如何通过 GPO 安装 DLP Endpoint Chrome 和 Microsoft Edge 扩展

技术文章 ID: KB95923
上次修改时间: 2023-04-13 13:06:38 Etc/GMT

环境

数据丢失防护（DLP）端点 11.x

有关受支持的环境，请参阅 KB68147-支持平台，以进行 Data Loss Prevention Endpoint。

摘要

对于少数客户，员工计算机中不允许进行 internet 访问，或者其计算机可能位于防火墙后面。这些限制会导致以下情况：

不允许访问 Chrome 或 Edge web 存储库
安装 DLP Endpoint 后，不允许在相应的浏览器中安装 Chromium 浏览器扩展

上述限制会导致诸如 DLP 无法识别或捕获 URL 之类的问题。Chromium 浏览器中的文本发布监控也不起作用。

本文介绍了如何在脱机状态下安装 DLP Endpoint Chrome 和 Microsoft Edge 扩展的说明。

前提条件：

DLP Endpoint 客户端系统必须已加入域（DC）。
启用以下选项：
Policy Catalog, Data Loss Prevention, Windows Client Configuration, Edit, Operational Mode and Modules, Chrome and Edge web extension - for identifying address bar URL.
下载扩展并创建共享位置：
- 从测试系统获取扩展 ID。
  1. 在测试系统上安装最新的 DLP Endpoint 内部版本。
  2. 打开注册表编辑器，访问 HKEY_LOCAL_MACHINE\SOFTWARE\Google\Chrome\NativeMessagingHosts\ 或 Computer\HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Edge\NativeMessagingHosts\
    
    F DLP Endpoint 内部版本小于 11.10 ，从注册表项 com.mcafee.dlp_native_messaging_host
    
    中获取 "最后" 值对于 DLP Endpoint 内部版本 11.10 ，请从注册表项中获取 "最后一个" 值com.trellix.dlp_native_messaging_host
  这是我们需要在代理上安装的扩展 ID。
- 打开任何浏览器并使用以下步骤下载扩展 crx 包：
  1. 从浏览器的 " 关于 " 选项获取 Chrome 版本。
  2. 在下面的 URL 中替换 CHROME_VERSION 和 EXTENSION_ID ：
    https://clients2.google.com/service/update2/crx?response=redirect&prodversion=CHROME_VERSION&acceptformat=crx2,crx3&x=id%3DEXTENSION_ID%26uc
  3. 该文件将为 .crx 格式; 保存扩展文件。例如： extension.crx
    1. 从中解压缩扩展版本 extension.crx 。
    2. crx 解压缩文件。
    3. 打开 manifest.json 并从突出显示的字段中获取版本号码。（让我们称之为 version_X ）
  4. 创建扩展包文件（ .xml ）
    1. 在服务器上创建共享文件夹，后者可由 DLP Endpoint 访问。例如： \\hostname\extensions
    2. 将下载 extension.crx 的包放在文件夹中。
    3. 创建如下所示的 XML 文件：
      <Replace EXTENSION_ID and version_X>
      <?xml version='1.0' encoding='UTF-8'?>
      <gupdate xmlns='http://www.google.com/update2/response' protocol='2.0'>
      <app appid='EXTENSION_ID'>
      <updatecheck codebase='file://///hostname/extensions/extension.crx' version='version_X' />
      </app>
      </gupdate>
    4. 保存同一共享文件夹中的 XML。

解决方案

用于在 Google Chrome 中创建 GPO 的域控制器管理员步骤：

下载 adm/admx 模板文件。
开放期限 gpmc.msc
在新 GPO 下创建 Chrome 策略，并为策略命名。
右键单击新创建的策略。
编辑 Chrome 策略。
此时将打开组策略管理编辑器。导航到 计算机配置、策略、管理模板。

注意: 仅使用计算机配置选项。
右键单击并选择 添加/删除模板。
转至下载的 Chrome 策略模板路径，然后选择 chrome.adm
单击 Open（打开）。
选择并打开 " 配置强制安装的应用程序和扩展的列表"。
选择启用的单选按钮。
在 "Show" （显示）按钮上单击。
以格式添加值 EXTENSION_ID;file://///hostname/extensions/ext_install.xml
点击OK.
关闭组策略管理编辑器。
转到 OU 级别的策略并进行 gpmc.msc 链接，然后选择所创建的 Chrome 策略。
转至 Chrome 策略并添加所需的系统，以反映/实施此策略。

用于在 MS Edge 中创建 GPO 的域控制器管理员步骤：

转至下载。
解压缩包。
开放期限 gpmc.msc
编辑为 Chrome 创建的策略或创建新策略。
此时将打开组策略管理编辑器。导航到 计算机配置、策略、管理模板。

注意: 仅使用计算机配置选项。
选择下载 msedge.adm 的策略。
EXTENSION_ID;file://///hostname/extensions/ext_install.xml添加（请参阅 Chrome 的步骤）。
应用并保存。
如果您创建了其他策略，请链接现有 GPO。

在 DLP Endpoint 计算机上强制实施该策略：

打开 cmd 并运行 gpupdate /force
要确认扩展是否已正确加载，请转至浏览器并检查策略。
打开：
Chrome： chrome://policy
MS Edge： edge://policy
检查 "ExtensionInstallForcelist." 加载 GPO 上配置的值。
转至 Broswer、扩展 ，并检查是否已加载 Trellix/McAfee DLP Endpoint 扩展。
转到 Regedit ，然后检查以下注册表项：
Chrome： SOFTWARE\Policies\Google\Chrome\ExtensionInstallForcelist
MS Edge： SOFTWARE\Policies\Microsoft\Edge\ExtensionInstallForcelist
检查扩展是否已加载。如果不是，建议重新启动浏览器。

注意: 已成功将扩展添加到测试计算机。

在运行组扩展更新时，使用 DLP Endpoint Upgrade 更新 Chromium 扩展的建议方法：

以下是客户可以遵循的步骤，以确保在代理计算机上更新 DLP Endpoint 后 GPO 正确配置扩展。

在同一 GPO 策略上为 Chrome 和 Edge 添加新旧扩展 Id。
在端点上运行 GPO 更新后，注册表将类似于以下屏幕截图：
运行 DLP Endpoint 更新。成功完成后，继续执行下一步骤。
签入 浏览器，扩展 （如果加载了扩展）（将加载两个扩展）。

注意: 如果扩展未加载，建议重新启动浏览器。如果加载了两个扩展，则该问题不是从 DLP Endpoint 支持的最新扩展运行所引起 fcnm.exe 的。
一旦 GPO 策略下的所有系统都具有更新后的 DLP Endpoint 版本，请从 GPO 中删除旧的扩展值。这可确保在浏览器上仅正确加载了一个扩展。

免责声明

本文内容源于英文。如果英文内容与其翻译内容之间存在差异，应始终以英文内容为准。本文部分内容是使用 Microsoft 的机器翻译技术进行翻译的。

受影响的产品

语言:

此文章有以下语言版本：

Knowledge Center

如何通过 GPO 安装 DLP Endpoint Chrome 和 Microsoft Edge 扩展

环境

摘要

解决方案

免责声明

受影响的产品

语言:

Title

Title

Knowledge Center

如何通过 GPO 安装 DLP Endpoint Chrome 和 Microsoft Edge 扩展

环境

摘要

解决方案

免责声明

受影响的产品

语言:

选择您的区域

Title

Title