推荐用装扩展助手生成策略文件——免开开发者模式、不用拖文件,装完即自动升级。下面是完整的三套方案说明。
装完即自动更新,不必重复手动操作。Vivaldi 与受管设备均可。
打开 装扩展助手,选扩展、选落地方式,复制或下载策略内容。
页面会给出准确路径。Vivaldi 用户目录方案不需要管理员权限。
完全退出(注意从托盘退出)后重开。
打开 vivaldi://policy(Chrome 为 chrome://policy),状态应为 OK。
[BLOCKED],说明该设备未被企业纳管,此时请用方案二。
两种环境的策略配置方法详见装扩展助手。任何浏览器都能用,但每次升级都要重来一遍。
在扩展详情页点「下载 .crx」,文件会保存到浏览器的下载目录。
Chrome/Edge 输入 chrome://extensions(Edge edge://extensions),Vivaldi 输入 vivaldi://extensions。
右上角「开发者模式 / 开发人员模式」开关拨到开启。
把下载的 .crx 拖到扩展管理页空白处,浏览器提示「添加扩展程序」→ 确认。
工具栏出现图标即装好。点击图标会打开扩展的工作台页面。
Windows 域环境可用组策略一次性推送到所有机器,用户无需手动操作。
把 CRX 与更新清单放到内网 Web 服务器(如 https://intranet.corp/privad/),然后导入下面两组设置。每个扩展用各自的 appid 与 update.xml 路径,重复添加多条即可。
# 1) 强制安装列表:EXT_ID;UPDATE_XML_URL,每扩展一条 HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Google\Chrome\ExtensionInstallForcelist "1" = "<扩展ID>;https://intranet.corp/privad/dist/<扩展ID>-update.xml" HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Edge\ExtensionInstallForcelist "1" = "<扩展ID>;https://intranet.corp/privad/dist/<扩展ID>-update.xml" # 2) 允许从自有服务器检查更新 HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Google\Chrome\ExtensionInstallSources "1" = "https://intranet.corp/privad/*" HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Edge\ExtensionInstallSources "1" = "https://intranet.corp/privad/*"
组策略模板路径:Google Chrome → 管理模板 → Google Chrome → 扩展程序 → 强制安装列表;Edge 同理。策略生效可在 chrome://policy / edge://policy 确认。
localhost 调试时可用 http)。个人侧载用户没有这条通道,需重新下载 CRX 覆盖安装。适用于内网隔离、无法访问公网的环境。
解压到任意目录(路径可含中文,但建议路径较短)。
chrome://extensions → 开启开发者模式 → 点「加载已解压的扩展程序」→ 选中直接包含 manifest.json 的那一层目录。
注意:ZIP 方式不支持自动更新,每次改版本都要重新加载。
manifest.json 的那一层,不是它的父目录。另外注意 CRX 与 ZIP 方式的扩展 ID 相同(都由同一私钥派生),所以可以先用 CRX 装一次、再用 ZIP 覆盖,不冲突。多数是选了错误的目录层级。ZIP 方式必须选中直接包含 manifest.json 的那一层。
CRX 方式若浏览器提示「扩展程序无效」,通常是文件下载不完整——重新下载并确认大小与页面标注一致。
说明 CRX 签名校验没过。可能是文件传输中被截断或改写,重新下载即可。若反复失败,可用 node tools/verify-crx.js 校验产物完整性——该脚本会逐项断言容器格式、RSA 签名与 ZIP CRC。
先确认浏览器版本 ≥ 120(MV3 + declarativeNetRequest 完整支持)。若工具栏没看到图标,试着在扩展管理页点图钉固定。
可以。在扩展管理页点击扩展卡片的「详情」→「网站访问权限」,可改为「点击时」「特定网站」等范围。
但注意:内嵌类扩展需要目标站点本身处于允许范围,否则框架会空白;PDF 拦截同理。建议按实际使用场景收紧,而不是一律放开。
扩展管理页找到对应扩展 → 卡片上的「移除」。卸载不影响浏览器数据,扩展的本地设置随 localStorage 一并清除。