Чи можна блокувати ВСІ завантаження файлів у Chrome?

Я хочу відключити всі завантаження файлів у Google Chrome. Я робив це для IE з груповою політикою, але Google Chrome, мабуть, не може цього зробити. Існує налаштування під назвою "встановити каталог завантажень", але його відключення не впливає, а встановлення його в недоступному для користувача каталозі просто робить Chrome запит на збереження місця.

Я також спробував розширення з назвою "EXE та MSI-блокатор", але воно блокує ВСІ URL-адреси, які закінчуються .exe, є законні веб-сайти, які не обслуговують завантаження, які містять .EXE в URL-адресах.

Я просто хочу зробити перегляд своєї дитини трохи безпечнішим. Я віддаю перевагу безпечному рішенню (таке, яке не можна тривіально перекрити), але я вирішуватиметься і за щось менш безпечне, якщо воно виконає роботу.

Оновлення (ще додаткова інформація): ми "стандартизували" Chrome в сім'ї, тому я вважаю за краще використовувати його як браузер за замовчуванням на всіх комп’ютерах. Я використовую веб-захист K9 для загальної онлайн-фільтрації. У нас на комп’ютері малюка не встановлені жодні ІМ-файли, тому нам ще не потрібно про це турбуватися. Моєму синові 9 років, тому ми намагаємось залишатися на вершині, що б він не робив на своєму комп’ютері, йому не дозволяється нічого встановлювати / запускати / завантажувати самостійно тощо.

google-chrome parental-controls

— haimg
джерело

API завантаження Chrome перебуває в експериментальній стадії , як тільки він досягне стабільного, я думаю, ви можете очікувати декількох розширень, які можуть це зробити.

— Сатьядхіт Бхат

Привіт. 1. Чи важливо, щоб ваша дитина використовувала Chrome? 2. Якщо це не важливо, то чи Firefox добре? 3. Яке програмне забезпечення для фільтрування та моніторингу ви використовуєте для фільтрування та моніторингу використання Інтернету свого малюка, якщо воно є? 4. Відфільтрувати та контролювати використання дитиною інших протоколів, як-от миттєві повідомлення? 5. Якщо ви вважаєте, що це актуально: скільки років вашій дитині?

— jasonspiro

@jasonspiro: я додав редагування з деякою довідковою інформацією.

— haimg

Яку операційну систему ви використовуєте?

— harrymc

@harrymc: Суміш Windows 7 та Windows 8

— haimg

Відповіді:

Chrome використовує Менеджер додатків Windows для обробки завантажень. У статті KB описані налаштування групової політики, але я не впевнений, що будь-який із них безпосередньо дозволяє блокувати всі завантаження.

Що ви можете зробити, однак, використовувати в IE URL зон безпеки , щоб блокувати завантаження, встановивши політику в «Disallow» для URL дії URLACTION_SHELL_EXECUTE_HIGHRISK , URLACTION_SHELL_EXECUTE_MODRISKі URLACTION_SHELL_EXECUTE_LOWRISK.

IE виставляє графічний інтерфейс лише для категорії "високий ризик", яка є параметром безпеки "Запуск програм і небезпечних файлів". Інші можна встановити програмно, використовуючи IInternetZoneManager::SetZoneActionPolicy()або встановивши відповідні значення безпосередньо в Реєстрі за адресоюSoftware\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\n (де n - номер зони ; 0–4 відповідають «Комп’ютер», «Локальна інтрамережа», «Довірені сайти», «Інтернет» та « Ненадійні сайти "відповідно.) Три імені значення дії - 1806 , 1807 та 1808 , а параметр" заборонити "- 3 .

(Chrome має дещо дивну поведінку в тому, що файли фактично завантажуються у тимчасові файли .crdownload , а потім негайно видаляються, коли диспетчер прикладних програм блокує спробу їх збереження. Принаймні, здається, що цей блок не може бути зіпсований шляхом видалення дозволів на видалення з завантаження. каталог ...)

— Брайан Ніксон
джерело

Насправді це рішення насправді працює, на моє величезне здивування. (Chrome шанує зони безпеки IE, що стосується завантаження). Це незрозуміло для користувача (завантаження файлів, а потім Chrome каже "завантаження не вдалося"), і його можна підривати, редагуючи реєстр, але це рішення блокує ВСІ завантаження в Chrome, не впливаючи ні на що інше.

— haimg

Кращим рішенням, ніж обмеження Chrome, є обмеження Windows, тому діти просто не зможуть встановити або навіть переглянути будь-який завантажений вміст. Жодне рішення для Chrome не захищене від несанкціонованих дій або гарантовано продовжує працювати з новішими версіями Chrome (які мають дуже швидкий графік оновлення). Однак захист за допомогою Windows напевно продовжить працювати.

У Windows 7 вбудовано багато інструментів, які можуть забезпечити набагато кращу безпеку вашим дітям.

Контроль облікових записів користувачів

За допомогою системи керування обліковими записами користувачів (UAC), доступної в Windows 7/8 Pro, ви можете надати дітям стандартні облікові записи та встановити UAC у верхній настройці "Завжди повідомляти". Це вимагатиме введення пароля адміністратора, щоб вплинути на будь-які зміни системи або використовувати завантажений матеріал.

Батьківський контроль

За допомогою батьківського контролю ви можете:

Встановіть конкретні часові обмеження щодо використання комп’ютера ваших дітей
Не дозволяйте дітям грати в ігри, у які ви не хочете, щоб вони грали
Не дозволяйте дітям запускати конкретні програми

Дивіться також цей підручник: Як використовувати батьківський контроль у Windows 7 .

Сімейна безпека Windows

Сімейна безпека Windows (вимагає входу в систему) розширює батьківський контроль за допомогою різних засобів захисту веб-, електронної пошти та обміну миттєвими повідомленнями. Це також дозволяє вести журнал, тому ваші діти будуть знати, що ви бачите все, що вони роблять. Він працює у всіх браузерах.

Дивіться також Захист своїх дітей сімейною безпекою .

зображення

— harrymc
джерело

Дякую. На жаль, Сімейна безпека Windows: 1. Спеціально не виконує те, що я хотів (щоб заблокувати всі завантаження файлів). 2. Не працює з обліковими записами домену взагалі. Звичайно, слід ввімкнути UAC, і не тільки для дітей ...

— haimg

Більшість завантажень виконуваних файлів сьогодні називають ".zip", щоб уникнути саме такого виду безпеки. Дуже часто завантажувати файли з назвою "???. Exe.zip". Використовуючи всі перераховані вище інструменти та надаючи дітям обмежені облікові записи з обмеженими правами доступу до папок дисків, ви можете досягти близького до герметичного захисту. Звичайно, це набагато більше роботи, ніж просто встановити розширення Chrome (якщо таке існує).

— harrymc