有没有办法取消标准用户在非企业版 Firefox/Edge 中删除/禁用扩展的能力？

Question

我在一家非营利组织工作，该非营利组织为接受药物滥用障碍治疗的住宅客户提供计算机访问权限，以进行求职/预约/法律问题/研究。

我们不允许社交媒体/赌博/游戏/色情/流媒体。我已在 Edge（无法删除/卸载）和 Firefox 中设置插件（Cold Turkey）来阻止不当网站/应用程序。我设法搞乱了 Firefox 设置，删除了任务栏“扩展”图标（但如果您在下拉菜单中查找它，它仍然是一个禁用/删除的选项）。我在 Edge 上没有运气。

计算机 (x4) 运行 Windows 10，并且未在企业模式下配置 - 因此无法选择统一编辑权限。有问题的帐户是“标准”角色。

我尝试编辑 Firefox 的policies.json 文件（以禁用添加/删除附加组件的功能），但没有取得任何成功/浏览器重新启动后预期效果并不明显。

请指教！ 我只是中等技术水平。非常感谢！

到目前为止我所做的：

尝试修改policies.json文件以禁止在Firefox中删除或禁用扩展。 --> 没有明显效果。

更改了 Firefox 中 about:config 中的配置文件设置，以删除扩展程序的拼图图标。 --> 它有效，但任务栏上的下拉菜单仍然可以随时访问附加组件管理器。

尝试为每台电脑设置家长/孩子帐户。 --> 这样做了，发现不值得这么麻烦，因为客户端 Web 浏览器没有足够强大的功能。

编辑 2-15-24：尝试编辑 Microsoft Edge 的组策略以禁止删除/卸载扩展（使用有问题的扩展的 32 个字符值）。没发现这个有用。

Answer 1

您可以尝试此策略来禁止删除或禁用 Edge 中的扩展。
如果您无法使用组策略编辑器进行配置，也可以尝试使用 Windows 注册表设置。
示例值：

SOFTWARE\Policies\Microsoft\Edge\ExtensionInstallForcelist\1 = "gbchcmhmhahfdphkhkmpfmihenigjmpp;https://edge.microsoft.com/extensionwebstorebase/v1/crx"
SOFTWARE\Policies\Microsoft\Edge\ExtensionInstallForcelist\2 = "abcdefghijklmnopabcdefghijklmnop"

更新：
请检查 GP 路径和正确的 GP 名称。
从 Windows 管理工具中打开组策略管理编辑器并展开

Computer Configuration > Policies > Administrative Templates > Microsoft Edge

。
如果找不到此路径，您应该参考此文档并安装 Microsoft Edge 管理模板文件夹。
参考这篇文档：https://learn.microsoft.com/en-us/deployedge/configure-microsoft-edge
应用策略后，您可以转到

edge://policy/

检查策略是否显示在列表中，如果没有，您可以运行 cmd 输入

gpupdate /force

来更新您的策略，看看它是否适合您。