Implantação via Política de Grupo (ADMX)

Os modelos ADMX não fazem parte do pacote da extensão; eles estão no código-fonte no GitHub, na pasta enterprise/admx/ (GitHub): um modelo para o Edge e outro para o Chrome, nos idiomas en-US e de-DE, entregues com o ID da loja lefajbhockjgdhaohnacgaggfepianjh. Eles gravam em HKLM\Software\Policies\Microsoft\Edge\3rdparty\extensions\lefajbhockjgdhaohnacgaggfepianjh\policy ou HKLM\Software\Policies\Google\Chrome\3rdparty\extensions\lefajbhockjgdhaohnacgaggfepianjh\policy – exatamente onde o navegador lê a política gerenciada da extensão.

Passos

1. Copie dlx-edge.admx / dlx-chrome.admx para o Repositório Central (\\<domínio>\SYSVOL\<domínio>\Policies\PolicyDefinitions) e os arquivos ADML para as subpastas en-US ou de-DE. Localmente: C:\Windows\PolicyDefinitions.
2. Edite o GPO → Configuração do Computador → Modelos Administrativos → “AImori (Microsoft Edge)” ou “(Google Chrome)”.
3. Defina as configurações (significado). Listas (pacotes por país, sites permitidos, somas de verificação dos termos próprios) são inseridas uma por linha; “Regras por tipo de dado” como nome (ID do tipo de dado) e valor (off/warn/redact/block).
4. Force a instalação da extensão: com os modelos de navegador da Microsoft ou do Google, defina a política ExtensionInstallForcelist (ou ExtensionSettings) – entrada lefajbhockjgdhaohnacgaggfepianjh;https://clients2.google.com/service/update2/crx (extensão da Chrome Web Store, vale para Edge e Chrome).
5. Execute gpupdate /force e depois verifique edge://policy ou chrome://policy no navegador; a extensão mostra “Gerenciado por …”.

Também recomendado (políticas do navegador)

• DeveloperToolsAvailability = 2 para usuários que não precisam de ferramentas de desenvolvedor (quem consegue usar as ferramentas de desenvolvedor ou o gerenciamento de extensões consegue contornar a proteção).
• Instale a extensão via forcelist para que ela não possa ser desativada.
• URLBlocklist para um bloqueio rígido de sites de IA não aprovados: a página de bloqueio da extensão (aiSiteMode: block) é apenas uma sobreposição.
• Bloqueie apps de IA para desktop via AppLocker ou Intune se apenas o navegador protegido deve ser usado.

Outro ID de extensão

Os modelos contêm o ID fixo. Para outro ID, por exemplo um pacote próprio assinado, gere os modelos novamente a partir do código-fonte e distribua os novos arquivos:

node scripts/build-admx.mjs --id <ID>