设置Google Chrome应用程序白名单（或应用列表）

一、背景

为满足客户需求而提出的工单要求中包含了对特定域名实施白名单配置措施，并且该配置仅针对Chrome浏览器应用。非 whitelist 区域内的所有网站均不得进行访问操作。例如：.telexpress.com、.wubidz.cn 等类似结构的网站将被包含在内

二、需求分析

1）该域名未分配明确的IP地址；主要由外部NSX-edge防火墙来实施网络限制；基于IP地址和协议端口进行规则匹配；因此，在NSX-edge侧不具备实施需求的能力。

采用Chrome AdX或AdM框架进行网站管理时会涉及域名控制功能；然而这种方法仅能制约Google浏览器自身；实测结果显示即使更换为其他主流浏览器也不会影响网络访问

在上述基础上

4）即使禁用了IE浏览器，在安装过程中仍可选择其他主流浏览器。在域策略配置中设置为禁止所有常用浏览器程序运行，在“系统”选项卡中找到相关参数进行调整。然而经过测试发现该方法的实际效果并不理想。

鉴于上述分析，在生产环境中如果禁止用户安装软件，则会面临以下挑战：尽管在生产环境中域用户通常拥有本地管理员权限（Power Users Group），但由于这种策略未能显著改善系统稳定性问题（System Stability Issues），因此这种方法的实际效果并不理想（Practical Effectiveness）。为此建议采用以下