企业可通过firefox admx模板和组策略统一预置书签与插件：第一步确认admx模板部署；第二步启用bookmarks策略；第三步逐条添加书签信息；第四步配置extensionsettings白名单控制插件安装。
在企业环境中批量部署火狐浏览器ESR后，需为所有终端用户统一预置工作所需的书签和已批准插件，避免手动配置导致的不一致与遗漏，同时防止员工私自添加未授权扩展引发安全风险。
通过组策略批量部署标准化书签
Windows域环境下，使用Firefox ADMX模板可将书签结构一次性推送到全部终端，支持文件夹分组、工具栏/菜单位置指定及图标自定义。
第一步：确认ADMX模板已正确部署——打开gpedit.msc，在“计算机配置→管理模板”中能看到“Firefox”节点；若无此节点，说明firefox.admx未复制到C:\Windows\PolicyDefinitions\，或firefox.adml语言文件路径错误。
第二步：导航至“用户配置→管理模板→Mozilla→Firefox→Bookmarks”，双击启用该策略。
第三步：点击“显示”→“添加”，逐条填入书签信息：【Title和URL为必填项，其余字段可留空】。例如：Title填“财务报销系统”，URL填“https://finance.example.com”，Folder填“内部系统”，Placement选“toolbar”。
第四步：配置完成后点击“确定”，策略将在下次组策略刷新（默认90分钟）或用户重启后生效。注意：此策略仅新增书签，不会覆盖用户已有书签，但同名书签会被跳过不重复添加。
用ExtensionSettings白名单精确控制插件
相比粗暴禁用所有插件，白名单方式更灵活——只允许安装指定ID的扩展，并控制其更新行为与启用状态，适用于密码管理器、内网单点登录等必需插件。
方法一：通过组策略编辑器配置
进入“计算机配置→管理模板→Firefox→Extensions”，启用“ExtensionSettings”策略。
点击“显示”→“添加”，输入JSON格式策略字符串：
{"uBlock0@raymondhill.net":{"installation_mode":"force_installed","install_url":"https://addons.mozilla.org/firefox/downloads/latest/ublock-origin/addon-1865-latest.xpi?src=dp-btn-primary"}}
在 Linux 上通过 Chrome 挂载/VNC 自动发布小红书长笔记。Agent 撰写标题和正文后执行 xhs_publish.sh --publish --submit，触发小红书发布。
其中uBlock0@raymondhill.net是插件唯一ID，可在其AMO页面URL或manifest.json中找到；force_installed表示强制安装且用户无法卸载；install_url必须指向可公开访问的.xpi下载地址，不能是本地路径。
方法二：直接编辑policies.json（适用于非域环境或Linux/macOS）
在Firefox安装目录同级创建distribution/policies.json文件，写入：
{"policies":{"ExtensionSettings":{"*":{"installation_mode":"blocked"},"your-approved-addon@domain.com":{"installation_mode":"allowed"}}}}
这表示默认阻止所有插件，仅放行指定ID插件。注意：JSON语法必须严格正确，多一个逗号或少一个引号都会导致整个策略失效。
验证配置是否落地生效
在目标终端启动Firefox ESR，地址栏输入about:policies回车。
页面顶部显示“Active policies”且状态为“Active”，说明策略已加载。
向下滚动查看“Bookmarks”和“ExtensionSettings”两项是否出现在列表中，右侧显示具体配置内容。
打开about:addons，确认白名单插件已自动安装并处于启用状态；检查书签工具栏，确认预设书签已出现且分类正确。
若插件显示“被阻止”或书签未出现，返回组策略检查JSON格式、URL可访问性及ADMX版本匹配性——【policy_templates_v4.12.zip仅适配Firefox ESR 115.12.0，版本错配会导致ExtensionSettings项完全不解析】。
