企业管理员需通过组策略禁用高风险Edge扩展：先在edge://extensions/启用开发者模式获取32位扩展ID，再在本地或域控GPO中启用“阻止安装扩展”策略并填入ID，最后通过edge://policy验证生效。
企业管理员需在域环境中精准禁用特定高风险Edge扩展，防止员工误启用已知存在漏洞或越权行为的插件，避免浏览器被注入恶意脚本或泄露凭证。
定位并获取目标扩展ID
必须先确认要禁用的扩展唯一标识符，否则策略无法生效。打开任意一台已安装该插件的Edge设备，访问 edge://extensions/ 页面，开启右上角“开发者模式”，找到对应扩展条目，其下方显示的“ID”一栏即为32位小写字母与数字组合的字符串——【此ID必须完全复制，区分大小写，且不可包含空格或换行】。
若扩展未显示ID，说明它尚未加载成功或已被临时禁用；此时需先启用一次再刷新页面获取。
配置扩展黑名单策略
方法一：通过本地组策略编辑器（适用于单机测试或非域环境）
1、按 Win + R 输入 gpedit.msc 回车，以管理员身份打开组策略编辑器；
2、依次展开：计算机配置 → 管理模板 → Windows 组件 → Microsoft Edge → 扩展程序；
3、双击右侧“阻止安装扩展”策略，选择“已启用”，在下方文本框中粘贴已获取的扩展ID（多个ID用英文分号 ; 分隔），例如：aomcjdfkijepbdkoacjgkhpeojdhhmcf;nmfegjgklbmlgkklofjgbnagcggmihdj；
4、点击“确定”保存，执行 gpupdate /force 强制刷新策略。
方法二：通过域控GPO批量下发（推荐企业正式部署）
① 在域控制器上打开“组策略管理控制台”（GPMC）；
② 新建或编辑一条GPO，定位至：计算机配置 → 策略 → 管理模板 → Microsoft Edge → 扩展程序；
③ 启用“阻止安装扩展”策略，并在值字段填入扩展ID列表；
④ 将该GPO链接至目标OU，确保作用对象为“已启用”的计算机策略；
⑤ 等待客户端自动刷新（默认90分钟）或手动运行 gpupdate /force。
注意：该策略仅阻止安装与加载，对已启用的扩展会立即停用，但不会从磁盘删除其文件夹。
验证策略是否真实生效
1、重启Edge浏览器后，在地址栏输入 edge://policy 并回车；
2、在页面搜索栏输入 ExtensionInstallBlocklist，确认该项状态为“已启用”，且“值”字段中完整显示你填入的扩展ID；
3、再次访问 edge://extensions/，目标扩展应已消失，或仍显示但开关置灰、无“详细信息”按钮；
4、尝试在新标签页中手动访问该扩展的后台页面（如 chrome-extension://[ID]/popup.html），应返回“无法访问此页面”错误。
