WhitelistVideo 在 Chromebook 上是如何工作的？
WhitelistVideo 是一款 Chrome 扩展程序。一旦安装在孩子的 Chromebook 上，所有 YouTube 视频将默认被阻止，仅播放您在家长控制面板中批准的频道。YouTube Shorts 会被关闭。白名单会与孩子使用的其他设备实时同步。由于 ChromeOS 基于 Chrome 构建，该扩展程序可覆盖整台设备。
我的孩子可以移除它吗？
这取决于 Chromebook 的控制权归谁，而不是扩展程序本身。ChromeOS 允许任何用户移除扩展程序，Google 明确指出在 Family Link 管理的 Chromebook 上移除扩展程序无需家长许可（但重新添加需要）。WhitelistVideo 设计为在您现有的控制基础上运行：使用 Family Link 时，移除操作会在几分钟内显示在您的控制面板上，重新安装需要您的批准；使用受管理的设备（学校的 Google 管理控制台或您自己的 ChromeOS Enterprise Upgrade）时，扩展程序会被强制安装，且无法被移除或禁用。
三种保护级别
从级别 1 开始，只有在孩子需要时才升级。
WhitelistVideo + Family Link
由扩展程序负责过滤；Family Link 确保任何安装操作都需家长决定，并关闭访客模式。
- 安装任何扩展程序或 Android 应用都需要您的批准，因此在移除后重新添加 WhitelistVideo 必须经过您的同意
- 如果扩展程序被移除或禁用，您的控制面板会在几分钟内显示设备处于非活动状态
- 当您是 Chromebook 的所有者账户时，访客模式和新建用户功能会被阻止
- 请保持 Family Link 中的“扩展程序”开关关闭，以确保安装始终需要批准
大多数家庭。适用于那些会听从“如果把它关掉我就会知道”这种话的低龄儿童。
Family Link 分步设置指南WhitelistVideo + 学校管理控制台
学校的 IT 管理员通过已运行的 Google 管理控制台强制安装扩展程序。您的孩子无法移除或禁用它。
- 将扩展程序 ID 和下方的部署指南发送给学校的 IT 部门
- 扩展程序通过设备策略固定；“移除”按钮将消失
- 您的孩子使用学校账户登录；您仍然可以在家长控制面板中管理白名单
- 扩展程序 ID：mapkkanjgaongckjkhklbhekefemookh
使用学校分发 Chromebook 的孩子。
学校 IT 部署指南WhitelistVideo + ChromeOS Enterprise Upgrade
您将 Chromebook 注册到您自己的 Google 管理控制台（学校使用的相同工具），并亲自强制安装扩展程序。孩子无法移除、禁用它，也无法通过恢复出厂设置来绕过保护。
- 强制安装扩展程序；孩子账户中没有“移除”按钮
- 恢复出厂设置后设备会自动重新注册
- 无痕模式、访客模式、开发者工具和 Play Store 均可被关闭
- 下方有完整操作流程
使用个人 Chromebook 的精通技术的青少年。
跳转至设置步骤详解您需要哪个级别？
每种组合在 Chromebook 上能为您实现什么
左右滚动以查看所有列。
| WhitelistVideo + Family Link | WhitelistVideo + Enterprise Upgrade | WhitelistVideo + 学校管理控制台 | |
|---|---|---|---|
| 仅播放批准的频道 | 是 | 是 | 是 |
| 安装扩展程序 | 需要您的批准 | 管理员强制安装 | IT 管理员强制安装 |
| 如果孩子移除了扩展程序 | 控制面板几分钟内可见；重新添加需您批准 | 无法移除或禁用 | 无法移除或禁用 |
| 恢复出厂设置 | 需用您的账户重新设置 | 设备自动重新注册 | 设备自动重新注册 |
| 无痕模式 | 被 Family Link 阻止 | 被策略阻止 | 被策略阻止 |
| 访客模式 | 您是所有者时关闭 | 被策略阻止 | 被策略阻止 |
| 其他浏览器 (Android 应用) | 每次安装需您批准 | 可关闭 Play Store | 可关闭 Play Store |
| 设置时间 | 10 分钟 | 一次性 30 到 60 分钟 | 5 分钟（需联系学校 IT） |
| 费用 | 免费 | 每月约 $12 | 免费 |
在个人 Chromebook 上锁定扩展程序
ChromeOS 只允许设备管理员强制安装扩展程序。ChromeOS Enterprise Upgrade 让您成为孩子 Chromebook 的管理员。这是一次性设置，之后白名单将照常运行；唯一的区别是扩展程序无法再被移除。
您需要准备什么
域名
Google Workspace 需要域名。您可以在注册时向 Google 购买，每年约 $12。
Google Workspace
最低套餐 Business Starter 即可满足需求，每月每个用户约 $7。它为您提供 Google 管理控制台。
ChromeOS Enterprise Upgrade
每台设备每月约 $4.17，折合每年约 $50。管理控制台中提供 30 天免费试用。
已备份的 Chromebook
注册过程需要恢复出厂设置（Powerwash）。仅存储在设备上的所有内容都将被擦除。
单台 Chromebook 的成本
| 项目 | 每月 | 每年 |
|---|---|---|
| Google Workspace Business Starter (1 个用户) | ~$7 | ~$84 |
| 域名 (如需购买新域名) | ~$1 | ~$12 |
| ChromeOS Enterprise Upgrade (每台设备) | ~$4.17 | ~$50 |
| 总计 | ~$12 | ~$146 |
每增加一台孩子的 Chromebook，每年增加约 $50；Workspace 账户和域名是共享的。
设置步骤详解
- 1
创建 Google Workspace 账户
前往 workspace.google.com，选择 Business Starter，输入或购买一个域名。您可以将其视为家庭控制中心：您将创建如 parent@yourfamily.com 和 child@yourfamily.com 等账户。孩子的账户即受到限制的对象。现在您拥有了 admin.google.com 的管理控制台。
- 2
添加 ChromeOS Enterprise Upgrade
在管理控制台中进入“结算”，然后选择“获取更多服务”，找到 ChromeOS Enterprise Upgrade 并开始免费试用。每台 Chromebook 购买一个升级。升级属于设备本身，而非用户。Chrome Enterprise Core（免费的浏览器管理工具）无法管理 Chromebook；您必须购买此升级。
- 3
将 Chromebook 恢复出厂设置 (Powerwash)
备份设备上的所有文件。登出账号，在登录界面按下 Ctrl + Alt + Shift + R，点击“重启”，然后选择“Powerwash”并继续。必须在任何人登录前注册设备；如果有人先登录了，请再次执行 Powerwash。
- 4
注册设备
重置后连接 Wi-Fi。在设置界面选择“注册设备”（或按 Ctrl + Alt + E），使用您的 Workspace 管理员账户登录，跳过资产 ID 和位置，选择“注册企业设备”。在管理控制台检查“设备 > Chrome > 设备”：Chromebook 应出现在列表中。
- 5
为您的孩子创建一个单位
在管理控制台中进入“目录” > “组织部门”，创建一个名为 Kids（或孩子的名字）的部门。将孩子的 Workspace 账户移入其中。策略按部门应用，因此您可以保持顶层级别的无限制状态，仅对孩子执行锁定。
- 6
强制安装 WhitelistVideo
进入“设备” > “Chrome” > “应用和扩展程序”，打开“用户和浏览器”标签页。选择 Kids 部门，点击黄色加号，选择“从 Chrome 应用商店添加”，输入扩展程序 ID mapkkanjgaongckjkhklbhekefemookh。在安装策略中选择“强制安装”（或“强制安装并固定在 ChromeOS 任务栏”），然后保存。在孩子的 Chromebook 上，chrome://extensions 将显示 WhitelistVideo，且没有“移除”按钮。
- 7
确认强制重新注册
在“设备” > “Chrome” > “设置” > “设备设置”中找到“注册和访问权限”下的“强制重新注册”。它应该显示为“强制设备在擦除后自动重新注册”；这是 Google 的默认设置。开启此功能后，恢复出厂设置会直接让设备回到您的管理之下，并且开发者模式会被禁用。只有您可以在管理控制台中通过取消预置（deprovisioning）来释放设备。
- 8
添加保护策略
同样在 Kids 部门的“设备” > “Chrome” > “设置”中：禁止无痕模式、禁用访客模式、禁止使用开发者工具、阻止在任务管理器中结束进程、限制登录到您的域、阻止辅助账户、关闭 Google Play Store 和 Linux，防止安装其他浏览器。然后用 child@yourfamily.com 登录，并按常规将扩展程序与您的 WhitelistVideo 控制面板关联。
管理控制台的扩展程序详情
- 扩展程序 ID
mapkkanjgaongckjkhklbhekefemookh- 强制安装策略字符串
mapkkanjgaongckjkhklbhekefemookh;https://clients2.google.com/service/update2/crx
