Могу ли я заблокировать ВСЕ загрузки файлов в Chrome?

Question

Я хотел бы отключить все загрузки файлов в Google Chrome. Я сделал это для IE с групповой политикой тривиально, однако Google Chrome, очевидно, не может сделать это изначально. Существует параметр с именем "установить каталог загрузки", но его отключение не имеет никакого эффекта, а установка в каталог, недоступный для пользователя, просто заставляет Chrome запрашивать место для сохранения.

Я также попробовал расширение с именем "EXE и msi blocker", но оно блокирует ВСЕ URL-адреса, заканчивающиеся на .exe, существуют законные веб-сайты, которые не обслуживают загрузки, которые имеют.EXE в URL.

Я просто хочу, чтобы просмотр моего ребенка был более безопасным. Я предпочитаю безопасное решение (то, которое не может быть подорвано тривиально), но согласится и на что-то менее безопасное, если оно выполнит свою работу.

Обновление (дополнительная справочная информация): мы "стандартизировали" Chrome в семье, поэтому я бы предпочел использовать его в качестве браузера по умолчанию на всех компьютерах. Я использую веб-защиту K9 для общей онлайн-фильтрации. На компьютере малыша не установлено никаких мгновенных сообщений, поэтому нам пока не нужно об этом беспокоиться. Моему сыну 9 лет, поэтому мы стараемся не отставать от того, что он делает на своем компьютере, ему не разрешают устанавливать / запускать / скачивать что-либо самостоятельно и т.д.

Answer 1

Chrome использует Windows Attachment Manager для обработки загрузок. В его статье базы знаний описаны параметры групповой политики, но я не уверен, что любая из них позволяет напрямую блокировать все загрузки.

Однако вы можете использовать зоны безопасности URL-адресов IE для блокировки загрузок, установив политику «запретить» действия URL-адресов URLACTION_SHELL_EXECUTE_HIGHRISK , URLACTION_SHELL_EXECUTE_MODRISK и URLACTION_SHELL_EXECUTE_LOWRISK .

IE предоставляет только GUI для категории «высокого риска», то есть для параметра безопасности «Запуск программ и небезопасных файлов». Остальные могут быть установлены программно с помощью IInternetZoneManager::​SetZoneActionPolicy() или путем установки соответствующих значений непосредственно в реестре в папке « Software\​Microsoft\Windows\​CurrentVersion\​Internet Settings\​Zones\n (где n - номер зоны ; 0–4 соответствуют «Компьютер», «Локальная интрасеть», «Надежные сайты», «Интернет» и «Ненадежные сайты» соответственно.) Три значения значений действий:1806, 1807 и 1808, а для параметра «Запретить» - 3.

(Chrome имеет немного странное поведение в том, что файлы фактически загружаются во временные файлы .crdownload , а затем немедленно удаляются, когда Attachment Manager блокирует попытку их сохранения. По крайней мере, кажется, что блок не может быть разрушен путем удаления разрешений на удаление из каталога загрузки ...)

Answer 2

Лучшее решение, чем ограничение Chrome, - это ограничение Windows, поэтому дети просто не смогут установить или даже просмотреть какой-либо загруженный контент. Ни одно из решений для Chrome не защищено от несанкционированного доступа или не гарантирует продолжения работы с более новыми версиями Chrome (с очень быстрым расписанием обновлений). Тем не менее, защита с использованием Windows обязательно продолжит работать.

В Windows 7 встроено множество инструментов, которые могут значительно повысить безопасность ваших детей.

Контроль учетной записи пользователя

С помощью контроля учетных записей (UAC), доступного в Windows 7/8 Pro, вы можете назначить детям стандартные учетные записи пользователей и установить для UAC верхнее значение "Всегда уведомлять". Для этого потребуется ввести пароль администратора, чтобы повлиять на любые системные изменения или использовать загруженный материал.

Родительский контроль

С помощью Родительского контроля вы можете:

• Установите конкретные временные ограничения на использование компьютера вашими детьми
• Не позволяйте своим детям играть в игры, в которые вы не хотите, чтобы они играли
• Не позволяйте своим детям запускать определенные программы

Смотрите также этот учебник: Как использовать родительский контроль в Windows 7.

Семейная безопасность Windows

Семейная безопасность Windows (требуется вход в систему) расширяет возможности родительского контроля с помощью различных средств защиты Интернета, электронной почты и обмена мгновенными сообщениями. Это также позволяет регистрировать, так что ваши дети будут знать, что вы видите все, что они делают. Работает во всех браузерах.

Смотрите также Защита ваших детей с помощью Family Safety.