允許或封鎖網站存取權- Chrome Enterprise and Education說明

如要進一步篩選網址，請使用內容篩選功能、網路Proxy 伺服器或擴充功能。

您可以使用網址封鎖清單和許可清單達成下列目的：. 除了您封鎖的網址外，允許使用者存取任何 ... 允許或封鎖網站存取權適用於受管理的Chrome瀏覽器和Chrome裝置。

ChromeEnterprise管理員可以封鎖或允許網址，讓使用者只能造訪特定網站。

限制使用者存取網際網路除了可以提高工作效率，也能保護貴機構不受到病毒和部分網站的惡意內容侵擾。

封鎖和允許網址的時機 您可以使用封鎖清單和許可清單進行基本的網址管理。

如要進一步篩選網址，請使用內容篩選功能、網路Proxy伺服器或擴充功能。

您可以使用網址封鎖清單和許可清單達成下列目的： 除了您封鎖的網址外，允許使用者存取任何其他網址：使用封鎖清單禁止使用者造訪特定網站，但允許他們存取其他網站。

除了您允許的網址外，禁止使用者存取任何其他網址：使用封鎖清單禁止使用者存取任何網址，並將少數允許存取的網址加入許可清單。

定義極嚴格封鎖清單的例外項目：使用封鎖清單禁止使用者存取任何網址，然後透過許可清單允許他們存取特定配置、其他網域的子網域、通訊埠或特定路徑。

允許Chrome瀏覽器開啟應用程式：允許特定的外部通訊協定處理常式，讓Chrome瀏覽器可以自動開啟特定應用程式。

有時候，封鎖清單和許可清單不會發揮預期的效用。

舉例來說，如果您封鎖整個網站，但允許該網站中特定網頁的網址，使用者或許就能存取該網站的其他內容。

網址封鎖的例外 建議您不要封鎖某些網址，包括： chrome://settings chrome://os-settings chrome-untrusted:// chrome://settings和chrome://os-settings網址應視為ChromeOS 作業系統和Chrome 瀏覽器的一部分，在任何情況下皆不應封鎖。

即使您封鎖上述網址，有些使用者仍可能使用JavaScript指令規避這項政策，而得以前往這些網頁。

舉例來說，即使您封鎖了Wi-Fi子網頁chrome://os-settings/networks?type=WiFi，使用者還是可以透過JavaScript控制台使用設定中的瀏覽程式碼前往該網頁。

ChromeOS系統元件使用 chrome-untrusted://處理來自使用者或網路的資料，因此不建議您封鎖該網址，因為這會破壞部分系統元件。

這個特殊的網址配置可讓Google利用Chrome瀏覽器提供的所有保護措施，確保來自ChromeOS外的資料均以安全的方式處理，而且這類資料無法存取保留給系統元件的功能。

只要系統元件可以處理使用者提供的資料或網路內容，系統就會使用 chrome-untrusted:// 網址。

如果您想要封鎖chrome://settings、chrome://os-settings 或chrome-untrusted://，請使用SystemFeaturesDisableList政策。

這麼做會封鎖所有設定，而不是只封鎖部分設定。

請不要使用URLallowList或 URLblockList政策來達成此目的。

詳情請參閱已停用的系統功能。

如果您要封鎖特定網頁，應明確隔離網頁中不讓使用者存取的內容。

之後，您可以通知Chrome或ChromeOS支援小組您想實作的政策，讓開發人員針對應封鎖的特定功能新增政策。

步驟1：檢閱政策 政策 說明 URLBlocklist 禁止使用者存取封鎖清單中的網址。

除了您已封鎖的網址之外，使用者可以存取任何其他網址。

未設定：使用者可以存取所有網站網址，不受任何限制。

URLAllowlist 與URLBlocklist搭配使用，用於指定網址封鎖清單的例外狀況，讓使用者能夠存取特定網址。

許可清單的優先順序高於封鎖清單。

封鎖清單中至少要有一個項目，才能設定這項政策。

未設定：網址封鎖清單沒有例外狀況。

步驟2：指定Chrome使用者可以造訪的網址 點選下方標題即可查看相應的政策管理步驟。

管理控制台 適用於在Chrome瀏覽器或Chrome作業系統裝置中登入受管理Google帳戶的使用者。

登入您的Google管理控制台。

請使用您的「管理員帳戶」(結尾「不是」@gmail.com)登入。

在管理控制台首頁中，依序前往[裝置][Chrome管理服務]。

依序按一下[設定][使用者和瀏覽器]。

如要為所有使用者及已註冊的瀏覽器套用設定，請選取頂層機構單位；如果只要為部分使用者套用設定，請選取子機構單位。

捲動至「網址封鎖」，然後輸入所需網址： 封鎖的網址：您要禁止使用者存取的網址。

如需相關語法和範例，請參閱[使用者和瀏覽器] >[封鎖的網址]。

封鎖網址例外狀況：允許使用者存取的網址(許可清單)。

如果輸入與「封鎖的網址」重複的網址，系統會視為您允許使用者存取該網址。

如需相關語法和範例，請參閱[使用者和瀏覽器]>[封鎖網址例外狀況]。

您最多可以封鎖或允許1,000個網址。

按一下[儲存]。

如果您已為貴機構中支援的Chrome裝置啟用Android應用程式： 使用AndroidSystemWebView的應用程式無法辨識封鎖的網址。

如要在這些應用程式中強制執行封鎖清單，請以文字檔案列出要封鎖的網址，然後將封鎖清單套用至個別Android應用程式。

如果您的應用程式並非使用AndroidSystemWebView，請參閱應用程式說明文件，瞭解如何使用類似的方式限制存取權。

使用AndroidSystemWebView的Android應用程式通常可以辨識封鎖網址例外狀況，但其他應用程式不一定會遵循封鎖清單。

您可以允許使用AndroidSystemWebView的應用程式，但排除其他未使用這項功能的應用程式。

如要進一步瞭解如何允許Android應用程式，請參閱允許安裝核准的應用程式。

Windows 適用於在Chrome瀏覽器中登入受管理帳戶的Windows使用者。

使用群組原則 開啟MicrosoftWindows群組原則編輯器(「電腦設定」或「使用者設定」資料夾)： 依序前往[政策][系統管理範本][Google][GoogleChrome]。

啟用[禁止存取清單中的網址]。

提示：如果找不到這項政策，請下載最新的政策範本。

新增要封鎖的網址。

如果將這項政策保持在「未設定」狀態，系統會執行上述的未設定行為。

啟用[允許存取清單中的網址]。

新增要允許使用者存取的網址。

如果將這項政策保持在「未設定」狀態，系統會執行上述的未設定行為。

為使用者部署變更。

您最多可以封鎖或允許1,000個網址。

如需進一步瞭解網址語法，請參閱允許或封鎖網站：網址篩選器格式。

Mac 適用於在Chrome瀏覽器中登入受管理帳戶的Mac 使用者。

在Chrome政策組態設定檔(.plist檔案)中執行下列操作： 新增或更新下列鍵值。

將您要封鎖的網址新增為 URLBlocklist的鍵值。

將您要允許使用者存取的網址新增為URLAllowlist的鍵值。

為使用者部署變更。

您最多可以封鎖或允許1,000個網址。

如需進一步瞭解網址語法，請參閱允許或封鎖網站：網址篩選器格式。

以下示範如何封鎖mail.example.com、wikipedia.org和google.com以外的所有網址。

URLBlocklist    * URLAllowlist  mail.example.com  wikipedia.org  google.com Linux 適用於在Chrome瀏覽器中登入受管理帳戶的Linux 使用者。

使用您偏好的JSON檔案編輯器： 前往您的/etc/opt/chrome/policies/managed資料夾。

建立或更新JSON檔案，然後輸入所需網址： 在URLBlocklist中新增要封鎖的網址。

在URLAllowlist中新增要允許使用者存取的網址。

為使用者部署變更。

您最多可以封鎖或允許1,000個網址。

如需進一步瞭解網址語法，請參閱允許或封鎖網站：網址篩選器格式。

以下示範如何封鎖mail.example.com、wikipedia.org和google.com以外的所有網址。

首先，建立一個包含封鎖網址的檔案。

{  "URLBlocklist":["*"] } 然後建立一個包含允許網址的檔案。

{    "URLAllowlist":["mail.example.com","wikipedia.org","google.com"] } 步驟3：確認已套用政策 在您套用任何Chrome政策後，使用者必須重新啟動Chrome瀏覽器，設定才會生效。

您可以檢查使用者的裝置，確認政策是否正確套用。

在受管理的裝置上，瀏覽至chrome://policy。

按一下[重新載入政策]。

確認URLBlocklist和URLAllowlist政策的狀態已設為[確定]。

在URLBlocklist和URLAllowlist政策上，按一下[顯示政策值]，確認值欄位中的值與您在政策中設定的值相同。

這對您有幫助嗎？我們應如何改進呢？是否送出trueWindows版Chrome瀏覽器(內部部署管理)允許私密瀏覽監控並禁止重複使用密碼允許或封鎖網站存取權自動刪除裝置上的Chrome資料使用網站隔離功能保護資料禁止使用者下載有害的檔案控制Chrome遠端桌面的使用權限在Windows電腦上追蹤Chrome瀏覽器使用情形Chrome瀏覽器企業安全性設定指南(Windows)搜尋清除搜尋內容關閉搜尋Google應用程式主選單搜尋說明中心true410864false