Posso bloccare TUTTI i download di file in Chrome?


8

Vorrei disabilitare tutti i download di file in Google Chrome. L'ho fatto a IE con criteri di gruppo in modo banale, tuttavia Google Chrome apparentemente non può farlo in modo nativo. Esiste un'impostazione denominata "imposta directory di download", ma disabilitarla non ha alcun effetto e impostarla su una directory inaccessibile all'utente fa sì che Chrome richieda una posizione di salvataggio.

Ho anche provato un'estensione denominata "EXE e msi blocker", ma blocca TUTTI gli URL che terminano con .exe, ci sono siti Web legittimi che non servono download che hanno .EXE negli URL.

Voglio solo rendere un po 'più sicura la navigazione di mio figlio. Preferisco una soluzione sicura (una che non può essere sovvertita banalmente), ma accontenterò anche di qualcosa di meno sicuro, se lo farà.

Aggiornamento (altre informazioni di base): abbiamo "standardizzato" su Chrome in famiglia, quindi preferirei usarlo come browser predefinito su tutti i computer. Sto utilizzando la protezione Web K9 per il filtro online generico. Non abbiamo alcun IM installato sul computer del bambino, quindi non dobbiamo preoccuparcene ancora. Mio figlio ha 9 anni, quindi cerchiamo di rimanere in cima a tutto ciò che sta facendo sul suo computer, non è autorizzato a installare / eseguire / scaricare nulla da solo, ecc.


L'API di download di Chrome è in fase sperimentale , una volta raggiunta la stabilità, penso che puoi aspettarti alcune estensioni che possono farlo.
Sathyajith Bhat

Ciao. 1. È fondamentale che tuo figlio usi Chrome? 2. Se non è fondamentale, allora Firefox è OK? 3. Quale software di filtro e monitoraggio stai utilizzando per filtrare e monitorare l'utilizzo del Web di tuo figlio, se presente? 4. Filtrare e monitorare l'utilizzo da parte di tuo figlio di altri protocolli, come la messaggistica istantanea? 5. Se pensi che sia rilevante: quanti anni ha tuo figlio?
Jasonspiro,

@jasonspiro: ho aggiunto una modifica con alcune informazioni di base.
haimg

Quale sistema operativo stai usando?
harrymc,

@harrymc: Miscela di Windows 7 e Windows 8
haimg

Risposte:


8

Chrome utilizza Gestione allegati di Windows per la gestione dei download. L'articolo di KB descrive le impostazioni di Criteri di gruppo, ma non sono sicuro che uno di questi consenta direttamente il blocco di tutti i download.

Cosa si può fare, però, è l'uso di IE URL aree di protezione ai download di blocco impostando la politica a “Non consentire” per le azioni URL URLACTION_SHELL_EXECUTE_HIGHRISK , URLACTION_SHELL_EXECUTE_MODRISKe URLACTION_SHELL_EXECUTE_LOWRISK.

IE espone solo una GUI per la categoria "ad alto rischio", che è l'impostazione di sicurezza "Avvio di programmi e file non sicuri". Gli altri possono essere impostati in modo programmatico utilizzando IInternetZoneManager::​SetZoneActionPolicy()o impostando i valori corrispondenti direttamente nel Registro di sistema in Software\​Microsoft\Windows\​CurrentVersion\​Internet Settings\​Zones\n(dove n è un numero di zona ; 0–4 corrispondono a "Computer", "Intranet locale", "Siti attendibili", "Internet" e " Siti non attendibili "rispettivamente.) I tre nomi dei valori delle azioni sono 1806 , 1807 e 1808 e l'impostazione per" non consentire "è 3 .

(Chrome ha un comportamento leggermente strano in quanto i file vengono effettivamente scaricati in file temporanei .crdownload , quindi immediatamente eliminati quando Attachment Manager blocca il tentativo di salvarli. Almeno sembra che il blocco non possa essere sovvertito rimuovendo le autorizzazioni di eliminazione dal download directory ...)


1
In realtà, questa soluzione funziona davvero, con mia grande sorpresa. (Chrome onora le zone di sicurezza di IE, per quanto riguarda i download). Ciò è fonte di confusione per l'utente (download di file, quindi Chrome dice "download non riuscito") e può essere sovvertito modificando il registro, ma questa soluzione blocca TUTTI i download in Chrome, senza alterare nient'altro.
haimg

1

Una soluzione migliore della limitazione di Chrome è quella di limitare Windows, quindi i bambini non saranno semplicemente in grado di installare o rivedere qualsiasi contenuto scaricato. Nessuna soluzione per Chrome è a prova di manomissione o è garantita per continuare a funzionare con le versioni più recenti di Chrome (che ha un programma di aggiornamento molto veloce). Tuttavia, una protezione che utilizza Windows continuerà sicuramente a funzionare.

Esistono molti strumenti integrati in Windows 7 che possono offrire una sicurezza molto migliore ai tuoi figli.

Controllo dell'account utente

Con User Account Control (UAC) disponibile in Windows 7/8 Pro puoi fornire agli account utente standard i bambini e impostare UAC sull'impostazione principale di "Notifica sempre". Ciò richiederà l'immissione della password dell'amministratore per influire su eventuali modifiche del sistema o per utilizzare il materiale scaricato.

Controllo dei genitori

Con il Parental Control puoi:

  • Imposta limiti di tempo specifici sull'uso del computer dei tuoi figli
  • Impedisci ai tuoi figli di giocare a giochi a cui non vuoi che giochino
  • Impedisci ai tuoi figli di eseguire programmi specifici

Vedi anche questo tutorial: Come utilizzare il Controllo genitori in Windows 7 .

Sicurezza della famiglia Windows

Windows Family Safety (richiede l'accesso) estende il Controllo genitori con una varietà di protezioni Web, e-mail e di messaggistica istantanea. Permette anche la registrazione, così i tuoi figli sapranno che vedi tutto ciò che fanno. Funziona su tutti i browser.

Vedi anche Proteggi i tuoi bambini con la sicurezza della famiglia .

Immagine


Grazie. Sfortunatamente, Windows Family Safety: 1. Non fa esattamente quello che volevo (per bloccare tutti i download di file). 2. Non funziona affatto con gli account di dominio. Il controllo dell'account utente dovrebbe essere abilitato, ovviamente, e non solo per i bambini ...
ha

La maggior parte dei download di eseguibili sono oggi chiamati ".zip" per evitare questo tipo di sicurezza. È molto frequente scaricare file denominati "???. Exe.zip". Utilizzando tutti gli strumenti di cui sopra e fornendo agli account limitati dei bambini autorizzazioni di accesso limitate alle cartelle del disco, è possibile ottenere una sicurezza quasi ermetica. Ovviamente, questo è molto più lavoro rispetto alla semplice installazione di un'estensione di Chrome (se presente).
harrymc,
Utilizzando il nostro sito, riconosci di aver letto e compreso le nostre Informativa sui cookie e Informativa sulla privacy.
Licensed under cc by-sa 3.0 with attribution required.