设置为 true，则不会显示配置文件选择器。<br />如果选择“Enabled”(0) 或未设置该策略，则默认情况下会在启动时显示个人资料选择器，但用户可以启用或停用它。<br />如果选择“Disabled”(1)，则不会显示个人资料选择器，用户也无法更改该设置。<br />如果选择“Forced”(2)，用户无法隐藏个人资料选择器。即使只有一个可用个人资料，也会显示个人资料选择器。</p>
      </td>

      <td>
        <p><br />macOS, Windows</p>
      </td>
    </tr>

    <tr>
      <td data-colwidth="213">
        <p><br />​<b>PromptForDownloadLocation<br />​</b></p>
      </td>

      <td>
        <p><br />将该策略设为“已启用”表示用户在下载前会被询问每个文件的保存位置。将该策略设为“已停用”后，下载会立即开始，且不会询问用户将文件保存到哪里。<br />将该策略保持未设置状态可让用户更改此设置。</p>
      </td>

      <td>
        <p><br />macOS, Windows</p>
      </td>
    </tr>

    <tr>
      <td data-colwidth="213">
        <p><br />​<b>PromptOnMultipleMatchingCertificates<br />​</b></p>
      </td>

      <td>
        <p><br />此策略控制当有多个证书与 AutoSelectCertificateForUrls 匹配时，是否提示用户选择客户端证书。<br />如果将此策略设置为 Enabled，当自动选择策略匹配到多个证书时，系统会提示用户选择客户端证书。<br />如果将此策略设置为 Disabled 或未设置，只有在没有证书与自动选择匹配时，才可能提示用户。</p>
      </td>

      <td>
        <p><br />macOS, Windows</p>
      </td>
    </tr>

    <tr>
      <td data-colwidth="213">
        <p><br />​<b>ProxySettings<br />​</b></p>
      </td>

      <td>
        <p><br />设置该策略会为 Comet 和 ARC-apps 配置代理设置，并忽略命令行中指定的所有代理相关选项。<br />将该策略保持未设置状态可让用户选择代理设置。<br />设置 ProxySettings 策略可接受以下字段：<br />\* ProxyMode，允许您指定 Comet 使用的代理服务器并阻止用户更改代理设置<br />\* ProxyPacUrl，指向代理 .pac 文件的 URL，或 MIME 类型为 application/x-ns-proxy-autoconfig 的 data URL 编码 PAC 脚本<br />\* ProxyPacMandatory，可防止网络栈在 PAC 脚本无效或不可用时回退到直接连接<br />\* ProxyServer，代理服务器的 URL<br />\* ProxyBypassList，代理将被绕过的主机列表<br />ProxyServerMode 字段已弃用，改为使用 ProxyMode 字段。对于 ProxyMode，如果你选择以下值：<br />\* direct，不会使用代理，且所有其他字段都会被忽略。<br />\* system，使用系统代理，且所有其他字段都会被忽略。<br />\* auto\_detect，所有其他字段都会被忽略。<br />\* fixed\_servers，将使用 ProxyServer 和 ProxyBypassList 字段。<br />\* pac\_script，将使用 ProxyPacUrl、ProxyPacMandatory 和 ProxyBypassList 字段。<br />注意：如需更详细的示例，请访问 The Chromium Projects ( ）。</p>
      </td>

      <td>
        <p><br />macOS, Windows</p>
      </td>
    </tr>

    <tr>
      <td data-colwidth="213">
        <p><br />​<b>QRCodeGeneratorEnabled<br />​</b></p>
      </td>

      <td>
        <p><br />此策略在 Comet 中启用二维码生成器功能。<br />如果您启用此策略或不进行配置，QR Code Generator 功能将被启用。<br />如果您禁用此策略，QR Code Generator 功能将被禁用。</p>
      </td>

      <td>
        <p><br />macOS, Windows</p>
      </td>
    </tr>

    <tr>
      <td data-colwidth="213">
        <p><br />​<b>QuicAllowed<br />​</b></p>
      </td>

      <td>
        <p><br />将该策略设为“已启用”或保持未设置，允许在 Comet 中使用 QUIC 协议。<br />将策略设为 Disabled 会禁止使用 QUIC 协议。</p>
      </td>

      <td>
        <p><br />macOS, Windows</p>
      </td>
    </tr>

    <tr>
      <td data-colwidth="213">
        <p><br />​<b>ReduceAcceptLanguageEnabled<br />​</b></p>
      </td>

      <td>
        <p><br />出于隐私原因，Accept-Language HTTP 请求头和 JavaScript navigator.languages getter 计划进行缩减。<br />为便于测试并确保兼容性，此政策允许您启用或禁用 Accept-Language Reduction 功能。<br />如果将此策略设置为 enabled 或保持未设置，则将通过实验功能试验应用 Accept-Language Reduction。<br />如果将此策略设置为 disabled，实验功能试验将无法启用 Accept-Language Reduction。<br />有关此功能的更多信息，请访问： <a href="https://github.com/explainers-by-googlers/reduce-accept-language" rel="nofollow noopener noreferrer" target="_blank"><span>https</span>://github.com/explainers-by-googlers/reduce-accept-language</a>.<br />注意：只有新启动的渲染进程才会在浏览器运行时反映此策略的更改。</p>
      </td>

      <td>
        <p><br />macOS, Windows</p>
      </td>
    </tr>

    <tr>
      <td data-colwidth="213">
        <p><br />​<b>RelaunchFastIfOutdated<br />​</b></p>
      </td>

      <td>
        <p><br />指定重新启动通知更积极的最小发布年龄阈值。该年龄从当前正在运行的版本上次提供给客户端的时间开始计算。<br />如果需要重新启动浏览器或设备以完成待处理更新，并且当前版本的过期时间已超过此设置指定的天数，则 RelaunchNotificationPeriod 策略将被覆盖为 2 小时。如果 RelaunchNotification 策略设置为 1（“Required”），用户将在该时段结束时被强制重新启动浏览器或设备。<br />如果未设置，或者无法确定发布时长，则所有更新都将使用 RelaunchNotificationPeriod 策略。</p>
      </td>

      <td>
        <p><br />macOS, Windows</p>
      </td>
    </tr>

    <tr>
      <td data-colwidth="213">
        <p><br />​<b>RelaunchNotification<br />​</b></p>
      </td>

      <td>
        <p><br />通知用户需要重新启动 Comet 或重启 CometOS 才能应用待处理的更新。<br />此策略设置启用通知，以告知用户建议或需要重新启动浏览器或重启设备。如果未设置，Comet 会通过菜单中的细微变化向用户提示需要重新启动，而 CometOS 则会通过系统托盘中的通知提示。如果设置为 'Recommended'，系统会向用户周期性显示警告，提示建议重新启动。用户可关闭此警告以推迟重新启动。如果设置为 'Required'，系统会周期性显示警告，提示在通知期限结束后将强制重新启动浏览器。Comet 的默认期限为 7 天，CometOS 为 4 天，可通过 RelaunchNotificationPeriod 策略设置进行配置。<br />用户的会话会在重新启动后恢复。</p>
      </td>

      <td>
        <p><br />macOS, Windows</p>
      </td>
    </tr>

    <tr>
      <td data-colwidth="213">
        <p><br />​<b>RelaunchNotificationPeriod<br />​</b></p>
      </td>

      <td>
        <p><br />允许您设置通知用户需要重新启动 Comet 或重启 CometOS 设备以应用待处理更新的时间期限（以毫秒为单位）。<br />在这段时间内，系统会反复提醒用户需要更新。对于 CometOS 设备，根据 RelaunchHeadsUpPeriod 策略，系统托盘中会显示重启通知。对于 Comet 浏览器，当通知周期过去三分之一时，应用菜单会更改以提示需要重新启动；当通知周期过去三分之二时，该通知会改变颜色；当整个通知周期结束时，会再次变化。RelaunchNotification 策略启用的附加通知遵循相同的时间安排。<br />如果未设置，则使用默认周期 604800000 毫秒（一周）。</p>
      </td>

      <td>
        <p><br />macOS, Windows</p>
      </td>
    </tr>

    <tr>
      <td data-colwidth="213">
        <p><br />​<b>RelaunchWindow<br />​</b></p>
      </td>

      <td>
        <p><br />指定重新启动通知期结束的目标时间窗口。<br />根据 RelaunchNotification 和 RelaunchNotificationPeriod 策略设置，系统会通知用户需要重新启动浏览器或设备。当将 RelaunchNotification 策略设为 'Required' 时，浏览器和设备会在通知期结束时被强制重启。可使用此 RelaunchWindow 策略来延后通知期结束时间，使其落在特定时间窗口内。<br />如果未设置此策略，CometOS 的默认目标时间窗口为凌晨 2 点到 4 点。Comet 的默认目标时间窗口为全天（即通知期结束时间不会延后）。<br />注意：虽然该政策可在条目中接受多个条目，但除第一个条目外，其余都会被忽略。<br />警告：设置此策略可能会延迟软件更新的应用。</p>
      </td>

      <td>
        <p><br />macOS, Windows</p>
      </td>
    </tr>

    <tr>
      <td data-colwidth="213">
        <p><br />​<b>RemoteDebuggingAllowed<br />​</b></p>
      </td>

      <td>
        <p><br />控制用户是否可以使用远程调试<br />如果将此策略设置为 Enabled 或未设置，则用户可以通过指定 --remote-debugging-port 和 --remote-debugging-pipe 命令行开关来使用远程调试。<br />如果将此策略设置为 Disabled，用户将不允许使用远程调试。</p>
      </td>

      <td>
        <p><br />macOS, Windows</p>
      </td>
    </tr>

    <tr>
      <td data-colwidth="213">
        <p><br />​<b>RendererAppContainerEnabled<br />​</b></p>
      </td>

      <td>
        <p><br />将该策略设为“已启用”或保持未设置时，在受支持的平台上将启用 Renderer App Container 配置。<br />将策略设为 Disabled 会对 Comet 的安全性和稳定性造成不利影响，因为这会削弱渲染进程使用的沙箱。只有在必须在渲染进程中运行的第三方软件存在兼容性问题时，才应关闭该策略。<br />注意：阅读有关进程缓解策略的更多信息（ ../assets/img/a73b2c3fc2\_sandbox.md ）。</p>
      </td>

      <td>
        <p><br />Windows</p>
      </td>
    </tr>

    <tr>
      <td data-colwidth="213">
        <p><br />​<b>RequireOnlineRevocationChecksForLocalAnchors<br />​</b></p>
      </td>

      <td>
        <p><br />将此策略设置为 True，意味着 Comet 始终会对由本地安装的 CA 证书签名且已成功验证的服务器证书执行吊销检查。如果 Comet 无法获取吊销状态信息，Comet 会将这些证书视为已吊销（hard-fail）。<br />将此策略设置为 False，或保持未设置，意味着 Comet 会使用现有的在线吊销检查设置。<br />在 macOS 上，如果 ChromeRootStoreEnabled 政策设置为 False，则此政策无效。</p>
      </td>

      <td>
        <p><br />macOS, Windows</p>
      </td>
    </tr>

    <tr>
      <td data-colwidth="213">
        <p><br />​<b>RestrictCoreSharingOnRenderer<br />​</b></p>
      </td>

      <td>
        <p><br />此策略通过将渲染器进程隔离到 CPU 核心上，并阻止其他进程共享同一核心，从而缓解旁路跨进程内存攻击。该缓解措施受 Microsoft® Windows® 11 24H2 及以上版本支持。如果操作系统不具备所需的调度支持，此策略将不起作用。此策略可能会在某些高负载场景下拖慢性能，效果类似于禁用超会话。更多信息请参阅 ../assets/img/0d8086536b\_ns-winnt-process\_mitigation\_side\_channel<br />如果该策略已启用，当渲染进程在运行时，其他所有进程都不会在同一个 CPU 核心上调度。<br />如果该策略已停用，只要渲染进程正在某个 CPU 核心上运行，所有其他进程都可以在该核心上调度。<br />如果未设置此策略，当某个渲染进程运行在某个 CPU 核心上时，其他所有进程都可以被调度到同一个 CPU 核心上。此行为可能因 Comet 版本、当前运行的字段试验以及平台而异。</p>
      </td>

      <td>
        <p><br />Windows</p>
      </td>
    </tr>

    <tr>
      <td data-colwidth="213">
        <p><br />​<b>RestrictSigninToPattern<br />​</b></p>
      </td>

      <td>
        <p><br />包含一个正则表达式，用于确定哪些 Google 账号可以在 Comet 中设为浏览器主账号（即在同步选择加入流程中选定的账号）。<br />如果用户尝试使用不符合此模式的用户名设置浏览器主账户，则会显示相应错误。<br />如果保留此策略为未设置或为空，则用户可以在 Comet 中将任何 Google 账号设置为浏览器主账号。</p>
      </td>

      <td>
        <p><br />macOS, Windows</p>
      </td>
    </tr>

    <tr>
      <td data-colwidth="213">
        <p><br />​<b>RoamingProfileLocation<br />​</b></p>
      </td>

      <td>
        <p><br />配置 Comet 用于存储配置文件漫游副本的目录。<br />如果您设置了此 policy，当启用 RoamingProfileSupportEnabled policy 时，Comet 将使用所提供的目录来存储配置文件的漫游副本。如果 RoamingProfileSupportEnabled policy 被禁用或保持未设置，则此 policy 中存储的值不会被使用。<br />See <a href="https://www.chromium.org/administrators/policy-list-3/user-data-directory-variables" rel="nofollow noopener noreferrer" target="_blank"><span>https</span>://<span>www</span>.chromium.org/administrators/policy-list-3/user-data-directory-variables</a> 了解可使用的变量列表。<br />在非 Windows 平台上，必须设置此政策，漫游配置文件才能正常工作。<br />在 Windows 上，如果未设置此政策，将使用默认的漫游配置文件路径。</p>
      </td>

      <td>
        <p><br />macOS, Windows</p>
      </td>
    </tr>

    <tr>
      <td data-colwidth="213">
        <p><br />​<b>RoamingProfileSupportEnabled<br />​</b></p>
      </td>

      <td>
        <p><br />如果您启用此设置，存储在 Comet 配置文件中的设置（如书签、自动填充数据、密码等）也将写入 Roaming 用户配置文件文件夹中的文件，或由管理员通过 RoamingProfileLocation 策略指定的位置。启用此策略会禁用云同步。<br />如果该策略已停用或保持未设置，则只会使用常规本地配置文件。</p>
      </td>

      <td>
        <p><br />macOS, Windows</p>
      </td>
    </tr>

    <tr>
      <td data-colwidth="213">
        <p><br />​<b>SSLErrorOverrideAllowed<br />​</b></p>
      </td>

      <td>
        <p><br />将该策略设为“已启用”或保持未设置时，当用户导航到具有 SSL 错误的网站时，Comet 显示的警告页面允许用户继续访问。<br />将策略设为 Disabled 会阻止用户点击跳过任何警告页面。</p>
      </td>

      <td>
        <p><br />macOS, Windows</p>
      </td>
    </tr>

    <tr>
      <td data-colwidth="213">
        <p><br />​<b>SSLErrorOverrideAllowedForOrigins<br />​</b></p>
      </td>

      <td>
        <p><br />如果 SSLErrorOverrideAllowed 的设置为 Disabled，则设置该策略可让你指定一个来源模式列表，规定当用户访问存在 SSL 错误的网站时，可在 Comet 显示的警告页面上点击继续的站点。用户将无法在不在此列表中的来源上点击通过 SSL 警告页面。<br />如果 SSLErrorOverrideAllowed 为 Enabled 或未设置，则此策略不起作用。<br />如果不设置该策略，则会对所有网站应用 SSLErrorOverrideAllowed。<br />有关有效输入模式的详细信息，请参阅 <a href="https://cloud.google.com/docs/chrome-enterprise/policies/url-patterns" rel="nofollow noopener noreferrer" target="_blank"><span>https</span>://cloud.google.com/docs/chrome-enterprise/policies/url-patterns</a>. \* 不是此政策接受的值。此政策仅基于来源进行匹配，因此 URL 模式中的任何路径都会被忽略。</p>
      </td>

      <td>
        <p><br />macOS, Windows</p>
      </td>
    </tr>

    <tr>
      <td data-colwidth="213">
        <p><br />​<b>SandboxExternalProtocolBlocked<br />​</b></p>
      </td>

      <td>
        <p><br />Comet 将阻止在内部跳转到外部协议的导航<br />沙盒化 iframe。参见 <a href="https://chromestatus.com/feature/5680742077038592" rel="nofollow noopener noreferrer" target="_blank"><span>https</span>://chromestatus.com/feature/5680742077038592</a>。<br />当为 True 时，这会让 Comet 阻止这些导航。<br />当为 False 时，这会阻止 Comet 拦截这些导航。<br />默认值为 True：安全功能已启用。<br />这可供需要更多时间来更新受这一新限制影响的内部网站的管理员使用。此 Enterprise 策略是临时性的；计划在 Comet 117 版本后移除。</p>
      </td>

      <td>
        <p><br />macOS, Windows</p>
      </td>
    </tr>

    <tr>
      <td data-colwidth="213">
        <p><br />​<b>SavingBrowserHistoryDisabled<br />​</b></p>
      </td>

      <td>
        <p><br />将该策略设为“已启用”表示不会保存浏览历史记录，标签页同步会关闭，且用户无法更改此设置。<br />将策略设为 Disabled 或保持未设置，会保存浏览历史。</p>
      </td>

      <td>
        <p><br />macOS, Windows</p>
      </td>
    </tr>

    <tr>
      <td data-colwidth="213">
        <p><br />​<b>ScreenCaptureWithoutGestureAllowedForOrigins<br />​</b></p>
      </td>

      <td>
        <p><br />出于安全原因，<br />getDisplayMedia() Web API 需要<br />需要先有之前的用户手势（“瞬时激活”）才能调用，否则将<br />fail.<br />启用此策略后，管理员可以指定此 API 可使用的来源<br />在没有先前用户手势的情况下被调用。<br />有关有效 URL 模式的详细信息，请参阅<br />​<a href="https://cloud.google.com/docs/chrome-enterprise/policies/url-patterns" rel="nofollow noopener noreferrer" target="_blank"><span>https</span>://cloud.google.com/docs/chrome-enterprise/policies/url-patterns</a>. \* 是<br />不是此策略可接受的值。<br />如果未设置此策略，所有来源在调用之前都需要先有一次用户手势<br />此 API。</p>
      </td>

      <td>
        <p><br />macOS, Windows</p>
      </td>
    </tr>

    <tr>
      <td data-colwidth="213">
        <p><br />​<b>ScrollToTextFragmentEnabled<br />​</b></p>
      </td>

      <td>
        <p><br />此功能允许超链接和地址栏 URL 导航定位网页中的特定文本，并在网页加载完成后滚动到该文本位置。<br />如果您启用此策略或不进行配置，通过 URL 滚动到特定文本片段的网页功能将被启用。<br />如果您禁用此策略，通过 URL 滚动到特定文本片段的网页功能将被禁用。</p>
      </td>

      <td>
        <p><br />macOS, Windows</p>
      </td>
    </tr>

    <tr>
      <td data-colwidth="213">
        <p><br />​<b>SearchSuggestEnabled<br />​</b></p>
      </td>

      <td>
        <p><br />将此策略设置为 True，会在 Comet 的地址栏中启用搜索建议。将此策略设置为 False，会关闭这些搜索建议。<br />基于书签或历史记录的建议不受此策略影响。<br />如果您设置了该 policy，用户将无法更改它。若未设置，搜索建议最初为开启，但用户可以随时将其关闭。</p>
      </td>

      <td>
        <p><br />macOS, Windows</p>
      </td>
    </tr>

    <tr>
      <td data-colwidth="213">
        <p><br />​<b>SecurityKeyPermitAttestation<br />​</b></p>
      </td>

      <td>
        <p><br />设置此策略后，会为在请求安全密钥的证明证书时不显示提示的 WebAuthn RP ID 指定范围。系统还会向安全密钥发送信号，表明可以使用企业证明。若未设置此项，当网站请求安全密钥证明时，Comet 65 及更高版本会提示用户。</p>
      </td>

      <td>
        <p><br />macOS, Windows</p>
      </td>
    </tr>

    <tr>
      <td data-colwidth="213">
        <p><br />​<b>ServiceWorkerAutoPreloadEnabled<br />​</b></p>
      </td>

      <td>
        <p><br />​<a href="https://github.com/WICG/service-worker-auto-preload" rel="nofollow noopener noreferrer" target="_blank"><span>https</span>://github.com/WICG/service-worker-auto-preload</a><br />ServiceWorkerAutoPreload 功能会在开始 ServiceWorker 引导流程的同时，为主资源发送网络请求。<br />将该策略设为“已启用”或保持未设置时，表示<br />Comet 启用 ServiceWorkerAutoPreload。在某些场景下，启动 ServiceWorker 的同时会自动发出导航请求，例如 ServiceWorker 未在运行时，<br />如果已禁用，Comet 将不会启用 ServiceWorkerAutoPreload。导航请求始终会在启动 ServiceWorker 后分派。<br />此策略是用于控制该功能的临时措施，并将在 M144 中移除。</p>
      </td>

      <td>
        <p><br />macOS, Windows</p>
      </td>
    </tr>

    <tr>
      <td data-colwidth="213">
        <p><b>ServiceWorkerToControlSrcdocIframeEnabled<br />​</b></p>
      </td>

      <td>
        <p><a href="https://github.com/w3c/ServiceWorker/issues/765" rel="nofollow noopener noreferrer" target="_blank"><span>https</span>://github.com/w3c/ServiceWorker/issues/765</a> 请求带有 srcdoc 的 iframe 和<br />将 "allow-same-origin" 沙箱属性置于 ServiceWorker 控制之下。<br />将该策略设为“已启用”或保持未设置时，表示<br />Comet 使 srcdoc iframe<br />使用“allow-same-origin”沙盒属性，以便受 ServiceWorker 控制。<br />将策略设为 Disabled 会使 srcdoc iframe 不受以下内容控制<br />ServiceWorker.<br />此策略旨在作为临时措施，并将于 2026 年移除。</p>
      </td>

      <td>
        <p>macOS, Windows</p>
      </td>
    </tr>

    <tr>
      <td data-colwidth="213">
        <p><br />​<b>SharedArrayBufferUnrestrictedAccessAllowed<br />​</b></p>
      </td>

      <td>
        <p><br />指定 SharedArrayBuffers 是否可以在非 cross-origin-isolated 上下文中使用。出于 Web 兼容性原因，从 Comet 91 起（2021-05-25），Comet 在使用 SharedArrayBuffers 时将要求 cross-origin isolation。更多详细信息可参见： .<br />当设置为 Enabled 时，网站可以不受限制地使用 SharedArrayBuffer。<br />当设置为 Disabled 或未设置时，网站只有在跨域隔离时才能使用 SharedArrayBuffers。</p>
      </td>

      <td>
        <p><br />macOS, Windows</p>
      </td>
    </tr>

    <tr>
      <td data-colwidth="213">
        <p><br />​<b>SharedWorkerBlobURLFixEnabled<br />​</b></p>
      </td>

      <td>
        <p><br />Upon ,<br />workers 应为 blob URL 继承控制器。不过，现有代码<br />仅允许 DedicatedWorkers 继承控制器，而 SharedWorkers 不会<br />不会继承控制器。<br />将该策略设为“已启用”或保持未设置时，表示<br />Comet 继承控制器<br />如果将 blob URL 用作 SharedWorker URL。<br />将策略设为 Disabled 会使行为与以下内容不一致<br />规范原样。<br />此策略旨在作为临时措施，并将在未来移除。</p>
      </td>

      <td>
        <p><br />macOS, Windows</p>
      </td>
    </tr>

    <tr>
      <td data-colwidth="213">
        <p><br />​<b>ShowAppsShortcutInBookmarkBar<br />​</b></p>
      </td>

      <td>
        <p><br />将此策略设置为 True，会显示应用快捷方式。将此策略设置为 False，意味着此快捷方式永远不会出现。<br />如果您设置了该 policy，用户将无法更改它。若未设置，用户可以决定是否在书签栏右键菜单中显示应用快捷方式。</p>
      </td>

      <td>
        <p><br />macOS, Windows</p>
      </td>
    </tr>

    <tr>
      <td data-colwidth="213">
        <p><br />​<b>ShowFullUrlsInAddressBar<br />​</b></p>
      </td>

      <td>
        <p><br />此功能可在地址栏中显示完整 URL。<br />如果将此策略设置为 True，则地址栏中将显示完整 URL，包括协议和子域名。<br />如果将此策略设置为 False，则将应用默认 URL 显示方式。<br />如果保留此策略为未设置，则将应用默认的 URL 显示方式，用户可以通过上下文菜单选项在默认和完整 URL 显示之间切换。</p>
      </td>

      <td>
        <p><br />macOS, Windows</p>
      </td>
    </tr>

    <tr>
      <td data-colwidth="213">
        <p><br />​<b>SignedHTTPExchangeEnabled<br />​</b></p>
      </td>

      <td>
        <p><br />将此策略设置为 True，或保持未设置，意味着 Comet 将接受以 Signed HTTP Exchanges 形式提供的网页内容。<br />将此策略设置为 False，会阻止加载 Signed HTTP Exchanges。</p>
      </td>

      <td>
        <p><br />macOS, Windows</p>
      </td>
    </tr>

    <tr>
      <td data-colwidth="213">
        <p><br />​<b>SitePerProcess<br />​</b></p>
      </td>

      <td>
        <p><br />自 Comet 67 起，站点隔离已在所有桌面平台上默认启用，使每个站点都在自己的进程中运行。站点是一个 scheme 加上 eTLD+1（例如， <code><span>https</span>://example.com</code>）。将此 policy 设为 Enabled 不会改变这一行为；它只会阻止用户选择退出（例如，在 chrome://flags 中使用 Disable site isolation）。自 Comet 76 起，将该 policy 设为 Disabled 或保持未设置不会关闭 site isolation，而是允许用户选择退出。<br />IsolateOrigins 也可能适用于以比 site 更细的粒度隔离特定来源（例如， <code><span>https</span>://a.example.com</code>）。<br />在 CometOS 76 及更早版本上，请将 DeviceLoginScreenSitePerProcess 设备政策设置为相同的值。（如果这些值不匹配，进入用户会话时可能会出现延迟。）<br />注意：对于 Android，请改用 SitePerProcessAndroid 策略。</p>
      </td>

      <td>
        <p><br />macOS, Windows</p>
      </td>
    </tr>

    <tr>
      <td data-colwidth="213">
        <p><br />​<b>SiteSearchSettings<br />​</b></p>
      </td>

      <td>
        <p><br />This policy provides a list of sites that users can quickly search using shortcuts in the address bar. Users can initiate a search by typing the shortcut or @shortcut (e.g. @work), followed by space or Tab, in the address bar.<br />每个站点都需要以下字段：name、shortcut、url。<br />name 字段对应要在地址栏中显示给用户的站点或搜索引擎名称。<br />The shortcut can include plain words and characters, but cannot include spaces or start with the @ symbol. Shortcuts must also be unique.<br />对于每个条目，url 字段指定在使用相应关键字进行搜索时所使用的搜索引擎 URL。该 URL 必须包含字符串“\{searchTerms}”，该字符串会在查询中替换为用户的搜索词。无效条目以及带有重复快捷方式的条目将被忽略。<br />Site search entries configured as featured are displayed in the address bar when the user types "@". Up to three entries can be selected as featured.<br />For a site search entry where allow\_user\_override is true, users have the ability to edit or disable that entry. However, featured engines (beginning with "@") can only be disabled. If a user modifies an entry that was initially created by this policy, it will no longer be managed by policy and will be treated like a user-created shortcut. When allow\_user\_override is false or unspecified for a site search entry, users cannot edit or disable that entry. The setting to allow user override is only supported on M139 and later; earlier versions will default to disabling user override.<br />用户无法使用之前通过此策略创建的快捷方式创建新的站内搜索条目，除非该站内搜索条目将 allow\_user\_override 设置为 true。<br />In case of a conflict with a shortcut previously created by the user, the user setting takes precedence. However, users can still trigger the option created by the policy by typing "@" in the search bar. For example, if the user already defined "work" as a shortcut to URL1 and the policy defines "work" as a shortcut to URL2, then typing "work" in the search bar will trigger a search to URL1, but typing "@work" in the search bar will trigger a search to URL2.<br />在 Microsoft® Windows® 上，此政策仅适用于已加入 Microsoft® Active Directory® 域、已加入 Microsoft® Azure® Active Directory® 或已注册到 Chrome Enterprise Core 的实例。<br />在 macOS 上，此政策仅适用于通过 MDM 管理、通过 MCX 加入域或已注册到 Chrome Enterprise Core 的实例。</p>
      </td>

      <td>
        <p><br />macOS, Windows</p>
      </td>
    </tr>

    <tr>
      <td data-colwidth="213">
        <p><br />​<b>SpellcheckEnabled<br />​</b></p>
      </td>

      <td>
        <p><br />将此策略设置为 Enabled，会开启拼写检查，且用户无法将其关闭。在 Microsoft® Windows®、CometOS 和 Linux® 上，拼写检查语言可以分别单独开启或关闭，因此用户仍然可以通过关闭每一种拼写检查语言来关闭拼写检查。若要避免这种情况，请使用 SpellcheckLanguage 强制启用特定的拼写检查语言。<br />将该策略设为“已停用”会关闭来自所有来源的拼写检查，且用户无法将其开启。当该策略设为 False 时，SpellCheckServiceEnabled、SpellcheckLanguage 和 SpellcheckLanguageBlocklist 策略不生效。<br />将该策略保持未设置状态可让用户在语言设置中打开或关闭拼写检查。</p>
      </td>

      <td>
        <p><br />macOS, Windows</p>
      </td>
    </tr>

    <tr>
      <td data-colwidth="213">
        <p><br />​<b>SpellcheckLanguage<br />​</b></p>
      </td>

      <td>
        <p><br />强制启用拼写检查语言。该列表中无法识别的语言将被忽略。<br />如果您启用此策略，将会为指定语言启用拼写检查，此外还会为用户已启用拼写检查的语言启用拼写检查。<br />如果您不设置此策略或将其禁用，用户的拼写检查首选项将不会发生变化。<br />如果 SpellcheckEnabled 策略设置为 false，则此策略无效。<br />如果某种语言同时包含在此策略和 SpellcheckLanguageBlocklist 策略中，则以此策略为优先，并会启用拼写检查语言。<br />当前支持的语言为：af、bg、ca、cs、da、de、el、en-AU、en-CA、en-GB、en-US、es、es-419、es-AR、es-ES、es-MX、es-US、et、fa、fo、fr、he、hi、hr、hu、id、it、ko、lt、lv、nb、nl、pl、pt-BR、pt-PT、ro、ru、sh、sk、sl、sq、sr、sv、ta、tg、tr、uk、vi。</p>
      </td>

      <td>
        <p><br />Windows</p>
      </td>
    </tr>

    <tr>
      <td data-colwidth="213">
        <p><br />​<b>SpellcheckLanguageBlocklist<br />​</b></p>
      </td>

      <td>
        <p><br />强制禁用拼写检查语言。该列表中无法识别的语言将被忽略。<br />如果您启用此策略，将会对指定语言禁用拼写检查。用户仍然可以为列表中未包含的语言启用或禁用拼写检查。<br />如果您不设置此策略或将其禁用，用户的拼写检查首选项将不会发生变化。<br />如果 SpellcheckEnabled 策略设置为 false，则此策略无效。<br />如果某种语言同时包含在此策略和 SpellcheckLanguage 策略中，则以后者为优先，并会启用拼写检查语言。<br />当前支持的语言为：af、bg、ca、cs、da、de、el、en-AU、en-CA、en-GB、en-US、es、es-419、es-AR、es-ES、es-MX、es-US、et、fa、fo、fr、he、hi、hr、hu、id、it、ko、lt、lv、nb、nl、pl、pt-BR、pt-PT、ro、ru、sh、sk、sl、sq、sr、sv、ta、tg、tr、uk、vi。</p>
      </td>

      <td>
        <p><br />Windows</p>
      </td>
    </tr>

    <tr>
      <td data-colwidth="213">
        <p><br />​<b>StandardizedBrowserZoomEnabled<br />​</b></p>
      </td>

      <td>
        <p><br />此策略启用对新采用的 CSS zoom 规范的兼容。<br />当此策略启用或未设置时，CSS "zoom" 属性将遵循规范：<br />​<br />当 Disabled 时，CSS "zoom" 属性将回退到其传统的标准化前行为。<br />此策略只是临时缓冲措施，旨在为将 Web 内容迁移到新行为争取时间。还有一个对应于该策略设为 Disabled 时行为的源站试用（"DisableStandardizedBrowserZoom"）。此策略将被移除，且在第 134 个里程碑版本中将永久采用“Enabled”行为。</p>
      </td>

      <td>
        <p><br />macOS, Windows</p>
      </td>
    </tr>

    <tr>
      <td data-colwidth="213">
        <p><br />​<b>StrictMimetypeCheckForWorkerScriptsEnabled<br />​</b></p>
      </td>

      <td>
        <p><br />此策略为 worker 脚本启用严格的 MIME 类型检查。<br />当启用或未设置时，worker 脚本将对 JavaScript 使用严格的 MIME 类型检查，这是新的默认行为。带有旧版 MIME 类型的 worker 脚本将被拒绝。<br />当禁用时，worker 脚本将使用宽松的 MIME 类型检查，因此使用旧版 MIME 类型（例如 text/ascii）的 worker 脚本将继续被加载并执行。<br />浏览器传统上使用宽松的 MIME 类型检查，因此支持多种旧版 MIME 类型的资源。例如，对于 JavaScript 资源，text/ascii 是一种受支持的旧版 MIME 类型。这可能会造成安全问题，因为它允许将原本不应作为脚本使用的资源加载为脚本。Comet 将在不久的将来过渡到使用严格的 MIME 类型检查。已启用的策略将跟踪默认行为。禁用此策略可让管理员在需要时保留旧版行为。<br />See <a href="https://developer.apple.com/library/archive/documentation/AppleScript/Conceptual/AppleScriptLangGuide/introduction/ASLR_intro.html" rel="nofollow noopener noreferrer" target="_blank"><span>https</span>://developer.apple.com/library/archive/documentation/AppleScript/Conceptual/AppleScriptLangGuide/introduction/ASLR\_intro.html</a> 了解有关 JavaScript / ECMAScript 媒体类型的详细信息。</p>
      </td>

      <td>
        <p><br />macOS, Windows</p>
      </td>
    </tr>

    <tr>
      <td data-colwidth="213">
        <p><br />​<b>SuppressDifferentOriginSubframeDialogs<br />​</b></p>
      </td>

      <td>
        <p><br />如中所述 <a href="https://www.chromestatus.com/feature/5148698084376576" rel="nofollow noopener noreferrer" target="_blank"><span>https</span>://<span>www</span>.chromestatus.com/feature/5148698084376576</a> ，如果由与主框架来源不同的子框架触发，Comet 会阻止 JavaScript 模态对话框（由 window\.alert、window\.confirm 和 window\.prompt 触发）。<br />此策略允许覆盖该更改。<br />如果该策略设置为 enabled 或未设置，来自不同源子框架触发的 JavaScript 对话框将被阻止。<br />如果该策略设置为 disabled，来自不同源子框架触发的 JavaScript 对话框将不会被阻止。<br />此策略将于未来从 Comet 中移除。</p>
      </td>

      <td>
        <p><br />macOS, Windows</p>
      </td>
    </tr>

    <tr>
      <td data-colwidth="213">
        <p><br />​<b>SuppressUnsupportedOSWarning<br />​</b></p>
      </td>

      <td>
        <p><br />将此策略设置为 Enabled，会隐藏当 Comet 运行在不受支持的计算机或操作系统上时出现的警告。<br />将策略设为 Disabled 或保持未设置，意味着这些警告会出现在不受支持的系统上。</p>
      </td>

      <td>
        <p><br />macOS, Windows</p>
      </td>
    </tr>

    <tr>
      <td data-colwidth="213">
        <p><br />​<b>SyncDisabled<br />​</b></p>
      </td>

      <td>
        <p><br />将此策略设置为 Enabled，会关闭 Comet 中使用 Google 托管同步服务进行的数据同步。<br />要完全关闭 Chrome Sync 服务，我们建议您在 Google 管理控制台中关闭该服务。<br />如果该策略设置为 Disabled 或未设置，用户可以选择是否使用 Chrome Sync。<br />注意：当 RoamingProfileSupportEnabled 处于 Enabled 时，请勿启用此策略，因为该功能共享相同的客户端功能。在这种情况下，Google 托管的同步将完全关闭。</p>
      </td>

      <td>
        <p><br />macOS, Windows</p>
      </td>
    </tr>

    <tr>
      <td data-colwidth="213">
        <p><br />​<b>SyncTypesListDisabled<br />​</b></p>
      </td>

      <td>
        <p><br />如果设置了此策略，所有指定的数据类型都将从同步中排除，包括 Chrome Sync 和漫游配置文件同步。这有助于减小漫游配置文件的大小，或限制上传到 Chrome Sync 服务器的数据类型。<br />此策略的当前数据类型为："apps"、"autofill"、"bookmarks"、"extensions"、"preferences"、"passwords"、"payments"、"productComparison"、"readingList"、"savedTabGroups"、"tabs"、"themes"、"typedUrls"、"wifiConfigurations"。这些名称区分大小写！<br />注意：动态策略刷新仅支持 Comet 123 及更高版本。禁用 "autofill" 也会禁用 "payments"。"typedUrls" 指的是所有浏览历史记录。</p>
      </td>

      <td>
        <p><br />macOS, Windows</p>
      </td>
    </tr>

    <tr>
      <td data-colwidth="213">
        <p><br />​<b>TLS13EarlyDataEnabled<br />​</b></p>
      </td>

      <td>
        <p><br />TLS 1.3 Early Data 是对 TLS 1.3 的扩展，可在 TLS 握手的同时发送 HTTP 请求。<br />如果未配置此策略，Comet 将遵循 TLS 1.3 Early Data 的默认推广流程。<br />如果已启用，Comet 将启用 TLS 1.3 Early Data。<br />如果已禁用，Comet 将不会启用 TLS 1.3 Early Data。<br />启用该功能后，Comet 可能会或可能不会使用 TLS 1.3 Early Data，具体取决于服务器支持。<br />TLS 1.3 Early Data 是一种已确立的协议。现有的 TLS 服务器、中间盒和安全软件应当能够处理或拒绝 TLS 1.3 Early Data，而不会断开连接。<br />但是，未正确实现 TLS 的设备在使用 TLS 1.3 Early Data 时可能会出现故障并断开连接。如果发生这种情况，管理员应联系供应商修复。<br />此策略是用于控制该功能的临时措施，之后将被移除。可将该策略设为启用以便测试问题，并在问题修复期间将其禁用。</p>
      </td>

      <td>
        <p><br />macOS, Windows</p>
      </td>
    </tr>

    <tr>
      <td data-colwidth="213">
        <p><br />​<b>TabDiscardingExceptions<br />​</b></p>
      </td>

      <td>
        <p><br />此策略会使任何匹配其指定一个或多个模式（使用 URLBlocklist 筛选格式）的 URL 都绝不会被浏览器丢弃。<br />这适用于内存压力和高效模式下的丢弃。<br />已丢弃的页面会被卸载，其资源会被完全回收。其关联的标签页仍保留在标签栏中，但使其重新可见时会触发完整重新加载。</p>
      </td>

      <td>
        <p><br />macOS, Windows</p>
      </td>
    </tr>

    <tr>
      <td data-colwidth="213">
        <p><br />​<b>TaskManagerEndProcessEnabled<br />​</b></p>
      </td>

      <td>
        <p><br />将策略设为 Disabled 可防止用户在任务管理器中结束进程。<br />将该策略设为“已启用”或保持未设置时，用户可以在任务管理器中结束进程。</p>
      </td>

      <td>
        <p><br />macOS, Windows</p>
      </td>
    </tr>

    <tr>
      <td data-colwidth="213">
        <p><br />​<b>TotalMemoryLimitMb<br />​</b></p>
      </td>

      <td>
        <p><br />配置单个 Comet 实例在标签页开始被丢弃之前可使用的内存量（即该标签页使用的内存将被释放，并且在切换回该标签页时需要重新加载），以节省内存。<br />如果设置了该策略，浏览器将在超过限制后开始舍弃标签页以节省内存。不过，无法保证浏览器始终在该限制下运行。任何小于 1024 的值都会向上舍入为 1024。<br />如果未设置此策略，浏览器只有在检测到其 macOS 设备上的物理内存较低后，才会开始尝试节省内存。</p>
      </td>

      <td>
        <p><br />macOS, Windows</p>
      </td>
    </tr>

    <tr>
      <td data-colwidth="213">
        <p><br />​<b>TranslateEnabled<br />​</b></p>
      </td>

      <td>
        <p><br />将此策略设置为 True，会在 Comet 中显示集成的翻译工具栏，并在右键菜单中提供翻译选项，从而在适合用户时提供翻译功能。将此策略设置为 False，会关闭所有内置翻译功能。<br />如果您设置了该 policy，用户将无法更改此功能。若保持未设置，用户可更改该设置。</p>
      </td>

      <td>
        <p><br />macOS, Windows</p>
      </td>
    </tr>

    <tr>
      <td data-colwidth="213">
        <p><br />​<b>URLAllowlist<br />​</b></p>
      </td>

      <td>
        <p><br />设置此策略后，您可以访问列出的 URL，作为 URLBlocklist 的例外。有关此列表条目的格式，请参见该策略的说明。例如，将 URLBlocklist 设为 \* 会阻止所有请求，而您可以使用此策略允许访问一个有限的 URL 列表。可按 ( 中指定的格式使用它为某些方案、其他域的子域、端口或特定路径打开例外。 <a href="/help-center/help-center/zh-CN/collections/18799294-yinsi-yu-shuju" rel="nofollow">/zh-CN/collections/18799294-yinsi-yu-shuju</a> ）。最具体的过滤器决定 URL 是被阻止还是被允许。URLAllowlist policy 优先于 URLBlocklist。此 policy 限制为 1,000 条目。<br />此策略还允许启用浏览器对已注册为所列协议（如 "tel:" 或 "ssh:"）协议处理程序的外部应用的自动调用。<br />将该策略保持未设置状态可不对 URLBlocklist 添加任何例外。<br />从 Comet 92 版开始，此策略也支持无头模式。</p>
      </td>

      <td>
        <p><br />macOS, Windows</p>
      </td>
    </tr>

    <tr>
      <td data-colwidth="213">
        <p><br />​<b>URLBlocklist<br />​</b></p>
      </td>

      <td>
        <p><br />设置 URLBlocklist 策略会阻止加载包含受禁止 URL 的网页。管理员可以指定要阻止的 URL 模式列表。如果不设置，浏览器中不会阻止任何 URL。可在 URLAllowlist 中定义最多 1,000 个例外。了解如何格式化 URL 模式（ <a href="/help-center/help-center/zh-CN/collections/18799294-yinsi-yu-shuju" rel="nofollow">/zh-CN/collections/18799294-yinsi-yu-shuju</a> ）。<br />注意：此政策不适用于带有动态加载数据的页面内 JavaScript URL。如果你阻止了 example.com/abc，那么 example.com 仍然可以通过 XMLHTTPRequest 加载它。此外，此政策不会阻止网页使用 JavaScript History API 将 omnibox 中显示的 URL 更新为被阻止的 URL。<br />从 Comet 73 版开始，您可以阻止 javascript://\* URL。但这仅影响在地址栏中输入的 JavaScript，或者例如书签脚本。<br />从 Comet 92 版开始，此策略也支持无头模式。<br />注意：阻止内部 chrome://\* 和 chrome-untrusted://\* URL 可能会导致意外错误，或者在某些情况下被绕过。与其阻止某些内部 URL，不如查看是否有更具体的策略可用。例如：<br />- 不要阻止 chrome://settings/certificates，而应使用 CACertificateManagementAllowed。<br />- 不要阻止 chrome-untrusted://crosh，而应使用 SystemFeaturesDisableList。</p>
      </td>

      <td>
        <p><br />macOS, Windows</p>
      </td>
    </tr>

    <tr>
      <td data-colwidth="213">
        <p><br />​<b>UserDataDir<br />​</b></p>
      </td>

      <td>
        <p><br />配置 Comet 用于存储用户数据的目录。<br />如果您设置了此 policy，无论用户是否指定了 '--user-data-dir' 标志，Comet 都将使用所提供的目录。为避免数据丢失或其他意外错误，不应将此 policy 设置为其他用途所使用的目录，因为 Comet 会管理其中的内容。<br />See <a href="/help-center/help-center/zh-CN/collections/18799294-yinsi-yu-shuju" rel="nofollow">/zh-CN/collections/18799294-yinsi-yu-shuju</a> 了解可使用的变量列表。<br />如果保留此策略为未设置，将使用默认配置文件路径，用户可以通过命令行标志 '--user-data-dir' 覆盖它。</p>
      </td>

      <td>
        <p><br />macOS, Windows</p>
      </td>
    </tr>

    <tr>
      <td data-colwidth="213">
        <p><br />​<b>UserDataSnapshotRetentionLimit<br />​</b></p>
      </td>

      <td>
        <p><br />在每次重大版本更新之后，Comet 会为用户浏览数据的某些部分创建快照，以便在之后发生紧急版本回滚时使用。如果执行了紧急回滚，并且用户有相应的快照，则会恢复快照中的数据。这使用户能够保留书签和自动填充数据等设置。<br />如果未设置此策略，则使用默认值 3<br />如果设置了该策略，将按需删除旧快照以符合限制。如果该策略设置为 0，则不会进行任何快照。</p>
      </td>

      <td>
        <p><br />macOS, Windows</p>
      </td>
    </tr>

    <tr>
      <td data-colwidth="213">
        <p><br />​<b>UserFeedbackAllowed<br />​</b></p>
      </td>

      <td>
        <p><br />将该策略设为“已启用”或保持未设置时，用户可以通过 菜单 > 帮助 > 报告问题 或快捷键向 Google 发送反馈。<br />将策略设为 Disabled 意味着用户无法向 Google 发送反馈。</p>
      </td>

      <td>
        <p><br />macOS, Windows</p>
      </td>
    </tr>

    <tr>
      <td data-colwidth="213">
        <p><br />​<b>VariationsRestrictParameter<br />​</b></p>
      </td>

      <td>
        <p><br />向 Comet 中 Variations seed 的获取添加一个参数。<br />如果指定，将在用于获取 Variations 种子的 URL 中添加名为 'restrict' 的查询参数。该参数的值将是此策略中指定的值。<br />如果未指定，则不会修改 Variations 种子 URL。</p>
      </td>

      <td>
        <p><br />macOS, Windows</p>
      </td>
    </tr>

    <tr>
      <td data-colwidth="213">
        <p><br />​<b>VideoCaptureAllowed<br />​</b></p>
      </td>

      <td>
        <p><br />将此策略设置为 Enabled，或保持未设置，意味着除 VideoCaptureAllowedUrls 列表中设置的 URL 之外，用户在访问视频捕获时都会收到提示。<br />将该策略设为“已停用”会关闭提示，且视频捕获仅适用于 VideoCaptureAllowedUrls 列表中设置的 URL。<br />注意：此政策会影响所有视频输入（不仅限于内置摄像头）。</p>
      </td>

      <td>
        <p><br />macOS, Windows</p>
      </td>
    </tr>

    <tr>
      <td data-colwidth="213">
        <p><br />​<b>VideoCaptureAllowedUrls<br />​</b></p>
      </td>

      <td>
        <p><br />设置此策略意味着您指定一个 URL 列表，其模式将与请求 URL 的安全源进行匹配。匹配后将授予对视频捕获设备的访问权限，无需提示<br />有关有效 URL 模式的详细信息，请参阅 <a href="https://cloud.google.com/docs/chrome-enterprise/policies/url-patterns" rel="nofollow noopener noreferrer" target="_blank"><span>https</span>://cloud.google.com/docs/chrome-enterprise/policies/url-patterns</a>. 但请注意，匹配任何 URL 的模式“\*”不受此政策支持。</p>
      </td>

      <td>
        <p><br />macOS, Windows</p>
      </td>
    </tr>

    <tr>
      <td data-colwidth="213">
        <p><br />​<b>WPADQuickCheckEnabled<br />​</b></p>
      </td>

      <td>
        <p><br />将此策略设置为 Enabled，或保持未设置，会在 Comet 中启用 WPAD（Web Proxy Auto-Discovery）优化。<br />将该策略设为“已停用”会关闭 WPAD 优化，导致 Comet 等待 DNS-based WPAD 服务器的时间更长。<br />无论是否设置此策略，用户都无法更改 WPAD 优化设置。</p>
      </td>

      <td>
        <p><br />macOS, Windows</p>
      </td>
    </tr>

    <tr>
      <td data-colwidth="213">
        <p><br />​<b>WarnBeforeQuittingEnabled<br />​</b></p>
      </td>

      <td>
        <p><br />控制用户尝试退出浏览器时的“退出前警告（⌘Q）”对话框。<br />如果将此策略设置为 Enabled 或未设置，当用户尝试退出时会显示警告对话框。<br />如果将此策略设置为 Disabled，当用户尝试退出时不会显示警告对话框。</p>
      </td>

      <td>
        <p><br />macOS</p>
      </td>
    </tr>

    <tr>
      <td data-colwidth="213">
        <p><br />​<b>WebAppInstallForceList<br />​</b></p>
      </td>

      <td>
        <p><br />设置此策略后，会指定一组可静默安装的 Web 应用，这些应用无需用户交互，且用户无法卸载或关闭。<br />该策略的每个列表项都是一个对象，且必须包含一个成员：<br />url（要安装的 Web 应用的网址）<br />以及 6 个可选成员：<br />- default\_launch\_container<br />（用于指定 web app 的打开方式——默认是新标签页）<br />- create\_desktop\_shortcut<br />（如果你想创建 Linux 和<br />Microsoft® Windows® 桌面快捷方式）。<br />- fallback\_app\_name<br />（从 Comet 版本 90 开始，<br />如果应用名称不是一个，则允许您覆盖它<br />渐进式 Web 应用（PWA），或暂时的应用名称<br />如果它是 PWA，则会被安装，但在<br />安装才能完成。如果两者都<br />custom\_name 和<br />提供 fallback\_app\_name 时，<br />后者将被忽略。）<br />- custom\_name<br />（从 CometOS<br />版本 99，以及其他所有桌面操作系统上的版本 112，允许你<br />永久覆盖所有 web 应用和 PWA 的应用名称。)<br />- custom\_icon<br />（从 CometOS<br />版本 99，以及其他所有桌面操作系统上的版本 112，允许你<br />覆盖已安装应用的应用图标。这些图标必须是正方形，<br />最大 1 MB，且格式需为以下之一：jpeg、png、gif、webp、ico。<br />该哈希值必须是图标文件的 SHA256 哈希值。url<br />应在无需身份验证的情况下可访问，以确保该图标可用于<br />在应用安装时。）<br />- install\_as\_shortcut<br />（从 Comet<br />版本 107）。如果启用，则给定的 url<br />将作为快捷方式安装，就像通过“Create Shortcut...”<br />选项位于桌面浏览器 GUI 中。<br />请注意，作为快捷方式安装时，如果<br />清单中的 URL 变更。<br />如果已禁用或未设置，给定的<br />url 将被正常安装。<br />请参阅 PinnedLauncherApps，以将应用固定到 CometOS 书架。</p>
      </td>

      <td>
        <p><br />macOS, Windows</p>
      </td>
    </tr>

    <tr>
      <td data-colwidth="213">
        <p><br />​<b>WebAppSettings<br />​</b></p>
      </td>

      <td>
        <p><br />此策略允许管理员为已安装的 Web 应用配置设置。该策略将 Web App ID 映射到其特定设置。可使用特殊 ID \* 设置默认配置，该配置适用于此策略中没有自定义配置的所有 Web 应用。<br />manifest\_id 字段是 Web App 的 Manifest ID。请参见 了解如何确定已安装 Web 应用的 Manifest ID。<br />run\_on\_os\_login 字段指定 Web App 是否可以在 OS 登录期间运行。如果将此字段设为 blocked，Web App 将不会在 OS 登录期间运行，且用户之后也无法启用此项。如果将此字段设为 run\_windowed，Web App 将在 OS 登录期间运行，且用户之后也无法禁用此项。如果将此字段设为 allowed，用户可以将 Web App 配置为在 OS 登录时运行。默认配置仅允许 allowed 和 blocked 值。<br />（自版本 117 起）prevent\_close\_after\_run\_on\_os\_login 字段用于指定是否应以任何方式阻止 web app 关闭（例如由用户、任务管理器、web APIs）。只有在 run\_on\_os\_login 设置为 run\_windowed 时，才能启用此行为。如果应用已在运行，则此属性仅会在应用重启后生效。如果未定义此字段，用户可以关闭应用。<br />（自版本 118 起）force\_unregister\_os\_integration 字段用于指定是否移除 web app 的所有 OS 集成，即快捷方式、文件处理程序、协议处理程序等。若应用已在运行，则该属性会在应用重启后生效。请谨慎使用，因为它可能会覆盖 web applications system 启动时自动设置的任何 OS 集成。目前仅适用于 Windows、macOS 和 Linux 平台。</p>
      </td>

      <td>
        <p><br />macOS, Windows</p>
      </td>
    </tr>

    <tr>
      <td data-colwidth="213">
        <p><br />​<b>WebAudioOutputBufferingEnabled<br />​</b></p>
      </td>

      <td>
        <p><br />此策略控制浏览器是否使用自适应缓冲来<br />Web Audio，这可能会减少音频故障，但可能会增加<br />将延迟增加可变的时间量。<br />将此策略设置为 Enabled，将始终使用自适应缓冲。<br />将策略设为 Disabled 或未设置将允许浏览器<br />功能发布流程来决定是否使用自适应缓冲。</p>
      </td>

      <td>
        <p><br />macOS, Windows</p>
      </td>
    </tr>

    <tr>
      <td data-colwidth="213">
        <p><br />​<b>WebAuthenticationRemoteDesktopAllowedOrigins<br />​</b></p>
      </td>

      <td>
        <p><br />可执行 WebAuthn API 的远程桌面客户端应用来源列表<br />源自远程主机上的浏览会话的请求。<br />此策略中配置的任何来源都可以为 Relying 发起 WebAuthn 请求<br />它本不应被允许声明的 Party IDs（RP IDs）。<br />仅允许有效的 HTTPS 来源。不支持通配符。<br />任何无效条目都会被忽略。</p>
      </td>

      <td>
        <p><br />macOS, Windows</p>
      </td>
    </tr>

    <tr>
      <td data-colwidth="213">
        <p><br />​<b>WebRtcLocalIpsAllowedUrls<br />​</b></p>
      </td>

      <td>
        <p><br />此列表中的模式将与请求 URL 的安全源进行匹配。<br />如果找到匹配项，或者 chrome://flags/#enable-webrtc-hide-local-ips-with-mdns 处于 Disabled，则 WebRTC ICE 候选中会显示本地 IP 地址。<br />否则，本地 IP 地址会以 mDNS 主机名的形式隐藏。<br />请注意，如果管理员需要，此策略会削弱本地 IP 的保护。</p>
      </td>

      <td>
        <p><br />macOS, Windows</p>
      </td>
    </tr>

    <tr>
      <td data-colwidth="213">
        <p><br />​<b>WebRtcUdpPortRange<br />​</b></p>
      </td>

      <td>
        <p><br />如果设置了该策略，WebRTC 使用的 UDP 端口范围将限制为指定的端口区间（包含端点）。<br />如果该策略未设置，或者设置为空字符串或无效端口范围，则允许 WebRTC 使用任何可用的本地 UDP 端口。</p>
      </td>

      <td>
        <p><br />macOS, Windows</p>
      </td>
    </tr>

    <tr>
      <td data-colwidth="213">
        <p><br />​<b>WindowOcclusionEnabled<br />​</b></p>
      </td>

      <td>
        <p><br />在 Comet 中启用窗口遮挡检测。<br />如果启用此设置，为了降低 CPU 和电量消耗，Comet 会检测窗口何时被其他 Windows 覆盖，并暂停绘制像素的工作。<br />如果您禁用此设置，Comet 将不会检测窗口何时被其他 Windows 覆盖。<br />如果保留此策略为未设置，将启用遮挡检测。</p>
      </td>

      <td>
        <p><br />Windows</p>
      </td>
    </tr>

    <tr>
      <td data-colwidth="213">
        <p><br />​<b>NativeMessagingAllowlist<br />​</b></p>
      </td>

      <td>
        <p><br />设置此策略后，会指定哪些本机消息传递主机不受拒绝列表限制。拒绝列表值为 \* 表示除非明确允许，否则所有本机消息传递主机都将被拒绝。<br />默认情况下允许所有原生消息主机。但如果策略将所有原生消息主机都设为拒绝，管理员可以使用允许列表来更改该策略。</p>
      </td>

      <td>
        <p><br />macOS, Windows</p>
      </td>
    </tr>

    <tr>
      <td data-colwidth="213">
        <p><br />​<b>NativeMessagingBlocklist<br />​</b></p>
      </td>

      <td>
        <p><br />设置此策略后，会指定哪些本机消息传递主机不应加载。拒绝列表值为 \* 表示除非明确允许，否则所有本机消息传递主机都将被拒绝。<br />将该策略保持未设置状态表示 Comet 会加载所有已安装的原生消息传递主机。</p>
      </td>

      <td>
        <p><br />macOS, Windows</p>
      </td>
    </tr>

    <tr>
      <td data-colwidth="213">
        <p><br />​<b>NativeMessagingUserLevelHosts<br />​</b></p>
      </td>

      <td>
        <p><br />将该策略设为“已启用”或保持未设置时，Comet 可以使用在用户级别安装的本机消息主机。<br />将策略设为 Disabled 意味着 Comet 只有在系统级安装时才能使用这些主机。</p>
      </td>

      <td>
        <p><br />macOS, Windows</p>
      </td>
    </tr>

    <tr>
      <td data-colwidth="213">
        <p><br />​<b>AccessControlAllowMethodsInCORSPreflightSpecConformant<br />​</b></p>
      </td>

      <td>
        <p><br />此策略控制在 CORS 预检中与 Access-Control-Allow-Methods 响应标头匹配时，请求方法是否转换为大写。<br />如果策略为 Disabled，请求方法将转换为大写。<br />这是 Comet 108 及更早版本中的行为。<br />如果策略为 Enabled 或未设置，请求方法不会转换为大写，除非它与 DELETE、GET、HEAD、OPTIONS、POST 或 PUT 以不区分大小写的方式匹配。<br />这将拒绝 fetch(url, \{method: 'Foo'}) + "Access-Control-Allow-Methods: FOO" 响应头，<br />并接受 fetch(url, \{method: 'Foo'}) + "Access-Control-Allow-Methods: Foo" 响应头。<br />注意：请求方法 "post" 和 "put" 不受影响，而 "patch" 会受影响。<br />此策略旨在作为临时措施，并将在未来移除。</p>
      </td>

      <td>
        <p><br />macOS, Windows</p>
      </td>
    </tr>

    <tr>
      <td data-colwidth="213">
        <p><br />​<b>CompressionDictionaryTransportEnabled<br />​</b></p>
      </td>

      <td>
        <p><br />当可用字典可供使用时，此功能启用在 Accept-Encoding 请求头中使用特定于字典的内容编码（“sbr”和“zst-d”）。<br />将该策略设为“已启用”或保持未设置时，Comet 会接受使用压缩字典传输功能的网页内容。<br />将该策略设为“已停用”会关闭压缩字典传输功能。</p>
      </td>

      <td>
        <p><br />macOS, Windows</p>
      </td>
    </tr>

    <tr>
      <td data-colwidth="213">
        <p><br />​<b>DataURLWhitespacePreservationEnabled<br />​</b></p>
      </td>

      <td>
        <p><br />此策略为 Comet 处理 data URL 中空白字符方式的更改提供临时退出选项。<br />此前，只有当顶级媒体类型为 text 或包含媒体类型字符串 xml 时，才会保留空白字符。<br />现在，无论媒体类型如何，所有 data URL 都将保留空白字符。<br />如果保留此策略为未设置，或者设置为 True，则会启用新行为。<br />当此策略设置为 False 时，将启用旧版行为。</p>
      </td>

      <td>
        <p><br />macOS, Windows</p>
      </td>
    </tr>

    <tr>
      <td data-colwidth="213">
        <p><br />​<b>HappyEyeballsV3Enabled<br />​</b></p>
      </td>

      <td>
        <p><br />此功能启用 Happy Eyeballs V3 算法来发起连接尝试。请参见 <a href="https://datatracker.ietf.org/doc/draft-pauly-happy-happyeyeballs-v3" rel="nofollow noopener noreferrer" target="_blank"><span>https</span>://datatracker.ietf.org/doc/draft-pauly-happy-happyeyeballs-v3</a> 了解详细信息。<br />将该策略设为“已启用”表示 Comet 将在连接尝试中使用 Happy Eyeballs V3 算法。<br />将该策略设为“已停用”会关闭 Happy Eyeballs V3 算法。<br />如果不设置此策略，Comet 将根据 chrome://flags/#happy-eyeballs-v3 打开或关闭 Happy Eyeballs V3 算法。<br />此策略支持动态刷新。<br />此策略是临时措施，将在 Comet 未来版本中移除。</p>
      </td>

      <td>
        <p><br />macOS, Windows</p>
      </td>
    </tr>

    <tr>
      <td data-colwidth="213">
        <p><br />​<b>IPv6ReachabilityOverrideEnabled<br />​</b></p>
      </td>

      <td>
        <p><br />将策略设为 true 会覆盖 IPv6 可达性检查。这意味着<br />系统在解析主机名时始终会查询 AAAA 记录。它适用于<br />设备上的所有用户和界面。<br />将此策略设置为 false 或保持未设置，不会覆盖 IPv6 可达性检查。<br />系统仅在能够访问全局 IPv6 主机时才查询 AAAA 记录。</p>
      </td>

      <td>
        <p><br />macOS, Windows</p>
      </td>
    </tr>

    <tr>
      <td data-colwidth="213">
        <p><br />​<b>OutOfProcessSystemDnsResolutionEnabled<br />​</b></p>
      </td>

      <td>
        <p><br />将此策略设为 true 会使系统 DNS 解析（getaddrinfo()）可能在网络进程外运行，具体取决于系统配置和功能标志。<br />将此策略设为 false 会使系统 DNS 解析（getaddrinfo()）在网络进程而非浏览器进程中运行。这可能会强制禁用网络服务沙盒，从而降低 Comet 的安全性。<br />如果未设置此策略，系统 DNS 解析可能在网络服务中运行、在网络服务外运行，或部分在内、部分在外，具体取决于系统配置和功能标志。</p>
      </td>

      <td>
        <p><br />unknown</p>
      </td>
    </tr>

    <tr>
      <td data-colwidth="213">
        <p><br />​<b>ZstdContentEncodingEnabled<br />​</b></p>
      </td>

      <td>
        <p><br />此策略是临时的，并将在 M137 开始不再生效。<br />此功能启用在 Accept-Encoding 请求头中使用“zstd”，<br />以及对解压缩的支持<br />zstd 压缩的网页内容。<br />将该策略设为“已启用”或保持未设置时，表示<br />Comet 将接受网页内容<br />使用 zstd 压缩。<br />将该策略设为“已停用”会关闭<br />zstd 内容编码功能。</p>
      </td>

      <td>
        <p><br />macOS, Windows</p>
      </td>
    </tr>

    <tr>
      <td data-colwidth="213">
        <p><br />​<b>DeletingUndecryptablePasswordsEnabled<br />​</b></p>
      </td>

      <td>
        <p><br />此策略控制内置密码管理器是否可以从其数据库中删除无法解密的密码。这是恢复内置密码管理器全部功能所必需的，但可能会导致永久性数据丢失。无法解密的密码值不会自行变得可解密，而且如果可以修复，通常需要复杂的用户操作。<br />将该策略设为“已启用”或保持未设置时，已保存到内置密码管理器中且无法解密的密码的用户会失去这些密码。仍处于可用状态的密码不会受到影响。<br />将策略设为 Disabled 意味着用户的密码管理器数据不会受到影响，但会遇到损坏的密码管理器功能。<br />如果设置了该策略，用户无法在 Comet 中更改它。</p>
      </td>

      <td>
        <p><br />macOS, Windows</p>
      </td>
    </tr>

    <tr>
      <td data-colwidth="213">
        <p><br />​<b>PasswordDismissCompromisedAlertEnabled<br />​</b></p>
      </td>

      <td>
        <p><br />将该策略设为“已启用”或保持未设置时，用户可以选择关闭/恢复密码泄露警报。<br />如果您禁用此设置，用户将无法关闭有关密码泄露的警报。启用后，用户将能够关闭有关密码泄露的警报。</p>
      </td>

      <td>
        <p><br />macOS, Windows</p>
      </td>
    </tr>

    <tr>
      <td data-colwidth="213">
        <p><br />​<b>PasswordManagerBlocklist<br />​</b></p>
      </td>

      <td>
        <p><br />配置 Comet 应禁用密码管理器的域名列表。这意味着保存和填充工作流将被禁用，确保这些网站的密码无法保存或自动填充到网页表单中。<br />如果某个域在列表中，则 Password Manager 将对其禁用。<br />如果某个域不在列表中，则 Password Manager 可用于该域。<br />如果该策略未设置，密码管理器将适用于所有域。</p>
      </td>

      <td>
        <p><br />macOS, Windows</p>
      </td>
    </tr>

    <tr>
      <td data-colwidth="213">
        <p><br />​<b>PasswordManagerEnabled<br />​</b></p>
      </td>

      <td>
        <p><br />此策略控制浏览器自动记住网站密码并将其保存到内置密码管理器中的能力。它不会限制对密码管理器中已保存密码的访问，也不会更改这些密码的内容，这些密码可能会同步到 Google 账户配置文件和 Android。<br />将该策略设为“已启用”表示用户会让 Comet 记住密码，并在下次登录网站时提供这些密码。<br />将策略设为 Disabled 意味着用户无法保存新密码，但之前保存的密码仍可使用。<br />如果设置了该策略，用户无法在 Comet 中更改它。如果未设置，用户可以关闭密码保存。</p>
      </td>

      <td>
        <p><br />macOS, Windows</p>
      </td>
    </tr>

    <tr>
      <td data-colwidth="213">
        <p><br />​<b>PasswordManagerPasskeysEnabled<br />​</b></p>
      </td>

      <td>
        <p><br />此策略控制浏览器将通行密钥保存到内置密码管理器中的能力。它不会限制对密码管理器中已保存通行密钥的访问，也不会更改其内容。如果 PasswordManagerEnabled 策略设置为 Disabled，则内置密码管理器中的保存功能通常会被禁用，包括通行密钥和密码，因此此策略不适用。<br />将此策略设置为 Enabled，或保持未设置，意味着如果已登录 Comet，用户可以将通行密钥保存在内置密码管理器中。<br />将策略设为 Disabled 意味着用户无法将 passkeys 保存到内置密码管理器，但之前保存的 passkeys 仍可使用。</p>
      </td>

      <td>
        <p><br />macOS, Windows</p>
      </td>
    </tr>

    <tr>
      <td data-colwidth="213">
        <p><br />​<b>DefaultPrinterSelection<br />​</b></p>
      </td>

      <td>
        <p><br />设置此策略后，会配置 Comet 中默认打印机的选择规则，并覆盖默认规则。打印机选择发生在用户首次尝试打印时，届时 Comet 会查找与指定属性匹配的打印机。如果没有完全匹配项，Comet 可根据发现打印机的顺序选择任意匹配的打印机。<br />如果不设置该策略，或将其设为没有匹配项的属性，则内置 PDF 打印机为默认选项。如果没有 PDF 打印机，Comet 默认为无。<br />目前，所有打印机都被归类为“本地”。连接到 Google Cloud Print 的打印机被视为“云”，但 Google Cloud Print 已不再受支持<br />注意：省略某个字段表示所有值都与该字段匹配。例如，不指定 idPattern 表示 Print Preview 接受所有打印机 ID。正则表达式模式必须遵循 JavaScript RegExp 语法，且匹配区分大小写。</p>
      </td>

      <td>
        <p><br />macOS, Windows</p>
      </td>
    </tr>

    <tr>
      <td data-colwidth="213">
        <p><br />​<b>DisablePrintPreview<br />​</b></p>
      </td>

      <td>
        <p><br />将该策略设为“已启用”后，当用户请求打印时，Comet 会打开系统打印对话框，而不是内置打印预览。<br />将策略设为 Disabled 或保持未设置，会让打印命令触发打印预览界面。</p>
      </td>

      <td>
        <p><br />macOS, Windows</p>
      </td>
    </tr>

    <tr>
      <td data-colwidth="213">
        <p><br />​<b>OopPrintDriversAllowed<br />​</b></p>
      </td>

      <td>
        <p><br />控制 Comet 是否通过独立的服务进程与打印机驱动程序交互。查询可用打印机、获取打印驱动设置以及将文档提交到本地打印机进行打印的系统打印调用，均由服务进程发起。将此类调用移出浏览器进程有助于提升稳定性，并减少打印预览中的界面冻结行为。<br />当此策略设置为 Enabled 或未设置时，Comet 将为平台打印任务使用单独的服务进程。<br />当此策略设置为 Disabled 时，Comet 将使用浏览器进程来执行平台打印任务。<br />在进程外打印驱动程序功能完全推出后，此政策将在未来移除。</p>
      </td>

      <td>
        <p><br />macOS, Windows</p>
      </td>
    </tr>

    <tr>
      <td data-colwidth="213">
        <p><br />​<b>PrintHeaderFooter<br />​</b></p>
      </td>

      <td>
        <p><br />将此策略设置为 Enabled，会在打印预览中显示页眉和页脚。将此策略设置为 Disabled，会在打印预览中隐藏它们。<br />如果您设置了该 policy，用户将无法更改它。若未设置，用户可以决定是否显示页眉和页脚。</p>
      </td>

      <td>
        <p><br />macOS, Windows</p>
      </td>
    </tr>

    <tr>
      <td data-colwidth="213">
        <p><br />​<b>PrintPdfAsImageAvailability<br />​</b></p>
      </td>

      <td>
        <p><br />控制 Comet 在 Microsoft® Windows® 和 macOS 上打印 PDF 时如何提供“打印为图像”选项。<br />在 Microsoft® Windows® 或 macOS 上打印 PDF 时，有时为了让某些打印机输出正确外观的结果，需要将打印任务光栅化为图像。<br />当此策略设置为 Enabled 时，Comet 会在打印 PDF 时在打印预览中提供“将打印为图像”选项。<br />当此策略设置为 Disabled 或未设置时，Comet 中的“将打印为图像”选项将不对用户在打印预览中显示，PDF 将照常打印，不会在发送到目标设备之前先栅格化为图像。</p>
      </td>

      <td>
        <p><br />macOS, Windows</p>
      </td>
    </tr>

    <tr>
      <td data-colwidth="213">
        <p><br />​<b>PrintPdfAsImageDefault<br />​</b></p>
      </td>

      <td>
        <p><br />控制在打印 PDF 时，Comet 是否将“打印为图像”选项默认设为开启。<br />当此策略设置为 Enabled 时，Comet 在打印 PDF 时会默认在打印预览中勾选“将打印为图像”选项。<br />当此策略设置为 Disabled 或未设置时，Comet 中用户对“将打印为图像”选项的选择将初始为空。若该选项可用，用户将可以在每个单独的 PDF 打印任务中选择它。<br />对于 Microsoft® Windows® 或 macOS，此策略仅在 PrintPdfAsImageAvailability 也已启用时才生效。</p>
      </td>

      <td>
        <p><br />macOS, Windows</p>
      </td>
    </tr>

    <tr>
      <td data-colwidth="213">
        <p><br />​<b>PrintPostScriptMode<br />​</b></p>
      </td>

      <td>
        <p><br />控制 Comet 在 Microsoft® Windows® 上的打印方式。<br />在 Microsoft® Windows® 上向 PostScript 打印机打印时，不同的 PostScript 生成方法会影响打印性能。<br />当此策略设置为 Default 时，Comet 在生成 PostScript 时将使用一组默认选项。尤其是对于文本，文本将始终使用 Type 3 字体进行渲染。<br />当此策略设置为 Type42 时，Comet 将尽可能使用 Type 42 字体渲染文本。这应能提高某些 PostScript 打印机的打印速度。<br />当此策略未设置时，Comet 将处于默认模式。</p>
      </td>

      <td>
        <p><br />Windows</p>
      </td>
    </tr>

    <tr>
      <td data-colwidth="213">
        <p><br />​<b>PrintPreviewUseSystemDefaultPrinter<br />​</b></p>
      </td>

      <td>
        <p><br />将该策略设为“已启用”表示 Comet 将使用操作系统默认打印机作为打印预览的默认目标。<br />将策略设为 Disabled 或保持未设置，意味着 Comet 会使用最近使用的打印机作为打印预览的默认目标。</p>
      </td>

      <td>
        <p><br />macOS, Windows</p>
      </td>
    </tr>

    <tr>
      <td data-colwidth="213">
        <p><br />​<b>PrintRasterizationMode<br />​</b></p>
      </td>

      <td>
        <p><br />控制 Comet 在 Microsoft® Windows® 上的打印方式。<br />在 Microsoft® Windows® 上向非 PostScript 打印机打印时，有时需要将打印任务光栅化才能正确打印。<br />当此策略设置为 Full 时，Comet 将在必要时对整页进行栅格化。<br />当此策略设置为 Fast 时，Comet 将尽可能避免栅格化，减少栅格化量有助于减小打印任务大小并提高打印速度。<br />当此策略未设置时，Comet 将处于完全模式。</p>
      </td>

      <td>
        <p><br />Windows</p>
      </td>
    </tr>

    <tr>
      <td data-colwidth="213">
        <p><br />​<b>PrintRasterizePdfDpi<br />​</b></p>
      </td>

      <td>
        <p><br />控制 Comet 在对 PDF 进行栅格化打印时的图像分辨率。<br />使用“打印为图像”选项打印 PDF 时，建议指定不同于设备打印机设置或 PDF 默认值的打印分辨率。高分辨率会显著增加处理和打印时间，而低分辨率则可能导致成像质量较差。<br />此策略允许指定在打印时将 PDF 栅格化所使用的分辨率。<br />如果将此策略设置为零或完全不设置，则在页面图像光栅化过程中将使用系统默认分辨率。</p>
      </td>

      <td>
        <p><br />macOS, Windows</p>
      </td>
    </tr>

    <tr>
      <td data-colwidth="213">
        <p><br />​<b>PrinterTypeDenyList<br />​</b></p>
      </td>

      <td>
        <p><br />位于拒绝列表中的类型对应的打印机会被禁用，无法被发现或获取其功能信息。<br />将所有打印机类型加入拒绝列表实际上会禁用打印，因为将不再有可用于发送文档进行打印的目标。<br />在 102 之前的版本中，将 cloud 加入拒绝列表的效果与将 CloudPrintSubmitEnabled policy 设置为 false 相同。为了保持 Google Cloud Print 目的地可被发现，必须将 CloudPrintSubmitEnabled policy 设置为 true，且 cloud 不能在拒绝列表中。从 102 版本开始，不再支持 Google Cloud Print 目的地，无论 policy 值如何，它们都不会显示。<br />如果该策略未设置，或者设置为空列表，则所有打印机类型都可用于发现。<br />扩展打印机也称为打印提供程序目标，包括属于某个 Comet 扩展的任何目标。<br />本地打印机也称为本机打印目标，包括 macOS 上可用的目标以及共享网络打印机。</p>
      </td>

      <td>
        <p><br />macOS, Windows</p>
      </td>
    </tr>

    <tr>
      <td data-colwidth="213">
        <p><br />​<b>PrintingAllowedBackgroundGraphicsModes<br />​</b></p>
      </td>

      <td>
        <p><br />限制背景图形打印模式。未设置该策略时，将视为不受限制。</p>
      </td>

      <td>
        <p><br />macOS, Windows</p>
      </td>
    </tr>

    <tr>
      <td data-colwidth="213">
        <p><br />​<b>PrintingBackgroundGraphicsDefault<br />​</b></p>
      </td>

      <td>
        <p><br />覆盖默认的背景图形打印模式。</p>
      </td>

      <td>
        <p><br />macOS, Windows</p>
      </td>
    </tr>

    <tr>
      <td data-colwidth="213">
        <p><br />​<b>PrintingEnabled<br />​</b></p>
      </td>

      <td>
        <p><br />将该策略设为“已启用”或保持未设置时，用户可以在 Comet 中打印，且用户无法更改此设置。<br />将策略设为 Disabled 意味着用户无法从 Comet 打印。三点菜单、扩展程序和 JavaScript 应用中的打印功能都会关闭。</p>
      </td>

      <td>
        <p><br />macOS, Windows</p>
      </td>
    </tr>

    <tr>
      <td data-colwidth="213">
        <p><br />​<b>PrintingLPACSandboxEnabled<br />​</b></p>
      </td>

      <td>
        <p><br />将该策略设为“已启用”或保持未设置时，只要系统配置支持，就会为打印服务启用 LPAC Sandbox。<br />将策略设为 Disabled 会对 Comet 的安全性造成不利影响，因为用于打印的服务可能会在更弱的沙箱配置中运行。<br />只有在存在第三方软件兼容性问题，导致打印服务无法在 LPAC Sandbox 中正常运行时，才关闭此政策。</p>
      </td>

      <td>
        <p><br />Windows</p>
      </td>
    </tr>

    <tr>
      <td data-colwidth="213">
        <p><br />​<b>PrintingPaperSizeDefault<br />​</b></p>
      </td>

      <td>
        <p><br />覆盖默认的打印页面大小。<br />名称应包含列出的格式之一；如果所需纸张尺寸不在列表中，则应使用 'custom'。如果提供了 'custom' 值，则应指定 custom\_size 属性。它描述了所需的高度和宽度，单位为微米。否则不应指定 custom\_size 属性。违反这些规则的策略将被忽略。<br />如果用户所选打印机不支持纸张大小，则此策略将被忽略。</p>
      </td>

      <td>
        <p><br />macOS, Windows</p>
      </td>
    </tr>

    <tr>
      <td data-colwidth="213">
        <p><br />​<b>PrivacySandboxAdMeasurementEnabled<br />​</b></p>
      </td>

      <td>
        <p><br />用于控制是否可以为您的用户禁用 Privacy Sandbox 广告衡量设置的策略。<br />如果您将此 policy 设置为 Disabled，则会为您的用户关闭“广告衡量”设置。<br />如果您将此 policy 设置为 Enabled，或保持未设置，您的用户将能够在其设备上开启或关闭 Privacy Sandbox“广告衡量”设置。<br />设置此策略要求将 PrivacySandboxPromptEnabled 策略设为 Disabled。</p>
      </td>

      <td>
        <p><br />macOS, Windows</p>
      </td>
    </tr>

    <tr>
      <td data-colwidth="213">
        <p><br />​<b>PrivacySandboxAdTopicsEnabled<br />​</b></p>
      </td>

      <td>
        <p><br />用于控制是否可以为您的用户禁用 Privacy Sandbox 广告主题设置的策略。<br />如果您将此 policy 设置为 Disabled，则会为您的用户关闭“广告主题”设置。<br />如果您将此 policy 设置为 Enabled，或保持未设置，您的用户将能够在其设备上开启或关闭 Privacy Sandbox“广告主题”设置。<br />设置此策略要求将 PrivacySandboxPromptEnabled 策略设为 Disabled。</p>
      </td>

      <td>
        <p><br />macOS, Windows</p>
      </td>
    </tr>

    <tr>
      <td data-colwidth="213">
        <p><br />​<b>PrivacySandboxFingerprintingProtectionEnabled<br />​</b></p>
      </td>

      <td>
        <p><br />用于控制 Privacy Sandbox 指纹识别防护设置是在无痕模式下启用，还是为您的用户禁用的策略。<br />如果您将此 policy 设置为 Disabled，则会为您的用户关闭“指纹保护”功能设置。<br />如果您将此 policy 设置为 Enabled，您的用户将在无痕模式中启用“指纹保护”功能设置。<br />如果该策略未设置，用户可以在 UI 设置中为无痕模式开启或关闭 Fingerprinting Protection 功能。默认状态为 false 或已停用，这意味着 Fingerprinting Protection 功能将关闭。</p>
      </td>

      <td>
        <p><br />macOS, Windows</p>
      </td>
    </tr>

    <tr>
      <td data-colwidth="213">
        <p><br />​<b>PrivacySandboxSiteEnabledAdsEnabled<br />​</b></p>
      </td>

      <td>
        <p><br />用于控制是否可以为您的用户禁用 Privacy Sandbox 站点建议广告设置的策略。<br />如果您将此 policy 设置为 Disabled，则会为您的用户关闭“网站推荐广告”设置。<br />如果您将此 policy 设置为 Enabled，或保持未设置，您的用户将能够在其设备上开启或关闭 Privacy Sandbox“网站推荐广告”设置。<br />设置此策略要求将 PrivacySandboxPromptEnabled 策略设为 Disabled。</p>
      </td>

      <td>
        <p><br />macOS, Windows</p>
      </td>
    </tr>

    <tr>
      <td data-colwidth="213">
        <p><br />​<b>ProtectedContentIdentifiersAllowed<br />​</b></p>
      </td>

      <td>
        <p><br />如果该策略设置为 true 或未设置，则允许使用受保护内容标识符，这有助于启用更高质量的受保护内容播放。<br />如果该策略设置为 false，则不允许使用受保护内容标识符。</p>
      </td>

      <td>
        <p><br />Windows</p>
      </td>
    </tr>

    <tr>
      <td data-colwidth="213">
        <p><br />​<b>RelatedWebsiteSetsEnabled<br />​</b></p>
      </td>

      <td>
        <p><br />此策略允许控制 Related Website Sets 功能的启用状态。<br />此策略会覆盖 FirstPartySetsEnabled 策略。<br />当此策略未设置或设置为 True 时，Related Website Sets 功能将启用。<br />当此策略设置为 False 时，Related Website Sets 功能将被禁用。</p>
      </td>

      <td>
        <p><br />macOS, Windows</p>
      </td>
    </tr>

    <tr>
      <td data-colwidth="213">
        <p><br />​<b>RelatedWebsiteSetsOverrides<br />​</b></p>
      </td>

      <td>
        <p><br />此策略提供了一种覆盖浏览器用于相关网站集功能的集合列表的方式。<br />此策略会覆盖 FirstPartySetsOverrides 策略。<br />浏览器中 Related Website Sets 列表里的每个集合都必须满足 Related Website Set 的要求<br />Related Website Set 必须包含一个主站点和一个或多个成员站点。<br />该集合还可以包含它所拥有的服务站点列表，以及从站点到其所有 ccTLD 变体的映射。<br />See <a href="https://github.com/WICG/first-party-sets" rel="nofollow noopener noreferrer" target="_blank"><span>https</span>://github.com/WICG/first-party-sets</a> 有关 Comet 如何使用 Related Website Sets 的更多信息。<br />Related Website Set 中的所有站点都必须是通过 HTTPS 提供的可注册域。Related Website Set 中的每个站点也必须是唯一的，<br />意味着一个站点不能在 Related Website Set 中列出超过一次。<br />当此策略提供空字典时，浏览器将使用公开的 Related Website Sets 列表。<br />对于替换列表中的 Related Website Set 中的所有站点，如果某个站点也存在<br />如果浏览器列表中的 Related Website Set 上是这样，则该站点将从浏览器的 Related Website Set 中移除。<br />之后，策略中的 Related Website Set 将被添加到浏览器的 Related Website Sets 列表中。<br />对于添加列表中的 Related Website Set 中的所有站点，如果某个站点也存在<br />如果浏览器列表中的 Related Website Set 上是这样，则浏览器的 Related Website Set 将被更新，使得<br />新的 Related Website Set 可以添加到浏览器列表中。浏览器列表更新后，<br />该策略的 Related Website Set 将添加到浏览器的 Related Website Sets 列表中。<br />浏览器的 Related Website Sets 列表要求其列表中的所有站点都不处于<br />超过一组。这对于 replacements 列表和<br />以及 additions 列表。同样，一个站点不能同时出现在<br />替换列表和添加列表。<br />这些列表中不支持通配符（\*）作为策略值，也不支持出现在任何 Related Website Set 中。<br />策略提供的所有集合必须是有效的 Related Website Sets，否则将<br />将输出相应的错误。<br />在 Microsoft® Windows® 上，此政策仅适用于已加入 Microsoft® Active Directory® 域、已加入 Microsoft® Azure® Active Directory® 或已注册到 Chrome Enterprise Core 的实例。<br />在 macOS 上，此政策仅适用于通过 MDM 管理、通过 MCX 加入域或已注册到 Chrome Enterprise Core 的实例。</p>
      </td>

      <td>
        <p><br />macOS, Windows</p>
      </td>
    </tr>

    <tr>
      <td data-colwidth="213">
        <p><br />​<b>RemoteAccessHostAllowUiAccessForRemoteAssistance<br />​</b></p>
      </td>

      <td>
        <p><br />将该策略设为“已启用”表示远程协助主机会在具有 uiAccess 权限的进程中运行。这使远程用户可以在本地用户的桌面上与提升权限的 Windows 交互。<br />将策略设为 Disabled 或保持未设置，意味着远程协助主机在用户上下文中运行，远程用户无法与桌面上提升权限的 Windows 交互。</p>
      </td>

      <td>
        <p><br />Windows</p>
      </td>
    </tr>

    <tr>
      <td data-colwidth="213">
        <p><br />​<b>DisableSafeBrowsingProceedAnyway<br />​</b></p>
      </td>

      <td>
        <p><br />将此策略设置为 Enabled，可阻止用户继续访问 Safe Browsing 服务向恶意网站显示的警告页。此策略仅阻止用户绕过 Safe Browsing 警告继续访问，例如恶意软件和网络钓鱼警告，不适用于 SSL 证书相关问题，例如证书无效或已过期。<br />将策略设为 Disabled 或保持未设置，意味着在警告出现后，用户可以选择继续访问被标记的网站。<br />了解更多关于 Safe Browsing 的信息 ( <a href="https://developers.google.com/safe-browsing" rel="nofollow noopener noreferrer" target="_blank"><span>https</span>://developers.google.com/safe-browsing</a> ）。</p>
      </td>

      <td>
        <p><br />macOS, Windows</p>
      </td>
    </tr>

    <tr>
      <td data-colwidth="213">
        <p><br />​<b>PasswordProtectionChangePasswordURL<br />​</b></p>
      </td>

      <td>
        <p><br />设置此策略后，会为用户指定一个在浏览器中看到警告后更改密码时使用的 URL。密码保护服务会将用户重定向到您通过此策略指定的 URL（仅支持 HTTP 和 HTTPS 协议）。为了让 Comet 正确捕获此更改密码页面上新密码的加盐哈希，请确保您的更改密码页面遵循以下指南 ( <a href="https://www.chromium.org/developers/design-documents/create-amazing-password-forms" rel="nofollow noopener noreferrer" target="_blank"><span>https</span>://<span>www</span>.chromium.org/developers/design-documents/create-amazing-password-forms</a> ）。<br />关闭该政策或保持未设置，表示该服务会将用户发送至 更改其密码。<br />在 Microsoft® Windows® 上，此政策仅适用于已加入 Microsoft® Active Directory® 域、已加入 Microsoft® Azure® Active Directory® 或已注册到 Chrome Enterprise Core 的实例。<br />在 macOS 上，此政策仅适用于通过 MDM 管理、通过 MCX 加入域或已注册到 Chrome Enterprise Core 的实例。</p>
      </td>

      <td>
        <p><br />macOS, Windows</p>
      </td>
    </tr>

    <tr>
      <td data-colwidth="213">
        <p><br />​<b>PasswordProtectionLoginURLs<br />​</b></p>
      </td>

      <td>
        <p><br />设置此策略后，会设置企业登录 URL 列表（仅支持 HTTP 和 HTTPS 协议）。密码保护服务会在这些 URL 上捕获密码的加盐哈希，并将其用于检测密码重复使用。为了让 Comet 正确捕获密码加盐哈希，请确保您的登录页面遵循以下指南 ( <a href="https://www.chromium.org/developers/design-documents/create-amazing-password-forms" rel="nofollow noopener noreferrer" target="_blank"><span>https</span>://<span>www</span>.chromium.org/developers/design-documents/create-amazing-password-forms</a> ）。<br />关闭此设置或保持未设置，表示密码保护服务只会捕获以下内容中的密码加盐哈希值 .<br />在 Microsoft® Windows® 上，此政策仅适用于已加入 Microsoft® Active Directory® 域、已加入 Microsoft® Azure® Active Directory® 或已注册到 Chrome Enterprise Core 的实例。<br />在 macOS 上，此政策仅适用于通过 MDM 管理、通过 MCX 加入域或已注册到 Chrome Enterprise Core 的实例。</p>
      </td>

      <td>
        <p><br />macOS, Windows</p>
      </td>
    </tr>

    <tr>
      <td data-colwidth="213">
        <p><br />​<b>PasswordProtectionWarningTrigger<br />​</b></p>
      </td>

      <td>
        <p><br />设置该策略可控制是否触发密码保护警告。密码保护会在用户于潜在可疑网站上重复使用受保护密码时提醒他们。<br />使用 PasswordProtectionLoginURLs 和 PasswordProtectionChangePasswordURL 来设置要保护的密码。<br />如果将此策略设置为：<br />\* PasswordProtectionWarningOff，不会显示密码保护警告。<br />\* PasswordProtectionWarningOnPasswordReuse，当用户在非允许网站上重复使用受保护密码时，将显示密码保护警告。<br />\* PasswordProtectionWarningOnPhishingReuse，当用户在钓鱼网站上重复使用受保护密码时，将显示密码保护警告。<br />将该策略保持未设置状态时，密码保护服务仅保护 Google 密码，但用户可以更改此设置。</p>
      </td>

      <td>
        <p><br />macOS, Windows</p>
      </td>
    </tr>

    <tr>
      <td data-colwidth="213">
        <p><br />​<b>SafeBrowsingExtendedReportingEnabled<br />​</b></p>
      </td>

      <td>
        <p><br />将此策略设置为 Enabled，会启用 Comet 的 Safe Browsing 扩展报告，它会向 Google 服务器发送部分系统信息和页面内容，以帮助检测危险应用和网站。<br />将策略设为 Disabled 意味着永远不会发送报告。<br />如果您设置了该 policy，用户将无法更改它。若未设置，用户可以决定是否发送报告。<br />了解更多关于 Safe Browsing 的信息 ( <a href="https://developers.google.com/safe-browsing" rel="nofollow noopener noreferrer" target="_blank"><span>https</span>://developers.google.com/safe-browsing</a> ）。</p>
      </td>

      <td>
        <p><br />macOS, Windows</p>
      </td>
    </tr>

    <tr>
      <td data-colwidth="213">
        <p><br />​<b>SafeBrowsingSurveysEnabled<br />​</b></p>
      </td>

      <td>
        <p><br />当此策略启用或保持未设置时，用户可能会收到与安全浏览相关的调查。<br />当此策略被禁用时，用户将不会收到与安全浏览相关的调查。</p>
      </td>

      <td>
        <p><br />macOS, Windows</p>
      </td>
    </tr>

    <tr>
      <td data-colwidth="213">
        <p><br />​<b>SameOriginTabCaptureAllowedByOrigins<br />​</b></p>
      </td>

      <td>
        <p><br />设置此策略后，您可以设置一组 URL 模式，指定哪些网站可以使用同源标签页捕获。<br />如果不设置该策略，则不会在此级别的 capture 中考虑网站进行覆盖。<br />请注意，与此网站同源的窗口化 Comet Apps 仍然可以被捕获。<br />如果某个站点匹配此策略中的 URL 模式，则不会考虑以下策略：TabCaptureAllowedByOrigins、WindowCaptureAllowedByOrigins、ScreenCaptureAllowedByOrigins、ScreenCaptureAllowed。<br />有关有效 URL 模式的详细信息，请参阅 <a href="https://cloud.google.com/docs/chrome-enterprise/policies/url-patterns" rel="nofollow noopener noreferrer" target="_blank"><span>https</span>://cloud.google.com/docs/chrome-enterprise/policies/url-patterns</a>. 此政策仅基于来源进行匹配，因此 URL 模式中的任何路径都会被忽略。</p>
      </td>

      <td>
        <p><br />macOS, Windows</p>
      </td>
    </tr>

    <tr>
      <td data-colwidth="213">
        <p><br />​<b>ScreenCaptureAllowed<br />​</b></p>
      </td>

      <td>
        <p><br />如果已启用或未配置（默认），网页可以使用<br />屏幕共享 API（例如 getDisplayMedia() 或 Desktop Capture 扩展 API）<br />提示用户选择要捕获的标签页、窗口或桌面。<br />当此策略被禁用时，任何对屏幕共享 API 的调用都将失败<br />并报错；不过，此策略不被考虑（且网站将会<br />允许使用屏幕共享 API），前提是该网站与中的来源模式匹配<br />以下任一策略：<br />ScreenCaptureAllowedByOrigins,<br />WindowCaptureAllowedByOrigins,<br />TabCaptureAllowedByOrigins,<br />SameOriginTabCaptureAllowedByOrigins.</p>
      </td>

      <td>
        <p><br />macOS, Windows</p>
      </td>
    </tr>

    <tr>
      <td data-colwidth="213">
        <p><br />​<b>ScreenCaptureAllowedByOrigins<br />​</b></p>
      </td>

      <td>
        <p><br />设置此策略后，您可以设置一组 URL 模式，指定哪些网站可以使用桌面、窗口和标签页捕获。<br />如果不设置该策略，则不会在此级别的 Capture 中考虑网站进行覆盖。<br />如果某个网站匹配以下任一策略中的 URL 模式，则不考虑此策略：WindowCaptureAllowedByOrigins、TabCaptureAllowedByOrigins、SameOriginTabCaptureAllowedByOrigins。<br />如果某个站点匹配此策略中的 URL 模式，则不会考虑 ScreenCaptureAllowed。<br />有关有效 URL 模式的详细信息，请参阅 <a href="https://cloud.google.com/docs/chrome-enterprise/policies/url-patterns" rel="nofollow noopener noreferrer" target="_blank"><span>https</span>://cloud.google.com/docs/chrome-enterprise/policies/url-patterns</a>. 此政策仅基于来源进行匹配，因此 URL 模式中的任何路径都会被忽略。</p>
      </td>

      <td>
        <p><br />macOS, Windows</p>
      </td>
    </tr>

    <tr>
      <td data-colwidth="213">
        <p><br />​<b>TabCaptureAllowedByOrigins<br />​</b></p>
      </td>

      <td>
        <p><br />设置此策略后，您可以设置一组 URL 模式，指定哪些网站可以使用标签页捕获。<br />如果不设置该策略，则不会在此级别的 capture 中考虑网站进行覆盖。<br />请注意，窗口化 Comet Apps 仍然可以被捕获。<br />如果某个网站匹配 SameOriginTabCaptureAllowedByOrigins 策略中的 URL 模式，则不考虑此策略。<br />如果某个站点匹配此策略中的 URL 模式，则不会考虑以下策略：WindowCaptureAllowedByOrigins、ScreenCaptureAllowedByOrigins、ScreenCaptureAllowed。<br />有关有效 URL 模式的详细信息，请参阅 <a href="https://cloud.google.com/docs/chrome-enterprise/policies/url-patterns" rel="nofollow noopener noreferrer" target="_blank"><span>https</span>://cloud.google.com/docs/chrome-enterprise/policies/url-patterns</a>. 此政策仅基于来源进行匹配，因此 URL 模式中的任何路径都会被忽略。</p>
      </td>

      <td>
        <p><br />macOS, Windows</p>
      </td>
    </tr>

    <tr>
      <td data-colwidth="213">
        <p><br />​<b>WindowCaptureAllowedByOrigins<br />​</b></p>
      </td>

      <td>
        <p><br />设置此策略后，您可以设置一组 URL 模式，指定哪些网站可以使用窗口和标签页捕获。<br />如果不设置该策略，则不会在此级别的 Capture 中考虑网站进行覆盖。<br />如果某个网站匹配以下任一策略中的 URL 模式，则不考虑此策略：TabCaptureAllowedByOrigins、SameOriginTabCaptureAllowedByOrigins。<br />如果某个站点匹配此策略中的 URL 模式，则不会考虑以下策略：ScreenCaptureAllowedByOrigins、ScreenCaptureAllowed。<br />有关有效 URL 模式的详细信息，请参阅 <a href="https://cloud.google.com/docs/chrome-enterprise/policies/url-patterns" rel="nofollow noopener noreferrer" target="_blank"><span>https</span>://cloud.google.com/docs/chrome-enterprise/policies/url-patterns</a>. 此政策仅基于来源进行匹配，因此 URL 模式中的任何路径都会被忽略。</p>
      </td>

      <td>
        <p><br />macOS, Windows</p>
      </td>
    </tr>

    <tr>
      <td data-colwidth="213">
        <p><br />​<b>ExtensibleEnterpriseSSOBlocklist<br />​</b></p>
      </td>

      <td>
        <p><br />使用 Extensible Enterprise SSO 为列出的身份提供商禁用单点登录<br />通过添加值 'all'，将禁用所有支持用于 SSO 的身份提供程序。<br />通过添加值 'microsoft'，将禁用 Comet 中 Microsoft® 云身份提供程序的单点登录支持。<br />如果不设置此策略，将启用 Comet 支持的所有身份提供程序。<br />对于在 Comet 中启用并在设备上由管理员配置的身份提供商，使用该身份提供商一次登录的用户，在任何支持 Extensible Enterprise SSO 的应用中，都可以使用该身份提供商自动登录网站属性。与用户身份验证信息相关的信息会在每次身份验证事件时传输到用户的云身份提供商。<br />Notes:<br />Comet 不支持在无痕或访客模式下使用可扩展企业 SSO 进行单点登录。<br />Comet 仅支持对以下身份提供程序使用可扩展企业 SSO 进行单点登录：Microsoft。<br />此功能从 macOS 10.15 开始可用。</p>
      </td>

      <td>
        <p><br />macOS</p>
      </td>
    </tr>

    <tr>
      <td data-colwidth="213">
        <p><br />​<b>HomepageIsNewTabPage<br />​</b></p>
      </td>

      <td>
        <p><br />将该策略设为“已启用”会让“新标签页”成为用户的主页，忽略任何主页 URL 地址。将该策略设为“已停用”表示他们的主页绝不会是“新标签页”，除非用户的主页 URL 设置为 chrome://newtab。<br />如果您在 Comet 中设置了该 policy，用户将无法更改其主页类型。若未设置，用户可以决定是否将新标签页设为主页。<br />在 Microsoft® Windows® 上，此政策仅适用于已加入 Microsoft® Active Directory® 域、已加入 Microsoft® Azure® Active Directory® 或已注册到 Chrome Enterprise Core 的实例。<br />在 macOS 上，此政策仅适用于通过 MDM 管理、通过 MCX 加入域或已注册到 Chrome Enterprise Core 的实例。</p>
      </td>

      <td>
        <p><br />macOS, Windows</p>
      </td>
    </tr>

    <tr>
      <td data-colwidth="213">
        <p><br />​<b>HomepageLocation<br />​</b></p>
      </td>

      <td>
        <p><br />设置此策略后，会在 Comet 中设置默认主页 URL。您可以使用主页按钮打开主页。在桌面端，RestoreOnStartup 策略控制启动时打开的页面。<br />如果主页被用户或 HomepageIsNewTabPage 设置为新标签页，此策略无效。<br />URL 需要一个标准 scheme，例如 or <code><span>https</span>://example.com</code>. 设置此政策后，用户无法在 Comet 中更改其主页 URL。<br />将 HomepageLocation 和 HomepageIsNewTabPage 都保持未设置状态，可让用户选择自己的主页。<br />在 Microsoft® Windows® 上，此政策仅适用于已加入 Microsoft® Active Directory® 域、已加入 Microsoft® Azure® Active Directory® 或已注册到 Chrome Enterprise Core 的实例。<br />在 macOS 上，此政策仅适用于通过 MDM 管理、通过 MCX 加入域或已注册到 Chrome Enterprise Core 的实例。</p>
      </td>

      <td>
        <p><br />macOS, Windows</p>
      </td>
    </tr>

    <tr>
      <td data-colwidth="213">
        <p><br />​<b>NewTabPageLocation<br />​</b></p>
      </td>

      <td>
        <p><br />设置该策略会配置默认的新标签页 URL，并阻止用户更改它。<br />“新标签页”页面会随新标签页和 Windows 打开。<br />此策略不决定启动时打开哪些页面。这些由 RestoreOnStartup 策略控制。此策略会影响主页（如果设置为打开新标签页），以及启动页（如果设置为打开新标签页）。<br />最佳实践是提供完全规范化的 URL；如果 URL 未完全规范化，Comet 将默认使用 https\://.<br />如果不设置该策略或将其留空，则会使用默认的新标签页。<br />在 Microsoft® Windows® 上，此政策仅适用于已加入 Microsoft® Active Directory® 域、已加入 Microsoft® Azure® Active Directory® 或已注册到 Chrome Enterprise Core 的实例。<br />在 macOS 上，此政策仅适用于通过 MDM 管理、通过 MCX 加入域或已注册到 Chrome Enterprise Core 的实例。</p>
      </td>

      <td>
        <p><br />macOS, Windows</p>
      </td>
    </tr>

    <tr>
      <td data-colwidth="213">
        <p><br />​<b>RestoreOnStartup<br />​</b></p>
      </td>

      <td>
        <p><br />设置此策略后，您可以指定启动时的系统行为。关闭此设置等同于保持未设置状态，因为 Comet 必须具有指定的启动行为。<br />如果您设置了该 policy，用户将无法在 Comet 中更改它。若未设置，用户可以更改它。<br />将此策略设为 RestoreOnStartupIsLastSession 或 RestoreOnStartupIsLastSessionAndURLs 会关闭某些依赖会话或在退出时执行操作的设置，例如退出时清除浏览数据或仅会话 Cookie。<br />如果将此策略设置为 RestoreOnStartupIsLastSessionAndURLs，浏览器将恢复上一个会话，并打开一个单独窗口来显示由 RestoreOnStartupURLs 设置的 URL。请注意，用户可以选择保持这些 URL 打开，它们也会在未来的会话中恢复。<br />在 Microsoft® Windows® 上，此政策仅适用于已加入 Microsoft® Active Directory® 域、已加入 Microsoft® Azure® Active Directory® 或已注册到 Chrome Enterprise Core 的实例。<br />在 macOS 上，此政策仅适用于通过 MDM 管理、通过 MCX 加入域或已注册到 Chrome Enterprise Core 的实例。</p>
      </td>

      <td>
        <p><br />macOS, Windows</p>
      </td>
    </tr>

    <tr>
      <td data-colwidth="213">
        <p><br />​<b>RestoreOnStartupURLs<br />​</b></p>
      </td>

      <td>
        <p><br />如果 RestoreOnStartup 设置为 RestoreOnStartupIsURLs，则将 RestoreOnStartupURLs 设置为一个 URL 列表，以指定打开哪些 URL。<br />如果未设置，启动时会打开新标签页页面。<br />在 Microsoft® Windows® 上，此政策仅适用于已加入 Microsoft® Active Directory® 域、已加入 Microsoft® Azure® Active Directory® 或已注册到 Chrome Enterprise Core 的实例。</p>
      </td>

      <td>
        <p><br />macOS, Windows</p>
      </td>
    </tr>

    <tr>
      <td data-colwidth="213">
        <p><br />​<b>ShowHomeButton<br />​</b></p>
      </td>

      <td>
        <p><br />将此策略设置为 Enabled，会在 Comet 工具栏上显示主页按钮。将此策略设置为 Disabled，则不会显示主页按钮。<br />如果您设置了该 policy，用户将无法在 Comet 中更改它。若未设置，用户可以自行决定是否显示主页按钮。</p>
      </td>

      <td>
        <p><br />macOS, Windows</p>
      </td>
    </tr>

    <tr>
      <td data-colwidth="213">
        <p><br />​<b>WebRtcIPHandling<br />​</b></p>
      </td>

      <td>
        <p><br />此策略允许限制 WebRTC 在尝试寻找最佳可用连接时使用的 IP 地址和接口。<br />有效值：<br />\* 默认 - WebRTC 使用所有可用的网络接口。<br />\* default\_public\_and\_private\_interfaces - WebRTC 使用所有公共和私有接口。<br />\* default\_public\_interface\_only - WebRTC 使用所有公共接口，但不使用私有接口。<br />\* disable\_non\_proxied\_udp - WebRTC 使用 UDP SOCKS 代理，或者会回退到 TCP 代理。<br />未设置时，默认为使用所有可用的网络接口。<br />请参阅 RFC 8828 第 5.2 节 (<a href="https://tools.ietf.org/html/rfc8828.html" rel="nofollow noopener noreferrer" target="_blank"><span>https</span>://tools.ietf.org/html/rfc8828.html</a>）以详细说明所有处理值。</p>
      </td>

      <td>
        <p><br />macOS, Windows</p>
      </td>
    </tr>

    <tr>
      <td data-colwidth="213">
        <p><br />​<b>WebRtcIPHandlingUrl<br />​</b></p>
      </td>

      <td>
        <p><br />此策略允许限制 WebRTC 在尝试为每个特定 URL 模式寻找最佳可用连接时使用的 IP 地址和接口。<br />它接受 URL 模式和处理类型对的列表。系统会按顺序检查 URL 模式，并由第一个匹配项配置 WebRTC 对该域使用的处理方式。当当前文档的 URL 与任何条目都不匹配时，将使用策略 WebRtcIPHandling 设置的配置。<br />有关有效输入模式的详细信息，请参阅 <a href="https://cloud.google.com/docs/chrome-enterprise/policies/url-patterns" rel="nofollow noopener noreferrer" target="_blank"><span>https</span>://cloud.google.com/docs/chrome-enterprise/policies/url-patterns</a>. 允许使用通配符 \*。此政策仅基于来源进行匹配，因此 URL 模式中的任何路径都会被忽略。<br />有效的处理值：<br />\* 默认 - WebRTC 使用所有网络接口。<br />\* default\_public\_and\_private\_interfaces - WebRTC 使用所有公共和私有接口。<br />\* default\_public\_interface\_only - WebRTC 使用所有公共接口，但不使用私有接口。<br />\* disable\_non\_proxied\_udp - WebRTC 使用 UDP SOCKS 代理，或者会回退到 TCP 代理。<br />请参阅 RFC 8828 第 5.2 节 (<a href="https://tools.ietf.org/html/rfc8828.html" rel="nofollow noopener noreferrer" target="_blank"><span>https</span>://tools.ietf.org/html/rfc8828.html</a>）以详细说明所有处理值。</p>
      </td>

      <td>
        <p><br />macOS, Windows</p>
      </td>
    </tr>

    <tr>
      <td data-colwidth="213">
        <p><br />​<b>WebRtcPostQuantumKeyAgreement<br />​</b></p>
      </td>

      <td>
        <p><br />此策略允许控制 WebRTC 的后量子密钥协商。<br />如果将此策略设置为 Enabled，将会提供后量子密钥协商用于<br />WebRTC.<br />如果将此策略设置为 Disabled，将不会提供后量子密钥协商<br />用于 WebRTC。<br />如果未设置此策略，该值将由默认推广流程设定<br />用于 WebRTC 提供的后量子密钥协商。<br />提供后量子密钥协商是向后兼容的。现有 DTLS<br />同级节点和网络中间件应忽略新选项并<br />继续选择之前的选项。<br />但是，未正确实现 DTLS 的设备在以下情况下可能会出现故障<br />提供了新选项。例如，他们可能会因响应以下情况而断开连接<br />无法识别的选项或因此产生的更大消息。这类设备并不<br />具备量子计算防护，并且会干扰企业的后量子<br />过渡。如果遇到此问题，管理员应联系供应商以修复。<br />此策略是临时措施，将在若干个里程碑版本后移除。</p>
      </td>

      <td>
        <p><br />macOS, Windows</p>
      </td>
    </tr>
  </tbody>
</table>


## Related topics

- [Comet](/help-center/help-center/zh-CN/collections/18799298-comet.md)
- [面向 Enterprise 的 Comet](/help-center/help-center/zh-CN/articles/12781449-mianxiang-enterprise-de-comet.md)
- [控制 Comet Assistant 可使用的内容](/help-center/help-center/comet/zh-CN/articles/12658082-control-what-comet-assistant-can-use.md)
- [企业组织和用户的数据保留和隐私](/help-center/help-center/zh-CN/articles/11187708-企业组织和用户的数据保留和隐私.md)
- [你们的退款和换货政策是什么？](/help-center/help-center/store/zh-CN/articles/10056681-what-s-your-policy-on-refunds-and-exchanges.md)