{"id":272329,"date":"2022-08-29T01:23:39","date_gmt":"2022-08-28T23:23:39","guid":{"rendered":"https:\/\/www.borncity.com\/blog\/?p=272329"},"modified":"2022-08-29T01:34:33","modified_gmt":"2022-08-28T23:34:33","slug":"google-chrome-blockliste-fr-erweiterungen-admx-in-build-86-gendert","status":"publish","type":"post","link":"https:\/\/borncity.com\/blog\/2022\/08\/29\/google-chrome-blockliste-fr-erweiterungen-admx-in-build-86-gendert\/","title":{"rendered":"Google Chrome: Blockliste f&uuml;r Erweiterungen (ADMX) in Build 86 ge&auml;ndert"},"content":{"rendered":"<p><img decoding=\"async\" style=\"float: left; margin: 0px 10px 0px 0px; display: inline;\" src=\"https:\/\/borncity.com\/blog\/wp-content\/uploads\/2021\/06\/Chrome-01.jpg\" \/>[<a href=\"https:\/\/borncity.com\/win\/2022\/08\/29\/google-chrome-blockliste-fr-erweiterungen-admx-in-build-86-gendert\/\" target=\"_blank\" rel=\"noopener\">English<\/a>]Kleine Information f\u00fcr Administratoren, die den Google Chrome in Unternehmensumgebungen unter Windows einsetzen und die Installation von Chrome Extensions durch Benutzer per Gruppenrichtlinien verwalten. Ab Chrome 86 hat sich die Benennung einer Richtlinie ge\u00e4ndert &#8211; wer die betreffenden ADMX-Eintr\u00e4ge nicht ber\u00fccksichtigt hat, l\u00e4uft in eine Falle &#8211; die Nutzer k\u00f6nnen beliebige Erweiterungen in Chrome installieren.<!--more--><\/p>\n<h2>Sperrliste Chrome-Erweiterungen<\/h2>\n<p><img loading=\"lazy\" decoding=\"async\" src=\"https:\/\/vg01.met.vgwort.de\/na\/415a3c844b9d4e66b62d571ade40c274\" alt=\"\" width=\"1\" height=\"1\" \/>Google stellt Administratoren Richtlinien zur Verwaltung des Google Chrome-Browsers unter Windows zur Verf\u00fcgung. Um beispielsweise die Erweiterungen, die der Nutzer unter Chrome installieren darf, zu verwalten, gab es eine Richtlinie \"Sperrliste f\u00fcr Installation von Erweiterungen konfigurieren\", die auf die Schl\u00fcssel:<\/p>\n<p>HKEY_LOCAL_MACHINE<br \/>\nHKEY_CURRENT_USER<\/p>\n<p>wirkte und \u00fcber<em> Software\\Policies\\Google\\Chrome\\ExtensionInstallBlacklist<\/em> verwaltet wurde. Google hat diese Richtlinie aber als <a href=\"https:\/\/support.google.com\/chrome\/a\/answer\/7643500\" target=\"_blank\" rel=\"noopener\">veraltet eingestuft<\/a>, diese sollte nicht mehr verwendet werden.<\/p>\n<h2>In die Falle getappt<\/h2>\n<p>Das Ganze hat sich bereits bei der Chrome Version 86 ge\u00e4ndert &#8211; sollte Administratoren also bekannt sein. Die Tage ist mir aber nachfolgender <a href=\"https:\/\/twitter.com\/citrixguyblog\/status\/1563058691141955584\" target=\"_blank\" rel=\"noopener\">Tweet<\/a> von Julian Mooren (Senior Consultant Citrix Technology) aufgefallen.<\/p>\n<p><a href=\"https:\/\/twitter.com\/citrixguyblog\/status\/1563058691141955584\" target=\"_blank\" rel=\"noopener\"><img decoding=\"async\" title=\"Chrome ADMX changes\" src=\"https:\/\/i.imgur.com\/EXxeQqG.png\" alt=\"Chrome ADMX changes\" \/><\/a><\/p>\n<p>Mooren wunderte sich, dass Nutzer im Google Chrome pl\u00f6tzlich alle Chrome Erweiterungen aus dem Store in Virtual Desktops installieren konnten. Dabei\u00a0 hatte er doch per Gruppenrichtlinie eine nette Blacklist definiert. Beim Nachschauen kam er dann darauf, dass Google mit der Build 86 des Chrome-Browsers die Richtlinie umbenannt hatte. Statt <em>ExtensionInstall<strong>Black<\/strong>list<\/em> nennt sich der Schl\u00fcssel jetzt <em>ExtensionInstall<strong>Block<\/strong>list<\/em>. Es hat sich nur ein Buchstabe im Namen ge\u00e4ndert &#8211; \u00fcbersieht man leicht. Als Folge werden keine Extensions mehr geblockt. Wer die aktualisierten ADMX-Dateien f\u00fcr den Chrome verwendet, kann die neue Richtlinien f\u00fcr Sperrlisten verwenden. Aber vermutlich ist das alles l\u00e4ngst bekannt.<\/p>\n","protected":false},"excerpt":{"rendered":"<p>[English]Kleine Information f\u00fcr Administratoren, die den Google Chrome in Unternehmensumgebungen unter Windows einsetzen und die Installation von Chrome Extensions durch Benutzer per Gruppenrichtlinien verwalten. Ab Chrome 86 hat sich die Benennung einer Richtlinie ge\u00e4ndert &#8211; wer die betreffenden ADMX-Eintr\u00e4ge nicht &hellip; <a href=\"https:\/\/borncity.com\/blog\/2022\/08\/29\/google-chrome-blockliste-fr-erweiterungen-admx-in-build-86-gendert\/\">Weiterlesen <span class=\"meta-nav\">&rarr;<\/span><\/a><\/p>\n","protected":false},"author":2,"featured_media":0,"comment_status":"open","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[1356,426,301],"tags":[406,4328,3288],"class_list":["post-272329","post","type-post","status-publish","format-standard","hentry","category-google-chrome-internet","category-sicherheit","category-windows","tag-chrome","tag-sicherheit","tag-windows-en"],"_links":{"self":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/posts\/272329","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/users\/2"}],"replies":[{"embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/comments?post=272329"}],"version-history":[{"count":0,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/posts\/272329\/revisions"}],"wp:attachment":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/media?parent=272329"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/categories?post=272329"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/tags?post=272329"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}