Czy mogę zablokować WSZYSTKIE pliki do pobrania w Chrome?

8

Chciałbym wyłączyć wszystkie pobieranie plików w Google Chrome. Zrobiłem to w IE z zasadami grupy w sposób trywialny, jednak Google Chrome najwyraźniej nie może tego zrobić natywnie. Istnieje ustawienie o nazwie „ustaw katalog pobierania”, ale wyłączenie go nie ma żadnego efektu, a ustawienie go na katalog niedostępny dla użytkownika powoduje, że Chrome wyświetla monit o zapisanie lokalizacji.

Próbowałem również rozszerzenia o nazwie „EXE i msi blocker”, ale blokuje WSZYSTKIE adresy URL, które kończą się rozszerzeniem .exe, istnieją legalne strony internetowe, które nie obsługują pobrań, które mają .EXE w adresach URL.

Chcę tylko, aby moje dziecko przeglądało się trochę bezpieczniej. Wolę bezpieczne rozwiązanie (takie, którego nie da się obalić w trywialny sposób), ale zadowoli się też czymś mniej bezpiecznym, jeśli zadziała.

Aktualizacja (więcej informacji w tle): „Ujednoliciliśmy” Chrome w rodzinie, więc wolę używać go jako domyślnej przeglądarki na wszystkich komputerach. Korzystam z ochrony sieci K9 do ogólnego filtrowania online. Nie mamy zainstalowanych żadnych komunikatorów na komputerze dziecka, więc nie musimy się tym martwić. Mój syn ma 9 lat, więc staramy się być na bieżąco z tym, co robi na swoim komputerze, nie wolno mu instalować / uruchamiać / pobierać niczego samodzielnie itp.

haimg
źródło
Interfejs API pobierania Chrome jest w fazie eksperymentalnej , gdy osiągnie stabilny, myślę, że można oczekiwać kilku rozszerzeń, które mogą to zrobić.
Sathyajith Bhat
Cześć. 1. Czy ważne jest, aby Twoje dziecko korzystało z Chrome? 2. Jeśli to nie jest kluczowe, to czy Firefox jest OK? 3. Jakiego oprogramowania do filtrowania i monitorowania używasz do filtrowania i monitorowania korzystania z Internetu przez twoje dziecko, jeśli takie istnieje? 4. Aby filtrować i monitorować wykorzystanie przez dziecko innych protokołów, takich jak wiadomości błyskawiczne? 5. Jeśli uważasz, że to istotne: ile lat ma twoje dziecko?
jasonspiro,
@jasonspiro: Dodałem edycję z kilkoma informacjami w tle.
haimg
Z jakiego systemu operacyjnego korzystasz?
harrymc
@harrymc: Mieszanka Windows 7 i Windows 8
haimg

Odpowiedzi:

8

Chrome obsługuje Menedżera załączników Windows do obsługi pobierania. W artykule bazy wiedzy opisano ustawienia zasad grupy, ale nie jestem pewien, czy którekolwiek z nich bezpośrednio umożliwia blokowanie wszystkich pobranych plików.

Możesz jednak użyć Stref bezpieczeństwa URL przeglądarki IE, aby zablokować pobieranie, ustawiając zasadę „nie zezwalaj” na akcje URL URLACTION_SHELL_EXECUTE_HIGHRISK , URLACTION_SHELL_EXECUTE_MODRISKi URLACTION_SHELL_EXECUTE_LOWRISK.

IE udostępnia tylko GUI dla kategorii „wysokiego ryzyka”, która jest ustawieniem bezpieczeństwa „Uruchamianie programów i niebezpiecznych plików”. Pozostałe można ustawić programowo za pomocą IInternetZoneManager::​SetZoneActionPolicy()lub poprzez ustawienie odpowiednich wartości bezpośrednio w Rejestrze pod Software\​Microsoft\Windows\​CurrentVersion\​Internet Settings\​Zones\n(gdzie n jest numerem strefy ; 0–4 odpowiada „Komputer”, „Lokalny intranet”, „Zaufane strony”, „Internet” i „ Niezaufane witryny ”). Trzy nazwy wartości akcji to 1806 , 1807 i 1808 , a ustawienie„ zabroń ”to 3 .

(Chrome ma nieco dziwne zachowanie w tym sensie , że pliki są faktycznie pobierane do tymczasowych plików .crdownload , a następnie natychmiast usuwane, gdy Menedżer załączników blokuje próbę ich zapisania. Przynajmniej wydaje się, że blok nie może zostać obalony przez usunięcie uprawnień do usuwania z pobierania informator...)

Brian Nixon
źródło
1
Ku mojemu wielkiemu zaskoczeniu to rozwiązanie faktycznie działa. (Chrome honoruje strefy bezpieczeństwa IE, jeśli chodzi o pobieranie). Jest to mylące dla użytkownika (pobieranie plików, a następnie Chrome mówi „pobieranie nie powiodło się”) i może zostać obalone przez użytkownika przez edycję rejestru, ale to rozwiązanie blokuje WSZYSTKIE pobieranie w Chrome, nie wpływając na nic innego.
haimg
1

Lepszym rozwiązaniem niż ograniczenie Chrome jest ograniczenie systemu Windows, więc dzieci po prostu nie będą mogły zainstalować ani nawet przejrzeć pobranych treści. Żadne rozwiązanie dla Chrome nie jest odporne na manipulacje ani nie gwarantuje kontynuacji pracy z nowszymi wersjami Chrome (która ma bardzo szybki harmonogram aktualizacji). Jednak ochrona w systemie Windows z pewnością będzie nadal działać.

Istnieje wiele narzędzi wbudowanych w system Windows 7, które mogą zapewnić znacznie lepsze bezpieczeństwo dzieciom.

Kontrola konta użytkownika

Dzięki Kontroli konta użytkownika (UAC) dostępnej w systemie Windows 7/8 Pro możesz dać dzieciom standardowe konta użytkowników i ustawić UAC na najwyższe ustawienie „Zawsze powiadamiaj”. Będzie to wymagać wprowadzenia hasła administratora, aby wpłynąć na wszelkie zmiany w systemie lub użyć pobranego materiału.

Kontrola rodzicielska

Dzięki Kontroli rodzicielskiej możesz:

  • Ustaw określone limity czasowe korzystania z komputera przez dzieci
  • Zapobiegaj dzieciom grania w gry, w które nie chcesz grać
  • Powstrzymaj swoje dzieci przed uruchomieniem określonych programów

Zobacz także ten samouczek: Jak korzystać z kontroli rodzicielskiej w systemie Windows 7 .

Windows Family Safety

Windows Family Safety (wymaga logowania) rozszerza kontrolę rodzicielską o różne zabezpieczenia w sieci, e-mailu i komunikatorach internetowych. Umożliwia także logowanie, dzięki czemu Twoje dzieci będą wiedziały, że widzisz wszystko, co robią. Działa we wszystkich przeglądarkach.

Zobacz także Ochrona dzieci dzięki bezpieczeństwu rodzinnemu .

wizerunek

harrymc
źródło
Dziękuję Ci. Niestety, Windows Family Safety: 1. Nie robi dokładnie tego, co chciałem (aby zablokować wszystkie pliki do pobrania). 2. W ogóle nie działa z kontami domenowymi. UAC powinien być oczywiście włączony, i to nie tylko dla dzieci ...
haimg
Większość plików wykonywalnych nazywa się dziś „.zip”, aby uniknąć tego rodzaju zabezpieczeń. Bardzo często pobierane są pliki o nazwie „???. Exe.zip”. Używając wszystkich powyższych narzędzi i dając dzieciom ograniczone konta z ograniczonymi uprawnieniami dostępu do folderów na dysku, możesz osiągnąć niemal hermetyczne bezpieczeństwo. Oczywiście jest to o wiele więcej pracy niż instalacja rozszerzenia Chrome (jeśli takie istnieje).
harrymc 11.04.13