Призываются кулхацкеры и просто неравнодушные. Есть один Хромог и мне очень сильно хочется настроить
Аноним (Microsoft Windows 10: Firefox based)
01/02/24 Чтв 23:13:35
№
1
Есть один Хромог и мне очень сильно хочется настроить его через групповые политики (читай реестр), но возникает одна проблемка. Для моей же защиты от меня некоторые особо интересные настройки (отключение обновлений и телеметрии, кастомный адрес для новой и стартовой вкладки и другие) доступны только при подключении к домену.
Немного погуглив я нашёл фикс, который имитирует MDM, но у меня почему-то он не завелся. Может кто-то разбирается в администрировании окон и сможет что-нить подсказать.
Собственно сам фикс: https://hitco.at/blog/apply-edge-policies-for-non-domain-joined-devices/
Ползатели, подтверждающие работоспособность хака под Хромом:
https://qna.habr.com/q/1326854
https://superuser.com/questions/1447392/enable-google-chrome-policies-otherwise-only-available-with-active-directory#comment2784897_1741774
Насколько я смог понять ответ автора, то проблема связана с определением редакции ОС. Он репортил это и в Эдже пофиксили. Осталось только зарепортить это в Хромиум inb4 wontfix… Есть у кого опыт в этом деле?
Нужно баг-репорт в Хромиум отправить, но у меня лапки.
> УМВР
Какая у тебя редакция Винды? Насколько я понял всё, то проблема именно в ней. Некорректно определяется фикс для Iot LTSC версии. В Эдже это пофиксили, а в Хром никто не зарепортил пока.
Enterprise LTSC.
Вот тут
https://github.com/chromium/chromium/blob/c870a3a777940d6dee399c71511c14ff197cf37b/base/win/windows_version.cc#L179
нет упоминания PRODUCT_IOTENTERPRISE, и результат "version_type_ = SUITE_HOME;", т.е. твой IoT это домашняя редакция по мнению Хрома. И Edge считает также.
> И Edge считает также.
Это зарепортили им и они исправили,
> we got word of IoT Enterprise LTSC not working and made a fix in February 2022. This SKU should be identified as an enterprise SKU and sensitive policies working in version 100 (100.0.1185 specifically). This is currently in beta but soon to be stable.
Но между собой они не контактируют (конкуренты же, лол) и багфиксы не бекпортируют. Осталось разобраться как отрепортить это в Хромиум и ловко наехать (а вот у эджа!!), чтобы получить исправления.
Похоже из беты это так и не вышло.
А ты применить MDM-FakeEnrollment-Win10.reg не забыл?
В чем смысл iot enterprise? Не LTSC, а обычной? Или ты чисто для теста запустил?
> Или ты чисто для теста запустил?
Название пикчи должно подсказать.
Зарепортил, за два месяца баг рассмотрели и пофиксили. Жду, когда коммит дойдёт до релиза. Feels good man.
Спасибо всем причастным в этом ИТТ тредю.
Так хром все это подтягивает из реестра а не из политик. Политики лишь твики над настройками реестра. Можно было на доменной тачке насроить а потом импорт реестра сделать или вручную если хорошо понимаешь как хром настройки считывает. Я таким образом керберос вход вне домена настраивал