应关闭“允许来自其他应用商店的扩展”开关并配置扩展安装源为https://microsoftedge.microsoft.com/addons/*，通过组策略或注册表强制锁定，确保仅运行微软官方验证扩展。
你想让Edge浏览器只运行经过微软官方验证的扩展，防止第三方插件偷偷读取网页数据或注入脚本，这种设置能大幅降低恶意扩展带来的隐私泄露和页面劫持风险。
关闭非官方扩展来源通道
在Edge地址栏输入 edge://extensions/ 并回车，进入扩展管理页。
找到左下角“其他选项”区域中的【允许来自其他应用商店的扩展】开关，将其关闭。
关闭后会立即拦截所有Chrome Web Store、GitHub、本地CRX文件等非Microsoft Edge Add-ons来源的扩展加载请求——这是最核心的封锁动作，不做这步，其他设置形同虚设。
重启浏览器使策略生效，此后任何试图从非官方渠道安装的扩展都会被静默拒绝，不会弹出提示也不会出现在管理列表中。
启用企业级扩展白名单策略
方法一：通过组策略强制锁定（适用于Windows专业版/企业版）
按Win+R打开运行框，输入 gpedit.msc 回车，导航至：计算机配置 → 管理模板 → Microsoft Edge → 扩展。
双击启用【配置扩展安装源】策略，在下方文本框中填入：https://microsoftedge.microsoft.com/addons/*，仅保留这一条URL模式。
再启用【允许扩展】策略并设为“已启用”，最后以管理员身份运行命令提示符，执行 gpupdate /force 刷新策略。
方法二：通过注册表手动加固（适用于家庭版）
按Win+R输入 regedit 回车，定位到：HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Edge。
新建字符串值，名称为 ExtensionInstallSources，数值数据填写：https://microsoftedge.microsoft.com/addons/*。
若该键不存在，请先新建项；修改后需重启Edge或运行 gpupdate /force（部分系统需重启生效）。
验证当前扩展是否全部受信
第一步：点击浏览器右上角三个点 → 扩展 → 管理扩展，查看已启用列表。
第二步：逐个点击每个扩展下方的“详情”，在“权限”区域检查是否显示“Microsoft 验证”徽章。
第三步：对未标注验证徽章的扩展，立即点击右侧开关关闭，并在“更多操作”中选择“从Microsoft Edge中删除”。
注意：某些旧版官方扩展可能暂无徽章但仍在微软审核队列中，只要来源域名是 microsoftedge.microsoft.com 即可保留。
