การเปลี่ยนแปลงโฮสติ้งของ Chrome 33

เพื่อสานต่อบล็อกโพสต์เกี่ยวกับการปกป้องผู้ใช้ Windows จากส่วนขยายที่เป็นอันตราย เราจะบังคับใช้การเปลี่ยนแปลงต่อไปนี้โดยเริ่มจาก Chrome 33 เวอร์ชันเบต้าและเวอร์ชันเสถียรสำหรับ Windows

• ผู้ใช้จะติดตั้งได้เฉพาะส่วนขยายที่โฮสต์ใน Chrome เว็บสโตร์เท่านั้น ยกเว้นการติดตั้งผ่านนโยบายระดับองค์กรหรือโหมดนักพัฒนาซอฟต์แวร์
• ส่วนขยายที่ติดตั้งไว้ก่อนหน้านี้แต่ไม่ได้โฮสต์ใน Chrome เว็บสโตร์จะปิดใช้โดยสมบูรณ์ (กล่าวคือ ผู้ใช้จะเปิดใช้ส่วนขยายเหล่านี้อีกครั้งไม่ได้) ยกเว้นการติดตั้งผ่านนโยบายระดับองค์กรหรือโหมดนักพัฒนาซอฟต์แวร์

เหตุผลเบื้องหลังมาตรการนี้คืออะไร

ดูการปกป้องผู้ใช้ Windows จากส่วนขยายที่เป็นอันตราย

สำหรับส่วนขยายที่โฮสต์อยู่นอก Chrome เว็บสโตร์ในปัจจุบัน ฉันควรทำอย่างไรและภายในเมื่อใด

หากปัจจุบันส่วนขยายของคุณโฮสต์อยู่นอก Chrome เว็บสโตร์ คุณควรย้ายข้อมูลส่วนขยายไปยัง Chrome เว็บสโตร์โดยเร็วที่สุด การเปลี่ยนแปลงข้างต้นมีผลแล้วใน Chrome 33 เบต้าสำหรับ Windows และจะมีผลใน Chrome 33 เวอร์ชันเสถียรสำหรับ Windows (ประมาณปลายเดือนกุมภาพันธ์ 2014) เมื่อย้ายข้อมูลส่วนขยายไปยัง Chrome เว็บสโตร์แล้ว ผู้ใช้จะไม่ได้รับผลกระทบใดๆ และจะยังคงใช้ส่วนขยายได้เหมือนเดิม หากคุณกำลังย้ายข้อมูลส่วนขยายไปยัง Chrome เว็บสโตร์ ให้เริ่มทดสอบกับ Chrome 33 ทันที

จะเกิดอะไรขึ้นหากฉันย้ายข้อมูลส่วนขยายไปยัง Chrome เว็บสโตร์ในอนาคต ฉันจะสูญเสียผู้ใช้ทั้งหมดไหม

ผู้ใช้จะถูกปิดใช้ส่วนขยายที่ไม่ได้อยู่ใน Store อย่างถาวรเมื่อการบังคับใช้มีผลใน Chrome 33 เวอร์ชันเสถียร/เบต้าสำหรับ Windows อย่างไรก็ตาม หากย้ายข้อมูลส่วนขยายไปยัง Chrome เว็บสโตร์หลังจากเปิดตัวแล้ว ผู้ใช้จะเปิดใช้ส่วนขยายที่ย้ายข้อมูลด้วยตนเองได้จากหน้าการตั้งค่าส่วนขยาย (chrome://extensions) หรือจากข้อมูลใน Chrome เว็บสโตร์

ฉันควรทำอย่างไรหากต้องการจำกัดสิทธิ์เข้าถึงสำหรับผู้ใช้บางรายหรือป้องกันไม่ให้ส่วนขยายของฉันแสดงใน Chrome เว็บสโตร์

คุณจำกัดการเข้าถึงส่วนขยายได้โดยจำกัดระดับการเข้าถึงไว้ที่ผู้ทดสอบที่เชื่อถือได้ หรือโดยการยกเลิกการแสดงส่วนขยายใน Chrome เว็บสโตร์

ระบบปฏิบัติการและเวอร์ชัน Chrome ใดบ้างที่ได้รับผลกระทบจากการเปลี่ยนแปลงนี้

การเปลี่ยนแปลงจะมีผลเฉพาะกับเวอร์ชันเสถียรและเวอร์ชันเบต้าของ Windows ตั้งแต่ Chrome 33 เป็นต้นไป

การเปลี่ยนแปลงนี้จะส่งผลต่อความสามารถในการพัฒนาส่วนขยายใน Windows ไหม

ไม่ คุณยังคงโหลดส่วนขยายที่ไม่ได้แพ็กในโหมดนักพัฒนาซอฟต์แวร์บน Windows ได้ นอกจากนี้ คุณยังพัฒนาส่วนขยายในเวอร์ชันที่กำลังพัฒนา/Canary ของ Chrome ต่อไปได้ ซึ่งการเปลี่ยนแปลงเหล่านี้จะไม่มีผล

ฉันจะเผยแพร่ส่วนขยายได้อย่างไรหากอัปโหลดไปยัง Chrome เว็บสโตร์ไม่ได้เนื่องจากเหตุผลด้านนโยบาย

การเปลี่ยนแปลงเหล่านี้จะมีผลเฉพาะในเวอร์ชันเสถียรและเวอร์ชันเบต้าของ Windows เท่านั้น ผู้ใช้ที่ต้องการรับส่วนขยายที่ไม่ได้โฮสต์ใน Chrome เว็บสโตร์สามารถดำเนินการได้ในช่องทาง Chrome Dev/Canary ใน Windows หรือในช่องทาง Chrome ทั้งหมดในระบบปฏิบัติการอื่นๆ

ทำไมปัญหานี้จึงแก้ไขไม่ได้ด้วยการตั้งค่า/ตัวเลือกให้โหลดส่วนขยายที่ไม่ได้โฮสต์ใน Chrome เว็บสโตร์

Windows ไม่ได้ใช้แซนด์บ็อกซ์กับแอปพลิเคชันเหมือนกับระบบปฏิบัติการบนอุปกรณ์เคลื่อนที่สมัยใหม่ ดังนั้นเราจึงไม่สามารถแยกความแตกต่างระหว่างผู้ใช้ที่เลือกใช้การตั้งค่านี้กับแอปที่มาพร้อมเครื่องที่เป็นอันตรายซึ่งลบล้างการตั้งค่าของผู้ใช้

ตัวเลือกการติดตั้งใช้งานที่รองรับสำหรับส่วนขยายหลังจากการเปลี่ยนแปลงนี้มีอะไรบ้าง

นอกเหนือจากผู้ใช้ที่ติดตั้งส่วนขยายจาก Chrome เว็บสโตร์แล้ว ระบบจะรองรับตัวเลือกการติดตั้งใช้งานต่อไปนี้

• สำหรับ OSX และ Linux คุณสามารถติดตั้งส่วนขยายผ่านไฟล์ JSON ของค่ากำหนด
• สำหรับ Windows คุณสามารถติดตั้งส่วนขยายผ่านรีจิสทรีของ Windows ในรีจิสทรีของ Windows ให้ตรวจสอบว่าคีย์รีจิสทรี update_url ชี้ไปยัง URL ต่อไปนี้ https://clients2.google.com/service/update2/crx การติดตั้ง .crx ในเครื่องผ่านคีย์รีจิสทรีเส้นทางเลิกใช้งานแล้ว โปรดทราบว่าตัวเลือกการติดตั้งใช้งานนี้ใช้ได้กับส่วนขยายที่โฮสต์ใน Chrome เว็บสโตร์เท่านั้น และ update_url จะชี้ไปยังโฮสต์อื่นนอกเหนือจาก https://clients2.google.com/service/update2/crx ไม่ได้
• สำหรับองค์กร เราจะยังคงรองรับนโยบายกลุ่มเพื่อติดตั้งส่วนขยาย ไม่ว่าส่วนขยายจะโฮสต์อยู่ที่ใดก็ตาม โปรดทราบว่าเครื่องของผู้ใช้ต้องเข้าร่วมโดเมนเพื่อให้การพุชนโยบาย GPO มีผล

มีข้อควรพิจารณาอื่นๆ ที่ควรทราบสำหรับส่วนขยายที่ขึ้นอยู่กับไบนารีของแอปพลิเคชันแบบเนทีฟหรือไม่

ก่อนหน้านี้เมื่อระบบรองรับส่วนขยายที่ไม่ได้อยู่ใน Store คุณสามารถอัปเดตไบนารีของแอปพลิเคชันของบุคคลที่สามและส่วนขยายที่ไซด์โหลดพร้อมกันได้ อย่างไรก็ตาม ส่วนขยายที่โฮสต์ใน Chrome เว็บสโตร์จะอัปเดตผ่านกลไกการอัปเดตของ Chrome ซึ่งนักพัฒนาแอปควบคุมไม่ได้ นักพัฒนาส่วนขยายควรระมัดระวังในการอัปเดตส่วนขยายที่ขึ้นอยู่กับไบนารีของแอปพลิเคชันแบบเนทีฟ (เช่น ส่วนขยายที่ใช้การรับส่งข้อความแบบเนทีฟหรือส่วนขยายเดิมที่ใช้ NPAPI)

ผู้ใช้จะเห็นอะไรเมื่อส่วนขยายที่ไม่ได้อยู่ใน Store ถูกปิดใช้เนื่องจากการเปิดตัวนี้

ผู้ใช้จะได้รับการแจ้งเตือนที่ระบุว่า "ปิดใช้ส่วนขยายที่น่าสงสัยแล้ว" พร้อมลิงก์ไปยังบทความช่วยเหลือต่อไปนี้

ทำไมฉันจึงเห็นข้อความเกี่ยวกับ "ปิดใช้ส่วนขยายโหมดนักพัฒนาซอฟต์แวร์" เมื่อโหลดส่วนขยายที่คลายแพ็กเกจแล้วในเวอร์ชันเสถียรและเวอร์ชันเบต้าของ Windows

เราไม่ต้องการให้มีการใช้โหมดนักพัฒนาซอฟต์แวร์เป็นเวกเตอร์การโจมตีเพื่อเผยแพร่ส่วนขยายที่เป็นอันตราย เราจึงแจ้งให้ผู้ใช้ทราบเกี่ยวกับส่วนขยายโหมดนักพัฒนาซอฟต์แวร์ในเวอร์ชันเสถียร/เบต้าของ Windows และให้ตัวเลือกในการปิดใช้ส่วนขยายเหล่านี้