ปิดใช้งานการบันทึกรหัสผ่านใน Chrome โดยใช้นโยบายกลุ่ม

ในคู่มือนี้ คุณจะได้เรียนรู้วิธีบล็อกผู้ใช้ไม่ให้บันทึกรหัสผ่านในเบราว์เซอร์ Chrome โดยใช้ Group Policy

ฉันจะแสดงวิธีปิดการใช้งานการบันทึกรหัสผ่านสำหรับผู้ใช้ทั้งหมดและสำหรับผู้ใช้บางราย

สารบัญ:

• GPO ปิดการใช้งานการบันทึกรหัสผ่าน Chrome สำหรับผู้ใช้ทั้งหมด
• GPO ปิดการใช้งานรหัสผ่าน Chrome สำหรับผู้ใช้เฉพาะ
• ลบรหัสผ่าน Chrome ที่บันทึกไว้ที่มีอยู่ (สคริปต์ PowerShell)

GPO ปิดการใช้งานการบันทึกรหัสผ่าน Chrome สำหรับผู้ใช้ทั้งหมด

ต่อไปนี้เป็นขั้นตอนในการปิดใช้งานการบันทึกรหัสผ่าน Chrome สำหรับผู้ใช้โดเมนทั้งหมด

ขั้นตอนที่ 1: ติดตั้งเทมเพลตนโยบายกลุ่มของ Chrome

ขั้นตอนแรกคือการดาวน์โหลดและติดตั้งเทมเพลตนโยบายกลุ่ม Chrome

คลิกที่นี่เพื่อดาวน์โหลดเทมเพลต ADM/ADMX

จากนั้นแตกไฟล์ zip ที่ดาวน์โหลดมาและเปิดโฟลเดอร์ที่แตกออกมา คุณควรเห็นโฟลเดอร์สำหรับไฟล์ adm/admx

จากนั้น เข้าสู่ระบบตัวควบคุมโดเมนของคุณ และทำตามขั้นตอนด้านล่างเพื่อติดตั้งเทมเพลต

ติดตั้งไฟล์ ADMX
ในโฟลเดอร์ admx ให้คัดลอกและวางไฟล์ admx สองไฟล์ (chrome.admx และ google.admx) ลงใน c:\windows\PolicyDefinitions บนตัวควบคุมโดเมนของคุณ

ติดตั้งไฟล์ ADML
เรียกดูโฟลเดอร์ภาษาของคุณ (ของฉันคือ en-US) คัดลอกและวางไฟล์ adml สองไฟล์ (chrome.adml & google.adml) ลงในโฟลเดอร์ภาษาเดียวกันลงใน c: \windows\PolicyDefinitions บนตัวควบคุมโดเมนของคุณ

ตอนนี้ควรติดตั้งเทมเพลต Chrome GPO แล้ว

เปิดตัวแก้ไขนโยบายกลุ่ม และติดตั้งเทมเพลต Chrome จากการตรวจสอบ GPO ใหม่หรือที่มีอยู่ โดยจะปรากฏภายใต้ นโยบาย -> เทมเพลตการดูแลระบบ - > google สำหรับทั้งการกำหนดค่าคอมพิวเตอร์และผู้ใช้

เคล็ดลับสำหรับมือโปร: การจัดการและติดตั้งเทมเพลตนโยบายกลุ่มทำได้ง่ายกว่าโดยใช้ที่เก็บข้อมูลส่วนกลางของนโยบายกลุ่ม นอกจากนี้ยังช่วยให้ผู้ดูแลระบบสามารถใช้เทมเพลต GPO เดียวกันและโหลดจากคอมพิวเตอร์หลายเครื่องได้ หากต้องการเรียนรู้เพิ่มเติม โปรดดูคำแนะนำของฉันเกี่ยวกับวิธีกำหนดค่า Group Policy Central Store

ขั้นตอนที่ 2: สร้างนโยบาย GPO รหัสผ่าน Chrome

เมื่อติดตั้งเทมเพลต Chrome GPO แล้ว ขั้นตอนต่อไปคือการสร้างนโยบายเพื่อปิดใช้การบันทึกรหัสผ่าน

1. สร้าง GPO ใหม่และเชื่อมโยงกับหน่วยองค์กร (OU) ที่มีผู้ใช้ทั้งหมด ในโดเมนของฉัน ผู้ใช้ทั้งหมดอยู่ใน OU ผู้ใช้ ADPRO

ตั้งชื่อ GPO ใหม่ ฉันเรียกของฉันว่า “ผู้ใช้ - การตั้งค่า Chrome”

2. ตั้งค่านโยบายการกำหนดค่าผู้ใช้ต่อไปนี้:

เปิดใช้งานการบันทึกรหัสผ่านให้กับตัวจัดการรหัสผ่าน ตั้งค่าเป็นปิดใช้งาน

• การกำหนดค่าผู้ใช้ -> นโยบาย -> เทมเพลตการดูแลระบบ -> Google Chrome -> เครื่องมือจัดการรหัสผ่าน

เปิดใช้งานการป้อนอัตโนมัติสำหรับที่อยู่ ตั้งค่าเป็นปิดใช้งาน

• การกำหนดค่าผู้ใช้ -> นโยบาย -> เทมเพลตการดูแล -> Google Chrome

เปิดใช้งานการป้อนอัตโนมัติสำหรับบัตรเครดิต ตั้งค่าเป็นปิดใช้งาน

• การกำหนดค่าผู้ใช้ -> นโยบาย -> เทมเพลตการดูแล -> Google Chrome

นำเข้ารหัสผ่านที่บันทึกไว้จากเบราว์เซอร์เริ่มต้นเมื่อเรียกใช้ครั้งแรก ตั้งค่าเป็นปิดใช้งาน

• การกำหนดค่าผู้ใช้ -> นโยบาย -> เทมเพลตการดูแล -> Google Chrome

ปิดใช้งานการซิงโครไนซ์ข้อมูลกับ Google ตั้งค่าเป็นเปิดใช้งาน

• การกำหนดค่าผู้ใช้ -> นโยบาย -> เทมเพลตการดูแล -> Google Chrome

เสร็จสิ้นการตั้งค่า GPO

ขั้นตอนที่ 3: อัปเดต/รีบูต GPO

ด้วย GPO ที่สร้างขึ้นให้รัน gpupdate บนคอมพิวเตอร์หรือรีบูตเพื่อให้นโยบายนำไปใช้

นี่คือภาพหน้าจอที่แสดงการเปิดใช้งานตัวจัดการรหัสผ่านของเบราว์เซอร์ ซึ่งเป็นภาพก่อนที่จะใช้ GPO

หลังจากใช้ GPO ฉันจะตรวจสอบ Chrome และดูว่าตัวจัดการรหัสผ่านถูกปิดใช้งานหรือไม่ เมื่อปิดใช้งานผ่าน GPO ผู้ใช้จะไม่สามารถบันทึกรหัสผ่านในเบราว์เซอร์หรือเปิดเครื่องมือจัดการรหัสผ่านได้

GPO ปิดใช้งานการบันทึกรหัสผ่าน Chrome สำหรับผู้ใช้เฉพาะ

หากคุณต้องการปิดใช้งานการบันทึกรหัสผ่าน Chrome สำหรับผู้ใช้หรือกลุ่มเฉพาะ ให้ทำตามขั้นตอนเหล่านี้

หมายเหตุ: ฉันใช้นโยบาย GPO เดียวกันกับตัวอย่างก่อนหน้านี้ ข้อแตกต่างในตัวอย่างนี้ก็คือ ฉันใช้การกรองความปลอดภัยของ GPO เพื่อจำกัดผู้ใช้ที่ GPO ใช้กับ

ขั้นตอนที่ 1: สร้างกลุ่มความปลอดภัย Active Directory ใหม่

ตัวอย่างเช่น ฉันจะสร้างกลุ่มความปลอดภัยใหม่ชื่อ "GPO-Disable-Chrome-Password"

จากนั้น เพิ่มผู้ใช้ในกลุ่มที่คุณต้องการให้นำ GPO ไปใช้

ฉันเพิ่มผู้ใช้สามคนจากแผนกต่างๆ

• อาเบล อีแวนส์
• อดัม รีด
• อัลมา มาร์ติน

ขั้นตอนที่ 2: เพิ่มกลุ่มความปลอดภัยในการกรองความปลอดภัยของ GPO

บนแท็บขอบเขตของ GPO ให้คลิกปุ่ม "เพิ่ม" ใต้การกรองความปลอดภัย

จากนั้น เพิ่มกลุ่มความปลอดภัยที่สร้างจากขั้นตอนที่ 1 สำหรับฉัน นี่คือกลุ่ม “GPO-disable-chrome-password” ของฉัน

จากนั้นคลิกแท็บการมอบสิทธิ์ที่ด้านบน

จากนั้นคลิกปุ่มขั้นสูงที่มุมขวาล่าง

เลือก “ผู้ใช้ที่ได้รับการรับรองความถูกต้อง” และยกเลิกการเลือกอนุญาตสำหรับ “ใช้นโยบายกลุ่ม”

คลิกตกลง

ขณะนี้ GPO ได้รับการกำหนดค่าให้ใช้กับกลุ่มความปลอดภัยที่กำหนดค่าไว้เท่านั้น ผู้ใช้ใดๆ ที่เป็นสมาชิกของกลุ่มจะถูกใช้ GPO ผู้ใช้รายอื่นๆ ทั้งหมดจะถูกปฏิเสธ (กรองความปลอดภัย) GPO

ฉันจะสาธิต

ฉันจะเข้าสู่ระบบคอมพิวเตอร์ในชื่อ “Adam S Reed” (ผู้ใช้เป็นสมาชิกของกลุ่มความปลอดภัยที่กำหนดค่าไว้) ฉันจะใช้คำสั่ง gpresult เพื่อยืนยันว่ามีการใช้ GPO

ด้านบนคุณจะเห็นว่ามีการใช้ GPO “ผู้ใช้ - การตั้งค่า Chrome”

เมื่อฉันเปิดเบราว์เซอร์ Chrome ตัวจัดการรหัสผ่านถูกปิดใช้งาน

ตอนนี้ฉันจะเข้าสู่ระบบคอมพิวเตอร์ในชื่อ "Alan Keys" ซึ่งเป็นผู้ใช้ที่ไม่ได้เป็นส่วนหนึ่งของกลุ่มความปลอดภัย

คุณสามารถเห็นในภาพหน้าจอด้านล่าง GPO “ผู้ใช้ - การตั้งค่า Chome” ไม่ได้ถูกนำไปใช้ (ถูกปฏิเสธ)

เมื่อฉันเปิดเบราว์เซอร์ Chrome ภายใต้การเข้าสู่ระบบของผู้ใช้รายนี้ ตัวจัดการรหัสผ่านของ Chrome จะถูกเปิดใช้งาน

นั่นคือวิธีที่คุณสามารถใช้ GPO กับกลุ่มผู้ใช้เฉพาะได้อย่างง่ายดาย

ลบรหัสผ่าน Chrome ที่บันทึกไว้ที่มีอยู่

น่าเสียดายที่การปิดใช้งานตัวจัดการรหัสผ่านไม่ได้ลบรหัสผ่านที่เก็บไว้ที่มีอยู่ สำหรับผู้ใช้ใหม่ นี่ไม่ใช่ปัญหา แต่ถ้าคุณใช้นโยบายนี้กับผู้ใช้ปัจจุบัน คุณอาจต้องการดำเนินการเพิ่มเติม

หากต้องการลบรหัสผ่านที่เก็บไว้ คุณจะต้องลบไฟล์ "ข้อมูลการเข้าสู่ระบบ" ออกจากโปรไฟล์ของผู้ใช้แต่ละคน ไฟล์อยู่ใน C:\Users\username\AppData\Local\Google\Chrome\User Data\Default

ข่าวร้ายก็คือไม่มีการตั้งค่า GPO ที่จะลบไฟล์นี้ คุณจะต้องสร้างสคริปต์และใช้คำสั่งระยะไกล เช่น PsExec หรือคำสั่งเรียกใช้ PowerShell เพื่อลบไฟล์นี้ออกจากคอมพิวเตอร์ระยะไกล

นี่คือสคริปต์ที่จะลบไฟล์ข้อมูลการเข้าสู่ระบบออกจากโปรไฟล์ทั้งหมดบนคอมพิวเตอร์ ตรวจสอบให้แน่ใจว่าคุณทดสอบสิ่งนี้ก่อนที่จะรันบนคอมพิวเตอร์ที่ใช้งานจริง

$users = Get-ChildItem -Path c:\users -Directory
ForEach ($user in $users) {    
remove-item "C:\Users\$user.name\AppData\Local\Google\Chrome\User Data\Default\Login Data" -Force 
}

หากคุณต้องการทราบว่าเหตุใดการบันทึกรหัสผ่านในเบราว์เซอร์จึงไม่ดี ลองอ่านบทความทั้งสองนี้

• มัลแวร์ Redline แสดงให้เห็นว่าเหตุใดรหัสผ่านจึงไม่ควรถูกบันทึกไว้ในเบราว์เซอร์
• ผู้จัดการรหัสผ่านเบราว์เซอร์ - ความปลอดภัยมีข้อบกพร่องตามการออกแบบ

หากคุณมีคำถามหรือข้อเสนอแนะโพสต์ความคิดเห็นด้านล่าง