From 6d24e31c4a732a57532162b1671857c4d773fbf0 Mon Sep 17 00:00:00 2001
From: Michael Kaply <345868+mkaply@users.noreply.github.com>
Date: Mon, 18 Aug 2025 15:32:58 -0400
Subject: [PATCH] Add support for Category

---
 docs/index.md                 | 16 +++++++++++++++-
 linux/policies.json           |  1 +
 mac/org.mozilla.firefox.plist |  2 ++
 windows/de-DE/firefox.adml    |  6 ++++++
 windows/en-US/firefox.adml    |  9 +++++++++
 windows/firefox.admx          | 18 ++++++++++++++++++
 windows/fr-FR/firefox.adml    |  6 ++++++
 windows/ru-RU/firefox.adml    |  6 ++++++
 8 files changed, 63 insertions(+), 1 deletion(-)

diff --git a/docs/index.md b/docs/index.md
index 62aa780..d297f90 100644
--- a/docs/index.md
+++ b/docs/index.md
@@ -2886,7 +2886,9 @@ If `EmailTracking` is set to true, hidden email tracking pixels and scripts on w
 
 `Exceptions` are origins for which tracking protection is not enabled.
 
-**Compatibility:** Firefox 60, Firefox ESR 60 (Cryptomining and Fingerprinting added in 70/68.2, Exceptions added in 73/68.5)\
+`Category` can be either ```strict``` or ```standard```. If category is set, it overrides all other settings except `Exceptions` and the user cannot change the category.
+
+**Compatibility:** Firefox 60, Firefox ESR 60 (Cryptomining and Fingerprinting added in 70/68.2, Exceptions added in 73/68.5. Category added in Firefox 142/140.2.)\
 **CCK2 Equivalent:** N/A\
 **Preferences Affected:** `privacy.trackingprotection.enabled`, `privacy.trackingprotection.pbmode.enabled`, `privacy.trackingprotection.cryptomining.enabled`, `privacy.trackingprotection.fingerprinting.enabled`
 
@@ -2898,6 +2900,7 @@ Software\Policies\Mozilla\Firefox\EnableTrackingProtection\Cryptomining = 0x1 |
 Software\Policies\Mozilla\Firefox\EnableTrackingProtection\Fingerprinting = 0x1 | 0x0
 Software\Policies\Mozilla\Firefox\EnableTrackingProtection\EmailTracking = 0x1 | 0x0
 Software\Policies\Mozilla\Firefox\EnableTrackingProtection\Exceptions\1 = "https://example.com"
+Software\Policies\Mozilla\Firefox\EnableTrackingProtection\Category = "strict" | "standard"
 ```
 #### Windows (Intune)
 OMA-URI:
@@ -2949,6 +2952,14 @@ Value (string):
 ```
 <enabled/> or <disabled/>
 ```
+OMA-URI:
+```
+./Device/Vendor/MSFT/Policy/Config/Firefox~Policy~firefox~TrackingProtection/G_TrackingProtection_Category
+```
+Value (string):
+```
+<data id="TrackingProtection_Category" value="strict | standard"/>
+```
 #### macOS
 ```
 <dict>
@@ -2965,6 +2976,8 @@ Value (string):
     <key>EmailTracking</key>
     <true/> | <false/>
     <key>Exceptions</key>
+    <key>Category</key>
+    <string>strict | standard</string>
     <array>
       <string>https://example.com</string>
     </array>
@@ -2981,6 +2994,7 @@ Value (string):
       "Cryptomining": true | false,
       "Fingerprinting": true | false,
       "EmailTracking": true | false,
+      "Category": "strict" | "standard",
       "Exceptions": ["https://example.com"]
     }
   }
diff --git a/linux/policies.json b/linux/policies.json
index 368a016..ac01a69 100644
--- a/linux/policies.json
+++ b/linux/policies.json
@@ -102,6 +102,7 @@
       "Cryptomining": true | false,
       "Fingerprinting": true | false,
       "EmailTracking": true | false,
+      "Category": "strict" | "standard",
       "Exceptions": ["https://example.com"]
     },
     "EncryptedMediaExtensions": {
diff --git a/mac/org.mozilla.firefox.plist b/mac/org.mozilla.firefox.plist
index 8872e17..d16239d 100644
--- a/mac/org.mozilla.firefox.plist
+++ b/mac/org.mozilla.firefox.plist
@@ -242,6 +242,8 @@
 		<true/>
 		<key>EmailTracking</key>
 		<true/>
+		<key>Category</key>
+		<string>strict</string>
 		<key>Exceptions</key>
 		<array>
 			<string>https://example.com</string>
diff --git a/windows/de-DE/firefox.adml b/windows/de-DE/firefox.adml
index 65f8c20..b1065ea 100644
--- a/windows/de-DE/firefox.adml
+++ b/windows/de-DE/firefox.adml
@@ -804,6 +804,12 @@ Wenn diese Richtlinieneinstellung deaktiviert oder nicht konfiguriert ist, kann
       <string id="TrackingProtection_EmailTracking_Explain">Wenn diese Richtlinieneinstellung aktiviert ist, werden versteckte E-Mail-Pixel und Skripte auf Websites blockiert.
 
 Wenn diese Richtlinieneinstellung deaktiviert oder nicht konfiguriert ist, werden versteckte E-Mail-Pixel und Skripte auf Websites nicht blockiert.</string>
+      <string id="TrackingProtection_Category">Schutz vor Aktivitätenverfolgung – Stufe</string>
+      <string id="TrackingProtection_Category_Explain">Wenn diese Richtlinie aktiviert ist, kann die Stufe des Schutzes vor Aktivitätenverfolgung auf Standard oder Streng gesetzt werden, und der Benutzer kann sie nicht ändern.
+
+Wenn diese Richtlinie deaktiviert oder nicht konfiguriert ist, wird die standardmäßige Einstellung für den Schutz vor Aktivitätenverfolgung verwendet und der Benutzer kann sie ändern.</string>
+      <string id="Strict">Streng</string>
+      <string id="Standard">Standard</string>
       <string id="RequestedLocales">Angefordertes Gebietsschema</string>
       <string id="RequestedLocalesString">Angefordertes Gebietsschema (Zeichenfolge)</string>
       <string id="RequestedLocales_Explain">Wenn diese Richtlinieneinstellung aktiviert ist, können Sie eine Liste der angeforderten Gebietsschemata für die Anwendung in der Reihenfolge ihrer Präferenz angeben. Dadurch wird das entsprechende Sprachpaket aktiv.
diff --git a/windows/en-US/firefox.adml b/windows/en-US/firefox.adml
index 1dd2e01..aba3527 100644
--- a/windows/en-US/firefox.adml
+++ b/windows/en-US/firefox.adml
@@ -804,6 +804,12 @@ If this policy is disabled or not configured, the user can change tracking prote
       <string id="TrackingProtection_EmailTracking_Explain">If this policy is enabled, hidden email tracking pixels and scripts on websites are blocked.
 
 If this policy is disabled or not configured, hidden email tracking pixels and scripts on websites are not blocked.</string>
+      <string id="TrackingProtection_Category">Tracking Protection Level</string>
+      <string id="TrackingProtection_Category_Explain">If this policy is enabled, the tracking protection level can be set to either Standard or Strict, and the user cannot change it.
+
+If this policy is disabled or not configured, the default tracking protection setting is used and the user can change it.</string>
+      <string id="Strict">Strict</string>
+      <string id="Standard">Standard</string>
       <string id="RequestedLocales">Requested locale</string>
       <string id="RequestedLocalesString">Requested locale (string)</string>
       <string id="RequestedLocales_Explain">If this policy is enabled, you can specify a list of requested locales for the application in order of preference. It will cause the corresponding language pack to become active.
@@ -1623,6 +1629,9 @@ https://github.com/mozilla/policy-templates/blob/master/README.md#preferences.</
       <presentation id="ContentAnalysis_TimeoutResult">
         <dropdownList refId="ContentAnalysis_TimeoutResult"/>
       </presentation>
+      <presentation id="TrackingProtection_Category">
+        <dropdownList refId="TrackingProtection_Category"/>
+      </presentation>
     </presentationTable>
   </resources>
 </policyDefinitionResources>
diff --git a/windows/firefox.admx b/windows/firefox.admx
index 1a00894..fee1be1 100644
--- a/windows/firefox.admx
+++ b/windows/firefox.admx
@@ -3687,6 +3687,24 @@
         <decimal value="0"/>
       </disabledValue>
     </policy>
+    <policy name="G_TrackingProtection_Category" class="Both" displayName="$(string.TrackingProtection_Category)" explainText="$(string.TrackingProtection_Category_Explain)" key="Software\Policies\Mozilla\Firefox\EnableTrackingProtection" presentation="$(presentation.TrackingProtection_Category)">
+      <parentCategory ref="TrackingProtection"/>
+      <supportedOn ref="SUPPORTED_FF142"/>
+      <elements>
+        <enum id="TrackingProtection_Category" valueName="Category">
+          <item displayName="$(string.Strict)">
+            <value>
+              <string>strict</string>
+            </value>
+          </item>
+          <item displayName="$(string.Standard)">
+            <value>
+              <string>standard</string>
+            </value>
+          </item>
+        </enum>
+      </elements>
+    </policy>
     <policy name="UserMessaging_WhatsNew" class="Both" displayName="$(string.UserMessaging_WhatsNew)" explainText="$(string.UserMessaging_WhatsNew_Explain)" key="Software\Policies\Mozilla\Firefox\UserMessaging" valueName="WhatsNew">
       <parentCategory ref="UserMessaging"/>
       <supportedOn ref="SUPPORTED_FF75_ONLY"/>
diff --git a/windows/fr-FR/firefox.adml b/windows/fr-FR/firefox.adml
index 587f996..4997d27 100644
--- a/windows/fr-FR/firefox.adml
+++ b/windows/fr-FR/firefox.adml
@@ -804,6 +804,12 @@ Si cette stratégie est désactivée ou non configurée, l'utilisateur peut modi
       <string id="TrackingProtection_EmailTracking_Explain">Si cette stratégie est activée, les pixels et scripts de suivi des e-mails cachés sur les sites web sont bloqués.
 
 Si cette stratégie est désactivée ou non configurée, les pixels et scripts de suivi des e-mails cachés sur les sites web ne sont pas bloqués.</string>
+      <string id="TrackingProtection_Category">Niveau de protection contre le pistage</string>
+      <string id="TrackingProtection_Category_Explain">Si cette stratégie est activée, le niveau de protection contre le pistage peut être défini sur Standard ou Strict, et l’utilisateur ne peut pas le modifier.
+
+Si cette stratégie est désactivée ou non configurée, le paramètre de protection contre le pistage par défaut est utilisé et l’utilisateur peut le modifier.</string>
+      <string id="Strict">Strict</string>
+      <string id="Standard">Standard</string>
       <string id="RequestedLocales">Langue demandée</string>
       <string id="RequestedLocalesString">Langue demandée (chaîne)</string>
       <string id="RequestedLocales_Explain">Si cette stratégie est activée, vous pouvez spécifier une liste de langues demandées pour l'application, par ordre de préférence. Cela activera le pack linguistique correspondant.
diff --git a/windows/ru-RU/firefox.adml b/windows/ru-RU/firefox.adml
index 30c1659..c009e75 100644
--- a/windows/ru-RU/firefox.adml
+++ b/windows/ru-RU/firefox.adml
@@ -807,6 +807,12 @@ Mozilla рекомендует не отключать телеметрию. И
       <string id="TrackingProtection_EmailTracking_Explain">Если эта политика включена, скрытые пиксели отслеживания электронной почты и скрипты на веб-сайтах блокируются.
 
 Если эта политика отключена или не настроена, скрытые пиксели отслеживания электронной почты и скрипты на веб-сайтах не блокируются.</string>
+      <string id="TrackingProtection_Category">Уровень защиты от отслеживания</string>
+      <string id="TrackingProtection_Category_Explain">Если эта политика включена, уровень защиты от отслеживания можно установить как «Стандартный» или «Строгий», и пользователь не сможет его изменить.
+
+Если эта политика отключена или не настроена, используется параметр защиты от отслеживания по умолчанию, и пользователь может его изменить.</string>
+      <string id="Strict">Строгий</string>
+      <string id="Standard">Стандартный</string>
       <string id="RequestedLocales">Запрошенный языковой стандарт</string>
       <string id="RequestedLocalesString">Запрошенный языковой стандарт (строка)</string>
       <string id="RequestedLocales_Explain">Если эта политика включена, вы можете указать список запрошенных локалей для приложения в порядке предпочтения. Это приведет к активации соответствующего языкового пакета.
-- 
2.43.0