From 6bae6afd6e37932cd562ed5ae98e8b1fe6c2be7c Mon Sep 17 00:00:00 2001 From: devwatchdog <20864876+devwatchdog@users.noreply.github.com> Date: Sat, 26 Dec 2020 12:54:40 +0100 Subject: [PATCH 01/16] Update README.md https://github.com/mozilla/policy-templates/blob/master/README.md#policiesjson-16 Fix syntax --- README.md | 6 +++--- 1 file changed, 3 insertions(+), 3 deletions(-) diff --git a/README.md b/README.md index d12ecc5..8238f83 100644 --- a/README.md +++ b/README.md @@ -1051,7 +1051,7 @@ Value (string): ``` { "policies": { - "DisabledCiphers" { + "DisabledCiphers": { "TLS_DHE_RSA_WITH_AES_128_CBC_SHA": true | false, "TLS_DHE_RSA_WITH_AES_256_CBC_SHA": true | false, "TLS_ECDHE_RSA_WITH_AES_128_CBC_SHA": true | false, @@ -1060,8 +1060,8 @@ Value (string): "TLS_ECDHE_ECDSA_WITH_AES_128_GCM_SHA256": true | false, "TLS_RSA_WITH_AES_128_CBC_SHA": true | false, "TLS_RSA_WITH_AES_256_CBC_SHA": true | false, - "TLS_RSA_WITH_3DES_EDE_CBC_SHA": true | false - "TLS_RSA_WITH_AES_128_GCM_SHA256": true | false + "TLS_RSA_WITH_3DES_EDE_CBC_SHA": true | false, + "TLS_RSA_WITH_AES_128_GCM_SHA256": true | false, "TLS_RSA_WITH_AES_256_GCM_SHA384": true | false } } -- 2.34.1 From d4d103f450578df4c07ee1e02f807ff459bd5686 Mon Sep 17 00:00:00 2001 From: jastlw <76492280+jastlw@users.noreply.github.com> Date: Thu, 31 Dec 2020 10:59:01 +0100 Subject: [PATCH 02/16] Update README.md I added the configuration for selective SanitizeOnShutdown. I found the parameter here: https://github.com/mozilla/policy-templates/blob/master/windows/firefox.admx Can please someone confirm that this is right and people can use it? I am a Newbie and just wanted that people after me can use it more easily. Thx --- README.md | 64 +++++++++++++++++++++++++++++++++++++++++++++++++++++++ 1 file changed, 64 insertions(+) diff --git a/README.md b/README.md index 8238f83..70d8388 100644 --- a/README.md +++ b/README.md @@ -4488,6 +4488,70 @@ Software\Policies\Mozilla\Firefox\SanitizeOnShutdown\Locked = 0x1 | 0x0 #### Windows (Intune) OMA-URI: ``` +./Device/Vendor/MSFT/Policy/Config/Firefox~Policy~firefox~SanitizeOnShutdown/A_SanitizeOnShutdown_Cache +``` +Value (string): +``` + or +``` +OMA-URI: +``` +./Device/Vendor/MSFT/Policy/Config/Firefox~Policy~firefox~SanitizeOnShutdown/B_SanitizeOnShutdown_Cookies +``` +Value (string): +``` + or +``` +OMA-URI: +``` +./Device/Vendor/MSFT/Policy/Config/Firefox~Policy~firefox~SanitizeOnShutdown/C_SanitizeOnShutdown_Downloads +``` +Value (string): +``` + or +``` +OMA-URI: +``` +./Device/Vendor/MSFT/Policy/Config/Firefox~Policy~firefox~SanitizeOnShutdown/D_SanitizeOnShutdown_FormData +``` +Value (string): +``` + or +``` +OMA-URI: +``` +./Device/Vendor/MSFT/Policy/Config/Firefox~Policy~firefox~SanitizeOnShutdown/E_SanitizeOnShutdown_History +``` +Value (string): +``` + or +``` +OMA-URI: +``` +./Device/Vendor/MSFT/Policy/Config/Firefox~Policy~firefox~SanitizeOnShutdown/F_SanitizeOnShutdown_Sessions +``` +Value (string): +``` + or +``` +OMA-URI: +``` +./Device/Vendor/MSFT/Policy/Config/Firefox~Policy~firefox~SanitizeOnShutdown/G_SanitizeOnShutdown_SiteSettings +``` +Value (string): +``` + or +``` +OMA-URI: +``` +./Device/Vendor/MSFT/Policy/Config/Firefox~Policy~firefox~SanitizeOnShutdown/H_SanitizeOnShutdown_OfflineApps +``` +Value (string): +``` + or +``` +OMA-URI: +``` ./Device/Vendor/MSFT/Policy/Config/Firefox~Policy~firefox~SanitizeOnShutdown/I_SanitizeOnShutdown_Locked ``` Value (string): -- 2.34.1 From b5ed38e0c274632dbaa64c2f9dbac63a811e7d08 Mon Sep 17 00:00:00 2001 From: Michael Kaply <345868+mkaply@users.noreply.github.com> Date: Wed, 6 Jan 2021 16:35:50 -0600 Subject: [PATCH 03/16] Correct ID for Intune --- README.md | 2 +- 1 file changed, 1 insertion(+), 1 deletion(-) diff --git a/README.md b/README.md index 70d8388..be3de12 100644 --- a/README.md +++ b/README.md @@ -4023,7 +4023,7 @@ OMA-URI: Value (string): ``` - Date: Fri, 15 Jan 2021 22:28:51 +0100 Subject: [PATCH 04/16] Update firefox.adml --- windows/de-DE/firefox.adml | 2 +- 1 file changed, 1 insertion(+), 1 deletion(-) diff --git a/windows/de-DE/firefox.adml b/windows/de-DE/firefox.adml index 6baf62f..51b8019 100644 --- a/windows/de-DE/firefox.adml +++ b/windows/de-DE/firefox.adml @@ -534,7 +534,7 @@ Wenn diese Richtlinieneinstellung deaktiviert oder nicht konfiguriert ist, wird Wenn diese Richtlinieneinstellung deaktiviert oder nicht konfiguriert ist, werden gespeicherte Logins nicht gelöscht nachdem der Browser geschlossen wurde. Website-Einstellungen - Wenn diese Richtlinieneinstellung aktiviert ist, werden Website-Einstellungen nicht gelöscht, wenn der Browser geschlossen wird. + Wenn diese Richtlinieneinstellung aktiviert ist, werden Website-Einstellungen gelöscht, wenn der Browser geschlossen wird. Wenn diese Richtlinieneinstellung deaktiviert oder nicht konfiguriert ist, werden Website-Einstellungen nicht gelöscht nachdem der Browser geschlossen wurde. Offline Website Daten -- 2.34.1 From cce1cf7ec984e11ac98636f886ea763c8aec2f3e Mon Sep 17 00:00:00 2001 From: Michael Kaply <345868+mkaply@users.noreply.github.com> Date: Wed, 20 Jan 2021 16:04:21 -0600 Subject: [PATCH 05/16] Update docs to be clearer. Fixes #729. --- README.md | 12 ++++++++---- 1 file changed, 8 insertions(+), 4 deletions(-) diff --git a/README.md b/README.md index be3de12..1628673 100644 --- a/README.md +++ b/README.md @@ -101,7 +101,7 @@ Policies can be specified using the [Group Policy templates on Windows](https:// Enable or disable **automatic** application update. -If set to true, application updates are installed without user approval. +If set to true, application updates are installed without user approval within Firefox. The operating system might still require approval. If set to false, application updates are downloaded but the user can choose when to install the update. @@ -141,7 +141,7 @@ Value (string): ``` ### AppUpdateURL -Change the URL for application update. +Change the URL for application update if you are providing Firefox updates from a custom update server. **Compatibility:** Firefox 62, Firefox ESR 60.2\ **CCK2 Equivalent:** N/A\ @@ -466,6 +466,8 @@ Value (string): ``` ### Bookmarks +Note: [`ManagedBookmarks`](#managedbookmarks) is the new recommended way to add bookmarks. This policy will continue to be supported. + Add bookmarks in either the bookmarks toolbar or menu. Only `Title` and `URL` are required. If `Placement` is not specified, the bookmark will be placed on the toolbar. If `Folder` is specified, it is automatically created and bookmarks with the same folder name are grouped together. **Compatibility:** Firefox 60, Firefox ESR 60\ @@ -902,7 +904,7 @@ Value (string): } ``` ### DisableAppUpdate -Turn off application updates. +Turn off application updates within Firefox. **Compatibility:** Firefox 60, Firefox ESR 60\ **CCK2 Equivalent:** `disableFirefoxUpdates`\ @@ -1070,6 +1072,8 @@ Value (string): ### DisableDefaultBrowserAgent Prevent the default browser agent from taking any actions. Only applicable to Windows; other platforms don’t have the agent. +The browser agent is a Windows-only scheduled task which runs in the background to collect and submit data about the browser that the user has set as their OS default. More information is available [here](https://firefox-source-docs.mozilla.org/toolkit/mozapps/defaultagent/default-browser-agent/index.html). + **Compatibility:** Firefox 75, Firefox ESR 68.7 (Windows only)\ **CCK2 Equivalent:** N/A\ **Preferences Affected:** N/A @@ -3803,7 +3807,7 @@ Value (string): ``` ### PictureInPicture -Enable or disable Picture-in-Picture as well as lock it. +Enable or disable Picture-in-Picture as well as prevent the user from enabling or disabling it (Locked). **Compatibility:** Firefox 78, Firefox ESR 78\ **CCK2 Equivalent:** N/A\ -- 2.34.1 From 844f3e4ae9ad4458d74e37aa4376096a146e7263 Mon Sep 17 00:00:00 2001 From: Michael Kaply <345868+mkaply@users.noreply.github.com> Date: Mon, 25 Jan 2021 11:43:39 -0600 Subject: [PATCH 06/16] Add update for new theme change. --- README.md | 2 +- 1 file changed, 1 insertion(+), 1 deletion(-) diff --git a/README.md b/README.md index 1628673..4546fa0 100644 --- a/README.md +++ b/README.md @@ -2269,7 +2269,7 @@ The configuration for each extension is another dictionary that can contain the | `blocked_install_message` | This maps to a string specifying the error message to display to users if they're blocked from installing an extension. This setting allows you to append text to the generic error message displayed when the extension is blocked. This could be be used to direct users to your help desk, explain why a particular extension is blocked, or something else. This setting can be used only for the default configuration. | `restricted_domains` | An array of domains on which content scripts can't be run. This setting can be used only for the default configuration. -**Compatibility:** Firefox 69, Firefox ESR 68.1\ +**Compatibility:** Firefox 69, Firefox ESR 68.1 (As of Firefox 85, Firefox ESR 78.7, installing a theme makes it the default.)\ **CCK2 Equivalent:** N/A\ **Preferences Affected:** N/A -- 2.34.1 From 2166ccd61b644e71611c0c8db58d2093043a5f99 Mon Sep 17 00:00:00 2001 From: Michael Kaply <345868+mkaply@users.noreply.github.com> Date: Mon, 25 Jan 2021 11:47:28 -0600 Subject: [PATCH 07/16] Bump version for release --- windows/de-DE/firefox.adml | 2 +- windows/en-US/firefox.adml | 2 +- windows/es-ES/firefox.adml | 2 +- windows/firefox.admx | 4 ++-- windows/fr-FR/firefox.adml | 2 +- windows/it-IT/firefox.adml | 2 +- windows/zh-TW/firefox.adml | 2 +- 7 files changed, 8 insertions(+), 8 deletions(-) diff --git a/windows/de-DE/firefox.adml b/windows/de-DE/firefox.adml index 51b8019..b02d2c3 100644 --- a/windows/de-DE/firefox.adml +++ b/windows/de-DE/firefox.adml @@ -1,5 +1,5 @@ - + diff --git a/windows/en-US/firefox.adml b/windows/en-US/firefox.adml index 0c499f9..753725e 100644 --- a/windows/en-US/firefox.adml +++ b/windows/en-US/firefox.adml @@ -1,5 +1,5 @@ - + diff --git a/windows/es-ES/firefox.adml b/windows/es-ES/firefox.adml index cdd38c5..676b245 100644 --- a/windows/es-ES/firefox.adml +++ b/windows/es-ES/firefox.adml @@ -1,5 +1,5 @@ - + diff --git a/windows/firefox.admx b/windows/firefox.admx index 5eec58d..952366d 100644 --- a/windows/firefox.admx +++ b/windows/firefox.admx @@ -1,10 +1,10 @@  - + - + diff --git a/windows/fr-FR/firefox.adml b/windows/fr-FR/firefox.adml index 2e560c1..f4c6e1f 100644 --- a/windows/fr-FR/firefox.adml +++ b/windows/fr-FR/firefox.adml @@ -1,5 +1,5 @@ - + diff --git a/windows/it-IT/firefox.adml b/windows/it-IT/firefox.adml index 88968dc..b53e8e9 100644 --- a/windows/it-IT/firefox.adml +++ b/windows/it-IT/firefox.adml @@ -1,5 +1,5 @@ - + diff --git a/windows/zh-TW/firefox.adml b/windows/zh-TW/firefox.adml index 50807d7..3f9608c 100644 --- a/windows/zh-TW/firefox.adml +++ b/windows/zh-TW/firefox.adml @@ -1,5 +1,5 @@ - + -- 2.34.1 From bcc3e4f3e01f37f0ff69132c608fc190d57d7958 Mon Sep 17 00:00:00 2001 From: Michael Kaply <345868+mkaply@users.noreply.github.com> Date: Mon, 25 Jan 2021 15:58:21 -0600 Subject: [PATCH 08/16] Make REG_MULTI_SZ examples a little more explicit --- README.md | 8 ++++---- 1 file changed, 4 insertions(+), 4 deletions(-) diff --git a/README.md b/README.md index 4546fa0..c4427eb 100644 --- a/README.md +++ b/README.md @@ -2274,8 +2274,8 @@ The configuration for each extension is another dictionary that can contain the **Preferences Affected:** N/A #### Windows (GPO) -``` Software\Policies\Mozilla\Firefox\ExtensionSettings (REG_MULTI_SZ) = +``` { "*": { "blocked_install_message": "Custom error message.", @@ -2515,8 +2515,8 @@ Within each handler type, you specify the given mimeType/extension/scheme as a k **Preferences Affected:** N/A #### Windows (GPO) -``` Software\Policies\Mozilla\Firefox\Handlers (REG_MULTI_SZ) = +``` { "mimeTypes": { "application/msword": { @@ -3033,8 +3033,8 @@ The syntax of this policy is exactly the same as the [Chrome ManagedBookmarks po **Preferences Affected:** N/A #### Windows (GPO) -``` Software\Policies\Mozilla\Firefox\ManagedBookmarks (REG_MULTI_SZ) = +``` [ { "toplevel_name": "My managed bookmarks folder" @@ -4002,8 +4002,8 @@ Status **Preferences Affected:** Many #### Windows (GPO) -``` Software\Policies\Mozilla\Firefox\Preferences (REG_MULTI_SZ) = +``` { "accessibility.force_disabled": { "Value": 1, -- 2.34.1 From 21b60f491022b6ee996cec3d31cb5e81d61ae48b Mon Sep 17 00:00:00 2001 From: CreeperKong <2956226491@qq.com> Date: Tue, 2 Feb 2021 10:59:18 +0800 Subject: [PATCH 09/16] Add Simplified Chinese Language Files --- windows/zh-CN/firefox.adml | 1140 ++++++++++++++++++++++++++++++++++++ windows/zh-CN/mozilla.adml | 10 + 2 files changed, 1150 insertions(+) create mode 100644 windows/zh-CN/firefox.adml create mode 100644 windows/zh-CN/mozilla.adml diff --git a/windows/zh-CN/firefox.adml b/windows/zh-CN/firefox.adml new file mode 100644 index 0000000..f379040 --- /dev/null +++ b/windows/zh-CN/firefox.adml @@ -0,0 +1,1140 @@ + + + + + + + Microsoft Windows XP SP2 或更新版本 + 不再支持。 + Firefox 60 或更新版本、Firefox 60 ESR 或更新版本 + Firefox 62 或更新版本、Firefox 60.2 ESR 或更新版本 + Firefox 63 或更新版本 + Firefox 64 或更新版本、Firefox 60.4 ESR 或更新版本 + Firefox 66 或更新版本、Firefox 60.6 ESR 或更新版本 + Firefox 67 或更新版本、Firefox 60.7 ESR 或更新版本 + Firefox 68 或更新版本、Firefox 68 ESR 或更新版本 + Firefox 68.0.1 或更新版本、Firefox 68.0.1 ESR 或更新版本 + Firefox 60 ESR 或更新版本 + Firefox 68.5 ESR 或更新版本 + Firefox 69 或更新版本、Firefox 68.1 ESR 或更新版本 + Firefox 70 或更新版本、Firefox 68.2 ESR 或更新版本 + Firefox 71 或更新版本、Firefox 68.3 ESR 或更新版本 + Firefox 72 或更新版本、Firefox 68.4 ESR 或更新版本 + Firefox 73 或更新版本、Firefox 68.5 ESR 或更新版本 + Firefox 74 或更新版本、Firefox 68.6 ESR 或更新版本 + Firefox 75 或更新版本、Firefox 68.7 ESR 或更新版本 + Firefox 75 或更新版本 + Firefox 76 或更新版本、Firefox 68.8 ESR 或更新版本 + Firefox 76 或更新版本 + Firefox 77 或更新版本、Firefox 68.9 ESR 或更新版本 + Firefox 77 或更新版本 + Firefox 78 或更新版本 + Firefox 79 或更新版本、Firefox 78.1 ESR 或更新版本 + Firefox 80 或更新版本、Firefox 78.2 ESR 或更新版本 + Firefox 81 或更新版本、Firefox 78.3 ESR 或更新版本 + Firefox 82 或更新版本、Firefox 78.4 ESR 或更新版本 + Firefox 83 或更新版本、Firefox 78.5 ESR 或更新版本 + Firefox 84 或更新版本、Firefox 78.6 ESR 或更新版本 + Firefox 85 或更新版本、Firefox 78.7 ESR 或更新版本 + Firefox 86 或更新版本、Firefox 78.8 ESR 或更新版本 + Firefox +权限 + 摄像头 + 麦克风 + 位置 + 通知 + 自动播放 + 虚拟现实 + 验证 + 书签 + 证书 + 弹出视窗 + Cookie + 附加组件 + 扩展套件 + Flash + 首页 + 搜索 + 偏好设定（已弃用） + 显示给用户的消息 + 禁用加密算法 + 加密媒体扩充功能 + PDFjs + 子母画面 + 允许的网站 + 允许的网站（仅当次浏览阶段） + 封锁的网站 + 应用程序自动更新 + 若启用此原则，Firefox 会不经用户同意自动更新。 + +若禁用此原则，会自动下载 Firefox 更新，但可由用户自行选择何时安装。 + +若不设定此原则，用户可自行决定是否要自动更新 Firefox。 + 自订更新网址 + 若启用此原则，可指定用来检查更新的服务器网址。 当您在内部网络自行架设更新服务器时会有帮助。 + +若禁用或不设定此原则，将使用预设更新网址。 + SPNEGO + 若启用此原则，将允许指定的网站于浏览器中进行 SPNEGO 验证。 清单中的项目格式为 mydomain.com或https://myotherdomain.com。 + +若禁用或不设置此原则，将不允许任何网站于浏览器中进行 SPNEGO 验证。 + +若需更多信息，请参考 https://developer.mozilla.org/en-US/docs/Mozilla/Integrated_authentication。 + 指派 + 若启用此原则，浏览器可针对指定的网站指派用户验证信息给服务器。 列表中的项目格式为 mydomain.com或https://myotherdomain.com。 + +若禁用或不设定此原则，浏览器将不会指派用户验证信息到任何网站的服务器。 + +若需更多信息，请参考 https://developer.mozilla.org/en-US/docs/Mozilla/Integrated_authentication。 + NTLM + 若启用此原则，将信任指定的网站进行 NTLM 验证。 列表中的项目格式为 mydomain.com或https://myotherdomain.com。 + +若禁用或不设定此原则，将不信任任何网站进行 NTLM 验证。 + +若需更多信息，请参考 https://developer.mozilla.org/en-US/docs/Mozilla/Integrated_authentication。 + 允许非 FQDN + 若启用此原则（并勾选选取盒），可随时允许于非 FQDN（完整域名）网址进行 SPNEGO 或 NTLM 身份验证。 + +若禁用或不设定此原则，则不会对非 FQDN 网址进行 NTLM 或 SPNEGO 身份验证。 + 允许代理服务器 + 若禁用此原则，则不会对代理服务器进行 SPNEGO 或 NTLM 身份验证。 + +若启用（并勾选选取盒）或不设定此原则，则总是会对代理服务器进行 SPNEGO或NTLM身份验证。 + 不允许更改验证偏好设定 + 若禁用此原则，可由用户自行更改验证偏好设定。 + +若启用或不设定此原则，则不允许用户更改验证偏好设定。 + 允许在隐私浏览模式进行身份验证 + 若启用此原则，将可以在隐私浏览模式进行整合身份验证。 + +若禁用或不设定此原则，就不会在隐私浏览模式进行整合身份验证。 + 封锁附加元件管理员 +若启用此原则，用户将无法打开附加组件管理员或 about：addons。 + +如果禁用或不设置此原则，用户则可以开启附加组件管理员或 about：addons。 +封锁 about：config + 若启用此原则，用户将无法开启 about：config。 + +如果禁用或不设定此原则，则可以开启 about：config。 +封锁 about：profiles + 若启用此原则，用户将无法开启 about：profiles。 + +如果禁用或不设定此原则，则可以开启 about：profiles。 + 封锁疑难解答信息 +若启用此原则，用户将无法开启疑难排解信息或 about：support。 + +若禁用或不设定此原则，则可以开启疑难排解信息或 about：support。 + 禁用设为桌布 + 若启用此原则，用户将无法把图片设置为系统桌布。 + +若禁用或不设定此原则，则可以把图片设定为系统桌布。 + Captive Portal + 若禁用此策略，将禁用 Captive Portal 支持。 + +若启用或不设定此原则，则启用 Captive Portal支持。 + 汇入企业根凭证 + 若启用此原则，Firefox 将从 Windows 证书储存区读取凭证。 + +若禁用或不设定此原则，Firefox 则不会从 Windows 证书储存区读取凭证。 + 安装证书 + 若启用此原则，Firefox 将自行安装列出的凭证。 将在 %USERPROFILE%\AppData\Local\Mozilla\Certificates 及 %USERPROFILE%\AppData\Roaming\Mozilla\Certificates 当中寻找凭证档案。 + +若禁用或不设定此原则，Firefox 将不会安装额外凭证。 + 默认下载文件夹 + 若启用此原则，可设定下载项目的默认保存文件夹。 可使用 ${home} 来指定家目录。 + +若禁用或不设定此原则，将使用 Firefox 的默认下载文件夹。 + 指定下载文件夹 + 若启用此原则，可设定并固定下载项目的默认保存文件夹。 可使用 ${home} 来指定家目录。 + +若禁用或不设定此原则，将使用 Firefox 的默认下载文件夹，且可由用户变更。 + DNS Over HTTPS + 启用 + 若禁用此原则，将禁用 DNS over httpS。 + +若启用或不设定此原则，则启用 DNS Over httpS。 + 供应商网址 + 若启用此策略，将使用指定的网址作为供应商网址。 + +若禁用或不设定此原则，则使用默认供应商。 + + 锁定 + 若启用此原则，用户将无法更改 DNS over httpS 设置。 + +若禁用或不设定此原则，则允许用户更改 DNS over httpS 设置。 + 要排除的域 + 若启用此原则，将排除指定的网域使用 DNS over httpS。 + +若禁用或不设定此原则，则不会排除任何网域使用 DNS over HTTPS。 + 设置 DNS Over httpS （Moved） + 若启用此原则，可变更默认 DNS over httpS 设置。 + +若禁用或不设定此原则，将使用默认 DNS Over httpS 设置。 + 禁用设定控制密码 + 若启用此原则，将无法设置控制密码。 + +若禁用或不设定此原则，则可设定主控密码。 + 禁用更新 + 若启用此原则，浏览器将不会接收更新。 + +若禁用或不设定此原则，则会接收更新。 + 禁用内置PDF 查看器（PDF.js） +若启用此原则，将不会使用 Firefox 内置 PDF 文件。 + +若禁用或不设定此原则，则会使用 Firefox 内置查看器开启 PDF 文件。 + 禁用默认浏览器代理工具 + 若启用此原则，将禁用默认浏览器代理工具。 + +若禁用或不设定此原则，则启用默认浏览器代理工具。 + +如果需关于默认浏览器代理工具的更多信息，请参考 https://firefox-source-docs.mozilla.org/toolkit/mozapps/defaultagent/default-browser-agent/index.html + 禁用开发者工具 + 若启用此原则，将关闭 Firefox 当中的网页开发者工具功能。 + +若禁用或不设定此原则，则可使用 Firefox 网页开发者工具。 + 禁用意见反馈相关功能 + 若启用此原则，将不会显示说明菜单中的「送出意见回馈」及「回报诈骗网站」项目。 + +若禁用或不设定此原则，将会显示说明菜单中的「送出意见回馈」及「回报诈骗网站」项目。 + 禁用 Firefox Accounts + 若启用此原则，将禁用 Firefox Accounts 相关功能，包含 Sync。 + +若禁用或不设定此原则，则可以使用 Firefox Accounts 及 Sync 相关功能。 + 禁用 Firefox Screenshots + 若启用此策略，将无法使用 Firefox Screenshots。 + +若禁用或不设定此原则，则可以使用 Firefox Screenshots。 + 禁用 Firefox Studies +若启用此原则，Firefox 将不会执行SHIELD 研究或进行 Heartbeat 调查。 + +若禁用或不设定此原则，则使用者可以自行选择是否接受 SHIELD 研究或进行 Heartbeat 调查。 + +若需更多信息，请参考 https://support.mozilla.org/en-US/kb/shield及https://wiki.mozilla.org/Firefox/Shield/Heartbeat + 禁用「忘记」按钮 + 若启用此原则，将无法使用「忘记」按钮。 + +若禁用或不设定此原则，则可以使用「忘记」按钮。 + 禁用表单填写纪录 + 若启用此原则，Firefox 将不会保留表单填写或搜索纪录。 + +若禁用或不设定此原则，Firefox 则会保留表单填写及搜索纪录。 + 不允许在「存储的登录信息」页面显示密码 + 若启用此原则，用户将无法在「存储的登录信息」页面显示密码。 + +若禁用或不设定此原则，用户则可以在「存储的登录信息」页面显示密码。 + 禁用 Pocket + 若启用此策略，将无法使用 Pocket。 + +若禁用或不设定此原则，则可以使用 Pocket。 + 禁用隐私浏览功能 + 若启用此原则，将不允许使用隐私浏览功能。 + +若禁用或不设定此原则，则可以使用隐私浏览功能。 + 禁用导入配置文件 + 若启用此原则，将禁用书签窗口中的「自其他浏览器导入数据」选项。 + +若禁用或不设定此原则，则可以使用「自其他浏览器导入数据」选项。 + 禁用重新整理配置文件 +若启用此原则，在 about：support 页面或 support.mozilla.org 就不会提供「重新整理 Firefox」功能。 + +若禁用或不设定此原则，则会提供「重新整理 Firefox」功能。 + 禁用安全模式 + 若启用此原则，无法重新启动浏览器进入安全模式。 + +若禁用或不设定此原则，则允许进入安全模式。 + 防止忽略证书错误 + 若启用此原则，连接证书无效时，将不会显示「新增例外网站」按钮，可防止用户忽略证书错误。 + +若禁用或不设定此原则，则可以忽略凭证错误。 + 防止忽略安全浏览错误 + 若启用此原则，用户将无法忽略警告并访问有害网站。 + +若禁用或不设定此原则，则使用者可自行决定是否访问有害网站。 + 禁用系统附加组件更新 + 若启用此原则，将不会安装新的系统附加组件，也不会更新已安装的系统附加组件。 + +若禁用或不设定此原则，则会安装或更新系统附加组件。 + 禁用 Telemetry + 若启用此原则，将不会上传 Telemetry 资料。 + +若禁用或不设定此原则，则会收集并上传 Telemetry 资料。 + +Mozilla 建议您不要禁用 Telemetry。 透过 Telemetry 收集到的信息可帮助为企业用户打造更好的产品。 + 显示书签工具栏 + 若启用此原则，默认将显示书签工具栏。 用户还是可以将其隐藏。 + +若禁用或不设定此原则，则默认不会显示书签工具栏。 + 显示菜单列（已弃用） + 若启用此原则，默认将显示菜单列。 用户还是可以将其隐藏。 + +若禁用或不设定此原则，则默认不会显示菜单列。 + 显示菜单列 + 若启用此原则，您可以决定是否显示菜单列，以及是否允许用户自行显示或隐藏菜单栏。 + +若禁用或不设定此原则，默认将不显示菜单列。 + 总是显示 + 永不显示 + 默认显示 + 默认不显示 + 不要检查是否为默认浏览器 + 若启用此原则，Firefox 不会在启动时检查是否为默认浏览器。 + +如果禁用或不设定此策略，Firefox 则会在启动时检查是否为默认浏览器。 + 要安装的扩充套件 + 若启用此原则，您可以指定一组扩展套件网址或路径的列表，将在 Firefox 启动时安装。 +只要变更此清单，就会重新安装扩充套件。 + +若禁用或不设定此原则，则不会安装任何扩充套件。 + 要移除的扩充套件 + 若启用此原则，将可以指定一组要移除的扩展套件 ID 列表。 +只要变更此清单，就会移除扩充套件。 + +若禁用或不设定此原则，则不会移除任何扩充套件。 + 防止禁用或移除扩充套件 + 若启用此原则，将可以指定一组不让用户移除或禁用的的扩充套件。 + +若禁用或不设定此原则，则不会锁定任何扩充套件。 + 扩展套件更新 + 若禁用此原则，将不会自动更新扩充套件。 + +若启用或不设定此原则，将自动更新扩充套件。 + 扩展套件管理 + 若启用此原则，您可以用 JSON 文件来描述扩展套件管理策略。 + +若禁用或不设定此原则，将不会管理扩充套件。 + +若需关于建立原则的更多信息，请参考 https://github.com/mozilla/policy-templates/blob/master/README.md#extensionsettings。 + 硬件加速 + 若禁用此原则，将禁用硬件加速功能且无法启用。 + +若启用或不设定此原则，则会启用硬件加速功能。 + 传统配置文件 + 若启用此原则，Firefox 将不会尝试对本地电脑中不同套的 Firefox 创建不同的配置文件文件夹。 也等于设定MOZ_LEGACY_PROFILES。 + +若禁用或不设定此原则，Firefox 则会对每一套 Firefox 创建不同的配置文件。 + 本地文件链接 + 若启用此原则，将可以指定网站内容是否允许链接到本地文件。 + +若禁用或不设定此原则，网站则不能链接到本地文件。 + 网络预测 + 若禁用此原则，将禁用网络预测（DNS 预读）功能。 + +若启用或不设定此原则，则启用网络预测（DNS 预读）功能。 + 新标签页面 + 若禁用此原则，将使用空白页作为新标签页面。 + +如果启用或不设置此原则，新标签页面将使用默认值。 + 提供存储登录信息 + 若启用或不设置此原则，Firefox 将提示保存网站登录信息与密码。 + +若禁用此原则，Firefox 则不会提供存储登录信息与密码。 + 提供存储登录信息（默认） + 若启用或不设置此原则，Firefox 将提示保存网站登录信息与密码，且无法关闭。 + +若禁用此原则，Firefox 将提示存储网站登入信息与密码，且无法开启。 +若启用此原则，将允许来自指定来源网址的弹出窗口。 若指定了顶级域名（例如http://example.org），也将允许所有来自子域的弹出窗口。 + +若禁用或不设定此原则，则遵循预设的弹出窗口原则。 + 封锁网站显示弹出窗口 + 若禁用此原则，默认将允许来自所有网站的弹出窗口。 + +若未启用或设定此原则，将封锁来自所有网站的弹出窗口。 + 不允许更改允许偏好设定 + 若启用此原则，用户将无法调整弹出窗口偏好设定。 + +若禁用或不设定此原则，则用户能够自行调整弹出窗口偏好设定。 +若启用此原则，除非禁用安装附加组件，否则将允许安装来自指定来源网址的附加组件。 若指定了顶级域名（例如 http://example.org），也将允许所有来自子域的附加元件。 + +若禁用或不设定此原则，则遵循预设的附加元件原则。 + 允许安装来自网站的附加组件 + 若禁用此原则，将无法安装附加组件。 + +若未启用或设定此原则，则可安装附加组件。 +若启用此原则，将允许来自指定来源网址的 Cookie。 若指定了顶级域名（例如 http://example.org），也将允许所有来自子域的 Cookie。 + +若禁用或不设定此原则，则遵循预设的 Cookie 原则。 +若启用此原则，将允许来自指定来源网址的 Cookie，但在关闭浏览器时清除这些 Cookie。 若指定了顶级域名（例如 http://example.org），也将允许所有来自子域的 Cookie。 + +若禁用或不设定此原则，则遵循预设的 Cookie 原则。 +若启用此原则，将封锁来自指定来源网址的 Cookie。 若指定了顶级域名（例如 http://example.org），也将封锁所有来自子域的 Cookie。 + +若禁用或不设定此原则，则默认不封锁 Cookie。 + 接受来自网站的 Cookie + 若禁用此原则，将默认不接受来自网站的 Cookie。 + +若未启用或设定此原则，则接受来自网站的 Cookie。 + 允许第三方 Cookie + 若接受 Cookie 并启用了此原则，将可以设置是否要接受第三方 Cookie。 + +若禁用或未设定此原则，或是不允许 Cookie，则忽略此设定。 + 总是接受 + 永不接受 + 只接受来自访问过网站的 Cookie + 保留 Cookie 直到 Firefox 关闭 +若启用此原则并允许 Cookie，Cookie 将在Firefox 时失效。 + +若禁用或未设定此原则，或是不允许 Cookie，则忽略此设定。 + 拒绝跟踪器 + 若启用此原则并允许 Cookie，Firefox 将默认拒绝跟踪器 Cookie。 + +若禁用或未设定此原则，或是不允许 Cookie，则忽略此设定。 + 不允许调整偏好设定 + 若启用此原则，用户将无法调整 Cookie 偏好设置。 + +若禁用或不设定此原则，则使用者能够自行调整 Cookie 偏好设定。 + 若启用此原则，将允许指定来源网址访问摄像头。 + +若禁用或不设定此原则，则依循预设摄影机存取原则。 + 若启用此原则，将封锁指定来源网址访问摄像头。 + +若禁用或不设定此原则，则默认不会封锁访问摄影机。 + 封锁存取摄影机的新请求 + 若启用此原则，将拒绝不在允许原则列表中的网站访问摄像头的权限请求。 + +若禁用或不设定此原则，任何不在封锁原则清单中的网站都可以请求访问摄影机。 + 不允许调整偏好设定 + 若启用此原则，用户将无法调整摄影机偏好设定。 + +若禁用或不设定此原则，则使用者能够自行调整摄影机偏好设定。 + 若启用此原则，将总是允许来自列表中的网站访问麦克风的权限请求。 + +若禁用或不设定此原则，则依循预设麦克风存取原则。 + 若启用此原则，将拒绝列表中的网站访问麦克风的权限请求。 + +若禁用或不设定此原则，则默认不会封锁访问麦克风。 + 封锁访问麦克风的新请求 + 若启用此原则，将拒绝不在允许原则列表中的网站访问麦克风的权限请求。 + +若禁用或不设定此原则，任何不在封锁原则清单中的网站都可以请求访问麦克风。 + 不允许调整偏好设定 + 若启用此原则，用户将无法调整麦克风偏好设定。 + +若禁用或不设定此原则，则用户能够自行调整麦克风偏好设定。 + 若启用此原则，将总是允许来自列表中的网站访问所在位置的权限请求。 + +若禁用或不设定此原则，则依循预设位置存取原则。 + 若启用此原则，将拒绝列表中的网站访问所在位置的权限请求。 + +若禁用或不设定此原则，则默认不会封锁存取所在位置。 + 封锁访问所在位置的新请求 + 若启用此原则，将拒绝不在允许原则列表中的网站访问所在位置的权限请求。 + +若禁用或不设定此原则，任何不在封锁原则清单中的网站都可以请求访问所在位置。 + 不允许调整偏好设定 + 若启用此原则，用户将无法调整位置偏好设定。 + +若禁用或不设定此原则，则使用者能够自行调整位置分享偏好设定。 + 若启用此原则，将总是允许来自列表中的网站发送通知。 + +若禁用或不设定此原则，则依循预设通知原则。 + 若启用此原则，将拒绝列表中的网站发送通知。 + +若禁用或不设定此原则，则默认不会封锁传送通知。 + 封锁传送通知的新请求 + 若启用此原则，将拒绝不在允许原则列表中的网站发送通知的请求。 + +若禁用或不设定此原则，任何不在封锁原则清单中的网站都可以请求传送通知。 + 不允许调整偏好设定 + 若启用此原则，用户将无法调整通知偏好设定。 + +若禁用或不设定此原则，则使用者能够自行调整通知偏好设定。 + 若启用此原则，将永远针对指定的来源允许自动播放。 + +若禁用或不设定此原则，将遵循预设自动播放原则。 + 若启用此原则，将永远针对指定的来源封锁自动播放。 + +若禁用或不设定此原则，将遵循预设自动播放原则。 + 默认自动播放等级 + 若启用此原则，您可以自行指定默认自动播放等级。 + +若禁用或不设定此原则，默认会封锁音频自动播放。 + +注：ESR 版当中无法封锁视频播放。 + 不允许调整偏好设定 + 若启用此原则，用户将无法调整自动播放偏好设定。 + +若禁用或不设定此原则，则使用者能够自行调整自动播放偏好设定。 + 允许视频自动播放 + 封锁音频自动播放 + 封锁影音自动播放 + 若启用此策略，将总是允许指定来源网址访问虚拟现实设备。 + +若禁用或不设定此原则，则遵循预设的虚拟实境装置存取原则。 + 若启用此原则，将封锁指定来源网址访问虚拟现实设备。 + +若禁用或不设定此原则，则预设不封锁存取虚拟实境装置。 + 封锁访问虚拟现实设备的新请求。 + 若启用此原则，不在允许原则当中列出的网站，就无法要求用户授权访问虚拟现实设备。 + +若禁用或不设定此原则，则只要不在封锁原则当中的网站，皆可要求使用者授权访问虚拟现实装置。 + 不允许调整偏好设定 + 若启用此原则，用户将无法调整虚拟现实偏好设置。 + +若禁用或不设定此原则，则使用者能够自行调整虚拟实境偏好设定。 + 自订 Firefox 首页 + 若启用此原则，将可以设定要在 Firefox 首页显示哪些段落，并防止用户更改设置。 + +若禁用或不设定此原则，则显示默认段落，用户也可以更改设定。 +若启用此原则，除非完全禁用 Flash，否则将允许指定来源网址使用。 若指定了顶级域名（例如 http://example.org），也将允许所有子域使用 Flash。 + +若禁用或不设定此原则，则依循预设 Flash 启用原则。 +若启用此原则，将封锁指定来源网址的 Flash 内容。 若指定了顶级域名（例如 http://example.org），也将封锁所有子域使用 Flash。 + +若禁用或不设定此原则，则依循预设 Flash 内容原则。 + 活动和您启用的 Flash 内容 + 若启用此原则，将总是启用网站上的 Flash 内容。 + +若禁用此原则，将不会启用任何网站中的 Flash 内容，就算列于允许清单也会封锁。 + +若不设定此原则，则于点击后播放 Flash 内容。 + 不允许调整偏好设定 + 若启用此原则，用户将无法调整 Flash 偏好设定。 + +若禁用或不设定此原则则用户能够自行调整Flash偏好设定。 + 覆盖首次执行页面 + 若启用此原则，将可以指定要打开的 Firefox 首次执行（firstrun）页面。 若保留空白，则不会开启页面。 + +自 Firefox 83、Firefox ESR 78.5 起，您也可以用半形垂直线（|）来隔开要指定的多个网址。 + +若禁用或不设定此原则，则显示默认首次执行页面。 + 覆盖升级页面 + 若启用此原则，将可以指定 Firefox 更新后要开启的页面。 若保留空白，则不会开启页面。 + +若禁用或不设定此原则，则显示默认升级页面。 + 关闭浏览器时清理资料 + 若启用此原则，将可以选择要在关闭 Firefox 时清理哪些资料。 + +若禁用或不设定此原则，则不会在关闭 Firefox 时清理任何资料。 + 在关闭浏览器时清理数据。 + + 快取 + 若启用此原则，将在浏览器关闭时清除快取。 + +若禁用或不设定此原则，关闭浏览器时就不会清除快取。 + Cookie + 若启用此原则，将在浏览器关闭时清除 Cookie。 + +若禁用或不设定此原则，则不会在浏览器关闭时清除 Cookie。 + 下载日志 + 若启用此原则，将在浏览器关闭时清除下载记录。 + +若禁用或不设定此原则，则不会在浏览器关闭时清除下载记录。 + 表单与搜索纪录 + 若启用此原则，将在浏览器关闭时清除表单数据。 + +若禁用或不设定此原则，则不会在浏览器关闭时清除表单数据。 + 上网记录 + 若启用此原则，将在浏览器关闭时清除上网记录。 + +若禁用或不设定此原则，则不会在浏览器关闭时清除浏览记录。 + 已登录的连接 + 若启用此原则，将在浏览器关闭时清除 Session 记录。 + +若禁用或不设定此原则，则不会在浏览器关闭时清除 Session 纪录。 + 网站偏好设定 + 若启用此原则，将在浏览器关闭时清除网站设定。 + +若禁用或不设定此原则，则不会在浏览器关闭时清除网站设定。 + 脱线网站数据 + 若启用此原则，将在浏览器关闭时清除站点离线数据存储空间。 + +若禁用或不设定此原则，则不会在浏览器关闭时清除站点离线数据储存空间。 + 锁定 + 若禁用此原则，用户可自行调整任何「关闭浏览器时清理数据」设置。 + +若启用此原则，用户将无法变更任何通过企业原则指定的「关闭浏览器时清理数据」设置（其余可变更）。 + +若不设定此原则，用户将无法变更所有「关闭浏览器时清理数据」设定（先前的行为）。 + 要封锁的网站 + 若启用此原则，将可以指定要封锁的网站网址规则。 规则格式文件位于https://developer.mozilla.org/en-US/Add-ons/WebExtensions/Match_patterns。 仅支持最多1000笔项目。 + +若禁用或不设定此原则，则不会封锁任何网站。 + 要封锁的网站的例外规则 + 若启用此原则，且启用了网站封锁规则，将可以指定要排除封锁的网站网址规则。 规则格式文件位于https://developer.mozilla.org/en-US/Add-ons/WebExtensions/Match_patterns。 仅支持最多1000笔项目。 + +若禁用或不设定此原则，则不会放行任何例外网站。 + 书签 01 + 书签 02 + 书签 03 + 书签 04 + 书签 05 + 书签 06 + 书签 07 + 书签 08 + 书签 09 + 书签 10 + 书签 11 + 书签 12 + 书签 13 + 书签 14 + 书签 15 + 书签 16 + 书签 17 + 书签 18 + 书签 19 + 书签 20 + 书签 21 + 书签 22 + 书签 23 + 书签 24 + 书签 25 + 书签 26 + 书签 27 + 书签 28 + 书签 29 + 书签 30 + 书签 31 + 书签 32 + 书签 33 + 书签 34 + 书签 35 + 书签 36 + 书签 37 + 书签 38 + 书签 39 + 书签 40 + 书签 41 + 书签 42 + 书签 43 + 书签 44 + 书签 45 + 书签 46 + 书签 47 + 书签 48 + 书签 49 + 书签 50 + 若启用此策略，将可以指定要加入到 Firefox 的书签。 由于有 Bug 存在的关系，您必须设置书签位置。 请注意必须照顺序设定书签。 + +若禁用或不设定此原则，则不会加入新书签。 + 工具栏 + 菜单 + 不建立默认书签 + 若启用此策略，将不会创建默认书签与智能书签（最常浏览、最近新增的标签）。 + +若禁用或不设定此原则，则会建立预设书签与智慧书签（最常浏览、最近新增的标签）。 + +注：此原则仅在设定文件首次执行前设定才有效。 + 首页网址 + 若启用此原则，您可以设定首页网址，还可以固定该网址。 + +若禁用或不设定此原则，用户则可以自行更改首页设定。 + 其他首页 + 若启用此原则，将可设定其他首页，将以多个标签的方式开启。 + +若禁用或不设定此原则，则仅有一页首页。 + 开始页面 + 若启用此原则，将可以更改 Firefox 启动时要显示的内容。 可以是首页、先前的浏览状态，或空白页。 + +若禁用或不设定此原则，则默认使用先前的浏览状态。 + 无 + 首页 + 先前的浏览状态 + 首页（锁定） + 密码管理员 + 若禁用此策略，将无法于偏好设定中使用密码管理员。 + +若启用或不设定此原则，则可于偏好设定中使用密码管理员。 + 提示下载位置 + 若禁用此原则，将不会向用户询问文件下载位置。 + +若启用此原则，则总是会向用户询问档案下载位置。 + +若不设定此原则，则会向用户询问档案下载位置，但用户也可以自行更改预设行为。 + 代理服务器配置 + 若启用此原则，将可以调整并锁定网络设定。 + +请选择连线类型，然后填写对应的段落。 由于有 Bug 存在的关系，您必须选择 SOCKS 代理服务器的版本。 + +若禁用或不设定此原则，则使用预设网络设定，且使用者可自行调整。 + SOCKS v4 + SOCKS v5 + 代理服务器自动设置网址 + 仅应于选择自动设置代理服务器时，设置这些项目 + 不经由代理服务器开启下列网址 + 仅应于选择手动指定代理服务器时，设置这些项目 + 连接类型 + 不使用代理服务器 + 使用系统代理服务器设置 + 手动设置代理服务器 + 自动侦测代理服务器设定 + 代理服务器自动设置网址 + 追踪保护 + 若不设置此原则，在一般浏览模式将不会默认开启追踪保护，而在隐私浏览模式中将会开启，用户可自行调整设定。 + +若禁用此原则，则会在一般与隐私浏览模式中都禁用追踪保护功能，且使用者无法开启。 + +若启用此原则，则会在一般与隐私浏览模式中都启用追踪保护功能，且您可以决定是否要允许让用户自行更改设定。 + 追踪保护 + 启用 + 若启用此原则，将开启追踪保护功能。 + +若禁用此原则，将关闭追踪保护功能，且不允许用户开启。 + +若不设定此原则，将使用预设追踪保护设定，且允许用户自行调整。 + 加密货币采矿器 + 若启用此原则，将封锁使用加密货币采矿程序的指令码。 + +若禁用或不设定此原则，则不会封锁使用加密货币采矿程序的指令码。 + 数字指纹追踪程序 + 若启用此原则，将封锁使用数字指纹追踪程序的指令码。 + +若禁用或不设定此原则，则不会封锁使用数字指纹追踪程序的指令码。 + 例外网址 + 若启用此原则，可针对指定的来源不开启追踪保护功能。 + +若禁用或不设定此原则，则对所有网站开启追踪保护功能。 + 不允许调整追踪保护功能偏好设定 + 若启用此原则，用户将无法调整追踪保护功能偏好设定。 + +若禁用或不设定此原则，用户则可以调整追踪保护功能偏好设定。 + 请求语系 + 请求语系（字串） + 若启用此原则，您可以指定要由应用程序显示的语系顺序清单。 将使得对应的语言套件生效。 + +若禁用或不设定此原则，应用程序将使用预设语系。 + 安全性设备 + 若启用此原则，将可以指定要安装的 PKCS #11 模块列表。 需于设定中指定模块名称及完整路径。 + +若禁用或不设定此原则，则不会安装其他的 PKCS #11 模块。 + 搜索行位置 + 若启用此原则，将可以设定搜索列是否要自网址列分离。 + +若禁用或不设定此原则，新用户的搜索列将合并于网址列内;从 Firefox 56 或之前版本升级上来的用户，则会独立于工具栏中。 + 搜索引擎 1 + 搜索引擎 2 + 搜索引擎 3 + 搜索引擎 4 + 搜索引擎 5 + 若启用此原则，将可以指定要加入 Firefox 的搜索引擎。 请使用 {searchTerms} 指定要替换于 URL 中的搜索词。 由于有 Bug 存在的关系，您必须指定查询方法（通常是 GET）。 请注意必须照顺序设定搜索引擎。 + +若禁用或不设定此原则，则不会加入搜索引擎。 + 合并于网址行内 + 独立于工具栏中 + GET + POST + 默认搜索引擎 + 若启用此原则，将可以设定默认要使用的搜索引擎名称。 + +若禁用或不设定此原则，则使用 Firefox 搜索引擎。 + 防止安装搜索引擎 + 若启用此原则，用户将无法从网页安装搜索引擎。 + +若禁用或不设定此原则，则可以从网页安装搜索引擎。 + 移除搜索引擎 + 若启用此原则，将可以指定要移除或隐藏的搜索引擎。 + +若禁用或不设定此原则，则不会移除或隐藏搜索引擎。 + 搜索建议 + 若禁用此原则，将禁用搜索建议功能。 + +若启用此原则，将启用搜索建议功能。 + +若不设定此原则，则会启用搜索建议功能，且使用者可自行关闭此功能。 + 启用的最低 SSL 版本 + 若启用此原则，Firefox 将不会使用低于指定版本的 SSL/TLS 版本进行连接。 + +若禁用或不设定此原则，Firefox 的默认最低版本为 TLS 1.0。 + 启用的最高 SSL 版本 + 若启用此原则，将不会使用高于指定版本的 SSL/TLS 版本进行连接。 + +若禁用或不设定此原则，Firefox 的默认最高版本为 TLS 1.3。 + TLS 1.0 + TLS 1.1 + TLS 1.2 + TLS 1.3 + 技术支持菜单 + 若启用此策略，将在说明菜单中加入技术支持信息项目。 + +若禁用或不设定此原则，则不会加入菜单项目。 + 有什么新鲜事 + 若禁用此原则，将不会显示「有什么新鲜事」的图标与选单项目。 + +若启用或不设定此原则，则会显示「有什么新鲜事」的图示与菜单项目。 + 推荐的扩充套件 + 若禁用此原则，将不会在用户浏览网站时推荐扩充套件。 + +若启用或不设定此原则，则会在用户浏览网站时推荐扩充套件。 + 功能推荐 + 若禁用此原则，将不会在用户操作 Firefox 时推荐 Firefox 功能。 + +若启用或不设定此原则，则会在用户操作 Firefox 时推荐 Firefox 功能。 + 介入网址行 + 若禁用此策略，将不将在 URL 栏输入时推荐操作行为。 + +若启用或不设定此原则，则会根据用户在网址栏输入的内容推荐操作行为。 + TLS_DHE_RSA_WITH_AES_128_CBC_SHA + TLS_DHE_RSA_WITH_AES_256_CBC_SHA + TLS_ECDHE_RSA_WITH_AES_128_CBC_SHA + TLS_ECDHE_RSA_WITH_AES_256_CBC_SHA + TLS_ECDHE_RSA_WITH_AES_128_GCM_SHA256 + TLS_ECDHE_ECDSA_WITH_AES_128_GCM_SHA256 + TLS_RSA_WITH_AES_128_CBC_SHA + TLS_RSA_WITH_AES_256_CBC_SHA + TLS_RSA_WITH_3DES_EDE_CBC_SHA + TLS_RSA_WITH_AES_128_GCM_SHA256 + TLS_RSA_WITH_AES_256_GCM_SHA384 + 若启用此原则，将禁用指定的加密套件组。 + +若禁用此原则，将只会开启指定的加密套件组。 + +若不设定此原则，则会根据 Firefox 当中的默认值来启用或禁用加密套件组。 + 开启加密媒体扩充功能 + 若禁用此原则，需经用户明确同意才会下载加密媒体扩充功能（例如 Widevine），Firefox 不会主动下载。 + +如果启用或不设置此策略，Firefox 将自动下载并使用加密媒体扩充功能（例如 Widevine）。 + 锁定加密媒体扩充功能 + 若启用此原则且禁用了 EncryptedMediaExtensions，Firefox 将不会下载加密媒体扩充功能（例如 Widevine），也不会询问用户是否要安装。 + +若禁用或不设定此原则，此原则就不会生效。 + 启用 PDFjs + 若禁用此原则，将不会使用内置的 PDF 查看器。 + +若启用或不设定此原则，就会使用内置的 PDF 查看器。 + 启用权限 + 若启用此原则，将会遵循文件权限设定（例如防止文字复制）。 + +若禁用或不设定此原则，就会忽略文件权限。 + 启用 + 若禁用此原则，将不会在影片上显示切换进入子母画面的按钮。 + +若启用或不设定此原则，则会在影片上显示子母画面按钮。 + 锁定 + 若启用此原则，用户将无法更改子母画面设定。 + +若禁用或不设定此原则，则允许用户更改子母画面设定。 + 主控密码 + 若启用此原则，将必须输入主控密码。 + +若禁用此原则，用户将无法建立主控密码。 + +若不设定此原则，则使用者可自行决定是否要使用主控密码功能。 + 应用程序处理方式 + 若启用此原则，您可以使用 JSON 文件来设定默认应用程序处理方式。 + +若禁用或不设定此原则，则使用 Firefox 默认设置。 + +若需要建立原则的详细信息，请参考 https://github.com/mozilla/policy-templates/blob/master/README.md#handlers。 + 偏好设定 + 注：若要使用此原则，您必须先清除「偏好设定（已弃用）」区段当中的旧设定。 + +若启用此原则，您可以使用 JSON 文件来预先指定偏好设定。 + +若禁用或不设定此原则，则不修改偏好设定。 + +若需要建立原则的详细信息，请参考 https://github.com/mozilla/policy-templates/blob/master/README.md#preferences。 + 受管理的书签 + 若启用此原则，您可以使用 JSON 文件来指定受管理的书签。 + +若禁用或不设定此原则，则不会加入受管理的书签。 + +若需要建立原则的详细信息，请参考 https://github.com/mozilla/policy-templates/blob/master/README.md#managedbookmarks。 + 若启用此原则，偏好设定将锁定为 true。 若禁用此原则，偏好设定则锁定为false。 + +若需要偏好设置的详细说明，请参考： + +https://github.com/mozilla/policy-templates/blob/master/README.md#preferences + 若启用此原则，偏好设定将锁定为输入的字串。 若禁用此原则，则不会生效。 + +若需要偏好设置的详细说明，请参考： + +https://github.com/mozilla/policy-templates/blob/master/README.md#preferences + 若启用此原则，偏好设定将锁定为输入的值。 若禁用此原则，则不会生效。 + +若需要偏好设置的详细说明，请参考： + +https://github.com/mozilla/policy-templates/blob/master/README.md#preferences。 + 已不再于 Windows 平台支持此偏好设定。 我们还在评估是否要建立原则。 + 自动（0） + 总是关闭（1） + 每次询问 + 自动选择 + accessibility.force_disabled + app.update.auto（已弃用） + browser.bookmarks.autoExportHTML + browser.bookmarks.file + browser.bookmarks.restore_default_bookmarks + browser.cache.disk.enable + browser.fixup.dns_first_for_single_words + browser.places.importBookmarksHTML + browser.safebrowsing.phishing.enabled + browser.safebrowsing.malware.enabled + browser.search.update + browser.tabs.warnOnClose + browser.cache.disk.parent_directory + browser.slowStartup.notificationDisabled + browser.taskbar.previews.enable + browser.urlbar.suggest.bookmark + browser.urlbar.suggest.history + browser.urlbar.suggest.openpage + datareporting.policy.dataSubmissionPolicyBypassNotification + dom.allow_scripts_to_close_windows + dom.disable_window_flip + dom.disable_window_move_resize + dom.event.contextmenu.enabled + dom.keyboardevent.keypress.hack.dispatch_non_printable_keys.addl + dom.keyboardevent.keypress.hack.use_legacy_keycode_and_charcode.addl + dom.xmldocument.load.enabled + dom.xmldocument.async.enabled + extensions.blocklist.enabled + geo.enabled + extensions.getAddons.showPane + intl.accept_languages + media.eme.enabled（已弃用） + media.gmp-gmpopenh264.enabled + media.gmp-widevinecdm.enabled + network.dns.disableIPv6 + network. IDN_show_punycode + places.history.enabled + print.save_print_settings + security.default_personal_cert + security.ssl.errorReporting.enabled + security.mixed_content.block_active_content + ui.key.menuAccessKeyFocuses + browser.newtabpage.activity-stream.default.sites + extensions.htmlaboutaddons.recommendations.enabled + media.peerconnection.enabled + media.peerconnection.ice.obfuscate_host_addresses.whitelist（已弃用） + media.peerconnection.ice.obfuscate_host_addresses.blocklist + security.osclientcerts.autoload + security.tls.hello_downgrade_check + widget.content.gtk-theme-override + + + + + + + + + + + +总是允许于非FQDN 网址进行 NTLM 验证 +总是允许于非FQDN 网址进行 SPNEGO 验证 + + +自动允许对代理服务器进行 NTLM 验证 +自动允许对代理服务器进行 SPNEGO 验证 + + + + + + + + + + + + + + + + + +允许网站弹出窗口 + + + + + + + +不允许调整追踪保护偏好设置。 +封锁加密货币采矿程序。 +封锁数位指纹追踪程序。 + Exceptions: + + + + + + + + + + + + 网址： + + +不允许变更首页。 + + +其他首页 + + + + + + 标题： + + + 网址： + + + Favicon 网址： + + + 置于： + + 文件夹名称： + + + + + + + + + + + Method: + + + + + + + + + + + + + + + + + + + + + + + + + +不允许更改代理服务器设置。 + 连接类型： + + http 代理服务器： + + +所有通讯协议都使用此代理服务器。 + SSL 代理服务器： + + + FTP 代理服务器： + + + SOCKS 主机： + + + SOCKS 版本： + + 直接连接 + + + 示例： .mozilla.org， .net.tw， 192.168.1.0/24 + Proxy 自动设置网址： + + +若已储存密码则不要提示验证。 +使用 SOCKS v5 时也代理 DNS 查询。 + + + 提供者网址： + + +启用DNS over httpS。 +不允许变更 DNS over httpS 偏好设置。 + + + + + + 标题： + + + 网址： + + + 快捷键： + + + + + + + + + + + + + + + + + +快取 +Cookie +下载记录 +表单与搜索纪录 +上网记录 +已登录的连接 +网站偏好设置 +网站离线数据 + + +搜索 +热门网站 +下载记录 +Pocket 推荐项 +只字片语 +不允许变更设置 + + + + + + + + + + + + + + + + + + + + + + + + + + diff --git a/windows/zh-CN/mozilla.adml b/windows/zh-CN/mozilla.adml new file mode 100644 index 0000000..9fbed1f --- /dev/null +++ b/windows/zh-CN/mozilla.adml @@ -0,0 +1,10 @@ + + + + + + + Mozilla + + + -- 2.34.1 From df0b6536d1f9f5facb41dc9970162c16bc3b4410 Mon Sep 17 00:00:00 2001 From: Michael Kaply <345868+mkaply@users.noreply.github.com> Date: Tue, 2 Feb 2021 12:00:12 -0600 Subject: [PATCH 10/16] Add link to 3rdparty docs --- README.md | 7 ++++++- 1 file changed, 6 insertions(+), 1 deletion(-) diff --git a/README.md b/README.md index c4427eb..ed8696b 100644 --- a/README.md +++ b/README.md @@ -6,7 +6,8 @@ Policies can be specified using the [Group Policy templates on Windows](https:// | Policy Name | Description | --- | --- | -| **[`AppAutoUpdate`](#appautoupdate)** | Enable or disable automatic application update. +| **[`3rdparty`](#3rdparty)** | Set policies that WebExtensions can access via chrome.storage.managed. +| **[`AppAutoUpdate`](#appautoupdate)** | Enable or disable automatic application update. | **[`AppUpdateURL`](#appupdateurl)** | Change the URL for application update. | **[`Authentication`](#authentication)** | Configure sites that support integrated authentication. | **[`BlockAboutAddons`](#blockaboutaddons)** | Block access to the Add-ons Manager (about:addons). @@ -97,6 +98,10 @@ Policies can be specified using the [Group Policy templates on Windows](https:// | **[`UserMessaging`](#usermessaging)** | Don't show certain messages to the user. | **[`WebsiteFilter`](#websitefilter)** | Block websites from being visited. +### 3rdparty + +Allow WebExtensions to configure policy. For more information, see [Adding policy support to your extension](https://extensionworkshop.com/documentation/enterprise/adding-policy-support-to-your-extension/). + ### AppAutoUpdate Enable or disable **automatic** application update. -- 2.34.1 From 4686c2cb2462c982684d22a5cedd6d9f98e4d3a2 Mon Sep 17 00:00:00 2001 From: Michael Kaply <345868+mkaply@users.noreply.github.com> Date: Wed, 3 Feb 2021 09:08:52 -0600 Subject: [PATCH 11/16] Bump maxLength for JSON strings --- windows/firefox.admx | 6 +++--- 1 file changed, 3 insertions(+), 3 deletions(-) diff --git a/windows/firefox.admx b/windows/firefox.admx index 952366d..3cd6bcc 100644 --- a/windows/firefox.admx +++ b/windows/firefox.admx @@ -942,7 +942,7 @@ - + @@ -3703,14 +3703,14 @@ - + "> - + "> -- 2.34.1 From 6d1af01d05110ec7943b23ba525d15a7ed1772f4 Mon Sep 17 00:00:00 2001 From: Michael Kaply <345868+mkaply@users.noreply.github.com> Date: Wed, 3 Feb 2021 09:14:59 -0600 Subject: [PATCH 12/16] Fix some case issues with HTTPS --- windows/zh-CN/firefox.adml | 8 ++++---- 1 file changed, 4 insertions(+), 4 deletions(-) diff --git a/windows/zh-CN/firefox.adml b/windows/zh-CN/firefox.adml index f379040..445ad8f 100644 --- a/windows/zh-CN/firefox.adml +++ b/windows/zh-CN/firefox.adml @@ -166,7 +166,7 @@ 若启用此原则，将排除指定的网域使用 DNS over httpS。 若禁用或不设定此原则，则不会排除任何网域使用 DNS over HTTPS。 - 设置 DNS Over httpS （Moved） + 设置 DNS Over httpS （Moved） 若启用此原则，可变更默认 DNS over httpS 设置。 若禁用或不设定此原则，将使用默认 DNS Over httpS 设置。 @@ -1028,7 +1028,7 @@ https://github.com/mozilla/policy-templates/blob/master/README.md#preferences。 -所有通讯协议都使用此代理服务器。 +所有通讯协议都使用此代理服务器。 SSL 代理服务器：