如何通过Firefox组策略禁用手动保存地址与信用卡并置灰对应选项

需求说明 #

需要彻底阻止Firefox用户在表单及自动填充区域输入地址、信用卡信息，同时将设置界面中「Saved Addresses」和「Saved Credit Cards」对应的选项框置灰。目前已通过GPO锁定密码选项、取消受限用户的自动填充地址复选框，但员工仍可通过复选框右侧按钮手动保存客户地址或信用卡数据，现有配置无法满足审计要求。

现有配置不足 #

当前使用的JSON配置仅能关闭自动填充功能，但未禁用手动保存的入口，导致用户仍可绕过限制保存敏感数据：

{
"extensions.formautofill.creditCards.enabled": {
"Value": false,
"Status": "locked"
},
"extensions.formautofill.creditCards.available": {
"Value": false,
"Status": "locked"
},
"extensions.formautofill.addresses.capture.enabled": {
"Value": false,
"Status": "locked"
},
"extensions.formautofill.addresses.enabled": {
"Value": false,
"Status": "locked"
},
"extensions.formautofill.addresses.supported": {
"Value": false,
"Status": "locked"
}
}

解决方案 #

添加以下两个关键配置项，通过locked状态彻底禁用手动保存入口，实现选项框置灰效果：

• extensions.formautofill.addresses.manage.enabled: 设置为false并锁定，禁用地址手动保存及管理入口
• extensions.formautofill.creditCards.manage.enabled: 设置为false并锁定，禁用信用卡手动保存及管理入口

完整配置代码 #

{
  "extensions.formautofill.creditCards.enabled": {
    "Value": false,
    "Status": "locked"
  },
  "extensions.formautofill.creditCards.available": {
    "Value": false,
    "Status": "locked"
  },
  "extensions.formautofill.creditCards.manage.enabled": {
    "Value": false,
    "Status": "locked"
  },
  "extensions.formautofill.addresses.capture.enabled": {
    "Value": false,
    "Status": "locked"
  },
  "extensions.formautofill.addresses.enabled": {
    "Value": false,
    "Status": "locked"
  },
  "extensions.formautofill.addresses.supported": {
    "Value": false,
    "Status": "locked"
  },
  "extensions.formautofill.addresses.manage.enabled": {
    "Value": false,
    "Status": "locked"
  }
}

内容的提问来源于stack exchange，提问作者Roger Hall