:::

政府組態基準(GCB)-FAQ-瀏覽器專區

1.如何讓「網際網路選項/安全性分頁」中的自訂等級按鈕可以選取？

政府組態基準(GCB)之設定值原則上不宜隨意更動，但如因公務執行需求，必須調整TWGCB-02-001-0012與TWGCB-02-001-0011設定值，方法如下：

將「"電腦設定"=>"系統管理範本"=>"Windows元件"=>"Internet Explorer"=>"安全性區域：只使用電腦設定"」設為停用，以及將「"電腦設定"=>"系統管理範本"=>"Windows元件"=>"Internet Explorer"=>"安全性區域：不允許使用者變更原則"」設為停用即可。

2.如何在群組原則中設定「允許主動式內容在我電腦上的檔案中執行」？

政府組態基準(GCB)之設定值原則上不宜隨意更動，但如因公務執行需求，必須調整TWGCB-02-001-0024設定值，方法如下：

將「"電腦設定"=>"Windows設定"=>"系統管理範本"=>"Windows元件"=>"Internet Explorer"=>"安全性功能"=>"本機電腦區域鎖定安全性"=>"Internet Explorer程序"」設為停用即可。

3.是否可使用WMI篩選器，派送Internet Explorer 8與Internet Explorer 11之GPO？

請參閱下方說明文件：

WMI篩選器操作說明

4.如何將網站加入信任網站區域，使Active X元件能夠執行？

請參閱下方說明文件：

將網站加入信任網站區域操作說明

5.套用政府組態基準(GCB)後，無法使用清除瀏覽紀錄的功能，怎麼辦呢？

政府組態基準(GCB)之設定值原則上不宜隨意更動，但如因公務執行需求，必須調整TWGCB-02-002-0030設定值，方法如下：

至「"電腦設定"=>"系統管理範本"=>"Windows元件"=>"Internet Explorer"=>"刪除瀏覽歷程記錄"=>"防止刪除使用者曾經造訪的網站"」設為停用即可。

6.套用政府組態基準(GCB)後，如何恢復被清空的相容性檢視清單內容呢？

Internet Explorer 的相容性檢視清單，以機碼值方式儲存在「HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\BrowserEmulation\ClearableListData」中，可在Client端電腦匯入設定好的清單與機碼值。

請注意：匯入機碼值會將原本的相容性檢視清單清空。

7.IE 11瀏覽器套用GCB設定後，瀏覽本機Apache Tomcat服務之網頁時，出現「無法顯示此網頁」訊息，該怎麼辦？

政府組態基準(GCB)之設定值原則上不宜隨意更動，但如因公務執行需求，必須調整TWGCB-02-002-0140設定值，方法如下：

將「"電腦設定"=>"系統管理範本"=>"Windows元件"=>"Internet Explorer"=>"網際網路控制台"=>"進階畫面"=>"開啟加強的受保護模式"」原則設為停用，IE 11瀏覽器即可正常瀏覽本機Apache Tomcat服務之網頁。

1.如何解決外掛程式無法使用的問題？

政府組態基準(GCB)之設定值原則上不宜隨意更動，但如因公務執行需求，必須調整TWGCB-02-003-0021設定值，方法如下：

將「"電腦設定"=>"系統管理範本"=>"Google Chrome"=>"內容設定"=>"Flash預設設定"」設為啟用，並選取允許所有網站自動執行外掛程式即可。

2.是否能以LGPO程式單獨備份Google Chrome政府組態基準(GCB)設定？

LGPO程式備份內容為電腦當下所有組態設定，包含Microsoft Windows作業系統、Internet Explorer、Google Chrome及其它已部署項目，無法單獨備份特定組態設定。

3.如何解決無法顯示Google Chrome組態設定項目的問題？

Microsoft Windows作業系統未內建Google Chrome組態項目，須另行安裝Google Chrome政策範本檔，以正確顯示組態設定項目，請參閱下方連結內容進行設定與範本檔下載：

￭106年政府組態基準(GCB)實作研習活動教材
￭Google Chrome政策範本檔

4.如何安裝Google Chrome政策範本檔？

請參閱下方連結下載Google Chrome政策範本檔，並參照106年教育訓練教材內容，將admx與adml檔安裝到Windows資料夾中，即可查看Google Chrome組態設定。

￭106年政府組態基準(GCB)實作研習活動教材
￭Google Chrome政策範本檔

5.如何修改Google Chrom政府組態基準(GCB)設定值？

請參閱106年教育訓練教材，安裝Google Chrome政策範本檔，即可在網域主機群組原則管理工具與使用者電腦群組原則編輯器中進行設定值變更。

￭106年政府組態基準(GCB)實作研習活動教材
￭Google Chrome政策範本檔

6.單機部署Google Chrome政府組態基準(GCB)後，如何還原設定值？

請參閱106年教育訓練教材之部署教學簡報，內容涵蓋對Google Chrome政府組態基準(GCB)詳細說明單機部署與還原方式。

106年政府組態基準(GCB)實作研習活動教材

7.啟用資料同步處理功能，有何資安疑慮呢？

1.Google Chrome資料同步處理功能會將使用者在裝置的相關資訊(包含：書籤、歷史記錄、開啟的分頁、密碼、自動填入資訊、信用卡資料、偏好設定)，同步更新至使用者Google帳戶，並儲存於Google伺服器，建議只在私人裝置(非公務電腦)上開啟同步功能，以降低資安風險。

2.Google Chrome GCB將「停用Google資料同步處理」原則設定為「啟用」，藉由停用同步處理功能，降低機敏資訊儲存於Google伺服器之風險，以提升政府機關公務環境安全。

8.在Chrome瀏覽器設定允許彈出式視窗的網站清單後，仍然無法顯示彈出式視窗，怎麼辦呢？

政府組態基準(GCB)之設定值原則上不宜隨意更動，但如因公務執行需求，必須調整TWGCB-02-003-0024設定值，方法如下：

將「"電腦設定"=>"系統管理範本"=>"Google Chrome"=>"內容設定"=>"預設彈出式視窗設定"」設為停用即可。

9.套用Google Chrome GCB設定後，Google社群帳戶登入功能失效，但又不希望將「封鎖第三方cookie」進行例外管理，可以怎麼做？

在「"電腦設定"=>"系統管理範本"=>"Google Chrome"=>"內容設定"=>"允許這些網站的cookie"」或「"電腦設定"=>"系統管理範本"=>"Google Chrome"=>"內容設定"=>"將來自相符網址的Cookie限制在目前的工作階段中"」設定項目，將accounts.google.com網址加入允許清單中，即可使用Google社群帳戶登入。

10.針對Mac與Linux作業系統上之Google Chrome瀏覽器，如何部署GCB？

針對Mac與Linux作業系統上之Google Chrome瀏覽器，可參考以下步驟進行GCB部署：
  1.下載Mac與Linux作業系統專用之Google Chrome瀏覽器組態設定檔範例。
  2.根據GCB設定值與機關環境需求製作組態設定檔。
  3.將組態設定檔複製至Mac與Linux作業系統上指定資料夾中，即可完成Google Chrome GCB部署。

詳細部署方式可參考Google Chrome官網資訊：
￭在Mac上設定Chrome瀏覽器
￭Chrome 瀏覽器快速入門 (Linux)

11.套用Google Chrome GCB設定後，無法從Google Drive網站下載雲端硬碟檔案，該怎麼辦？

政府組態基準(GCB)之設定值原則上不宜隨意更動，但如因公務執行需求，必須調整TWGCB-02-003-0006設定值，方法如下：

將「"電腦設定"=>"系統管理範本"=>"Google Chrome"=>"封鎖第三方Cookie"」項目設為停用，即可從Google Drive網站下載檔案。

1.以網域主機部署Mozilla Firefox政府組態基準(GCB)，如何判斷使用者電腦為64位元或32位元 ? CFG檔與JS檔是否也分為64位元或32位元？

請參閱107年教育訓練教材，課程內容針對判斷使用者電腦為64位元或32位元版本之批次檔語法進行說明，另針對CFG檔及JS檔進行派送說明。

￭107年政府組態基準(GCB)實作研習活動教材
￭Mozilla Firefox部署設定檔

2.「不接受第三方cookie」原則是否會導致使用者無法開啟網頁？

此項原則設定不會影響使用者以Mozilla Firefox瀏覽器連線及開啟網頁之功能。

3.套用Mozilla Firefox政府組態基準(GCB)，如何恢復原始設定？

建議機關依照技服中心公告之Mozilla Firefox政府組態基準(GCB)進行設定，以提升瀏覽器使用安全，若有恢復原始設定之需求，請直接將部署設定檔(CFG檔與JS檔)刪除即可。

4.以網域主機部署Mozilla Firefox政府組態基準(GCB)，如何解決檔案存取被拒，導致設定檔無法寫入使用者電腦資料夾的問題？

若發生設定檔無法寫入使用者電腦資料夾的問題，可能為使用者帳戶控制(UAC)或資料夾存取權限所導致，建議針對部署所使用的批次檔逐條檢視語法，以釐清問題發生原因。

5.如何檢查Mozilla Firefox政府組態基準(GCB)是否套用成功?

如下圖所示，開啟Mozilla Firefox瀏覽器，在網址列輸入"about:config"，即可檢視目前的組態設定值，詳細內容說明請參閱107年政府組態基準(GCB)實作研習活動教材。

107年政府組態基準(GCB)實作研習活動教材

6.如何使用單機方式部署Mozilla Firefox政府組態基準(GCB)?

請參閱107年教育訓練教材，內容包含單機部署CFG與JS檔，或透過瀏覽器逐條設定詳細說明。

107年政府組態基準(GCB)實作研習活動教材

7.以網域主機部署Mozilla Firefox政府組態基準(GCB)，套用失敗的原因為何？

若有政府組態基準(GCB)套用失敗之狀況，可能為CFG檔與JS檔未成功派送至Mozilla Firefox資料夾中，建議至資料夾目錄下查看派送狀況，並開啟Mozilla Firefox瀏覽器，於網址列輸入「about:config」檢查設定值是否生效。

8.透過網域主機部署Mozilla Firefox政府組態基準(GCB)，無法使用批次檔將資料寫入使用者電腦的原因為何？

請至使用者電腦確認Mozilla Firefox安裝版本為32位元或64位元，並確認安裝路徑為預設或自訂路徑，再依檢查結果修改批次檔。

9.如何透過AD伺服器部署Mozilla Firefox GCB至整個網域？

可透過AD伺服器設定GPO，使電腦開機啟動時載入與執行自行撰寫之Batch檔，將寫有GCB設定值之設定檔自動複製至指定資料夾中，即可完成Mozilla Firefox GCB網域部署，詳細部署方式請參閱「政府組態基準(GCB)」專區之「GCB數位教材-->瀏覽器實作教材」。

瀏覽器實作教材

1.使用網域主機部署Microsoft Edge Legacy GCB時，無法找到群組原則設定項目，怎麼辦呢？

部署Microsoft Edge Legacy GCB時，須先安裝Microsoft Edge Legacy管理範本，即可進行部署與檢視設定結果，相關操作方式請參閱108年政府組態基準(GCB)實作研習活動教材。

108年政府組態基準(GCB)實作研習活動教材

2.Microsoft Edge Legacy GCB(TWGCB-02-005)，是否適用於新版Microsoft Edge瀏覽器(基於Chromium原始碼)？

Microsoft Edge Legacy GCB(TWGCB-02-005)適用基於EdgeHTML之舊版Microsoft Edge瀏覽器，不適用基於Chromium原始碼之新版Microsoft Edge瀏覽器。

1.Microsoft Edge GCB(TWGCB-02-006)適用的Microsoft Edge版本為何？

Microsoft Edge GCB(TWGCB-02-006)適用基於Chromium開放原始碼專案之新版Microsoft Edge瀏覽器，不適用基於EdgeHTML之舊版Microsoft Edge瀏覽器。

2.部署Microsoft Edge GCB後，使用本機群組原則編輯器(Gpedit.msc)或群組原則管理主控台(Gpmc.msc)等工具檢視時，看不到Microsoft Edge設定項目，該怎麼辦？

部署GCB後，如欲使用群組原則工具檢視Microsoft Edge設定項目，須下載安裝Microsoft Edge政策範本檔，詳細操作請參閱下方說明文件：

Microsoft Edge政策範本檔安裝方式說明