Поиск по сайту:

Отключить сохранение паролей в Chrome с помощью групповой политики

В этом руководстве вы узнаете, как заблокировать пользователям возможность сохранять пароли в браузере Chrome с помощью групповой политики.

Я покажу вам, как отключить сохранение паролей для всех пользователей и для конкретных пользователей.

Содержание:

  • Отключить сохранение паролей в Chrome для всех пользователей через GPO
  • Отключить Chrome пароли для конкретных пользователей с помощью GPO
  • Удалить существующие сохраненные пароли Chrome (скрипт PowerShell)

Отключить сохранение паролей Chrome для всех пользователей с помощью GPO

Вот шаги для отключения сохранения паролей в Chrome для всех пользователей домена.

Шаг 1: Установите шаблоны групповой политики Chrome

Первый шаг — загрузить и установить шаблоны групповой политики Chrome.

Нажмите здесь, чтобы скачать шаблоны ADM/ADMX.

Затем извлеките скачанный zip-файл и откройте извлеченную папку. Вы должны увидеть папки для файлов adm/admx.

Затем войдите в свой контроллер домена и следуйте приведенным ниже шагам, чтобы установить шаблоны.

Установить файлы ADMX
В папке admx скопируйте и вставьте два файла admx (chrome.admx и google.admx) в c:\windows\PolicyDefinitions на вашем контроллере домена.

Установите файлы ADML
Перейдите в папку вашего языка (у меня это en-US), скопируйте и вставьте два файла adml (chrome.adml и google.adml) в ту же языковую папку в c:\windows\PolicyDefinitions на вашем контроллере домена.

Шаблоны GPO для Chrome теперь должны быть установлены.

Откройте редактор групповой политики и в новой или существующей GPO проверьте, установлены ли шаблоны Chrome. Они будут отображаться в разделе политики -> Административные шаблоны – > google как для конфигурации компьютера, так и для конфигурации пользователя.

Совет: Проще управлять и устанавливать шаблоны групповой политики, используя центральное хранилище групповой политики. Это также позволяет администраторам использовать одни и те же шаблоны GPO и загружать их с нескольких компьютеров. Чтобы узнать больше, ознакомьтесь с моим руководством о том, как настроить центральное хранилище групповой политики.

Шаг 2: Создание GPO политики паролей Chrome

С установленными шаблонами GPO для Chrome следующим шагом является создание политики для отключения сохранения паролей.

1. Создайте новую группу политик (GPO) и свяжите ее с организационной единицей (OU), которая содержит всех пользователей. В моем домене все пользователи находятся в OU ADPRO Users.

Дайте новому GPO название. Я назвал свой «Пользователь - Настройки Chrome».

2. Установите следующие политики конфигурации пользователя:

Включите сохранение паролей в менеджер паролей, установленный на отключено.

  • Настройка пользователя -> Политики -> Административные шаблоны -> Google Chrome -> Менеджер паролей

Включить автозаполнение для адресов установлено на отключено.

  • Настройка пользователя -> Политики -> Административные шаблоны -> Google Chrome

Включить автозаполнение для кредитных карт установленно на отключено

  • Настройка пользователя -> Политики -> Административные шаблоны -> Google Chrome

Импортировать сохраненные пароли из браузера по умолчанию при первом запуске установлено на отключено.

  • Настройка пользователя -> Политики -> Административные шаблоны -> Google Chrome

Отключите синхронизацию данных с Google, установлено на включено.

  • Настройка пользователя -> Политики -> Административные шаблоны -> Google Chrome

Это завершает настройки GPO.

Шаг 3: Обновление GPO/Перезагрузка

С созданной групповый политикой выполните команду gpupdate на компьютере или перезагрузите его, чтобы политика применилась.

Вот скриншот, показывающий включенный менеджер паролей браузера, это до применения групповой политики.

После применения GPO я проверю Chrome и посмотрю, отключен ли менеджер паролей. С отключенным менеджером паролей через GPO пользователь не сможет сохранять пароли в браузере или включить менеджер паролей.

Отключить сохранение паролей в Chrome для конкретных пользователей с помощью GPO

Если вы хотите отключить сохранение паролей в Chrome для определенных пользователей или групп, следуйте этим шагам.

Примечание: Я использую ту же политику GPO из предыдущего примера. Единственное отличие в этом примере заключается в том, что я использую фильтрацию безопасности GPO, чтобы ограничить круг пользователей, к которым применяется GPO.

Шаг 1: Создайте новую группу безопасности в Active Directory.

Например, я создам новую группу безопасности под названием "GPO-Disable-Chrome-Password".

Затем добавьте пользователей в группу, к которой вы хотите применить GPO.

Я добавил трех пользователей из разных отделов.

  • Абель Эванс
  • Адам Рид
  • Алма Мартин

Шаг 2: Добавьте группу безопасности в фильтрацию безопасности GPO.

На вкладке диапазона GPO нажмите кнопку «Добавить» в разделе Безопасная фильтрация.

Теперь добавьте группу безопасности, созданную на шаге 1. Для меня это моя группа «GPO-disable-chrome-password».

Затем нажмите на вкладку делегирования вверху.

Затем нажмите кнопку «Дополнительно» в правом нижнем углу.

Выберите «Аутентифицированные пользователи» и снимите галочку с «Применять групповую политику»

Нажмите ОК.

Теперь GPO настроен так, чтобы применяться только к настроенной группе безопасности. Любой пользователь, входящий в группу, получит примененное GPO, все остальные пользователи будут отказаны (фильтром безопасности) в доступе к GPO.

Я продемонстрирую.

Я зайду в компьютер как "Адам С Рид" (пользователь является членом настроенной группы безопасности). Я использую команду gpresult, чтобы проверить, применяется ли GPO.

Выше вы можете увидеть, что групповая политика «Пользователь - Настройки Chrome» применена.

Когда я открываю браузер Chrome, менеджер паролей отключен.

Теперь я войду в компьютер как "Алан Киз", пользователь, который не является частью группы безопасности.

Вы можете видеть на скриншоте ниже, что GPO "Пользователь - настройки Chrome" не было применено (отклонено).

Когда я открываю браузер Chrome под этой учетной записью, менеджер паролей Chrome включен.

Вот как вы можете легко применить GPO к конкретной группе пользователей.

Удалить существующие сохраненные пароли Chrome

К сожалению, отключение менеджера паролей не удаляет уже сохраненные пароли. Для новых пользователей это не проблема, но если вы применяете эту политику к существующим пользователям, вам может быть необходимо предпринять дополнительные шаги.

Чтобы удалить существующие сохраненные пароли, вам необходимо удалить файл "Login Data" из профиля каждого пользователя. Файлы находятся по адресу C:\Users\username\AppData\Local\Google\Chrome\User Data\Default.

Плохая новость заключается в том, что нет настройки GPO для удаления этого файла. Вам нужно будет создать скрипт и использовать удаленные команды, такие как PsExec или команду invoke-command PowerShell, чтобы удалить этот файл с удаленных компьютеров.

Вот скрипт, который удалит файл данных для входа из всех профилей на компьютере. Убедитесь, что вы протестировали это перед запуском на рабочих компьютерах.

$users = Get-ChildItem -Path c:\users -Directory
ForEach ($user in $users) {    
remove-item "C:\Users\$user.name\AppData\Local\Google\Chrome\User Data\Default\Login Data" -Force 
}

Если вы хотите узнать, почему хранение паролей в браузерах плохо, ознакомьтесь с этими двумя статьями.

  • Зловредное ПО Redline показывает, почему пароли не следует сохранять в браузерах.
  • Менеджеры паролей в браузерах - flawed security, by design

Если у вас есть вопросы или отзывы, оставьте комментарий ниже.