有没有办法可以控制整个企业安装哪些浏览器插件，比如通过组策略？
答案1
既然您说的是组策略，那么我假设是 Windows。
你可以通过组策略安装 Firefox，如果你使用第三方工具创建 msi（例如高级安装程序），或者创建一个脚本来执行完整安装程序而非存根安装程序（c:\path\to\firefox-full-install.exe -ms），或者使用Firefox ESR 部署. 然后您可以使用运行的脚本安装插件c:\path\to\firefox.exe c:\path\to\plugins\*.xpi。
谷歌浏览器提供 MSI特别是为了通过组策略更轻松地进行部署。它们还提供了一个框架（主首选项文件）用于推送设置和组策略模板您可以用它安装扩展程序。 您还可以使用主首选项文件来安装扩展。
答案2
如果您使用的是 Internet Explorer，则可以使用组策略中的加载项管理策略（位于），Computer Configuration > Administrative Templates > Windows Components > Internet Explorer > Security Features > Add-on Management特别是加载项列表策略，它允许您指定要批准的每个单独扩展的 CLSID。
您不会找到一种使用组策略管理其他（非 Microsoft）浏览器附加组件的漂亮方法。如果浏览器将其附加组件列表存储在注册表中，则您可以通过组策略注册表对其进行操作。无论如何，除非您有充分的理由运行 IE 以外的浏览器（例如，如果您有需要多个浏览器的内部网页设计师），否则您应该利用通过使用 IE 和组策略获得的广泛管理功能。