企业支持

Visual Studio Code 可以用作各种规模的企业团队的开发工具。作为 IT 管理员，您可以配置 VS Code，以在您的组织中实现一致性和兼容性。

网络：常用主机名

VS Code 中的一些功能需要网络通信才能工作，例如自动更新机制、查询和安装扩展以及遥测。为了使这些功能在代理环境中正常工作，您必须正确配置产品。

有关所需域，请参阅网络常用主机名列表。

配置允许的扩展

配置 VS Code 中应用程序范围的 extensions.allowed 设置以控制可以安装哪些扩展。如果未配置此设置，则允许所有扩展。如果配置了此设置，则会阻止安装所有未列出的扩展。如果您阻止已安装的扩展或版本，则该扩展将被禁用。

要集中管理组织的允许扩展，请使用设备管理（如 Windows 组策略）来创建策略，该策略将覆盖各个设备上的 VS Code 设置。

extensions.allowed 设置包含扩展选择器列表，用于确定允许或阻止哪些扩展。您可以指定以下类型的扩展选择器

• 允许或阻止来自发布者的所有扩展
• 允许或阻止特定扩展
• 允许特定扩展版本
• 允许特定扩展版本和平台
• 仅允许扩展的稳定版本
• 仅允许来自发布者的稳定扩展版本

以下 JSON 代码片段显示了 extensions.allowed 设置值的不同示例

"extensions.allowed": {
    // Allow all extensions from the 'microsoft' publisher. If the key does not have a '.', it means it is a publisher ID.
    "microsoft": true,

    // Allow all extensions from the 'github' publisher
    "github": true,

    // Allow prettier extension
    "esbenp.prettier-vscode": true,

    // Do not allow docker extension
    "ms-azuretools.vscode-docker": false,

    // Allow only version 3.0.0 of the eslint extension
    "dbaeumer.vscode-eslint": ["3.0.0"],

    // Allow multiple versions of the figma extension
    "figma.figma-vscode-extension": ["3.0.0", "4.2.3", "4.1.2"],

    // Allow version 5.0.0 of the rust extension on Windows and macOS
    "rust-lang.rust-analyzer": ["5.0.0@win32-x64", "5.0.0@darwin-x64"],

    // Allow only stable versions of the GitHub Pull Requests extension
    "github.vscode-pull-request-github": "stable",

    // Allow only stable versions from redhat publisher
    "redhat": "stable",
}

通过发布者 ID 指定发布者。如果键没有句点 (.)，则它被视为发布者 ID。如果键有句点，则它被视为扩展 ID。当前不支持使用通配符。

不支持版本范围。如果要允许扩展的多个版本，则必须单独指定每个版本。要进一步按平台限制版本，请使用 @ 符号指定平台。例如，"rust-lang.rust-analyzer": ["5.0.0@win32-x64", "5.0.0@darwin-x64"]。

选择器越具体，优先级越高。例如，"microsoft": true 和 "microsoft.cplusplus": false 允许所有 Microsoft 扩展，但 C++ 扩展除外。

不支持重复的键值。例如，同时包含 "microsoft": true 和 "microsoft": false 会导致策略无效。

如果您想了解有关 VS Code 中扩展的更多信息，请参阅扩展文档。

集中管理允许的扩展

使用设备管理来集中控制您的组织中允许安装哪些扩展。配置 AllowedExtensions VS Code 策略以覆盖用户设备上相应的 extensions.allowed VS Code 设置。此策略的值是一个 JSON 字符串，其中包含允许的扩展。

配置自动更新

update.mode VS Code 设置控制 VS Code 在发布新版本时是否自动更新。更新是从 Microsoft 在线服务获取的。

该设置具有以下选项

• none - 禁用更新
• manual - 禁用自动检查更新，但用户可以手动检查更新
• start - 仅在 VS Code 启动时检查更新，禁用自动检查更新
• default - 启用自动检查更新，并在后台定期运行

集中管理自动更新

使用设备管理来集中控制 VS Code 如何管理组织中设备之间的更新。配置 UpdateMode VS Code 策略，该策略将覆盖用户设备上相应的 update.mode VS Code 设置。此策略的值是一个字符串，其中包含更新模式。

配置遥测级别

telemetry.telemetryLevel VS Code 设置控制 VS Code 遥测、第一方扩展遥测和参与的第三方扩展遥测。某些第三方扩展可能不遵守此设置。阅读有关我们收集的数据的更多信息。

• all - 发送使用情况数据、错误和崩溃报告
• error - 发送常规错误遥测和崩溃报告
• crash - 发送操作系统级别的崩溃报告
• off - 禁用所有产品遥测

集中管理遥测级别

使用设备管理来集中控制组织中设备之间的遥测级别。配置 TelemetryLevel VS Code 策略，该策略将覆盖用户设备上相应的 telemetry.telemetryLevel VS Code 设置。此策略的值是一个字符串，其中包含遥测级别。

配置反馈机制

telemetry.feedback.enabled VS Code 设置是一个布尔值，用于控制是否启用反馈机制，例如问题报告器和调查。

集中管理反馈机制

使用设备管理来集中控制组织中设备之间的反馈机制。配置 EnableFeedback VS Code 策略，该策略将覆盖用户设备上相应的 telemetry.feedback.enabled VS Code 设置。此策略的值是一个布尔值，指示是否启用反馈机制。

设备管理

您可以通过设备管理解决方案控制 VS Code 的特定功能，以确保其满足您组织的需求。

VS Code 当前支持以下管理员控制的功能

Windows 上的组策略

VS Code 支持基于 Windows 注册表的组策略。从 VS Code 1.69 版本开始，每个版本都附带一个 policies 目录，其中包含可以添加到以下路径的 ADMX 模板文件：C:\Windows\PolicyDefinitions。确保还将相应的 adml 文件复制到 C:\Windows\PolicyDefinitions\<your-locale> 目录。

安装策略定义后，管理员可以使用本地组策略编辑器来管理策略值。

策略可以在计算机级别和用户级别设置。如果两者都设置，则计算机级别优先。设置策略值后，该值将覆盖在任何级别（默认、用户、工作区等）配置的 VS Code 设置值。

macOS 上的配置文件

配置文件管理 macOS 设备上的设置。配置文件是一个 XML 文件，其中包含与可用策略对应的键/值对。可以使用移动设备管理 (MDM) 解决方案部署这些配置文件，也可以手动安装。

从 VS Code 1.99 版本开始，每个版本都附带一个示例 .mobileconfig 文件。此文件位于 .app 捆绑包中的 Contents/Resources/app/policies 下。使用文本编辑器手动编辑或删除策略以满足您组织的要求。

字符串策略

以下示例演示了 AllowedExtensions 策略的配置。策略值在示例文件中开始为空（不允许任何扩展）。

<key>AllowedExtensions</key>
<string></string>

在 <string> 标记之间添加定义策略的适当的 JSON 字符串。

<key>AllowedExtensions</key>
<string>{"microsoft": true, "github": true}</string>

其他策略（如 UpdateMode）接受来自预定义值集合的字符串。

<key>UpdateMode</key>
<string>start</string>

布尔策略

布尔策略值用 <true/> 或 <false/> 表示。

<key>EnableFeedback</key>
<true/>

要省略给定的策略，请从 .mobileconfig 文件中删除其键/值对。例如，要不强制执行更新模式策略，请删除 UpdateMode 键以及随后的 <string></string> 标记。

通过在 Finder 中双击 .mobileconfig 配置文件来手动安装配置文件，然后在“系统偏好设置”中的通用 > 设备管理下启用它。从“系统偏好设置”中删除配置文件将从 VS Code 中删除策略。

有关配置文件的更多信息，请参阅Apple 的文档。

其他策略

目标是提升当前 VS Code 设置作为策略，并紧密遵循现有设置，以使命名和行为保持一致。如果需要制定更多策略，请在 VS Code GitHub 存储库中打开一个问题。团队将确定是否已存在用于该行为的相应设置，或者是否应创建新设置来控制所需的行为。

使用预安装的扩展程序设置 VS Code

您可以使用一组预安装的扩展程序（引导）设置 VS Code。在您准备计算机映像、虚拟机或云工作站（其中预安装了 VS Code 并且特定扩展程序立即可供用户使用）的情况下，此功能非常有用。

请按照以下步骤引导扩展程序

1. 在 VS Code 安装目录中创建一个文件夹 bootstrap\extensions。

2. 下载您要预安装的扩展程序的 VSIX 文件，并将它们放在 bootstrap\extensions 文件夹中。

3. 当用户首次启动 VS Code 时，bootstrap\extensions 文件夹中的所有扩展程序都会在后台静默安装。

用户仍然可以卸载预安装的扩展程序。在卸载扩展程序后重新启动 VS Code 不会重新安装该扩展程序。

常见问题

VS Code 是否支持 Linux 上的配置文件？

Linux 的支持不在路线图上。如果您对 Linux 上的配置文件感兴趣，请在 VS Code GitHub 存储库中打开一个问题，并分享有关您的场景的详细信息。