自动安装Chrome扩展程序

Question

我已经编写了NPAPI插件，并且想实现一个NSIS安装程序，该安装程序可以自动安装该插件。

我在Google上进行了很多搜索，发现从Windows浏览器v25开始，使用Windows注册表安装* .crx软件包不再起作用（默认情况下，已安装的扩展名将被禁用）。 Google似乎未经用户批准就不允许安装任何自动扩展程序。

但是，我还发现，如果我在用户的本地计算机上安装了插件dll（而不是crx），并将reg键写入具有正确dll路径的HKEY_LOCAL_MACHINE \\ SOFTWARE \\ Wow6432Node \\ MozillaPlugins \\ @ myplugin.com / myplugin，则可以安装该插件只要我的用户下载并执行了我的安装程序，它就会自动运行，而不会通知您将要安装新插件。

我的问题是为什么我的安装程序可以工作？ 是否与Google的政策相抵触？ 默认情况下，是否应阻止或禁用HKEY_LOCAL_MACHINE \\ SOFTWARE \\ Wow6432Node \\ MozillaPlugins下安装的所有插件？

Answer 1

扩展和NPAPI插件以及与用户相关的风险都非常非常不同，因此它们具有不同的策略。

扩展程序不能被静默安装，因为最终会被用于安装恶意扩展程序，这些扩展程序会执行诸如更改浏览器设置并使其难于更改的操作，轻松地从用户访问的网站中收集敏感信息，并在用户访问的每个网站上注入额外的广告（和/或用仅向恶意软件作者付款的广告替换支持网站的广告）等。

另一方面，除非页面专门加载，否则NPAPI插件在浏览器中完全不起作用。 它们作为恶意软件并不是特别有趣，因为NPAPI插件为您提供的附加功能是可以运行本机代码。 但是，如果恶意软件作者可以让某人运行安装程序来安装插件，那么他们也可以轻松地安装其他东西，而不是在后台连续运行本机代码，而不是仅当用户访问触发插件的网站时（并且与必须位于已知位置并显示在Chrome中的插件相比，它们可以更轻松地隐藏该插件。

NPAPI的危险在于利用已安装的非恶意插件，而安装恶意扩展是一个现实问题。