Grup İlkesini Kullanarak Chrome'da Şifre Kaydetmeyi Devre Dışı Bırakma

Bu kılavuzda, Grup İlkesi'ni kullanarak kullanıcıların Chrome Tarayıcıda şifre kaydetmesini nasıl engelleyeceğinizi öğreneceksiniz.

Size tüm kullanıcılar ve belirli kullanıcılar için şifre kaydetmeyi nasıl devre dışı bırakacağınızı göstereceğim.

İçindekiler:

  • GPO Tüm Kullanıcılar İçin Chrome Şifre Kaydetmeyi Devre Dışı Bırak
  • GPO Belirli Kullanıcılar İçin Chrome Şifresini Devre Dışı Bırakma
  • Mevcut Kayıtlı Chrome Şifrelerini Kaldırma (PowerShell Komut Dosyası)

GPO Tüm Kullanıcılar İçin Chrome Şifre Kaydetmeyi Devre Dışı Bırak

Tüm etki alanı kullanıcıları için Chrome şifre kaydetmeyi devre dışı bırakma adımları aşağıda verilmiştir.

1. Adım: Chrome Grup Politikası Şablonlarını yükleyin

İlk adım, Chrome grup ilkesi şablonlarını indirip yüklemektir.

ADM/ADMX Şablonlarını indirmek için buraya tıklayın.

Daha sonra indirdiğiniz zip dosyasını çıkartın ve çıkartılan klasörü açın. Adm/admx dosyalarının klasörlerini görmelisiniz.

Daha sonra etki alanı denetleyicinize giriş yapın ve şablonları yüklemek için aşağıdaki adımları izleyin.

ADMX Dosyalarını Yükleyin
admx klasöründe, iki admx dosyasını (chrome.admx ve google.admx) kopyalayıp etki alanı denetleyicinizdeki c:\windows\PolicyDefinitions dizinine yapıştırın.

ADML Dosyalarını Yükleyin
Dil klasörünüze göz atın (benimki en-US), iki adml dosyasını (chrome.adml ve google.adml) kopyalayıp aynı dil klasörüne yapıştırın: c: Etki alanı denetleyicinizde \windows\PolicyDefinitions.

Chrome GPO şablonlarının şimdi yüklenmesi gerekir.

Grup ilkesi düzenleyicisini açın ve yeni veya mevcut bir GPO'dan Chrome şablonlarının yüklendiğini doğrulayın. Hem bilgisayar hem de kullanıcı yapılandırması için politikalar -> Yönetim Şablonları - > google altında görünürler.

Profesyonel İpucu: Grup ilkesi merkezi deposunu kullanarak grup ilkesi şablonlarını yönetmek ve yüklemek daha kolaydır. Bu aynı zamanda yöneticilerin aynı GPO şablonlarını kullanmasına ve bunları birden fazla bilgisayardan yüklemesine de olanak tanır. Daha fazla bilgi edinmek için Grup İlkesi Merkezi Mağazasının nasıl yapılandırılacağı hakkındaki rehberime göz atın.

2. Adım: Chrome Şifre GPO Politikası Oluşturun

Chrome GPO şablonları yüklendiğinde sonraki adım, parola kaydetmeyi devre dışı bırakacak politikayı oluşturmaktır.

1. Yeni bir GPO oluşturun ve bunu tüm kullanıcıları içeren bir kuruluş birimine (OU) bağlayın. Etki alanımda tüm kullanıcılar ADPRO Kullanıcıları OU'sundadır.

Yeni GPO'ya bir ad verin. Benimkini “Kullanıcı - Chrome Ayarları” olarak adlandırdım.

2. Aşağıdaki kullanıcı yapılandırma politikalarını ayarlayın:

Şifrelerin şifre yöneticisine kaydedilmesini etkinleştirin devre dışı olarak ayarlandı.

  • Kullanıcı Yapılandırması -> Politikalar -> Yönetim Şablonları -> Google Chrome -> Şifre yöneticisi

Adresler için Otomatik Doldurmayı etkinleştir devre dışı olarak ayarlandı.

  • Kullanıcı Yapılandırması -> Politikalar -> Yönetim Şablonları -> Google Chrome

Kredi kartları için Otomatik Doldurmayı etkinleştir devre dışı olarak ayarlandı

  • Kullanıcı Yapılandırması -> Politikalar -> Yönetim Şablonları -> Google Chrome

İlk çalıştırmada kayıtlı şifreleri varsayılan tarayıcıdan içe aktar devre dışı olarak ayarlandı.

  • Kullanıcı Yapılandırması -> Politikalar -> Yönetim Şablonları -> Google Chrome

Google ile veri senkronizasyonunu devre dışı bırakın etkin olarak ayarlandı.

  • Kullanıcı Yapılandırması -> Politikalar -> Yönetim Şablonları -> Google Chrome

Bu, GPO ayarlarını tamamlar.

3. Adım: GPO Güncellemesi/Yeniden Başlatma

Oluşturulan GPO ile bir bilgisayarda gpupdate'i çalıştırın veya politikanın uygulanması için yeniden başlatın.

Burada tarayıcı şifre yöneticisinin etkinleştirildiğini gösteren bir ekran görüntüsü bulunmaktadır; bu, GPO'yu uygulamadan öncedir.

GPO'yu uyguladıktan sonra Chrome'u kontrol edip şifre yöneticisinin devre dışı olup olmadığına bakacağım. GPO aracılığıyla devre dışı bırakıldığında, kullanıcı şifreleri tarayıcıya kaydedemez veya şifre yöneticisini açamaz.

GPO Belirli Kullanıcılar İçin Chrome Şifre Kaydetmeyi Devre Dışı Bırakma

Belirli kullanıcılar veya gruplar için Chrome şifre kaydetmeyi devre dışı bırakmak istiyorsanız aşağıdaki adımları izleyin.

Not: Önceki örnekteki GPO politikasının aynısını kullanıyorum. Bu örnekteki tek fark, GPO'nun hangi kullanıcılara uygulanacağını sınırlamak için GPO Güvenlik Filtrelemesini kullanıyor olmamdır.

Adım 1: Yeni bir Active Directory güvenlik grubu oluşturun.

Mesela “GPO-Disable-Chrome-Password” adında yeni bir güvenlik grubu oluşturacağım.

Daha sonra kullanıcıları GPO'nun uygulanmasını istediğiniz gruba ekleyin.

Çeşitli departmanlardan üç kullanıcı ekledim.

  • Abel Evans
  • Adam Reed
  • Alma Martin

Adım 2: Güvenlik Grubunu GPO Güvenlik Filtrelemesine ekleyin.

GPO'nun kapsam sekmesinde Güvenlik Filtreleme altındaki "Ekle" düğmesine tıklayın.

Daha sonra 1. adımda oluşturduğunuz güvenlik grubunu ekleyin. Benim için bu benim “GPO-devre dışı-krom-şifre” grubum.

Daha sonra üst kısımdaki yetkilendirme sekmesine tıklayın.

Daha sonra sağ alttaki gelişmiş butonuna tıklayın.

"Kimliği Doğrulanmış Kullanıcılar"ı seçin ve "Grup ilkesini uygula" için İzin Ver seçeneğinin işaretini kaldırın.

Tamam'ı tıklayın.

Artık GPO yalnızca yapılandırılmış güvenlik grubuna uygulanacak şekilde yapılandırılmıştır. Grubun üyesi olan herhangi bir kullanıcıya GPO uygulanacaktır, diğer tüm kullanıcıların GPO'su reddedilecektir (güvenlik filtresinden geçirilecektir).

Ben göstereceğim.

Bir bilgisayarda “Adam S Reed” olarak oturum açacağım (kullanıcı yapılandırılmış güvenlik grubunun bir üyesidir). GPO'nun uygulandığını doğrulamak için gpresult komutunu kullanacağım.

Yukarıda “Kullanıcı - Chrome Ayarları” GPO'sunun uygulandığını görebilirsiniz.

Chrome tarayıcıyı açtığımda şifre yöneticisi devre dışı kalıyor.

Şimdi bilgisayara güvenlik grubunun parçası olmayan bir kullanıcı olan “Alan Keys” olarak giriş yapacağım.

Aşağıdaki ekran görüntüsünde GPO “Kullanıcı - Seçim Ayarları”nın uygulanmadığını (reddedildiğini) görebilirsiniz.

Bu kullanıcının oturum açma bilgileri altında Chrome tarayıcıyı açtığımda, Chrome şifre yöneticisi etkinleştiriliyor.

Böylece GPO'yu belirli bir kullanıcı grubuna kolayca uygulayabilirsiniz.

Mevcut Kayıtlı Chrome Şifrelerini Kaldır

Ne yazık ki şifre yöneticisinin devre dışı bırakılması mevcut kayıtlı şifreleri kaldırmaz. Yeni kullanıcılar için bu bir sorun değildir ancak bu politikayı mevcut kullanıcılara uyguluyorsanız ek adımlar atmak isteyebilirsiniz.

Mevcut kayıtlı şifreleri kaldırmak için her kullanıcının profilinden bir "Oturum Açma Verileri" dosyasını silmeniz gerekecektir. Dosyalar C:\Users\kullanıcı adı\AppData\Local\Google\Chrome\User Data\Default konumunda bulunur.

Kötü haber şu ki, bu dosyayı kaldıracak bir GPO ayarı yok. Bu dosyayı uzak bilgisayarlardan silmek için bir komut dosyası oluşturmanız ve PsExec veya PowerShell çağırma komutu gibi uzak komutları kullanmanız gerekecektir.

Burada Oturum Açma Verileri dosyasını bilgisayardaki tüm profillerden kaldıracak bir komut dosyası bulunmaktadır. Üretim bilgisayarlarında çalıştırmadan önce bunu test ettiğinizden emin olun.

$users = Get-ChildItem -Path c:\users -Directory
ForEach ($user in $users) {    
remove-item "C:\Users\$user.name\AppData\Local\Google\Chrome\User Data\Default\Login Data" -Force 
}

Şifreleri tarayıcılara kaydetmenin neden kötü olduğunu bilmek istiyorsanız bu iki makaleye göz atın.

  • Redline kötü amaçlı yazılımı, şifrelerin neden tarayıcılara kaydedilmemesi gerektiğini gösteriyor
  • Tarayıcı şifre yöneticileri - tasarım gereği kusurlu güvenlik

Sorularınız veya geri bildirimleriniz varsa aşağıya bir yorum gönderin.

İlgili makaleler