Shady附加組件濫用“ ExtensionInstallForcelist” Chrome政策

Google Chrome策略是幕後設置,用戶和附加開發人員都可以使用它們來微調Google Chrome體驗的各個部分。但是,有一個可疑的策略,其中包含“強制安裝”的擴展列表。但是,這是什麼意思?根據Chromium的官方文檔,強制安裝的應用程序:

  • 被無提示安裝。
  • 安裝不需要用戶交互。
  • 用戶無法刪除或卸載。
  • 擴展程序要求的權限是自動授予的。

不用說,這是一個主要的安全問題,如果將低質量的附件添加到此列表中,則可能會破壞您的Web瀏覽體驗。不幸的是,這已經發生了無數次,並且一直持續到今天。一些使用“ ExtensionInstallForcelist” Chrome策略的可疑加載項包括“搜索侯爵”,“搜索男爵”,“安全查找器”等。通常,這些加載項通過將第三方搜索引擎配置為Chrome使用的默認搜索引擎或新標籤來達到促進第三方搜索引擎的目的。

“ ExtensionInstallForcelist”可能使手動刪除加載項成為一個挑戰

通常,此類加載項是可以手動刪除的,但是“ ExtensionInstallForcelist” Chrome策略會阻止這種情況。如果用戶嘗試從擴展程序管理器中刪除可疑加載項,他們將遇到“由您的組織管理” Chrome警告。

由於這是特定於瀏覽器的問題,因此它不僅會打擾Windows用戶,還會打擾Linux和Mac用戶。好消息是,無論這些加載項嘗試多麼困難地進行移除,如果用戶最終運行了信譽良好的安全工具,他們的嘗試都是徒勞的。現代反惡意軟件產品將幫助您刪除濫用“ ExtensionInstallForcelist” Chrome政策的可疑加載項。

May 3, 2021

發表評論