edge浏览器通过gpo强制统一主页并锁定：启用“配置启动页面”设为指定内网url，同时启用“阻止用户更改主页”策略，需安装最新admx模板、链接至目标ou，并验证edge://policy生效。
用gpo强制统一全网终端浏览器主页，核心是通过域控集中下发策略，让edge（或chrome）在启动和主页按钮点击时都跳转到指定内网地址，并阻止用户手动修改。关键不在于“设一次”，而在于“锁住不被改”。
只管Edge：用原生Microsoft策略最稳
新版Edge基于Chromium，但微软推荐优先使用自家ADMX模板，长期兼容有保障。
- 先安装最新版Edge组策略模板（ADMX/ADML），复制到域控制器的C:\Windows\PolicyDefinitions及对应语言子目录
- 在GPMC中新建GPO，链接到目标OU（如“办公终端”OU）
- 编辑策略，路径为：用户配置 → 管理模板 → Microsoft → Edge → 启动、主页和新标签页
- 启用两项策略：
• “配置启动页面” → 设为“打开特定页面”，填入https://portal.internal.company.com
• “阻止用户更改主页” → 必须启用，否则用户仍可点设置覆盖
兼顾Chrome（如仍有少量使用）
若环境中Chrome未完全淘汰，需同步部署Google官方ADMX模板，并注意策略命名空间区分。
小红书长文-谷歌浏览器
下载
在 Linux 上通过 Chrome 挂载/VNC 自动发布小红书长笔记。Agent 撰写标题和正文后执行 xhs_publish.sh --publish --submit，触发小红书发布。
- 下载Chrome企业版策略模板，同样放入PolicyDefinitions目录
- 策略路径为：用户配置 → 管理模板 → Google → Google Chrome → 启动时
- 启用“启动Chrome时打开特定URL”，填入与Edge一致的内网地址
- Chrome无原生“锁定主页”策略，需配合注册表项
RestoreOnStartupURLs写入并禁用用户写权限，或依赖第三方扩展接管
防冲突与验证要点
策略下发后常见“看似配置了却无效”，多数卡在继承链或缓存环节。
- GPO必须链接到含目标用户的OU，检查该OU是否启用了“阻止继承”或被WMI筛选器排除
- 客户端执行
gpupdate /force后，必须重启浏览器进程（关闭所有chrome.exe/edge.exe），部分策略需重启生效 - 验证是否生效：在终端打开
edge://policy或chrome://policy，确认对应策略状态为“已应用”，且值正确 - 若发现IE策略也在同一OU生效，Edge会自动忽略IE主页设置，无需额外禁用IE策略，避免画蛇添足
补充加固：防止绕过与篡改
仅靠GPO还不够，恶意软件或本地提权用户可能通过快捷方式参数、注册表或扩展劫持主页。
- 检查终端Chrome快捷方式“目标”字段，清除末尾可疑的
--homepage=xxx参数 - 扫描注册表
HKEY_CURRENT_USER\Software\Policies\Google\Chrome和HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Google\Chrome下是否有残留策略键值 - 在GPO中一并禁用非白名单扩展安装（策略路径：用户配置 → 管理模板 → Microsoft Edge → 扩展程序），切断劫持入口
