如何安全地設定 Gooroom OS 瀏覽器隔離設定

Gooroom OS 瀏覽器隔離的設定方式與清除歷史記錄或開啟隱私視窗等簡單的隱私選項不同。 Gooroom 官方產品資料描述了一款基於 Chromium 核心的 Gooroom 瀏覽器，它可以根據目標網站應用不同的使用者權限，封鎖指定的 URL 和有害網站，並在瀏覽器關閉時刪除使用者資料。此外，它還介紹了透過 Gooroom 平台管理系統 (GPMS) 進行集中式策略管理。具體的選單和策略欄位會因版本和部署方式而異，本指南查閱的公開文件並未提供目前通用的逐步設定指南。

因此，請將以下步驟視為安全的設定流程：確定已安裝的瀏覽器及其管理員，定義網站規則，由授權管理員透過支援的管理路徑套用這些規則，並驗證使用者可以存取哪些內容。請勿想當然地認為其他 Gooroom 版本中的 Chrome 設定或選單適用於您的安裝。

Gooroom 中的瀏覽器隔離是什麼意思？

瀏覽器隔離機制將網路活動或權限進行分離，從而降低來自不同瀏覽環境的內容對其他環境或裝置的影響。在 Gooroom 的公開資料中，相關模型與 Gooroom 瀏覽器安全性以及針對受信任和不受信任瀏覽目標的不同策略相關聯。受信任站點是指組織已明確批准用於特定工作目的的站點；不受信任站點則適用更嚴格的策略。這些標籤以及相應的權限應由您的組織定義，而不是根據網站的外觀是否熟悉來推斷。

這與網站隔離不同，網站隔離是 Chromium 的安全架構，它將網站內容放置在單獨的進程中。 Google 文件中記錄了這個託管 Chrome 的瀏覽器級功能，但這並不能證明每個 Gooroom 版本都公開相同的開關，也不能證明更改 Chrome 策略就能配置 Gooroom 基於信任的瀏覽器控制。請勿使用chrome://flags通用的 Chrome 企業設定來取代 Gooroom 文件中記錄的管理路徑。

Hancom Gooroom 官方產品手冊的日期為 2022 年 8 月 19 日。手冊中記錄了當時的瀏覽器和 GPMS 功能，但並不保證每個目前鏡像的選單佈局都相同。 Gooroom 的公共瀏覽器原始碼庫顯示存在 Gooroom 4.0 分支/標籤，並且在 2026 年仍有持續的更新活動，但原始碼並非使用者指南。在變更策略之前，請務必與您的管理員確認您裝置的版本、瀏覽器軟體套件和本機部署情況。

更改設定之前

請確認您的裝置是獨立安裝的 Gooroom OS、受管理的政府或企業終端，還是來自服務提供者的客製化鏡像。受管理的終端可能會集中接收其安全設定。
錄製作業系統版本和 Gooroom 瀏覽器版本。如果瀏覽器有「關於」頁面，請記下顯示的版本；否則，請諮詢技術支援或部署管理員。請勿安裝其他 Chromium 版本來尋找設定。
詢問誰擁有 GPMS 或組織的終端安全策略。一般使用者或許可以使用指派的瀏覽器，但無權編輯 URL 信任規則。
準備一份小型測試清單：一個已批准的工作 URL、一個普通的公共 URL 和一個策略應該封鎖的 URL。使用組織核准的測試目標；切勿使用敏感憑證或真實的機密資料進行測試。
約定退出時如何處理下載、剪貼簿存取、列印、本機儲存和瀏覽器資料。公開手冊並未列出所有這些控制項，因此請確認您安裝的版本中提供了哪些選項。

步驟 1：確定瀏覽器和管理擁有者

開啟 Gooroom 鏡像附帶的瀏覽器，並記下其名稱和版本（如有「關於」資訊）。取得組織常用支援或庫存工具顯示的作業系統版本/內部版本號。然後詢問瀏覽器的可信任/不可信行為是按使用者、裝置、部門管理，還是由 GPMS 集中管理。這將決定策略變更的適用位置：是使用者介面首選項面板（如果您的鏡像包含此功能），還是組織的管理控制台。

一個通用的桌面瀏覽器「關於」面板，包含空白版本資訊和瀏覽器基本欄位。 — 使用建置版本中提供的「關於」資訊記錄瀏覽器版本；這只是一個概念圖，並非 Gooroom 螢幕截圖。

如果您無法確定版本或策略擁有者，請在編輯設定檔之前停止操作。請向設備管理員詢問支援的瀏覽器版本和已核准的策略工作流程。 Gooroom 的公開資料描述了集中式軟體和安全性策略管理，但並未提供這些控制項的通用最終使用者選單。

步驟 2：定義哪些目的地接收每項策略

建立一個簡短且經過審核的 URL 分類清單。對於每個條目，記錄其用途、負責的業務所有者、目標網址是否已獲準用於可信任瀏覽，以及任何必要的存取限制。盡可能指定確切的主機名，而不是使用寬泛的通配符。例如，整個雲端服務網域這樣的寬泛規則可能包含個人帳戶、使用者產生的內容或不相關的服務。部署前，請安全團隊解析重定向、子網域和外部身分識別提供者 URL。

一個概念性的網站存取控製表，將公共網站歸類為不受信任，將工作入口網站歸類為受信任。 — 一個小型網站分類清單可以幫助管理員驗證哪些目標應該接收每個存取策略；實際的 Gooroom 標籤可能會有所不同。

不要僅僅因為某個網站訪問頻繁就將其標記為可信網站。務必與網站所有者確認其所有權、商業用途、身分驗證流程和資料處理方式。如果某個網站需要下載或複製文字等權限，請明確說明其商業原因，以便管理員能夠授予所需的最小存取權限。

步驟 3：請管理員套用支援的策略

對於託管安裝，請將已批准的 URL 清單和預期行為提供給 GPMS 或終端管理員。請他們確認已安裝的版本如何將目標對應到受信任或不受信任的瀏覽，如何處理被封鎖的 URL，以及該政策是指派給裝置群組還是使用者群組。手冊中描述 GPMS 支援建立安全性策略並將其套用到終端；但並未公佈目前的欄位名稱、按鈕或點擊路徑。請依照貴組織所使用的 GPMS 版本提供的步驟進行操作。

一份概念性的策略清單，包含已核准的 URL、已封鎖的 URL 以及瀏覽器登出時的資料清理等行。 — 請使用本清單與管理員一起審核擬定的策略項目；它不是 Gooroom 平台管理系統介面。

在全面套用變更之前，請先在一台測試設備或有限的使用者群組上進行試用。確認策略已生效，並且管理員可以回滾變更。請保留已核准的 URL 規則和變更記錄的副本。如果您的裝置未受管理，且沒有針對這些控制項的文件化設定頁面，請勿假設您可以透過編輯 Chromium 首選項來新增受信任/不受信任的行為；請聯絡 Gooroom 經銷商或部署供應商以取得正確的軟體包和說明。

步驟 4：從使用者角度測試行為

管理員確認策略已套用後，請測試預先準備好的清單中的三個目標網站。已批准的工作站點應在組織分配的受信任環境中打開，普通的公共站點應接收到預期的限制性環境，而被阻止的 URL 應被拒絕或按照策略指定的方式處理。具體的提示或瀏覽器標籤可能因瀏覽器版本而異；請驗證存取結果，而非特定的顏色或圖示。

兩個通用的瀏覽器窗口，分別顯示一個公共網頁和一個單獨的工作入口網站登入頁面。 — 分別測試公共目標和工作目標，並確認管理員指派的存取權限；所示介面為概念圖。

然後檢查對貴組織至關重要的限制：例如，網站是否可以開啟本機檔案、下載或上傳文件、列印、使用剪貼簿功能，以及在關閉後是否保留資料。 2022 年的宣傳冊明確指出，Gooroom Browser 關閉時會刪除用戶數據，但現有的公開資料並未定義哪些數據類別會被刪除，也沒有說明不同版本之間的數據刪除行為有何差異。在將部署的版本用於合規性要求之前，請使用非敏感帳戶進行測試，並向管理員詢問「使用者資料」的具體含義。

常見問題及安全解決方法

URL 在錯誤的瀏覽上下文中開啟

請與策略擁有者核對確切的 URL、重新導向和子網域。網站可能會重定向到不在原始清單中的其他登入或內容網域。請管理員審核目標鏈，並僅調整必要的條目。除非已獲得批准，否則請勿新增整個頂級域名。

重啟後缺少設定或設定被重置。

已安裝的 Gooroom 瀏覽器可能無法在本機顯示控件，或者中央原則可能會覆寫本機變更。請確認您的版本和策略分配組。請勿重複編輯首選項檔案或安裝單獨的瀏覽器；這些操作可能會繞過託管配置，並使設備更難維護。

一個受信任的網站停止運作了

請將受影響的 URL、使用者群組、瀏覽器版本、時間和可見錯誤訊息報告給管理員。請管理員檢查身份驗證重定向和所需的網站權限。不要為了快速解決問題而全域停用瀏覽器保護。

配置清單

瀏覽器和作業系統版本將被記錄。
已知保單所有者和支持的管理路徑。
我們會明確審查可信、不可信和被屏蔽的目的地。
政策經過試辦後，會確認其在測試設備上的分配。
在適用情況下，將測試存取、下載、剪貼簿或列印限制以及退出清理。
管理員已記錄了 Gooroom 公開資料中未針對您的版本指定的任何行為。

Gooroom 瀏覽器已發布的安全模型支援基於網站的策略和瀏覽器資料清理，但具體的設定介面取決於產品版本和部署情況。本指南是根據 2022 年 8 月 19 日發布的 Hancom Gooroom 公開宣傳冊、2026 年 10 月 6 日審核的 Gooroom 公開原始碼庫以及 Chromium 的官方網站隔離文件。在啟動特定策略之前，請務必與管理員或供應商確認已安裝鏡像的目前控制措施。