2 августа 2026 года BleepingComputer рассказал о разрабатываемой защите Chrome от расширений, которые через локальные политики закрепляют чужой поисковик или страницу новой вкладки. Речь о Windows и macOS на устройствах без доверенного корпоративного управления, а не о запрете всех расширений.
Позже изменение получило продолжение: 3 октября по московскому времени правку включения защиты по умолчанию приняли в основную ветку Chromium. Это важное уточнение к августовской новости. Принятие кода в ветку разработки и появление функции у каждого пользователя стабильного Chrome не одно и то же.
Как расширение становится неудаляемым
Политики браузера нужны администраторам: с их помощью на рабочих компьютерах задают настройки и устанавливают обязательные дополнения. Пользователь не может просто удалить такое расширение, иначе централизованное управление потеряло бы смысл. Но на личном компьютере этим механизмом может воспользоваться нежелательная программа.
Если программа записала локальные настройки принудительной установки, браузер может показать сообщение об управлении организацией. При этом никакой настоящей организации за настройкой нет. Расширение меняет поиск или новую вкладку, а обычная кнопка удаления оказывается недоступной.
Само сообщение об управлении ещё не доказывает заражение. На рабочей машине это нормальный результат настройки администратором, а на домашней политики могли добавить защитные программы. Важно выяснить, кто установил конкретное правило и зачем, а не удалять всё по одному признаку.
Что именно блокирует новая защита
Описание принятой правки говорит о блокировке расширений, которые через политики переопределяют поисковик по умолчанию или новую вкладку в среде с низким доверием. В текущем описании используется флаг kBlockPolicyDseNtpOverridesInLowTrust. Защита относится к Windows и macOS; переносить её условия на Linux по этой новости нельзя.
В августовском описании проекта также предусмотрены отмена нежелательной установки и сохранение идентификатора заблокированного расширения. Это позволяет не повторять попытку загрузки при очередном чтении политик. Отдельно рассматривается ситуация, когда уже установленное вручную дополнение пытаются сделать обязательным и лишить пользователя возможности его отключить.
Это не универсальный антивирус и не способ отменить любую настройку системы. Механизм закрывает конкретный путь закрепления расширений. Если на компьютере продолжает работать программа, которая меняет настройки, одной чистки списка дополнений может оказаться мало.
Что проверить на своём компьютере
Откройте chrome://management, chrome://policy и chrome://extensions. Сначала посмотрите, считает ли браузер себя управляемым, какие правила действуют и какие дополнения установлены политикой. Эти страницы помогают разобраться в состоянии браузера без немедленного редактирования реестра или удаления системных файлов.
На рабочем устройстве передайте сведения администратору. Самостоятельная очистка всех правил может убрать нужные ограничения и корпоративные настройки. На личном компьютере обратите внимание на незнакомые расширения, неожиданный поисковик и программы, появившиеся перед изменением поведения браузера.
Если есть признаки заражения, сначала займитесь самой системой: проверьте её доверенным защитным средством и найдите программу, которая вносит изменения. После устранения причины можно восстановить настройки браузера. Удалять целиком раздел политик по универсальной инструкции рискованно: вместе с нежелательными записями легко убрать полезные.
Похожий принцип есть в разборе предупреждений о сертификатах: предупреждение нужно понимать, а не обходить механически. Сообщение об управлении и запрет удаления расширения дают повод разобраться, но не заменяют диагностику.
Разрабатываемая защита полезна тем, что ограничивает злоупотребление административным механизмом на личных устройствах. Для пользователя практический порядок прежний: актуальный браузер, понятный список расширений и выяснение причины неожиданных политик. На один будущий механизм защиты рассчитывать не стоит.
