如何让自定义Chrome扩展在VDI的所有Windows用户中自动部署生效？

方法1：修正注册表全局部署操作 #

你之前注册表部署失败，大概率是路径或配置项有误，正确的全局部署步骤如下：

• 打开注册表编辑器（运行regedit），导航到：
  HKEY_LOCAL_MACHINE\Software\Google\Chrome\Extensions
• 右键创建新项，项名必须是你的扩展唯一ID（可在已加载扩展的详情页找到，格式类似abcdefghijklmnopqrstuvwxyzabcdef）
• 在该新项中创建两个字符串值：
  • update_url：值设为https://clients2.google.com/service/update2/crx（这是Chrome扩展通用的更新端点，即使未上架也需配置）
  • path：值设为扩展文件夹的绝对路径（例如C:\Program Files\CustomExtensions\MyChromeExt）
• 确保扩展文件夹权限设置为所有用户可读，否则普通用户无法加载
• 重启Chrome，所有登录用户的Chrome会自动加载该扩展

方法2：Chrome企业政策配置（VDI场景更可靠） #

对于VDI环境，用组策略管控稳定性更高：

1. 下载对应版本的Chrome政策模板，将chrome.admx放入C:\Windows\PolicyDefinitions，chrome.adml放入C:\Windows\PolicyDefinitions\zh-CN（中文系统）
2. 打开本地组策略编辑器（运行gpedit.msc），导航到：
   计算机配置\管理模板\Google\Google Chrome\Extensions
3. 启用「配置已安装的扩展」策略，点击「显示」，添加扩展ID与路径，格式为：
   abcdefghijklmnopqrstuvwxyzabcdef;C:\Program Files\CustomExtensions\MyChromeExt
4. 启用「允许未打包的扩展」策略，设置为「已启用」
5. 运行gpupdate /force更新组策略，重启Chrome生效

方法3：批处理脚本自动化部署 #

如果需要批量部署到多台VDI机器，可使用管理员权限运行以下脚本：

@echo off
set EXT_ID=abcdefghijklmnopqrstuvwxyzabcdef
set EXT_PATH=C:\Program Files\CustomExtensions\MyChromeExt

:: 创建注册表项
reg add "HKLM\Software\Google\Chrome\Extensions\%EXT_ID%" /v update_url /t REG_SZ /d "https://clients2.google.com/service/update2/crx" /f
reg add "HKLM\Software\Google\Chrome\Extensions\%EXT_ID%" /v path /t REG_SZ /d "%EXT_PATH%" /f

:: 设置文件夹可读权限
icacls "%EXT_PATH%" /grant Everyone:(R) /T

:: 更新组策略
gpupdate /force

echo 扩展部署完成，请重启Chrome生效

关键注意事项 #

• 扩展ID必须准确：在chrome://extensions/页面开启开发者模式后即可查看
• 扩展路径需用绝对路径，含空格的路径需加引号（如"C:\Program Files\My Extension"）
• 全局部署的扩展，普通用户无法自行删除，符合管理员管控需求

内容的提问来源于stack exchange，提问作者Prateek Gupta