Zum Inhalt springen
AImori
DE
Kostenlos für Chrome
Menü

Deployment per Gruppenrichtlinie (ADMX)

Die ADMX-Vorlagen liegen nicht im Erweiterungspaket, sondern im Quellcode auf GitHub im Ordner enterprise/admx/ (GitHub): je eine Vorlage für Edge und Chrome in den Sprachen en-US und de-DE, ausgeliefert mit der Store-ID lefajbhockjgdhaohnacgaggfepianjh. Sie schreiben nach HKLM\Software\Policies\Microsoft\Edge\3rdparty\extensions\lefajbhockjgdhaohnacgaggfepianjh\policy bzw. HKLM\Software\Policies\Google\Chrome\3rdparty\extensions\lefajbhockjgdhaohnacgaggfepianjh\policy – genau dort liest der Browser die verwaltete Richtlinie der Erweiterung.

Auf dieser Seite

Schritte

  1. dlx-edge.admx / dlx-chrome.admx in den Central Store kopieren (\\<domäne>\SYSVOL\<domäne>\Policies\PolicyDefinitions), die ADML-Dateien in die Unterordner en-US bzw. de-DE. Lokal: C:\Windows\PolicyDefinitions.
  2. GPO bearbeiten → Computerkonfiguration → Administrative Vorlagen → «AImori (Microsoft Edge)» bzw. «(Google Chrome)».
  3. Einstellungen setzen (Bedeutung). Listen (Länderpakete, erlaubte Seiten, Prüfsummen eigener Begriffe) werden je Zeile eingetragen; «Regeln je Datentyp» als Name (Datentyp-ID) und Wert (off/warn/redact/block).
  4. Erweiterung erzwingen: mit den Browser-Vorlagen von Microsoft bzw. Google die Richtlinie ExtensionInstallForcelist (oder ExtensionSettings) setzen – Eintrag lefajbhockjgdhaohnacgaggfepianjh;https://clients2.google.com/service/update2/crx (Erweiterung aus dem Chrome Web Store, gilt für Edge und Chrome).
  5. gpupdate /force, dann im Browser edge://policy bzw. chrome://policy prüfen; die Erweiterung zeigt «Verwaltet von …».

Empfohlen zusätzlich (Browser-Richtlinien)

  • DeveloperToolsAvailability = 2 für Benutzer ohne Entwicklerbedarf (wer Entwicklerwerkzeuge oder die Erweiterungsverwaltung bedienen kann, kann den Schutz umgehen).
  • Die Erweiterung per Forcelist installieren, damit sie nicht deaktiviert werden kann.
  • URLBlocklist für eine harte Sperre nicht freigegebener KI-Seiten: Die Sperrseite der Erweiterung (aiSiteMode: block) ist nur eine Überlagerung.
  • KI-Desktop-Apps per AppLocker oder Intune sperren, wenn nur der geschützte Browser genutzt werden soll.

Andere Erweiterungs-ID

Die Vorlagen enthalten die ID fest. Für eine andere ID, etwa ein eigenes signiertes Paket, erzeugen Sie die Vorlagen im Quellcode neu und verteilen die neuen Dateien:

node scripts/build-admx.mjs --id <ID>
Kostenlos für Chrome