針對網域上的特定檔案類型,停用檔案類型副檔名下載警告

原則 ID
ExemptDomainFileTypePairsFromFileTypeDownloadWarnings
適用範圍
電腦設定、使用者設定
支援的作業系統
Microsoft Windows 7 以上版本
來源
Google Chrome Policy Templates (版本 156.0.8078.80)
類別
Google › Google Chrome

說明

啟用這項政策即可建立檔案類型副檔名字典和對應的網域清單,讓這些網域不會針對特定檔案類型副檔名顯示下載警告。這樣企業系統管理員就能針對與所列網域相關聯的檔案,封鎖特定檔案類型副檔名的下載警告。舉例來說,如果「jnlp」副檔名與「website1.com」相關聯,使用者從「website1.com」下載「jnlp」檔案時不會看到警告訊息,但從「website2.com」下載「jnlp」檔案時就會看到警告訊息。

如果檔案位於這項政策指定的網域,且符合設定的檔案類型副檔名,仍必須遵守非檔案類型副檔名安全性警告的相關限制,例如複合型內容下載警告和安全瀏覽警告。

如果停用或不設定這項政策,則會觸發副檔名下載警告的檔案類型仍會向使用者顯示警告訊息。

如果啟用這項政策:

* 網址模式的格式必須符合 https://chromeenterprise.google/policies/url-patterns/ 中的規定。

* 提供的檔案類型副檔名必須是小寫的 ASCII。列出檔案類型副檔名時,請勿加入開頭的分隔符,因此請輸入「jnlp」,而非「.jnlp」。

範例:

以下範例值會針對 *.example.com 網域停用「exe」和「jnlp」的檔案類型副檔名下載警告,針對所有網域停用「swf」的副檔名下載警告。在其他網域上,系統會針對 exe 和 jnlp 檔案顯示檔案類型副檔名下載警告,但不會針對 swf 檔案顯示。

[
{ "file_extension": "jnlp", "domains": ["example.com"] },
{ "file_extension": "exe", "domains": ["example.com"] },
{ "file_extension": "swf", "domains": ["*"] }
]

請注意,雖然前一個範例的設定是針對所有網域的「swf」檔案停用檔案類型副檔名下載警告,但基於安全考量,不建議將這種停用警告訊息的做法套用到所有網域的任何危險檔案類型副檔名。這只是用來說明設定方式而已。

如果同時啟用這項政策和 DownloadRestrictions,且 DownloadRestrictions 設為封鎖危險檔案類型,則系統會優先採用這項政策指定的檔案類型副檔名警告豁免設定。這項政策指定的豁免項目,只適用於 DownloadRestrictions 值 1 和 2 指定的「封鎖危險檔案類型」行為。

舉例來說,如果這項政策指定可從「website1.com」下載「exe」,且 DownloadRestrictions 設為封鎖惡意下載內容和危險檔案類型 (值為 1),則系統會根據檔案類型副檔名封鎖設定,讓使用者從「website1.com」下載「exe」,但仍會封鎖惡意內容。

如要進一步瞭解 DownloadRestrictions,請前往 https://chromeenterprise.google/policies/?policy=DownloadRestrictions。
如要進一步瞭解架構和格式設定,請參閱 https://chromeenterprise.google/policies/?policy=ExemptDomainFileTypePairsFromFileTypeDownloadWarnings。

範例值:

[
{
"domains": [
"https://example.com",
"example2.com"
],
"file_extension": "jnlp"
},
{
"domains": [
"*"
],
"file_extension": "swf"
}
]

選項

  • 針對網域上的特定檔案類型,停用檔案類型副檔名下載警告

登錄

電腦HKEY_LOCAL_MACHINE
  • ExemptDomainFileTypePairsFromFileTypeDownloadWarningsREG_SZ
使用者HKEY_CURRENT_USER
  • ExemptDomainFileTypePairsFromFileTypeDownloadWarningsREG_SZ

同一類別的其他原則

檢視此類別的所有原則 (235)