]> git.p6c8.net - policy-templates.git/commitdiff
Merge pull request #461 from mozilla/70_updates
authorMichael Kaply <345868+mkaply@users.noreply.github.com>
Mon, 21 Oct 2019 16:52:45 +0000 (11:52 -0500)
committerGitHub <noreply@github.com>
Mon, 21 Oct 2019 16:52:45 +0000 (11:52 -0500)
70 updates

1  2 
README.md
windows/de-DE/firefox.adml
windows/it-IT/firefox.adml

diff --combined README.md
index 3da66d33dd41a772c25e117af37ddc9802f8304a,8148a256d26d926feb78879e9428aaea5246620b..23e5939baa06589712f2e427adb5e02814f2109f
+++ b/README.md
@@@ -59,8 -59,10 +59,10 @@@ Policies can be specified using the Gro
  | **[`NewTabPage`](#newtabpage)** | Enable or disable the New Tab page.
  | **[`NoDefaultBookmarks`](#nodefaultbookmarks)** | Disable the creation of default bookmarks.
  | **[`OfferToSaveLogins`](#offertosavelogins)** | Control whether or not Firefox offers to save passwords.
+ | **[`OfferToSaveLoginsDefault`](#offertosaveloginsdefault)** | Set the default value for whether or not Firefox offers to save passwords.
  | **[`OverrideFirstRunPage`](#overridefirstrunpage)** | Override the first run page.
  | **[`OverridePostUpdatePage`](#overridepostupdatepage)** | Override the upgrade page.
+ | **[`PasswordManagerEnabled`](#passwordmanagerenabled)** | Remove (some) access to the password manager.
  | **[`Permissions`](#permissions)** | Set permissions associated with camera, microphone, location, and notifications.
  | **[`PopupBlocking`](#popupblocking)** | Configure the default pop-up window policy as well as origins for which pop-up windows are allowed.
  | **[`Preferences`](#preferences)** | Set and lock some preferences.
@@@ -115,9 -117,9 +117,9 @@@ Configure sites that support integrate
  
  See https://developer.mozilla.org/en-US/docs/Mozilla/Integrated_authentication for more information.
  
- **Compatibility:** Firefox 60, Firefox ESR 60 (AllowNonFQDN added in 62/60.2)\
+ **Compatibility:** Firefox 60, Firefox ESR 60 (AllowNonFQDN added in 62/60.2, AllowProxies added in 70/68.2)\
  **CCK2 Equivalent:** N/A\
- **Preferences Affected:** `network.negotiate-auth.trusted-uris`, `network.negotiate-auth.delegation-uris`, `network.automatic-ntlm-auth.trusted-uris`, `network.automatic-ntlm-auth.allow-non-fqdn`, `network.negotiate-auth.allow-non-fqdn`
+ **Preferences Affected:** `network.negotiate-auth.trusted-uris`,`network.negotiate-auth.delegation-uris`,`network.automatic-ntlm-auth.trusted-uris`,`network.automatic-ntlm-auth.allow-non-fqdn`,`network.negotiate-auth.allow-non-fqdn`,`network.automatic-ntlm-auth.allow-proxies`,`network.negotiate-auth.allow-proxies`
  
  #### Windows
  ```
@@@ -129,6 -131,8 +131,8 @@@ Software\Policies\Mozilla\Firefox\Authe
  Software\Policies\Mozilla\Firefox\Authentication\NTLM\2 = "https://myotherdomain.com"
  Software\Policies\Mozilla\Firefox\Authentication\AllowNonFQDN\SPNEGO = 0x1 | 0x0
  Software\Policies\Mozilla\Firefox\Authentication\AllowNonFQDN\NTLM = 0x1 | 0x0
+ Software\Policies\Mozilla\Firefox\Authentication\AllowProxies\SPNEGO = 0x1 | 0x0
+ Software\Policies\Mozilla\Firefox\Authentication\AllowProxies\NTLM = 0x1 | 0x0
  ```
  #### macOS
  ```
        <key>NTLM</key>
        <true/> | <false/>
      </dict>
+     <key>AllowProxies</key>
+       <dict>
+       <key>SPNEGO</key>
+       <true/> | <false/>
+       <key>NTLM</key>
+       <true/> | <false/>
+     </dict>
    </dict>
  </dict>
  ```
        "AllowNonFQDN": {
          "SPNEGO": true | false,
          "NTLM": true | false
+       },
+       "AllowProxies": {
+         "SPNEGO": true | false,
+         "NTLM": true | false
        }
      }
    }
@@@ -1240,14 -1255,20 +1255,20 @@@ If `Value` is set to false, tracking pr
  
  If `Value` is set to true, tracking protection is enabled by default in both the regular browser and private browsing and the `Locked` value determines whether or not a user can change it.
  
- **Compatibility:** Firefox 60, Firefox ESR 60\
+ If `Cryptomining` is set to true, cryptomining scripts on websites are blocked.
+ If `Fingerprinting` is set to true, fingerprinting scripts on websites are blocked.
+ **Compatibility:** Firefox 60, Firefox ESR 60 (Cryptomining and Fingerprinting added in 70/68.2)\
  **CCK2 Equivalent:** `dontCheckDefaultBrowser`\
- **Preferences Affected:** `privacy.trackingprotection.enabled`,`privacy.trackingprotection.pbmode.enabled`
+ **Preferences Affected:** `privacy.trackingprotection.enabled`,`privacy.trackingprotection.pbmode.enabled`,`privacy.trackingprotection.cryptomining.enabled`,`privacy.trackingprotection.fingerprinting.enabled`
  
  #### Windows
  ```
  Software\Policies\Mozilla\Firefox\EnableTrackingProtection\Value = 0x1 | 0x0
  Software\Policies\Mozilla\Firefox\EnableTrackingProtection\Locked = 0x1 | 0x0
+ Software\Policies\Mozilla\Firefox\EnableTrackingProtection\Cryptomining = 0x1 | 0x0
+ Software\Policies\Mozilla\Firefox\EnableTrackingProtection\Fingerprinting = 0x1 | 0x0
  ```
  #### macOS
  ```
    <dict>
      <key>Value</key>
      <true/> | <false/>
-  
      <key><Locked/key>
      <true/> | <false/>
+     <key><Cryptomining/key>
+     <true/> | <false/>
+     <key><Fingerprinting/key>
+     <true/> | <false/>
    </dict>
  </dict>
  ```
    "policies": {
      "EnableTrackingProtection": {
        "Value": [true, false],
-       "Locked": [true, false]
+       "Locked": [true, false],
+       "Cryptomining": [true, false],
+       "Fingerprinting": [true, false]
      }
  }
  ```
@@@ -1357,7 -1383,7 +1383,7 @@@ The configuration for each extension i
  | &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;`blocked`| Blocks installation of the extension and removes it from the device if already installed.
  | &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;`force_installed`| The extension is automatically installed and can't be removed by the user. This option is not valid for the default configuration and requires an install_url.
  | &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;`normal_installed`| The extension is automatically installed but can be disabled by the user. This option is not valid for the default configuration and requires an install_url.
 -| `install_url`| Maps to a URL indicating where Firefox can download a force_installed or normal_installed extension. If installing from the addons.mozilla.org, use the following URL (substituting SHORT_NAME from the URL on AMO), https://addons.mozilla.org/firefox/downloads/latest/SHORT_NAME/latest.xpi. If installing frmo the local file system, use a file:/// URL.
 +| `install_url`| Maps to a URL indicating where Firefox can download a force_installed or normal_installed extension. If installing from the addons.mozilla.org, use the following URL (substituting SHORT_NAME from the URL on AMO), https://addons.mozilla.org/firefox/downloads/latest/SHORT_NAME/latest.xpi. If installing from the local file system, use a file:/// URL. Languages packs are available from https://releases.mozilla.org/pub/firefox/releases/VERSION/PLATFORM/xpi/LANGUAGE.xpi.
  | `install_sources` | Each item in this list is an extension-style match pattern. Users will be able to easily install items from any URL that matches an item in this list. Both the location of the *.xpi file and the page where the download is started from (i.e.  the referrer) must be allowed by these patterns. This setting can be used only for the default configuration.
  | `allowed_types` | This setting whitelists the allowed types of extension/apps that can be installed in Firefox. The value is a list of strings, each of which should be one of the following: "extension", "theme", "dictionary", "langpack" This setting can be used only for the default configuration.
  | `blocked_install_message` | This maps to a string specifying the error message to display to users if they're blocked from installing an extension. This setting allows you to append text to the generic error message displayed when the extension is blocked. This could be be used to direct users to your help desk, explain why a particular extension is blocked, or something else.
@@@ -1824,6 -1850,32 +1850,32 @@@ Software\Policies\Mozilla\Firefox\Offer
    }
  }
  ```
+ ### OfferToSaveLoginsDefault
+ Sets the default value of signon.rememberSignons without locking it.
+ **Compatibility:** Firefox 70, Firefox ESR 60.2\
+ **CCK2 Equivalent:** `dontRememberPasswords`\
+ **Preferences Affected:** `signon.rememberSignons`
+ #### Windows
+ ```
+ Software\Policies\Mozilla\Firefox\OfferToSaveLoginsDefault = 0x1 | 0x0
+ ```
+ #### macOS
+ ```
+ <dict>
+   <key>OfferToSaveLoginsDefault</key>
+   <true/> | <false/>
+ </dict>
+ ```
+ #### JSON
+ ```
+ {
+   "policies": {
+     "OfferToSaveLoginsDefault": true | false
+   }
+ }
+ ```
  ### OverrideFirstRunPage
  Override the first run page. If the value is blank, no first run page is displayed.
  
@@@ -1874,6 -1926,32 +1926,32 @@@ Software\Policies\Mozilla\Firefox\Overr
      "OverridePostUpdatePage": "http://example.org"
  }
  ```
+ ### PasswordManagerEnabled
+ Remove access to the password manager via preferences and blocks about:logins on Firefox 70.
+ **Compatibility:** Firefox 70, Firefox ESR 60.2\
+ **CCK2 Equivalent:** N/A\
+ **Preferences Affected:** `prefs.privacy.disable_button.view_passwords`
+ #### Windows
+ ```
+ Software\Policies\Mozilla\Firefox\PasswordManagerEnabled = 0x1 | 0x0
+ ```
+ #### macOS
+ ```
+ <dict>
+   <key>PasswordManagerEnabled</key>
+   <true/> | <false/>
+ </dict>
+ ```
+ #### JSON
+ ```
+ {
+   "policies": {
+     "PasswordManagerEnabled": true | false
+   }
+ }
+ ```
  ### Permissions
  Set permissions associated with camera, microphone, location, and notifications
  
@@@ -2068,53 -2146,85 +2146,85 @@@ Set and lock certain preferences
  
  | Preference | Type | Compatibility | Default
  | --- | --- | --- | ---
- | app.update.auto | boolean | Firefox 68, Firefox 68 ESR | true
+ | accessibility.force_disabled | integer | Firefox 70, Firefox ESR 6.2 | 0
+ | &nbsp;&nbsp;&nbsp;&nbsp;If set to 1, platform accessibility is disabled.
+ | app.update.auto | boolean | Firefox 68, Firefox ESR 68 | true
  | &nbsp;&nbsp;&nbsp;&nbsp;If false, Firefox doesn't automatically install update.
- | browser.cache.disk.enable | boolean | Firefox 68, Firefox 68 ESR | true
+ | browser.bookmarks.autoExportHTML | boolean | Firefox 70, Firefox ESR 6.2 | false
+ | &nbsp;&nbsp;&nbsp;&nbsp;If true, bookmarks are exported on shutdown.
+ | browser.bookmarks.file | string | Firefox 70, Firefox ESR 6.2 | N/A
+ | &nbsp;&nbsp;&nbsp;&nbsp;If set, the name of the file where bookmarks are exported and imported.
+ | browser.bookmarks.restore_default_bookmarks | string | Firefox 70, Firefox ESR 6.2 | N/A
+ | &nbsp;&nbsp;&nbsp;&nbsp;If true, bookmarks are restored to their defaults.
+ | browser.cache.disk.enable | boolean | Firefox 68, Firefox ESR 68 | true
  | &nbsp;&nbsp;&nbsp;&nbsp;If false, don't store cache on the hard drive.
- | browser.cache.disk.parent_directory | string | Firefox 68, Firefox 68 ESR | Profile temporary directory
+ | browser.cache.disk.parent_directory | string | Firefox 68, Firefox ESR 68 | Profile temporary directory
  | &nbsp;&nbsp;&nbsp;&nbsp;If set, changes the location of the disk cache.
- | browser.fixup.dns_first_for_single_words | boolean | Firefox 68, Firefox 68 ESR | false
+ | browser.fixup.dns_first_for_single_words | boolean | Firefox 68, Firefox ESR 68 | false
  | &nbsp;&nbsp;&nbsp;&nbsp;If true, single words are sent to DNS, not directly to search.
- | browser.search.update | boolean | Firefox 68, Firefox 68 ESR | true
+ | browser.places.importBookmarksHTML | string | Firefox 70, Firefox ESR 6.2
+ | &nbsp;&nbsp;&nbsp;&nbsp;If true, bookmarks are always imported on startup.
+ | browser.safebrowsing.phishing.enabled | string | Firefox 70, Firefox ESR 6.2 | true
+ | &nbsp;&nbsp;&nbsp;&nbsp;If false, phishing protection is not enabled (Not recommended)
+ | browser.safebrowsing.malware.enabled | string | Firefox 70, Firefox ESR 6.2 | true
+ | &nbsp;&nbsp;&nbsp;&nbsp;IF false, malware protection is not enabled (Not recommended)
+ | browser.search.update | boolean | Firefox 68, Firefox ESR 68 | true
  | &nbsp;&nbsp;&nbsp;&nbsp;If false, updates for search engines are not checked.
- | browser.tabs.warnOnClose | boolean | Firefox 68, Firefox 68 ESR | true
+ | browser.slowStartup.notificationDisabled | string | Firefox 70, Firefox ESR 6.2 | false
+ | &nbsp;&nbsp;&nbsp;&nbsp;If true, a notification isn't shown if startup is slow.
+ | browser.tabs.warnOnClose | boolean | Firefox 68, Firefox ESR 68 | true
  | &nbsp;&nbsp;&nbsp;&nbsp;If false, there is no warning when the browser is closed.
- | browser.urlbar.suggest.bookmark | boolean | Firefox 68, Firefox 68 ESR | true
+ | browser.taskbar.previews.enable | string | Firefox 70, Firefox ESR 6.2 (Windows only) | false
+ | &nbsp;&nbsp;&nbsp;&nbsp;If true, tab previews are shown in the Windows taskbar.
+ | browser.urlbar.suggest.bookmark | boolean | Firefox 68, Firefox ESR 68 | true
  | &nbsp;&nbsp;&nbsp;&nbsp;If false, bookmarks aren't suggested when typing in the URL bar.
- | browser.urlbar.suggest.history | boolean | Firefox 68, Firefox 68 ESR | true
+ | browser.urlbar.suggest.history | boolean | Firefox 68, Firefox ESR 68 | true
  | &nbsp;&nbsp;&nbsp;&nbsp;If false, history isn't suggested when typing in the URL bar.
- | browser.urlbar.suggest.openpage | boolean | Firefox 68, Firefox 68 ESR | true
+ | browser.urlbar.suggest.openpage | boolean | Firefox 68, Firefox ESR 68 | true
  | &nbsp;&nbsp;&nbsp;&nbsp;If false, open tabs aren't suggested when typing in the URL bar.
- | datareporting.policy.dataSubmissionPolicyBypassNotification | boolean | Firefox 68, Firefox 68 ESR | false
+ | datareporting.policy.dataSubmissionPolicyBypassNotification | boolean | Firefox 68, Firefox ESR 68 | false
  | &nbsp;&nbsp;&nbsp;&nbsp;If true, don't show the privacy policy tab on first run.
- | dom.disable_window_flip | boolean | Firefox 68, Firefox 68 ESR | true
+ | dom.allow_scripts_to_close_windows | string | Firefox 70, Firefox ESR 6.2 | false
+ | &nbsp;&nbsp;&nbsp;&nbsp;If false, web page can close windows.
+ | dom.disable_window_flip | boolean | Firefox 68, Firefox ESR 68 | true
  | &nbsp;&nbsp;&nbsp;&nbsp;If false, web pages can focus and activate windows.
- | dom.disable_window_move_resize | boolean | Firefox 68, Firefox 68 ESR | false
+ | dom.disable_window_move_resize | boolean | Firefox 68, Firefox ESR 68 | false
  | &nbsp;&nbsp;&nbsp;&nbsp;If true, web pages can't move or resize windows.
- | dom.event.contextmenu.enabled | boolean | Firefox 68, Firefox 68 ESR | true
+ | dom.event.contextmenu.enabled | boolean | Firefox 68, Firefox ESR 68 | true
  | &nbsp;&nbsp;&nbsp;&nbsp;If false, web pages can't override context menus.
- | dom.keyboardevent.keypress.hack.dispatch_non_printable_keys.addl | string | Firefox 68, Firefox 68 ESR | N/A
+ | dom.keyboardevent.keypress.hack.dispatch_non_printable_keys.addl | string | Firefox 68, Firefox ESR 68 | N/A
  | &nbsp;&nbsp;&nbsp;&nbsp;See https://support.mozilla.org/en-US/kb/dom-events-changes-introduced-firefox-66
- | dom.keyboardevent.keypress.hack.use_legacy_keycode_and_charcode.addl | string | Firefox 68, Firefox 68 ESR | N/A
+ | dom.keyboardevent.keypress.hack.use_legacy_keycode_and_charcode.addl | string | Firefox 68, Firefox ESR 68 | N/A
  | &nbsp;&nbsp;&nbsp;&nbsp;See https://support.mozilla.org/en-US/kb/dom-events-changes-introduced-firefox-66
- | extensions.getAddons.showPane | boolean | Firefox 68, Firefox 68 ESR | N/A
+ | extensions.blocklist.enabled | string | Firefox 70, Firefox ESR 6.2 | true
+ | &nbsp;&nbsp;&nbsp;&nbsp;If false, the extensions blocklist is not used (Not recommended)
+ | extensions.getAddons.showPane | boolean | Firefox 68, Firefox ESR 68 | N/A
  | &nbsp;&nbsp;&nbsp;&nbsp;If false, the Recommendations tab is not displayed in the Add-ons Manager.
- | media.gmp-gmpopenh264.enabled | boolean | Firefox 68, Firefox 68 ESR | true
+ | geo.enabled | string | Firefox 70, Firefox ESR 6.2 | true
+ | &nbsp;&nbsp;&nbsp;&nbsp;If false, the geolocation API is disabled. | Language dependent
+ | intl.accept_languages | string | Firefox 70, Firefox ESR 6.2
+ | &nbsp;&nbsp;&nbsp;&nbsp;If set, preferred language for web pages.
+ | media.eme.enabled | string | Firefox 70, Firefox ESR 6.2 | true
+ | &nbsp;&nbsp;&nbsp;&nbsp;If false, Encrypted Media Extensions are not enabled.
+ | media.gmp-gmpopenh264.enabled | boolean | Firefox 68, Firefox ESR 68 | true
  | &nbsp;&nbsp;&nbsp;&nbsp;If false, the OpenH264  plugin is not downloaded.
- | media.gmp-widevinecdm.enabled | boolean | Firefox 68, Firefox 68 ESR | true
+ | media.gmp-widevinecdm.enabled | boolean | Firefox 68, Firefox ESR 68 | true
  | &nbsp;&nbsp;&nbsp;&nbsp;If false, the Widevine plugin is not downloaded.
- | network.dns.disableIPv6 | boolean | Firefox 68, Firefox 68 ESR | false
+ | network.dns.disableIPv6 | boolean | Firefox 68, Firefox ESR 68 | false
  | &nbsp;&nbsp;&nbsp;&nbsp;If true, IPv6 DNS lokoups are disabled.
- | network.IDN_show_punycode | boolean | Firefox 68, Firefox 68 ESR | false
+ | network.IDN_show_punycode | boolean | Firefox 68, Firefox ESR 68 | false
  | &nbsp;&nbsp;&nbsp;&nbsp;If true, display the punycode version of internationalized domain names. 
- | places.history.enabled | boolean | Firefox 68, Firefox 68 ESR | true
+ | places.history.enabled | boolean | Firefox 68, Firefox ESR 68 | true
  | &nbsp;&nbsp;&nbsp;&nbsp;If false, history is not enabled.
- | security.default_personal_cert | string | Firefox 68, Firefox 68 ESR | Ask Every Time
+ | print.save_print_settings | string | Firefox 70, Firefox ESR 6.2 | true
+ | &nbsp;&nbsp;&nbsp;&nbsp;If false, print settings are not saved between jobs.
+ | security.default_personal_cert | string | Firefox 68, Firefox ESR 68 | Ask Every Time
  | &nbsp;&nbsp;&nbsp;&nbsp;If set to Select Automatically, Firefox automatically chooses the default personal certificate.
- | security.ssl.errorReporting.enabled | boolean | Firefox 68, Firefox 68 ESR | true
+ | security.mixed_content.block_active_content | string | Firefox 70, Firefox ESR 6.2 | true
+ | &nbsp;&nbsp;&nbsp;&nbsp;If false, mixed active content (HTTP and HTTPS) is not blocked.
+ | security.ssl.errorReporting.enabled | boolean | Firefox 68, Firefox ESR 68 | true
  | &nbsp;&nbsp;&nbsp;&nbsp;If false, SSL errors cannot be sent to Mozilla.
- | ui.key.menuAccessKeyFocuses | boolean | Firefox 68, Firefox 68 ESR | true
+ | ui.key.menuAccessKeyFocuses | boolean | Firefox 68, Firefox ESR 68 | true
  | &nbsp;&nbsp;&nbsp;&nbsp;If false, the Alt key doesn't show the menubar on Windows.
  #### Windows
  ```
index d5a96a4142b6b8f518d87335777a437da9650064,0619c28cfb5c5c4f8a909aa59912bc6754918132..9f53802cd5a8813a2c642e9bf85c08b0b378005a
@@@ -1,10 -1,11 +1,11 @@@
  <?xml version="1.0" encoding="utf-8"?>
- <policyDefinitionResources revision="1.9" schemaVersion="1.0" >
+ <policyDefinitionResources revision="1.10" schemaVersion="1.0" >
    <displayName/>
    <description/>
    <resources >
      <stringTable >
        <string id="SUPPORTED_WINXPSP2">Microsoft Windows XP SP2 oder höher</string>
+       <string id="UNSUPPORTED">No longer supported.</string>
        <string id="SUPPORTED_FF60">Firefox 60 oder höher, Firefox 60 ESR oder höher</string>
        <string id="SUPPORTED_FF62">Firefox 62 oder höher, Firefox 60.2 ESR oder höher</string>
        <string id="SUPPORTED_FF63">Firefox 63 oder höher</string>
@@@ -61,6 -62,10 +62,10 @@@ Für weitere Informationen, besuchen Si
        <string id="Authentication_AllowNonFQDN_Explain">Wenn diese Richtlinieneinstellung aktiviert ist, werden SPNEGO und NTLM auf Nicht-FQDN (Fully Qualified Domain Name) Adressen aktiviert sein.
  
  Wenn diese Richtlinieneinstellung deaktiviert oder nicht konfiguriert ist, sind NTLM und SPNEGO auf Nicht-FQDN Adressen nicht aktiviert.</string>
+       <string id="Authentication_AllowProxies">Allow Proxies</string>
+       <string id="Authentication_AllowProxies_Explain">If this disabled, SPNEGO and NTLM will not authenticate with proxy servers.
+ If this policy is enabled (and the checkboxes are checked) or not configured, NTLM and SPNEGO will always authenticate with proxies.</string>
        <string id="BlockAboutAddons">Zugriff auf Add-ons Manager verhindern</string>
        <string id="BlockAboutAddons_Explain" >Wenn Sie die Richtlinieneinstellung aktivieren, können Benutzer nicht auf den Add-on Manager oder about:addons zugreifen.
  
@@@ -207,7 -212,7 +212,7 @@@ Wenn Sie die Richtlinieneinstellung dea
  Jedes Mal, wenn diese Liste geändert wird, werden die Erweiterungen deinstalliert.
  
  Wenn Sie die Richtlinieneinstellung deaktivieren oder nicht konfigurieren, werden keine Erweiterungen deinstalliert.</string>
 -      <string id="Extensions_Locked">Erweiterungen deaktivieren und löschen verhindern</string>
 +      <string id="Extensions_Locked">Verhindern, dass Erweiterungen deaktiviert oder gelöscht werden</string>
        <string id="Extensions_Locked_Explain">Wenn Sie die Richtlinieneinstellung aktivieren, können Sie eine Liste mit Erweiterungs-IDs angeben, die den Benutzer hindert die angegebenen Erweiterungen zu deinstallieren oder zu deaktivieren.
  
  Wenn Sie die Richtlinieneinstellung deaktivieren oder nicht konfigurieren, werden keine Erweiterungen gesperrt.</string>
@@@ -225,10 -230,10 +230,10 @@@ For detailed information on creating th
        <string id="HardwareAcceleration_Explain">Wenn Sie die Richtlinieneinstellung deaktivieren, wird die Hardware-Beschleunigung deaktiviert.
  
  Wenn Sie die Richtlinieneinstellung aktivieren oder nicht konfigurieren, wird die Hardware-Beschleunigung aktiviert.</string>
 -      <string id="LegacyProfiles">Legacy Profiles</string>
 -      <string id="LegacyProfiles_Explain">If this policy is enabled, Firefox will not try to create different profiles for installations of Firefox in different directories. This is the equivalent of the MOZ_LEGACY_PROFILES environment variable.
 +      <string id="LegacyProfiles">Legacy Profile</string>
 +      <string id="LegacyProfiles_Explain">Wenn diese Richtlinieneinstellung aktiviert ist, wird Firefox keine seperaten Profile bei mehreren parallelen Installationen anlegen. Diese Einstellung equivalent zu der Umgebungsvariable MOZ_LEGACY_PROFILES.
  
 -If this policy is disabled or not configured, Firefox will create a new profile for each unique installation of Firefox.</string>
 +Wenn diese Richtlinieneinstellung deaktiviert oder nicht konfiguriert ist, wird Firefox seperate Profile für jede Installation anlegen.</string>
        <string id="LocalFileLinks">Local File Links</string>
        <string id="LocalFileLinks_Explain">If this policy is enabled, you can specify origins where linking to local files is allowed.
  
@@@ -553,34 -558,65 +558,65 @@@ Wenn Sie die Richtlinieneinstellung dea
        <string id="SupportMenu_Explain">Wenn diese Richtlinieneinstellung aktiviert ist, wird ein Menüeintrag mit spezifizierten Supportinformationen zum "Hilfe"-Menü hinzugefügt.
  
  Wenn diese Richtlinieneinstellung deaktiviert oder nicht konfiguriert ist, wird kein Menüeintrag hinzugefügt.</string>
-       <string id="Preferences_Boolean_Explain">Wenn diese Richtlinieneinstellung aktiviert ist, ist die Einstellung auf true gesperrt. Wenn diese Richtlinieneinstellung deaktiviert ist, ist die Einstellung auf false gesperrt.</string>
-       <string id="Preferences_String_Explain">Wenn diese Richtlinieneinstellung aktiviert ist, ist die Einstellung auf den spezifizierten String-Wert gesperrt. Wenn diese Richtlinieneinstellung deaktiviert ist, hat sie keinen Effekt.</string>
-       <string id="Preferences_Enum_Explain">Wenn diese Richtlinieneinstellung aktiviert ist, ist sie auf den spezifizierten Wert gesperrt. Wenn diese Richtlinieneinstellung deaktiviert ist, hat sie keinen Effekt.</string>
+       <string id="Preferences_Boolean_Explain">Wenn diese Richtlinieneinstellung aktiviert ist, ist die Einstellung auf true gesperrt. Wenn diese Richtlinieneinstellung deaktiviert ist, ist die Einstellung auf false gesperrt.
+ For a description of the preference, see:
+ https://github.com/mozilla/policy-templates/blob/master/README.md#preferences</string>
+       <string id="Preferences_String_Explain">Wenn diese Richtlinieneinstellung aktiviert ist, ist die Einstellung auf den spezifizierten String-Wert gesperrt. Wenn diese Richtlinieneinstellung deaktiviert ist, hat sie keinen Effekt.
+ For a description of the preference, see:
+ https://github.com/mozilla/policy-templates/blob/master/README.md#preferences</string>
+       <string id="Preferences_Enum_Explain">Wenn diese Richtlinieneinstellung aktiviert ist, ist sie auf den spezifizierten Wert gesperrt. Wenn diese Richtlinieneinstellung deaktiviert ist, hat sie keinen Effekt.
+ For a description of the preference, see:
+ https://github.com/mozilla/policy-templates/blob/master/README.md#preferences</string>
+       <string id="Preferences_Unsupported_Explain">This preference is no longer support on Windows. We are investigating creating a policy.</string>
+       <string id="Preferences_accessibility_force_disabled_auto">Auto (0)</string>
+       <string id="Preferences_accessibility_force_disabled_off">Always Off (1)</string>
        <string id="Preferences_security_default_personal_cert_Ask_Every_Time">Jedes Mal nachfragen</string>
        <string id="Preferences_security_default_personal_cert_Select_Automatically">Automatisch auswählen</string>
-       <string id="app_update_auto">app.update.auto</string>
+       <string id="accessibility_force_disabled">accessibility.force_disabled</string>
+       <string id="app_update_auto">app.update.auto (Deprecated)</string>
+       <string id="browser_bookmarks_autoExportHTML">browser.bookmarks.autoExportHTML</string>
+       <string id="browser_bookmarks_file">browser.bookmarks.file</string>
+       <string id="browser_bookmarks_restore_default_bookmarks">browser.bookmarks.restore_default_bookmarks</string>
        <string id="browser_cache_disk_enable">browser.cache.disk.enable</string>
        <string id="browser_fixup_dns_first_for_single_words">browser.fixup.dns_first_for_single_words</string>
+       <string id="browser_places_importBookmarksHTML">browser.places.importBookmarksHTML</string>
+       <string id="browser_safebrowsing_phishing_enabled">browser.safebrowsing.phishing.enabled</string>
+       <string id="browser_safebrowsing_malware_enabled">browser.safebrowsing.malware.enabled</string>
        <string id="browser_search_update">browser.search.update</string>
        <string id="browser_tabs_warnOnClose">browser.tabs.warnOnClose</string>
        <string id="browser_cache_disk_parent_directory">browser.cache.disk.parent_directory</string>
+       <string id="browser_slowStartup_notificationDisabled">browser.slowStartup.notificationDisabled</string>
+       <string id="browser_taskbar_previews_enable">browser.taskbar.previews.enable</string>
        <string id="browser_urlbar_suggest_bookmark">browser.urlbar.suggest.bookmark</string>
        <string id="browser_urlbar_suggest_history">browser.urlbar.suggest.history</string>
        <string id="browser_urlbar_suggest_openpage">browser.urlbar.suggest.openpage</string>
        <string id="datareporting_policy_dataSubmissionPolicyBypassNotification">datareporting.policy.dataSubmissionPolicyBypassNotification</string>
+       <string id="dom_allow_scripts_to_close_windows">dom.allow_scripts_to_close_windows</string>
        <string id="dom_disable_window_flip">browser.dom.disable_window_flip</string>
        <string id="dom_disable_window_move_resize">dom.disable_window_move_resize</string>
        <string id="dom_event_contextmenu_enabled">dom.event.contextmenu.enabled</string>
        <string id="dom_keyboardevent_keypress_hack_dispatch_non_printable_keys_addl">dom.keyboardevent.keypress.hack.dispatch_non_printable_keys.addl</string>
        <string id="dom_keyboardevent_keypress_hack_use_legacy_keycode_and_charcode_addl">dom.keyboardevent.keypress.hack.use_legacy_keycode_and_charcode.addl</string>
+       <string id="extensions_blocklist_enabled">extensions.blocklist.enabled</string>
+       <string id="geo_enabled">geo.enabled</string>
        <string id="extensions_getAddons_showPane">extensions.getAddons.showPane</string>
+       <string id="intl_accept_languages">intl.accept_languages</string>
+       <string id="media_eme_enabled">media.eme.enabled</string>
        <string id="media_gmp-gmpopenh264_enabled">media.gmp-gmpopenh264.enabled</string>
        <string id="media_gmp-widevinecdm_enabled">media.gmp-widevinecdm.enabled</string>
        <string id="network_dns_disableIPv6">network.dns.disableIPv6</string>
        <string id="network_IDN_show_punycode">network.IDN_show_punycode</string>
        <string id="places_history_enabled">places.history.enabled</string>
+       <string id="print_save_print_settings">print.save_print_settings</string>
        <string id="security_default_personal_cert">security.default_personal_cert</string>
        <string id="security_ssl_errorReporting_enabled">security.ssl.errorReporting.enabled</string>
+       <string id="security_mixed_content_block_active_content">security.mixed_content.block_active_content</string>
        <string id="ui_key_menuAccessKeyFocuses">ui.key.menuAccessKeyFocuses</string>
      </stringTable>
      <presentationTable>
          <checkBox refId="Authentication_AllowNonFQDN_NTLM">Always allow NTLM on non FQDNs</checkBox>
          <checkBox refId="Authentication_AllowNonFQDN_SPNEGO">Always allow SPNEGO on non FQDNs</checkBox>
        </presentation>
+       <presentation id="Authentication_AllowProxies">
+         <checkBox refId="Authentication_AllowProxies_NTLM">Allow NTLM to automatically authenticate with proxy servers</checkBox>
+         <checkBox refId="Authentication_AllowProxies_SPNEGO">Allow SPNEGO to automatically authenticate with proxy servers</checkBox>
+       </presentation>
        <presentation id="Certificates_Install">
          <listBox refId="Certificates_Install"/>
        </presentation>
            <label/>
          </textBox>
        </presentation>
+       <presentation id="Preferences_accessibility_force_disabled">
+         <dropdownList refId="Preferences_accessibility_force_disabled"/>
+       </presentation>
        <presentation id="Preferences_security_default_personal_cert">
          <dropdownList refId="Preferences_security_default_personal_cert"/>
        </presentation>
index 6495b2d84dcf76743b63e50fd0e3227b87920194,9390f77ca08d2eae64aecd2adca2ac3b47e440dd..d8e6232e9ef6ef7137e8d8a2ac7c53fa198472df
@@@ -1,10 -1,11 +1,11 @@@
  <?xml version="1.0" encoding="utf-8"?>
- <policyDefinitionResources revision="1.9" schemaVersion="1.0" >
+ <policyDefinitionResources revision="1.10" schemaVersion="1.0" >
    <displayName/>
    <description/>
    <resources >
      <stringTable >
        <string id="SUPPORTED_WINXPSP2">Microsoft Windows XP SP2 o versione successiva</string>
+       <string id="UNSUPPORTED">No longer supported.</string>
        <string id="SUPPORTED_FF60">Firefox 60 o versione successiva, Firefox 60 ESR o versione successiva</string>
        <string id="SUPPORTED_FF62">Firefox 62 o versione successiva, Firefox 60.2 ESR o versione successiva</string>
        <string id="SUPPORTED_FF63">Firefox 63 o versione successiva</string>
@@@ -61,6 -62,10 +62,10 @@@ Per ulteriori informazioni, vedi https:
        <string id="Authentication_AllowNonFQDN_Explain">Se questo criterio è abilitato, è sempre possibile consentire SPNEGO o NTLM su nomi non FQDN (nomi di dominio completamente qualificati).
  
  Se questo criterio è disabilitato o non configurato, NTLM e SPNEGO non sono abilitati su nomi non FQDN.</string>
+       <string id="Authentication_AllowProxies">Allow Proxies</string>
+       <string id="Authentication_AllowProxies_Explain">If this disabled, SPNEGO and NTLM will not authenticate with proxy servers.
+ If this policy is enabled (and the checkboxes are checked) or not configured, NTLM and SPNEGO will always authenticate with proxies.</string>
        <string id="BlockAboutAddons">Blocca Gestore componenti aggiuntivi</string>
        <string id="BlockAboutAddons_Explain">Se questo criterio è abilitato, l'utente non può accedere al Gestore componenti aggiuntivi o ad about:addons.
  
@@@ -225,10 -230,10 +230,10 @@@ Per informazioni dettagliate sulla crea
        <string id="HardwareAcceleration_Explain">Se questo criterio è disabilitato, l'accelerazione hardware non può essere abilitata.
  
  Se questo criterio è abilitato o non configurato, l'accelerazione hardware è abilitata.</string>
 -      <string id="LegacyProfiles">Legacy Profiles</string>
 -      <string id="LegacyProfiles_Explain">If this policy is enabled, Firefox will not try to create different profiles for installations of Firefox in different directories. This is the equivalent of the MOZ_LEGACY_PROFILES environment variable.
 +      <string id="LegacyProfiles">Profili legacy</string>
 +      <string id="LegacyProfiles_Explain">Se questo criterio è abilitato, Firefox non tenterà di creare profili differenti per le installazioni di Firefox eseguite in directory differenti. Questo criterio è l'equivalente della variabile d'ambiente MOZ_LEGACY_PROFILES.
  
 -If this policy is disabled or not configured, Firefox will create a new profile for each unique installation of Firefox.</string>
 +Se questo criterio è disabilitato o non configurato, Firefox creerà un nuovo profilo per ogni singola installazione di Firefox.</string>
        <string id="LocalFileLinks">Collegamenti file locali</string>
        <string id="LocalFileLinks_Explain">Se questo criterio è abilitato, è possibile specificare le origini da cui sono consentiti i collegamenti ai file locali.
  
@@@ -553,34 -558,65 +558,65 @@@ Se questo criterio è disabilitato o no
        <string id="SupportMenu_Explain">Se questo criterio è abilitato, al menù Aiuto sarà aggiunta una nuova voce di menù per richiamare le informazioni di supporto.
  
  Se questo criterio è disabilitato o non configurato, non sarà aggiunta nessuna voce.</string>
-       <string id="Preferences_Boolean_Explain">Se questo criterio è abilitato, la preferenza è impostata a Vero e resa non modificabile. Se questo criterio è disabilitato, la preferenza è impostata a Falso e resa non modificabile.</string>
-       <string id="Preferences_String_Explain">Se questo criterio è abilitato, la preferenza è impostata alla stringa immessa e resa non modificabile. Se questo criterio è disabilitato, non avrà effetto.</string>
-       <string id="Preferences_Enum_Explain">Se questo criterio è abilitato, la preferenza è impostata al valore selezionato e resa non modificabile. Se questo criterio è disabilitato, non avrà effetto.</string>
+       <string id="Preferences_Boolean_Explain">Se questo criterio è abilitato, la preferenza è impostata a Vero e resa non modificabile. Se questo criterio è disabilitato, la preferenza è impostata a Falso e resa non modificabile.
+ For a description of the preference, see:
+ https://github.com/mozilla/policy-templates/blob/master/README.md#preferences</string>
+       <string id="Preferences_String_Explain">Se questo criterio è abilitato, la preferenza è impostata alla stringa immessa e resa non modificabile. Se questo criterio è disabilitato, non avrà effetto.
+ For a description of the preference, see:
+ https://github.com/mozilla/policy-templates/blob/master/README.md#preferences</string>
+       <string id="Preferences_Enum_Explain">Se questo criterio è abilitato, la preferenza è impostata al valore selezionato e resa non modificabile. Se questo criterio è disabilitato, non avrà effetto.
+ For a description of the preference, see:
+ https://github.com/mozilla/policy-templates/blob/master/README.md#preferences</string>
+       <string id="Preferences_Unsupported_Explain">This preference is no longer support on Windows. We are investigating creating a policy.</string>
+       <string id="Preferences_accessibility_force_disabled_auto">Auto (0)</string>
+       <string id="Preferences_accessibility_force_disabled_off">Always Off (1)</string>
        <string id="Preferences_security_default_personal_cert_Ask_Every_Time">Chiedi ogni volta</string>
        <string id="Preferences_security_default_personal_cert_Select_Automatically">Seleziona automaticamente</string>
-       <string id="app_update_auto">app.update.auto</string>
+       <string id="accessibility_force_disabled">accessibility.force_disabled</string>
+       <string id="app_update_auto">app.update.auto (Deprecated)</string>
+       <string id="browser_bookmarks_autoExportHTML">browser.bookmarks.autoExportHTML</string>
+       <string id="browser_bookmarks_file">browser.bookmarks.file</string>
+       <string id="browser_bookmarks_restore_default_bookmarks">browser.bookmarks.restore_default_bookmarks</string>
        <string id="browser_cache_disk_enable">browser.cache.disk.enable</string>
        <string id="browser_fixup_dns_first_for_single_words">browser.fixup.dns_first_for_single_words</string>
+       <string id="browser_places_importBookmarksHTML">browser.places.importBookmarksHTML</string>
+       <string id="browser_safebrowsing_phishing_enabled">browser.safebrowsing.phishing.enabled</string>
+       <string id="browser_safebrowsing_malware_enabled">browser.safebrowsing.malware.enabled</string>
        <string id="browser_search_update">browser.search.update</string>
        <string id="browser_tabs_warnOnClose">browser.tabs.warnOnClose</string>
        <string id="browser_cache_disk_parent_directory">browser.cache.disk.parent_directory</string>
+       <string id="browser_slowStartup_notificationDisabled">browser.slowStartup.notificationDisabled</string>
+       <string id="browser_taskbar_previews_enable">browser.taskbar.previews.enable</string>
        <string id="browser_urlbar_suggest_bookmark">browser.urlbar.suggest.bookmark</string>
        <string id="browser_urlbar_suggest_history">browser.urlbar.suggest.history</string>
        <string id="browser_urlbar_suggest_openpage">browser.urlbar.suggest.openpage</string>
        <string id="datareporting_policy_dataSubmissionPolicyBypassNotification">datareporting.policy.dataSubmissionPolicyBypassNotification</string>
+       <string id="dom_allow_scripts_to_close_windows">dom.allow_scripts_to_close_windows</string>
        <string id="dom_disable_window_flip">browser.dom.disable_window_flip</string>
        <string id="dom_disable_window_move_resize">dom.disable_window_move_resize</string>
        <string id="dom_event_contextmenu_enabled">dom.event.contextmenu.enabled</string>
        <string id="dom_keyboardevent_keypress_hack_dispatch_non_printable_keys_addl">dom.keyboardevent.keypress.hack.dispatch_non_printable_keys.addl</string>
        <string id="dom_keyboardevent_keypress_hack_use_legacy_keycode_and_charcode_addl">dom.keyboardevent.keypress.hack.use_legacy_keycode_and_charcode.addl</string>
+       <string id="extensions_blocklist_enabled">extensions.blocklist.enabled</string>
+       <string id="geo_enabled">geo.enabled</string>
        <string id="extensions_getAddons_showPane">extensions.getAddons.showPane</string>
+       <string id="intl_accept_languages">intl.accept_languages</string>
+       <string id="media_eme_enabled">media.eme.enabled</string>
        <string id="media_gmp-gmpopenh264_enabled">media.gmp-gmpopenh264.enabled</string>
        <string id="media_gmp-widevinecdm_enabled">media.gmp-widevinecdm.enabled</string>
        <string id="network_dns_disableIPv6">network.dns.disableIPv6</string>
        <string id="network_IDN_show_punycode">network.IDN_show_punycode</string>
        <string id="places_history_enabled">places.history.enabled</string>
+       <string id="print_save_print_settings">print.save_print_settings</string>
        <string id="security_default_personal_cert">security.default_personal_cert</string>
        <string id="security_ssl_errorReporting_enabled">security.ssl.errorReporting.enabled</string>
+       <string id="security_mixed_content_block_active_content">security.mixed_content.block_active_content</string>
        <string id="ui_key_menuAccessKeyFocuses">ui.key.menuAccessKeyFocuses</string>
      </stringTable>
      <presentationTable>
          <checkBox refId="Authentication_AllowNonFQDN_NTLM">Consenti sempre NTLM su nomi di dominio non completamente qualificati</checkBox>
          <checkBox refId="Authentication_AllowNonFQDN_SPNEGO">Consenti sempre SPNEGO su nomi di dominio non completamente qualificati</checkBox>
        </presentation>
+       <presentation id="Authentication_AllowProxies">
+         <checkBox refId="Authentication_AllowProxies_NTLM">Allow NTLM to automatically authenticate with proxy servers</checkBox>
+         <checkBox refId="Authentication_AllowProxies_SPNEGO">Allow SPNEGO to automatically authenticate with proxy servers</checkBox>
+       </presentation>
        <presentation id="Certificates_Install">
          <listBox refId="Certificates_Install"/>
        </presentation>
            <label/>
          </textBox>
        </presentation>
+       <presentation id="Preferences_accessibility_force_disabled">
+         <dropdownList refId="Preferences_accessibility_force_disabled"/>
+       </presentation>
        <presentation id="Preferences_security_default_personal_cert">
          <dropdownList refId="Preferences_security_default_personal_cert"/>
        </presentation>

patrick-canterino.de