设置ExtensionInstallForceList后自定义Chrome扩展被禁用，求排查原因

根据你描述的情况——手动加载解压扩展正常，但设置ExtensionInstallForceList策略后扩展被禁用，大概率是以下几个常见原因导致的，我帮你逐一拆解：

• 扩展ID与策略配置不匹配
  Chrome的ExtensionInstallForceList策略是严格绑定扩展ID的，你手动加载的解压扩展ID必须和策略里配置的ID完全一致（注意ID是区分大小写的）。如果两者不一样，Chrome会判定当前加载的扩展不是策略要求强制安装的那个，直接禁用它。
  你可以在chrome://extensions页面开启「开发者模式」，查看已安装扩展的ID，和策略里的配置做对比。

• 策略配置的扩展来源不可用或不匹配
  ExtensionInstallForceList的标准格式是[扩展ID];[安装URL]，如果策略里指定的安装URL（比如Chrome Web Store链接、内部服务器的CRX地址）无法访问，或者URL对应的CRX包和你本地解压的扩展内容/版本不一致，Chrome会因为无法验证强制安装的扩展有效性，转而禁用当前本地加载的版本。

• 扩展权限与其他策略冲突
  除了强制安装列表，可能还有其他权限控制类策略在生效。比如你的扩展manifest里声明了*://*/*这类宽泛的主机权限，但策略里设置了ExtensionAllowedPermissions限制了这类权限范围，那么当ExtensionInstallForceList生效时，Chrome会因为权限不符合策略要求禁用扩展。
  你可以去chrome://policy页面排查所有和扩展权限相关的策略，看是否有冲突配置。

• 未签名扩展不符合策略要求
  手动加载的解压扩展通常是未签名或者自签名的，而ExtensionInstallForceList在企业环境下一般要求扩展是Chrome Web Store签名或企业级签名的。如果你的自定义扩展没有符合要求的签名，Chrome会判定它不安全，直接禁用，同时尝试从策略指定的URL安装签名版本（如果URL不可用就保持禁用状态）。

• 更高优先级的黑名单策略生效
  检查chrome://policy页面里的ExtensionBlocklist或ExtensionInstallBlacklist策略，看看你的扩展ID是否被不小心加入了黑名单。这类黑名单策略的优先级高于ExtensionInstallForceList，只要被列入黑名单，扩展就会被禁用。

内容的提问来源于stack exchange，提问作者Tinker