Contrôler les extensions qui sont installées en mode silencieux
Vérifié avec Microsoft Edge 152.0.4191.53 — mis à jour le 10 juillet 2026
Pris en charge sur : Microsoft Edge version 77, Windows 7 ou version ultérieure
Chemin dans la console GPO
Configuration ordinateur\Modèles d'administration\Microsoft Edge\Extensions Configuration utilisateur\Modèles d'administration\Microsoft Edge\Extensions Description
Définissez cette stratégie pour spécifier la liste des applications et extensions qui s’installent de manière silencieuse, sans interaction avec l’utilisateur. Les utilisateurs ne peuvent pas désinstaller ou désactiver ce paramètre. Les autorisations sont octroyées implicitement, y compris les API d’extension enterprise.deviceAttributes et enterprise.platformKeys. Remarque : ces deux API ne sont pas à la disposition des applications et des extensions dont installation n’est pas forcée. Si vous ne configurez pas cette stratégie, aucune application ou extension n’est installée automatiquement et les utilisateurs peuvent désinstaller n’importe quelle application dans Microsoft Edge. Cette stratégie remplace la stratégie 'ExtensionInstallBlocklist' (Contrôler les extensions impossibles à installer). Si une application ou une extension installée de force est supprimée de cette liste, Microsoft Edge la désinstalle automatiquement. Sur des instances Windows non jointes à un domaine Microsoft Active Directory, l’installation de force est limitée aux applications et extensions répertoriées dans le site web des extensions Microsoft Edge. Sur des instances macOS, les applications et les extensions extérieures au site web des extensions Microsoft Edge ne peuvent être installées de force que si l’instance est gérée via MDM ou jointe à un domaine via MCX. Le code source de n’importe quelle extension peut être modifié par les utilisateurs avec des outils de développement, pouvant rendre l’extension non fonctionnelle. Si cela pose problème, configurez la stratégie 'DeveloperToolsAvailability' (Contrôler où les outils de développement peuvent être utilisés). Chaque élément de liste de la stratégie est une chaîne qui contient un ID d’extension et, éventuellement, une URL de « mise à jour » facultative séparée par un point-virgule (;). L’ID d’extension correspond à la chaîne de 32 lettres détectée, par exemple, sur edge://extensions lorsque vous êtes en mode développeur. Si spécifiée, l’URL « mise à jour » doit pointer vers un document XML du manifeste de mise à jour (https://go.microsoft.com/fwlink/?linkid=2095043). L’URL de mise à jour doit utiliser l’un des schémas suivants : http, https ou file. Par défaut, l’URL de mise à jour du site web des extensions Microsoft Edge est utilisée. L’URL « mise à jour » définie dans cette stratégie est uniquement utilisée pour l’installation initiale; les mises à jour suivantes de l’extension utilisent l’URL de mise à jour dans le manifeste de l’extension. L’URL de mise à jour pour les mises à jour ultérieures peut être remplacée via la stratégie ExtensionSettings. Consultez https://learn.microsoft.com/deployedge/microsoft-edge-manage-extensions-ref-guide. Remarque : cette stratégie ne s’applique pas au mode InPrivate. Consultez la documentation sur l’hébergement des extensions à l’adresse [Publier et mettre à jour des extensions sur le site web Modules complémentaires Microsoft Edge](/microsoft-edge/extensions-chromium/enterprise/hosting-and-updating). À compter de Microsoft Edge version 149, la stratégie 'Microsoft365CopilotChatIconEnabled' (Contrôler si Microsoft 365 Copilot Chat s’affiche dans l’application Microsoft Edge pour la barre d’outils Entreprise) contrôle l’affichage de Copilot dans la barre d’outils. Exemple de valeur : gbchcmhmhahfdphkhkmpfmihenigjmpp;https://edge.microsoft.com/extensionwebstorebase/v1/crx abcdefghijklmnopabcdefghijklmnop
Registre
Software\Policies\Microsoft\Edge Software\Policies\Microsoft\Edge Générateur d'exports
BETAConfigurez l'état, la portée et les options, puis générez les sorties .reg, PowerShell, Intune et SCCM — ou ajoutez le paramètre à une collection multi-paramètres.
Ces exports écrivent le registre — ce n'est pas une GPO managée. ⓘ
Appliquer les deux portées crée une configuration ambiguë (la portée ordinateur prévaut sur la portée utilisateur). Ne le faites que volontairement.
Fichier .reg
Windows Registry Editor Version 5.00
; Exported from gporais.com
; Policy: Contrôler les extensions qui sont installées en mode silencieux
; State: Enabled
; Scope: Computer (HKLM)
; Supported on: Microsoft Edge version 77, Windows 7 ou version ultérieure
[HKEY_LOCAL_MACHINE\Software\Policies\Microsoft\Edge\ExtensionInstallForcelist]
; List values: enter one value per line in the builder UI.Autres formats (PowerShell, Intune, SCCM)
PowerShell
# Exported from gporais.com
# Policy: Contrôler les extensions qui sont installées en mode silencieux
# State: Enabled
# Scope: Computer (HKLM)
# Supported on: Microsoft Edge version 77, Windows 7 ou version ultérieure
$path = 'HKLM:\Software\Policies\Microsoft\Edge\ExtensionInstallForcelist'
New-Item -Path $path -Force | Out-Null
# List values: enter one value per line in the builder UI.Intune XML
Aucune correspondance directe Policy CSP / OMA-URI pour cette stratégie. Utilisez l'onglet Intune Remediation, ou importez l'ADMX dans Intune.Intune Remediation
# === Detection script ===
# Exported from gporais.com
# Policy: Contrôler les extensions qui sont installées en mode silencieux
# State: Enabled
# Scope: Computer (HKLM)
# Supported on: Microsoft Edge version 77, Windows 7 ou version ultérieure
function Test-RegistryValue {
param(
[Parameter(Mandatory = $true)][string]$Path,
[Parameter(Mandatory = $true)][string]$Name,
[object]$Expected,
[ValidateSet('String', 'DWord', 'MultiString')][string]$Kind = 'String',
[switch]$Absent
)
try {
$item = Get-ItemProperty -LiteralPath $Path -Name $Name -ErrorAction Stop
} catch {
return $Absent.IsPresent
}
if ($Absent.IsPresent) { return $false }
$actual = $item.$Name
if ($Kind -eq 'DWord') { return ([int64]$actual) -eq ([int64]$Expected) }
if ($Kind -eq 'MultiString') {
$actualValues = @($actual)
$expectedValues = @($Expected)
if ($actualValues.Count -ne $expectedValues.Count) { return $false }
for ($i = 0; $i -lt $expectedValues.Count; $i++) {
if ([string]$actualValues[$i] -ne [string]$expectedValues[$i]) { return $false }
}
return $true
}
return [string]$actual -eq [string]$Expected
}
# HKLM:\Software\Policies\Microsoft\Edge\ExtensionInstallForcelist: List values: enter one value per line in the builder UI.
# No testable registry values are available for this state.
Write-Output 'Non-compliant'
exit 1
# === Remediation script ===
# Exported from gporais.com
# Policy: Contrôler les extensions qui sont installées en mode silencieux
# State: Enabled
# Scope: Computer (HKLM)
# Supported on: Microsoft Edge version 77, Windows 7 ou version ultérieure
$path = 'HKLM:\Software\Policies\Microsoft\Edge\ExtensionInstallForcelist'
New-Item -Path $path -Force | Out-Null
# List values: enter one value per line in the builder UI.Scripts SCCM
# Exported from gporais.com
# Policy: Contrôler les extensions qui sont installées en mode silencieux
# State: Enabled
# Scope: Computer (HKLM)
# Supported on: Microsoft Edge version 77, Windows 7 ou version ultérieure
# SCCM Configuration Item guidance:
# Create a Configuration Item of type "Setting: Script".
# Discovery script: use the Detection script below.
# Remediation script: use the Remediation script below.
# Compliance rule: the Discovery script output equals 'Compliant'.
# === Detection script ===
# Exported from gporais.com
# Policy: Contrôler les extensions qui sont installées en mode silencieux
# State: Enabled
# Scope: Computer (HKLM)
# Supported on: Microsoft Edge version 77, Windows 7 ou version ultérieure
function Test-RegistryValue {
param(
[Parameter(Mandatory = $true)][string]$Path,
[Parameter(Mandatory = $true)][string]$Name,
[object]$Expected,
[ValidateSet('String', 'DWord', 'MultiString')][string]$Kind = 'String',
[switch]$Absent
)
try {
$item = Get-ItemProperty -LiteralPath $Path -Name $Name -ErrorAction Stop
} catch {
return $Absent.IsPresent
}
if ($Absent.IsPresent) { return $false }
$actual = $item.$Name
if ($Kind -eq 'DWord') { return ([int64]$actual) -eq ([int64]$Expected) }
if ($Kind -eq 'MultiString') {
$actualValues = @($actual)
$expectedValues = @($Expected)
if ($actualValues.Count -ne $expectedValues.Count) { return $false }
for ($i = 0; $i -lt $expectedValues.Count; $i++) {
if ([string]$actualValues[$i] -ne [string]$expectedValues[$i]) { return $false }
}
return $true
}
return [string]$actual -eq [string]$Expected
}
# HKLM:\Software\Policies\Microsoft\Edge\ExtensionInstallForcelist: List values: enter one value per line in the builder UI.
# No testable registry values are available for this state.
Write-Output 'Non-compliant'
exit 1
# === Remediation script ===
# Exported from gporais.com
# Policy: Contrôler les extensions qui sont installées en mode silencieux
# State: Enabled
# Scope: Computer (HKLM)
# Supported on: Microsoft Edge version 77, Windows 7 ou version ultérieure
$path = 'HKLM:\Software\Policies\Microsoft\Edge\ExtensionInstallForcelist'
New-Item -Path $path -Force | Out-Null
# List values: enter one value per line in the builder UI.Vous construisez une collection multi-paramètres ? Ajoutez ce paramètre et générez des exports combinés (.reg, PowerShell, GPO).