使用设备管理停用浏览器密码管理器

对应的官方文档地址

本文将指导您如何使用组策略禁用各种网页浏览器的内置密码管理器。这些步骤将有助于防止公司登录信息被保存并同步到个人账户。您还可以考虑将 Bitwarden 浏览器扩展部署到所有浏览器，以作为同一策略的一部分。

使用 Windows GPO 禁用

Edge

1、在您的托管 Windows 服务器上打开组策略管理编辑器。

2、下载相应的 Edge 策略模板。

3、在组策略编辑器中，为 Edge 创建一个新的 GPO 并提供一个适当的名称。

4、选择所需的范围。

5、右键单击新的组策略对象 → 编辑。

6、在组策略管理编辑器上，转到用户配置 → 策略 → 管理模板 → Microsoft Edge。

7、设置以下设置：

• 打开「」密码管理器和保护」，禁用启用将密码保存到密码管理器策略 。

• 禁用启用地址自动填充策略。

• 禁用启用支付工具自动填充策略。

• （可选）启用禁用使用 Microsoft 同步服务同步数据策略。

8、完成后，GPO 设置应显示如下：

Edge 设置

9、确保 GPO 链接已启用。

Chrome

Firefox

如何检查是否生效？

检查前面的步骤是否适用于您的设置：

Edge

1、在用户计算机上，打开命令行并运行 gpupdate /force。

2、打开 Edge，然后单击三个点 ... → 设置 → 密码。

3、确保「提供保存密码」已关闭并由组织管理。

自动登录仍会被选中，因为没有策略设置可将其关闭。

之前在 Edge 中保存的任何登录信息都不会被删除，尽管自动填充功能已禁用，但仍会继续显示给用户。在从 Edge 中删除任何已保存的登录信息之前，请务必指示用户将任何已保存的登录信息导入 Bitwarden。

Chrome

Firefox

在 Linux 上禁用

Chrome

要通过组策略禁用 Chrome 密码管理器：

1、下载适用于 Linux 的 Google Chrome .deb 或 .rpm。

2、下载 Chrome 企业捆绑包。

3、解压缩企业捆绑包（GoogleChromeEnterpriseBundle64.zip 或 GoogleChromeEnterpriseBundle32.zip）并打开 /Configuration 文件夹。

4、创建 master_preferences.json（在 Chrome 91+ 中为 initial_preferences.json）的副本并将其重命名为 managed_preferences.json。

5、要禁用 Chrome 内置的密码管理器，请在 managed_preferences.json 的 "policies": { } 中添加以下内容：

{
  "PasswordManagerEnabled": false
}

6、如果以下目录还不存在，请创建：

mkdir /etc/opt/chrome/policies
mkdir /etc/opt/chrome/policies/managed

7、将 managed_preferences.json 移动到 /etc/opt/chrome/policies/managed 中。

8、由于需要将这些文件部署到用户的机器上，我们建议确保只有管理员才能在 /managed 目录中写入文件。

chmod -R 755 /etc/opt/chrome/policies

9、此外，我们建议管理员在文件中添加以下内容，以防止对文件本身进行修改：

chmod 644 /etc/opt/chrome/policies/managed/managed_preferences.json

10、使用您首选的软件发布或 MDM 工具，将以下内容部署到用户的计算机上：

• 谷歌浏览器

• /etc/opt/chrome/policies/managed/managed_preferences.json

如需更多帮助，请参阅 Google 的 Chrome 浏览器快速入门 (Linux) 指南。

Firefox

在 macOS 上禁用

Chrome

1、下载适用于 macOS 的 Google Chrome .dmg 或 .pkg。

2、下载 Chrome 企业版捆绑包。

3、解压缩企业版捆绑包（GoogleChromeEnterpriseBundle64.zip 或 GoogleChromeEnterpriseBundle32.zip）。

4、使用任何文本编辑器打开 /Configuration/com.Google.Chrome.plist 文件。

5、要禁用 Chrome 的内置密码管理器，请在 com.Google.Chrome.plist 中添加以下内容：

<key>PasswordManagerEnabled</key>
<false />

6、使用您选择的转换工具将 com.Google.Chrome.plist 文件转换为配置文件。

7、使用软件分发或 MDM 工具将 Chrome .dmg 或 .pkg 和配置文件部署到所有受管计算机。

如需更多帮助，请参阅 Google 的 Chrome 浏览器快速入门 (Mac) 指南。

有关其他信息，请参阅 Chrome 文档：在 Mac 上设置 Chrome 浏览器。

Firefox

Edge