Repository navigation
Policy Reference
github-actions[bot] edited this page Oct 2, 2026
·
36 revisions
Language / Dil EN English · TR Türkçe
Complete policy reference for Brave Omega v2.8.1.1 — 151 enterprise policies across 5 progressive restriction levels.
| Level | Own Policies | HKCU | HKLM | Cumulative Total |
|---|---|---|---|---|
| 1. Brave Only | 24 | — | 24 | Base |
| 2. Essential ⭐ | 27 | UsageStatsInSample | 51 | Includes Level 1 |
| 3. Balanced | 32 | UsageStatsInSample | 83 | Includes Levels 1-2 |
| 4. Advanced | 40 | UsageStatsInSample | 123 | Includes Levels 1-3 |
| 5. Strict | 28 | UsageStatsInSample | 151 | Includes Levels 1-4 |
All 151 enterprise policies are listed below — no need to consult the script. Policies are organized by registry hive and hardening level.
| Registry Key | Hive | Value | Type | Effect |
|---|---|---|---|---|
UsageStatsInSample |
HKCU | 0 |
DWord | Disables browser-level usage statistics sampling |
ChromeVariations |
HKCU | 1 |
DWord | Restricts Chromium to critical field trials only |
usagestats (per GUID)
|
HKCU | 0 |
DWord | Disables Omaha updater telemetry per application GUID |
| Registry Key | Value | Type | Effect |
|---|---|---|---|
BraveRewardsDisabled |
1 |
DWord | Removes Rewards ad system, BAT token earning |
BraveWalletDisabled |
1 |
DWord | Removes integrated crypto wallet, Web3, dDNS |
BraveVPNDisabled |
1 |
DWord | Removes VPN button, blocks VPN background service |
BraveAIChatEnabled |
0 |
DWord | Disables Leo AI Chat engine |
BraveTalkDisabled |
1 |
DWord | Disables Brave Talk video conferencing |
BraveNewsDisabled |
1 |
DWord | Disables Brave News feed on New Tab Page |
BravePlaylistEnabled |
0 |
DWord | Disables Brave Playlist offline media |
BraveSpeedreaderEnabled |
0 |
DWord | Disables Speedreader mode |
BraveWaybackMachineEnabled |
0 |
DWord | Disables Wayback Machine integration |
BraveP3AEnabled |
0 |
DWord | Disables P3A data transmission |
BraveStatsPingEnabled |
0 |
DWord | Stops status/authentication pings to Brave |
BraveWebDiscoveryEnabled |
0 |
DWord | Disables Web Discovery Project contribution |
TorDisabled |
1 |
DWord | Disables Tor integration |
SafeBrowsingProtectionLevel |
2 |
DWord | Enforces standard Safe Browsing protection |
PasswordProtectionWarningTrigger |
3 |
DWord | Enables password reuse warning |
BraveDeAmpEnabled |
1 |
DWord | Disables Brave De-AMP |
BraveDebouncingEnabled |
1 |
DWord | Disables Brave Debouncing |
BraveReduceLanguageEnabled |
1 |
DWord | Disables language header reduction |
BraveTrackingQueryParametersFilteringEnabled |
1 |
DWord | Disables tracking query parameter filtering |
DefaultBraveAdblockSetting |
2 |
DWord | Sets aggressive ad blocking |
DefaultBraveFingerprintingV2Setting |
2 |
DWord | Sets aggressive fingerprinting protection |
BraveShieldsDisabledForUrls |
@() |
MultiString | No URLs excluded from Shields |
BraveShieldsEnabledForUrls |
@() |
MultiString | No URLs force-enabled for Shields |
EmailAliasesEnabled |
0 |
DWord | Disables Brave email aliases |
| Registry Key | Value | Type | Effect |
|---|---|---|---|
MetricsReportingEnabled |
0 |
DWord | Disables Chromium core metrics collection |
SafeBrowsingExtendedReportingEnabled |
0 |
DWord | Stops extended site data to Google |
UrlKeyedAnonymizedDataCollectionEnabled |
0 |
DWord | Stops URL data collection to Google |
SearchSuggestEnabled |
0 |
DWord | Stops search suggestions data leakage |
EnableOnlineRevocationChecks |
1 |
DWord | Enables online OCSP/CRL revocation checks |
NetworkPredictionOptions |
2 |
DWord | Stops DNS prefetching and pre-connection |
SpellcheckEnabled |
1 |
DWord | Enables local Hunspell spellcheck (offline-only, no data sent) |
AlternateErrorPagesEnabled |
0 |
DWord | Stops error page network requests |
BrowserNetworkTimeQueriesEnabled |
0 |
DWord | Stops time sync to Google |
DomainReliabilityAllowed |
0 |
DWord | Stops diagnostic data reporting |
BackgroundModeEnabled |
0 |
DWord | Prevents Brave running when all windows closed |
SafeBrowsingSurveysEnabled |
0 |
DWord | Disables post-browsing surveys |
WebRtcEventLogCollectionAllowed |
0 |
DWord | Stops WebRTC event log upload |
WebRtcTextLogCollectionAllowed |
0 |
DWord | Stops WebRTC text log upload |
AudioCaptureAllowed |
0 |
DWord | Blocks microphone by default |
VideoCaptureAllowed |
0 |
DWord | Blocks camera by default |
BraveGlobalPrivacyControlEnabled |
1 |
DWord | Enables Global Privacy Control |
DefaultWebUsbGuardSetting |
2 |
DWord | Blocks WebUSB by default |
DefaultWebBluetoothGuardSetting |
2 |
DWord | Blocks WebBluetooth by default |
DefaultWebHidGuardSetting |
2 |
DWord | Blocks WebHID by default |
EncryptedClientHelloEnabled |
1 |
DWord | Enables Encrypted Client Hello |
PaymentMethodQueryEnabled |
0 |
DWord | Blocks payment method queries |
SuppressDifferentOriginSubframeDialogs |
1 |
DWord | Suppresses cross-origin subframe dialogs |
ProxySettings |
{"mode":"direct"} |
String | Disables proxy (direct connection) |
ExtensionInstallSources |
@() |
MultiString | [Phase 9] Blocks all non-store extension sources |
ScreenCaptureAllowed |
0 |
DWord | Blocks web capture APIs (getDisplayMedia, etc.); Windows native tools still work |
DownloadRestrictions |
4 |
DWord | Blocks only downloads verified as malicious; all other downloads proceed |
| Registry Key | Value | Type | Effect |
|---|---|---|---|
WebRtcIPHandling |
"disable_non_proxied_udp" |
String | Proxies all WebRTC traffic |
WebRtcLocalIpsAllowedUrls |
@() |
MultiString | Prevents local IP disclosure via ICE |
HttpsOnlyMode |
"force_enabled" |
String | Forces all navigations to HTTPS |
DnsOverHttpsMode |
"automatic" |
String | Encrypts DNS queries |
BlockThirdPartyCookies |
1 |
DWord | Blocks cross-site tracking cookies |
PasswordManagerEnabled |
0 |
DWord | Disables built-in password saving |
PasswordManagerPasskeysEnabled |
0 |
DWord | Disables passkey saving |
AutofillAddressEnabled |
0 |
DWord | Disables address autofill |
AutofillCreditCardEnabled |
0 |
DWord | Disables credit card autofill |
ShowFullUrlsInAddressBar |
1 |
DWord | Shows full URLs (anti-phishing) |
QuicAllowed |
0 |
DWord | Disables QUIC, falls back to TCP/TLS |
ChromeVariations |
1 |
DWord | Critical field trials only |
NetworkServiceSandboxEnabled |
1 |
DWord | Sandboxes network service |
AudioSandboxEnabled |
1 |
DWord | Sandboxes audio service |
DefaultGeolocationSetting |
2 |
DWord | Blocks location by default |
DefaultNotificationsSetting |
2 |
DWord | Blocks notifications by default |
DefaultPopupsSetting |
2 |
DWord | Blocks pop-ups by default |
DefaultBraveHttpsUpgradeSetting |
2 |
DWord | Forces HTTPS upgrades |
DefaultBraveReferrersSetting |
2 |
DWord | Blocks referrer headers |
BraveSyncUrl |
"https://sync-v2.brave.com/v2" |
String | Sets Brave sync server endpoint |
DefaultWindowManagementSetting |
2 |
DWord | Blocks window management API |
SitePerProcess |
1 |
DWord | Forces site-per-process isolation |
IntensiveWakeUpThrottlingEnabled |
1 |
DWord | Enables intensive wake-up throttling |
UserFeedbackAllowed |
0 |
DWord | Disables user feedback |
ExtensionInstallForcelist |
@("eimadpbcbfnmbkopoojfekhnkhdbieeh","maafgiompdekodanheihhgilkjchcakm") |
MultiString | Force-installs Dark Reader + Microsoft S/MIME (Brave blocks silent CRX force-install from outside the Chrome Web Store — manual acceptance required) |
DownloadDirectory |
"${env:USERPROFILE}\Downloads\" |
String | Sets default download directory |
PromptForDownloadLocation |
0 |
DWord | Uses default download directory without prompting |
RelaunchNotification |
2 |
DWord | [Phase 9] Mandatory relaunch after update |
RelaunchNotificationPeriod |
3600000 |
DWord | [Phase 9] 1-hour delay before forced relaunch |
LocalNetworkAccessPermissionsPolicyDefaultEnabled |
0 |
DWord | Disables auto-approval of local network permission requests in sub-frames |
GenAILocalFoundationalModelSettings |
1 |
DWord | Disables local AI model download (moved from Advanced) |
DisableSafeBrowsingProceedAnyway |
1 |
DWord | Prevents bypassing malware/phishing warnings (moved from Strict) |
| Registry Key | Value | Type | Effect |
|---|---|---|---|
DefaultSensorsSetting |
2 |
DWord | Blocks sensor access by default |
DefaultLocalFontsSetting |
2 |
DWord | Blocks font enumeration |
DefaultSerialGuardSetting |
2 |
DWord | Blocks Serial API |
DefaultIdleDetectionSetting |
2 |
DWord | Blocks idle detection |
BrowserGuestModeEnabled |
0 |
DWord | Prevents guest profiles |
BrowserAddPersonEnabled |
0 |
DWord | Prevents new profiles |
ImportAutofillFormData |
0 |
DWord | Disables autofill import |
ImportHistory |
0 |
DWord | Disables history import |
ImportSavedPasswords |
0 |
DWord | Disables password import |
ImportSearchEngine |
0 |
DWord | Disables search engine import |
ImportHomepage |
0 |
DWord | Disables homepage import |
ExtensionInstallBlocklist |
@("*") |
MultiString | Blocks all extensions except allowlist |
ExtensionInstallAllowlist |
@("eimadpbcbfnmbkopoojfekhnkhdbieeh","maafgiompdekodanheihhgilkjchcakm") |
MultiString | Allows Dark Reader + Microsoft S/MIME |
ExtensionAllowedTypes |
@("extension") |
MultiString | Restricts extension types |
BlockExternalExtensions |
1 |
DWord | Prevents sideloaded extensions |
ExtensionSettings |
{"*":{"installation_mode":"blocked"},"eimadpbcbfnmbkopoojfekhnkhdbieeh":{"installation_mode":"allowed"},"maafgiompdekodanheihhgilkjchcakm":{"installation_mode":"allowed","override_update_url":true}} |
String | JSON backup layer for extension control |
NativeMessagingAllowlist |
@("com.microsoft.outlook.smime.chromenativeapp") |
MultiString | Allows the Microsoft native messaging host for OWA S/MIME signing/encryption |
NativeMessagingUserLevelHosts |
1 |
DWord | Keeps user-level native messaging hosts active (required by Microsoft OWA S/MIME guidance) |
BuiltInDnsClientEnabled |
0 |
DWord | Disables built-in DNS client (uses system DNS) |
ShowHomeButton |
0 |
DWord | [Phase 9] Hides home button from toolbar |
HideWebStoreIcon |
1 |
DWord | [Phase 9] Hides Chrome Web Store icon |
DefaultJavaScriptSetting |
0 |
DWord | [Phase 9] Allows JavaScript by default |
GeminiSettings |
1 |
DWord | [Phase 9] Disables Gemini AI integration |
AIModeSettings |
1 |
DWord | Blocks Chrome AI Mode entirely |
AutofillPredictionSettings |
2 |
DWord | Disables AI-powered autofill predictions |
ChromeSuggestionsSettings |
1 |
DWord | Disables AI-powered suggestions |
CreateThemesSettings |
2 |
DWord | Disables AI theme creation |
DevToolsGenAiSettings |
2 |
DWord | Disables AI in DevTools |
HelpMeWriteSettings |
2 |
DWord | Disables AI writing assistant |
HistorySearchSettings |
2 |
DWord | Disables AI-powered history search |
SearchContentSharingSettings |
1 |
DWord | Disables AI content sharing |
SmartTabSharingSettings |
1 |
DWord | Disables AI tab sharing |
TabCompareSettings |
2 |
DWord | Disables AI tab comparison |
GeminiActOnWebSettings |
1 |
DWord | Disables Gemini integration on web pages |
GeminiSparkSettings |
1 |
DWord | Disables Gemini Spark features |
RendererAppContainerEnabled |
1 |
DWord | Enables renderer process sandbox |
LocalNetworkAccessAllowedForUrls |
@() |
MultiString | Exempt certain URLs from LNA checks |
LocalNetworkAccessBlockedForUrls |
@() |
MultiString | Block certain URLs from local network access |
LocalNetworkAccessIpAddressSpaceOverrides |
@() |
MultiString | Empty list uses default IP mappings |
LocalNetworkAccessRestrictionsTemporaryOptOut |
0 |
DWord | Disables temporary opt-out from LNA restrictions |
| Registry Key | Value | Type | Effect |
|---|---|---|---|
TranslateEnabled |
0 |
DWord | Disables built-in translation |
DeveloperToolsAvailability |
2 |
DWord | Disables developer tools in all contexts |
DefaultClipboardSetting |
2 |
DWord | Blocks clipboard by default |
DefaultFileSystemReadGuardSetting |
2 |
DWord | Blocks file system read |
DefaultFileSystemWriteGuardSetting |
2 |
DWord | Blocks file system write |
DefaultInsecureContentSetting |
2 |
DWord | Blocks mixed content |
DefaultJavaScriptJitSetting |
2 |
DWord | Disables JIT compilation |
DefaultCookiesSetting |
2 |
DWord | Blocks all cookies by default |
ImportBookmarks |
0 |
DWord | Disables bookmark import |
DefaultBraveRemember1PStorageSetting |
2 |
DWord | Forgets first-party storage on tab/nav end |
IncognitoModeAvailability |
1 |
DWord | Forces incognito mode off |
TaskManagerEndProcessEnabled |
0 |
DWord | Disables task manager process ending |
PrintingEnabled |
0 |
DWord | Disables printing entirely |
DisablePrintPreview |
1 |
DWord | Disables print preview system dialog |
SafeBrowsingDeepScanningEnabled |
1 |
DWord | Enables server-side download scanning (moved from Essential) |
ScreenCaptureAllowedByOrigins |
@() |
MultiString | Empty list blocks all origins from screen capture |
SameOriginTabCaptureAllowedByOrigins |
@() |
MultiString | Empty list blocks all same-origin tab capture |
TabCaptureAllowedByOrigins |
@() |
MultiString | Empty list blocks all tab capture |
WindowCaptureAllowedByOrigins |
@() |
MultiString | Empty list blocks all window capture |
LocalNetworkAllowedForUrls |
@() |
MultiString | Exempt certain URLs from local network blocking |
LocalNetworkBlockedForUrls |
@() |
MultiString | Block certain URLs from local network access |
BrowsingDataLifetime |
{"data_types":["browsing_history","download_history","cached_images_and_files"],"time_to_live_in_hours":24} |
String | [Phase 9] Auto-clears browsing data every 24h |
AlwaysOpenPdfExternally |
1 |
DWord | [Phase 9] Opens PDFs externally (exploit mitigation) |
CertificateTransparencyEnforcementDisabledForUrls |
@() |
MultiString | [Phase 9] Enforces CT for all sites (no exemptions) |
PasswordLeakDetectionEnabled |
1 |
DWord | [Phase 9] Checks leaked passwords against breach DB |
SpellCheckServiceEnabled |
0 |
DWord | [Phase 9] Disables online Google spellcheck service |
BrowserSignin |
0 |
DWord |
[Phase 9] Disables Google browser sign-in. Applied only at Strict tier; excluded by -AllowSync to keep Brave Sync usable |
SyncDisabled |
1 |
DWord |
[Phase 9] Disables Chrome Sync. Applied only at Strict tier; excluded by -AllowSync to keep Brave Sync usable |
| Hive | Path |
|---|---|
| HKCU (Tier 1) | HKCU:\Software\BraveSoftware\Brave-Browser |
| HKLM (Tier 2) | HKLM:\SOFTWARE\Policies\BraveSoftware\Brave |
| Omaha GUID (Tier 3) | HKCU:\Software\BraveSoftware\Update\ClientState\{GUID} |
After running Brave Omega, verify all policies at:
brave://policy
All 151 policies should show as Active (green checkmark).
| Policy | Reason |
|---|---|
BraveShieldsDefault |
Not in Brave's official ADMX templates. Shields managed via URL-based policies (BraveShieldsEnabledForUrls, BraveShieldsDisabledForUrls). Global aggressive mode applied via Preferences JSON, not enterprise registry policy. |
| Source | URL |
|---|---|
| Brave ADMX Templates | brave-core policy templates |
| Chromium Enterprise Policies | chromium.org/administrators/policy-list-3 |
| Google Omaha Architecture | omaha documentation |
- 🏗️ Architecture — Three-tier enforcement model
- 🔧 Installation — How to apply policies
- 🛡️ Security — Safety model
- 🔍 Troubleshooting — Policy verification issues
Brave Omega v2.8.1.1 için tam politika başvurusu — 5 kademeli ilerleyici kısıtlama düzeyinde 151 kurumsal politika.
| Seviye | Kendi Politikaları | HKCU | HKLM | Kümülatif Toplam |
|---|---|---|---|---|
| 1. Brave Yalnız | 24 Brave'e özgü | — | 24 | Temel |
| 2. Temel ⭐ | 27 | UsageStatsInSample | 51 | 1. Seviyeyi kapsar |
| 3. Dengeli | 32 | UsageStatsInSample | 83 | 1-2. Seviyeleri kapsar |
| 4. Gelişmiş | 40 | UsageStatsInSample | 123 | 1-3. Seviyeleri kapsar |
| 5. Katı | 28 | UsageStatsInSample | 151 | 1-4. Seviyeleri kapsar |
151 kurumsal politikanın tamamı aşağıda listelenmiştir — betik kaynağına bakmanıza gerek yok. Politikalar kayıt defteri kovanı ve sıkılaştırma seviyesine göre düzenlenmiştir.
| Kayıt Defteri Anahtarı | Kovan | Değer | Tür | Etki |
|---|---|---|---|---|
UsageStatsInSample |
HKCU | 0 |
DWord | Tarayıcı düzeyi kullanım istatistikleri örneklemesini devre dışı bırakır |
ChromeVariations |
HKCU | 1 |
DWord | Chromium'u yalnızca kritik alan denemeleriyle sınırlar |
usagestats (GUID başına)
|
HKCU | 0 |
DWord | Uygulama GUID tanımlayıcısı başına Omaha güncelleyici veri aktarımını devre dışı bırakır |
| Kayıt Defteri Anahtarı | Değer | Tür | Etki |
|---|---|---|---|
BraveRewardsDisabled |
1 |
DWord | Rewards reklam sistemini, BAT jeton kazancını kaldırır |
BraveWalletDisabled |
1 |
DWord | Tümleşik kripto cüzdan, Web3, dDNS'yi kaldırır |
BraveVPNDisabled |
1 |
DWord | VPN düğmesini kaldırır, VPN arka plan hizmetini engeller |
BraveAIChatEnabled |
0 |
DWord | Leo AI Chat motorunu devre dışı bırakır |
BraveTalkDisabled |
1 |
DWord | Brave Talk video konferansını devre dışı bırakır |
BraveNewsDisabled |
1 |
DWord | Yeni Sekme Sayfasında Brave News beslemesini devre dışı bırakır |
BravePlaylistEnabled |
0 |
DWord | Brave Playlist çevrimdışı ortamını devre dışı bırakır |
BraveSpeedreaderEnabled |
0 |
DWord | Speedreader modunu devre dışı bırakır |
BraveWaybackMachineEnabled |
0 |
DWord | Wayback Machine entegrasyonunu devre dışı bırakır |
BraveP3AEnabled |
0 |
DWord | P3A veri iletimini devre dışı bırakır |
BraveStatsPingEnabled |
0 |
DWord | Brave sunucularına durum/kimlik doğrulama pinglerini durdurur |
BraveWebDiscoveryEnabled |
0 |
DWord | Web Discovery Project katkısını devre dışı bırakır |
TorDisabled |
1 |
DWord | Tor entegrasyonunu devre dışı bırakır |
SafeBrowsingProtectionLevel |
2 |
DWord | Standart Güvenli Gezinti korumasını zorunlu kılar |
PasswordProtectionWarningTrigger |
3 |
DWord | Parola tekrar kullanım uyarısını etkinleştirir |
BraveDeAmpEnabled |
1 |
DWord | Brave De-AMP'yi devre dışı bırakır |
BraveDebouncingEnabled |
1 |
DWord | Brave Debouncing'i devre dışı bırakır |
BraveReduceLanguageEnabled |
1 |
DWord | Dil başlığı azaltmayı devre dışı bırakır |
BraveTrackingQueryParametersFilteringEnabled |
1 |
DWord | İzleme sorgu parametresi filtrelemeyi devre dışı bırakır |
DefaultBraveAdblockSetting |
2 |
DWord | Agresif reklam engellemeyi ayarlar |
DefaultBraveFingerprintingV2Setting |
2 |
DWord | Agresif parmak izi korumasını ayarlar |
BraveShieldsDisabledForUrls |
@() |
MultiString | Kalkanlardan hariç tutulan URL yok |
BraveShieldsEnabledForUrls |
@() |
MultiString | Kalkanları zorla etkinleştirilen URL yok |
EmailAliasesEnabled |
0 |
DWord | Brave e-posta takma adlarını devre dışı bırakır |
| Kayıt Defteri Anahtarı | Değer | Tür | Etki |
|---|---|---|---|
MetricsReportingEnabled |
0 |
DWord | Chromium temel ölçüm toplamayı devre dışı bırakır |
SafeBrowsingExtendedReportingEnabled |
0 |
DWord | Google'a genişletilmiş site verisi raporlamasını durdurur |
UrlKeyedAnonymizedDataCollectionEnabled |
0 |
DWord | Google'a URL verisi toplamayı durdurur |
SearchSuggestEnabled |
0 |
DWord | Arama önerileri veri sızıntısını durdurur |
EnableOnlineRevocationChecks |
1 |
DWord | Çevrimiçi OCSP/CRL iptal kontrollerini etkinleştirir |
NetworkPredictionOptions |
2 |
DWord | DNS ön getirmeyi ve ön bağlantıyı durdurur |
SpellcheckEnabled |
1 |
DWord | Yerel Hunspell yazım denetimini etkinleştirir (çevrimdışı, veri gönderilmez) |
AlternateErrorPagesEnabled |
0 |
DWord | Hata sayfası ağ isteklerini durdurur |
BrowserNetworkTimeQueriesEnabled |
0 |
DWord | Google'a saat senkronizasyonunu durdurur |
DomainReliabilityAllowed |
0 |
DWord | Tanılama verisi raporlamasını durdurur |
BackgroundModeEnabled |
0 |
DWord | Tüm pencereler kapandığında Brave'in çalışmasını engeller |
SafeBrowsingSurveysEnabled |
0 |
DWord | Gezinti sonrası anketleri devre dışı bırakır |
WebRtcEventLogCollectionAllowed |
0 |
DWord | WebRTC olay günlüğü yüklemeyi durdurur |
WebRtcTextLogCollectionAllowed |
0 |
DWord | WebRTC metin günlüğü yüklemeyi durdurur |
AudioCaptureAllowed |
0 |
DWord | Varsayılan olarak mikrofona izin vermez |
VideoCaptureAllowed |
0 |
DWord | Varsayılan olarak kameraya izin vermez |
BraveGlobalPrivacyControlEnabled |
1 |
DWord | Global Privacy Control'u etkinleştirir |
DefaultWebUsbGuardSetting |
2 |
DWord | Varsayılan olarak WebUSB'yi engeller |
DefaultWebBluetoothGuardSetting |
2 |
DWord | Varsayılan olarak WebBluetooth'u engeller |
DefaultWebHidGuardSetting |
2 |
DWord | Varsayılan olarak WebHID'i engeller |
EncryptedClientHelloEnabled |
1 |
DWord | Encrypted Client Hello'yu etkinleştirir |
PaymentMethodQueryEnabled |
0 |
DWord | Ödeme yöntemi sorgularını engeller |
SuppressDifferentOriginSubframeDialogs |
1 |
DWord | Farklı kaynaklı alt çerçeve iletişim kutularını bastırır |
ProxySettings |
{"mode":"direct"} |
String | Proxy'yi devre dışı bırakır (doğrudan bağlantı) |
ExtensionInstallSources |
@() |
MultiString | [Faz 9] Mağaza dışı tüm uzantı kaynaklarını engeller |
ScreenCaptureAllowed |
0 |
DWord | Web yakalama API'lerini engeller (getDisplayMedia vb.); Windows yerel araçları hâlâ çalışır |
DownloadRestrictions |
4 |
DWord | Yalnızca kötü amaçlı olduğu doğrulanan indirmeleri engeller; diğer tüm indirmeler ilerler |
| Kayıt Defteri Anahtarı | Değer | Tür | Etki |
|---|---|---|---|
WebRtcIPHandling |
"disable_non_proxied_udp" |
String | Tüm WebRTC trafiğini proxy üzerinden yönlendirir |
WebRtcLocalIpsAllowedUrls |
@() |
MultiString | ICE yoluyla yerel IP ifşasını engeller |
HttpsOnlyMode |
"force_enabled" |
String | Tüm gezintileri HTTPS'ye zorlar |
DnsOverHttpsMode |
"automatic" |
String | DNS sorgularını şifreler |
BlockThirdPartyCookies |
1 |
DWord | Siteler arası izleme çerezlerini engeller |
PasswordManagerEnabled |
0 |
DWord | Yerleşik parola kaydetmeyi devre dışı bırakır |
PasswordManagerPasskeysEnabled |
0 |
DWord | Passkey kaydetmeyi devre dışı bırakır |
AutofillAddressEnabled |
0 |
DWord | Adres otomatik doldurmayı devre dışı bırakır |
AutofillCreditCardEnabled |
0 |
DWord | Kredi kartı otomatik doldurmayı devre dışı bırakır |
ShowFullUrlsInAddressBar |
1 |
DWord | Tam URL'leri gösterir (oltalamaya karşı) |
QuicAllowed |
0 |
DWord | QUIC'i devre dışı bırakır, TCP/TLS'ye döner |
ChromeVariations |
1 |
DWord | Yalnızca kritik alan denemeleri |
NetworkServiceSandboxEnabled |
1 |
DWord | Ağ hizmetini kum havuzuna alır |
AudioSandboxEnabled |
1 |
DWord | Ses hizmetini kum havuzuna alır |
DefaultGeolocationSetting |
2 |
DWord | Varsayılan olarak konumu engeller |
DefaultNotificationsSetting |
2 |
DWord | Varsayılan olarak bildirimleri engeller |
DefaultPopupsSetting |
2 |
DWord | Varsayılan olarak açılır pencereleri engeller |
DefaultBraveHttpsUpgradeSetting |
2 |
DWord | HTTPS yükseltmelerini zorlar |
DefaultBraveReferrersSetting |
2 |
DWord | Referans başlıklarını engeller |
BraveSyncUrl |
"https://sync-v2.brave.com/v2" |
String | Brave Sync sunucu uç noktasını belirler |
DefaultWindowManagementSetting |
2 |
DWord | Pencere yönetimini engeller |
SitePerProcess |
1 |
DWord | Site başına süreç izolasyonunu zorlar |
IntensiveWakeUpThrottlingEnabled |
1 |
DWord | Yoğun uyanma kısıtlamasını etkinleştirir |
UserFeedbackAllowed |
0 |
DWord | Kullanıcı geri bildirimini devre dışı bırakır |
ExtensionInstallForcelist |
@("eimadpbcbfnmbkopoojfekhnkhdbieeh","maafgiompdekodanheihhgilkjchcakm") |
MultiString | Dark Reader ve Microsoft S/MIME'i listeler (Brave, Chrome Web Mağazası dışındaki CRX zorla-yüklemesini sessizce engeller — manuel onay gerekir) |
DownloadDirectory |
"${env:USERPROFILE}\Downloads\" |
String | Varsayılan indirme dizinini ayarlar |
PromptForDownloadLocation |
0 |
DWord | Sormadan varsayılan indirme dizinini kullanır |
RelaunchNotification |
2 |
DWord | [Faz 9] Güncelleme sonrası zorunlu yeniden başlatma |
RelaunchNotificationPeriod |
3600000 |
DWord | [Faz 9] Zorunlu yeniden başlatma öncesi 1 saat gecikme |
LocalNetworkAccessPermissionsPolicyDefaultEnabled |
0 |
DWord | Alt çerçevelerde yerel ağ izin isteklerinin otomatik onayını devre dışı bırakır |
GenAILocalFoundationalModelSettings |
1 |
DWord | Yerel yapay zeka modeli indirmeyi devre dışı bırakır (Gelişmiş'ten taşındı) |
DisableSafeBrowsingProceedAnyway |
1 |
DWord | Kötü amaçlı yazılım/oltalama uyarılarını atlamayı engeller (Katı'dan taşındı) |
| Kayıt Defteri Anahtarı | Değer | Tür | Etki |
|---|---|---|---|
DefaultSensorsSetting |
2 |
DWord | Varsayılan olarak sensör erişimini engeller |
DefaultLocalFontsSetting |
2 |
DWord | Yazı tipi numaralandırmayı engeller |
DefaultSerialGuardSetting |
2 |
DWord | Serial API'yi engeller |
DefaultIdleDetectionSetting |
2 |
DWord | Boşta algılamayı engeller |
BrowserGuestModeEnabled |
0 |
DWord | Misafir profillerini engeller |
BrowserAddPersonEnabled |
0 |
DWord | Yeni profilleri engeller |
ImportAutofillFormData |
0 |
DWord | Otomatik doldurma verisi içe aktarmayı devre dışı bırakır |
ImportHistory |
0 |
DWord | Geçmiş içe aktarmayı devre dışı bırakır |
ImportSavedPasswords |
0 |
DWord | Parola içe aktarmayı devre dışı bırakır |
ImportSearchEngine |
0 |
DWord | Arama motoru içe aktarmayı devre dışı bırakır |
ImportHomepage |
0 |
DWord | Ana sayfa içe aktarmayı devre dışı bırakır |
ExtensionInstallBlocklist |
@("*") |
MultiString | Beyaz listedekiler hariç tüm uzantıları engeller |
ExtensionInstallAllowlist |
@("eimadpbcbfnmbkopoojfekhnkhdbieeh","maafgiompdekodanheihhgilkjchcakm") |
MultiString | Dark Reader ve Microsoft S/MIME'e izin verir |
ExtensionAllowedTypes |
@("extension") |
MultiString | Uzantı türlerini kısıtlar |
BlockExternalExtensions |
1 |
DWord | Kenardan yüklenen uzantıları engeller |
ExtensionSettings |
{"*":{"installation_mode":"blocked"},"eimadpbcbfnmbkopoojfekhnkhdbieeh":{"installation_mode":"allowed"},"maafgiompdekodanheihhgilkjchcakm":{"installation_mode":"allowed","override_update_url":true}} |
String | Uzantı kontrolü için JSON yedek katmanı |
NativeMessagingAllowlist |
@("com.microsoft.outlook.smime.chromenativeapp") |
MultiString | OWA S/MIME imzalama/şifreleme için Microsoft yerel mesajlaşma ana bilgisayarına izin verir |
NativeMessagingUserLevelHosts |
1 |
DWord | Kullanıcı düzeyi yerel mesajlaşma ana bilgisayarlarını etkin tutar (Microsoft OWA S/MIME yönergesi gereği) |
BuiltInDnsClientEnabled |
0 |
DWord | Yerleşik DNS istemcisini devre dışı bırakır (sistem DNS kullanır) |
ShowHomeButton |
0 |
DWord | [Faz 9] Araç çubuğundaki ana sayfa düğmesini gizler |
HideWebStoreIcon |
1 |
DWord | [Faz 9] Chrome Web Mağazası simgesini gizler |
DefaultJavaScriptSetting |
0 |
DWord | [Faz 9] Varsayılan olarak JavaScript'e izin verir |
GeminiSettings |
1 |
DWord | [Faz 9] Gemini AI entegrasyonunu devre dışı bırakır |
AIModeSettings |
1 |
DWord | Chrome AI Modunu tamamen engeller |
AutofillPredictionSettings |
2 |
DWord | Yapay zeka destekli otomatik doldurma tahminlerini devre dışı bırakır |
ChromeSuggestionsSettings |
1 |
DWord | Yapay zeka destekli önerileri devre dışı bırakır |
CreateThemesSettings |
2 |
DWord | Yapay zeka tema oluşturmayı devre dışı bırakır |
DevToolsGenAiSettings |
2 |
DWord | Geliştirici araçlarındaki yapay zekayı devre dışı bırakır |
HelpMeWriteSettings |
2 |
DWord | Yapay zeka yazma asistanını devre dışı bırakır |
HistorySearchSettings |
2 |
DWord | Yapay zeka destekli geçmiş aramayı devre dışı bırakır |
SearchContentSharingSettings |
1 |
DWord | Yapay zeka içerik paylaşımını devre dışı bırakır |
SmartTabSharingSettings |
1 |
DWord | Yapay zeka sekme paylaşımını devre dışı bırakır |
TabCompareSettings |
2 |
DWord | Yapay zeka sekme karşılaştırmayı devre dışı bırakır |
GeminiActOnWebSettings |
1 |
DWord | Web sayfalarında Gemini entegrasyonunu devre dışı bırakır |
GeminiSparkSettings |
1 |
DWord | Gemini Spark özelliklerini devre dışı bırakır |
RendererAppContainerEnabled |
1 |
DWord | İşleyici süreci kum havuzunu etkinleştirir |
LocalNetworkAccessAllowedForUrls |
@() |
MultiString | Belirli URL'leri yerel ağ kontrollerinden muaf tutar |
LocalNetworkAccessBlockedForUrls |
@() |
MultiString | Belirli URL'leri yerel ağ erişiminden engeller |
LocalNetworkAccessIpAddressSpaceOverrides |
@() |
MultiString | Boş liste varsayılan IP eşlemelerini kullanır |
LocalNetworkAccessRestrictionsTemporaryOptOut |
0 |
DWord | Yerel ağ erişimi kısıtlamalarından geçici çıkış devre dışı |
| Kayıt Defteri Anahtarı | Değer | Tür | Etki |
|---|---|---|---|
TranslateEnabled |
0 |
DWord | Yerleşik çeviyi devre dışı bırakır |
DeveloperToolsAvailability |
2 |
DWord | Geliştirici araçlarını her bağlamda devre dışı bırakır |
DefaultClipboardSetting |
2 |
DWord | Varsayılan olarak panoyu engeller |
DefaultFileSystemReadGuardSetting |
2 |
DWord | Dosya sistemi okumayı engeller |
DefaultFileSystemWriteGuardSetting |
2 |
DWord | Dosya sistemi yazmayı engeller |
DefaultInsecureContentSetting |
2 |
DWord | Karma içeriği engeller |
DefaultJavaScriptJitSetting |
2 |
DWord | JIT derlemeyi devre dışı bırakır |
DefaultCookiesSetting |
2 |
DWord | Varsayılan olarak tüm çerezleri engeller |
ImportBookmarks |
0 |
DWord | Yer imi içe aktarmayı devre dışı bırakır |
DefaultBraveRemember1PStorageSetting |
2 |
DWord | Sekme/gezinti sonunda birinci taraf deposunu unutur |
IncognitoModeAvailability |
1 |
DWord | Gizli modu kapatır |
TaskManagerEndProcessEnabled |
0 |
DWord | Görev yöneticisi işlem sonlandırmayı devre dışı bırakır |
PrintingEnabled |
0 |
DWord | Yazdırmayı tamamen devre dışı bırakır |
DisablePrintPreview |
1 |
DWord | Baskı ön izleme sistem iletişim kutusunu devre dışı bırakır |
SafeBrowsingDeepScanningEnabled |
1 |
DWord | Sunucu tarafı indirme taramasını etkinleştirir (Temel'den taşındı) |
ScreenCaptureAllowedByOrigins |
@() |
MultiString | Boş liste tüm kaynaklardan ekran yakalamayı engeller |
SameOriginTabCaptureAllowedByOrigins |
@() |
MultiString | Boşliste tüm aynı kaynak sekme yakalamayı engeller |
TabCaptureAllowedByOrigins |
@() |
MultiString | Boş liste tüm sekme yakalamayı engeller |
WindowCaptureAllowedByOrigins |
@() |
MultiString | Boş liste tüm pencere yakalamayı engeller |
LocalNetworkAllowedForUrls |
@() |
MultiString | Belirli URL'leri yerel ağ engellemesinden muaf tutar |
LocalNetworkBlockedForUrls |
@() |
MultiString | Belirli URL'leri yerel ağ erişiminden engeller |
BrowsingDataLifetime |
{"data_types":["browsing_history","download_history","cached_images_and_files"],"time_to_live_in_hours":24} |
String | [Faz 9] Tarama verilerini 24 saatte bir otomatik temizler |
AlwaysOpenPdfExternally |
1 |
DWord | [Faz 9] PDF'leri harici olarak açar (saldırı azaltma) |
CertificateTransparencyEnforcementDisabledForUrls |
@() |
MultiString | [Faz 9] Tüm sitelerde CT'yi zorlar (hariç tutma yok) |
PasswordLeakDetectionEnabled |
1 |
DWord | [Faz 9] Sızdırılmış parolaları ihlal veritabanıyla kontrol eder |
SpellCheckServiceEnabled |
0 |
DWord | [Faz 9] Çevrimiçi Google yazım denetimi hizmetini devre dışı bırakır |
BrowserSignin |
0 |
DWord |
[Faz 9] Brave tarayıcı girişini devre dışı bırakır. Yalnızca Katı kademesinde uygulanır; Brave Sync'i açık tutmak için -SenkronizasyonaIzinVer ile hariç tutulur |
SyncDisabled |
1 |
DWord |
[Faz 9] Chrome Sync'i devre dışı bırakır. Yalnızca Katı kademesinde uygulanır; Brave Sync'i açık tutmak için -SenkronizasyonaIzinVer ile hariç tutulur |
| Kovan | Yol |
|---|---|
| HKCU (Katman 1) | HKCU:\Software\BraveSoftware\Brave-Browser |
| HKLM (Katman 2) | HKLM:\SOFTWARE\Policies\BraveSoftware\Brave |
| Omaha GUID (Katman 3) | HKCU:\Software\BraveSoftware\Update\ClientState\{GUID} |
Brave Omega'yı çalıştırdıktan sonra tüm politikaları şu adreste doğrulayın:
brave://policy
151 politikanın tümü Etkin (yeşil onay işareti) olarak görünmelidir.
| Politika | Gerekçe |
|---|---|
BraveShieldsDefault |
Brave'in resmî ADMX şablonlarında bulunmamaktadır. Kalkanlar URL bazlı politikalarla (BraveShieldsEnabledForUrls, BraveShieldsDisabledForUrls) yönetilir. Genel saldırgan mod, kurumsal kayıt defteri politikası değil; Preferences JSON aracılığıyla uygulanır. |
| Kaynak | URL |
|---|---|
| Brave ADMX Şablonları | brave-core policy templates |
| Chromium Kurumsal Politikaları | chromium.org/administrators/policy-list-3 |
| Google Omaha Mimarisi | omaha belgelendirmesi |
- 🏗️ Mimari — Üç katmanlı zorunlu kılma modeli
- 🔧 Kurulum — Politikalar nasıl uygulanır
- 🛡️ Güvenlik — Güvenlik modeli
- 🔍 Sorun Giderme — Politika doğrulama sorunları
🦁 Brave Omega Project — Community Edition
Built with care. Maintained with purpose.
Özenle inşa edildi. Amaçla sürdürülüyor.
License: MIT License Lisans: MIT Lisansı
Disclaimer: Brave Omega is an independent community project and is not affiliated with, endorsed by, or officially connected to Brave Software, Inc. in any way. The Brave name and logo are registered trademarks of Brave Software, Inc. Sorumluluk Reddi: Brave Omega bağımsız bir topluluk projesidir ve hiçbir şekilde Brave Software, Inc. ile bağlantılı, onun tarafından onaylanmış veya resmî olarak ilişkili değildir. Brave adı ve logosu Brave Software, Inc.'in tescilli markalarıdır.
- Home
- Overview
- Quick Start
- Architecture
- Policy Reference
- Rejected Policies
- Installation
- Security
- Troubleshooting
- Roadmap
- Contributing
- Changelog
- Version Compatibility Matrix
- 🧪 Tests — Pester test suite
- Ana Sayfa
- Genel Bakış
- Hızlı Başlangıç
- Mimari
- Politika Başvurusu
- Reddedilen Politikalar
- Kurulum
- Güvenlik
- Sorun Giderme
- Yol Haritası
- Katkıda Bulunma
- Değişiklik Günlüğü
- Sürüm Uyumluluk Matrisi
- 🧪 Testler — Pester test takımı
🦁 Brave Omega — Community Edition Built with care. Maintained with purpose. Özenle inşa edildi. Amaçla sürdürülüyor.