有没有办法控制企业中安装的浏览器插件，也许是通过组策略？
既然你说组策略，我会假设Windows。
如果您使用第三方工具（例如高级安装程序 ）创buildmsi来创buildmsi，或者通过创build执行完整而非存根安装程序的脚本（ c:\path\to\firefox-full-install.exe -ms ），或者使用Firefox ESR部署 。 然后，您可以使用运行c:\path\to\firefox.exe c:\path\to\plugins\*.xpi的脚本安装插件。
Google Chrome专门提供了一个MSI ，以便通过组策略进行部署。 他们还提供了一个框架（ 主设备首选项文件 ），用于推送可用于安装扩展的设置和组策略模板 。 您还可以使用主要首选项文件来安装扩展 。
如果您使用的是Internet Explorer，则可以使用Computer Configuration > Administrative Templates > Windows Components > Internet Explorer > Security Features > Add-on Managementpipe理中的组策略中的附加Computer Configuration > Administrative Templates > Windows Components > Internet Explorer > Security Features > Add-on Management ，特别是附件列表策略，它允许您指定要批准的每个分机的CLSID。
你不会find一个漂亮的方式来pipe理组策略的其他（非微软）浏览器插件。 如果浏览器在registry中存储它的附加列表，则可以通过组策略registry对其进行操作。 无论如何，除非您有充分的理由运行除IE以外的浏览器（例如，如果您的内部网页devise人员需要多个浏览器），则您应该利用通过使用IE访问的广泛pipe理function和组策略。