Могу ли я заблокировать ВСЕ загрузки файлов в Chrome?

Я хотел бы отключить все загрузки файлов в Google Chrome. Я сделал это для IE с групповой политикой тривиально, однако Google Chrome, очевидно, не может сделать это изначально. Существует параметр с именем «установить каталог загрузки», но его отключение не имеет никакого эффекта, а установка в каталог, недоступный для пользователя, просто заставляет Chrome запрашивать место для сохранения.

Я также попробовал расширение с именем «EXE и msi blocker», но оно блокирует ВСЕ URL-адреса, заканчивающиеся на .exe, существуют законные веб-сайты, которые не обслуживают загрузки, имеющие .EXE в URL-адресах.

Я просто хочу сделать просмотр моего ребенка немного безопаснее. Я предпочитаю безопасное решение (то, которое не может быть подорвано тривиально), но согласится и на что-то менее безопасное, если оно выполнит свою работу.

Обновление (дополнительная справочная информация): мы «стандартизировали» Chrome в семье, поэтому я бы предпочел использовать его в качестве браузера по умолчанию на всех компьютерах. Я использую веб-защиту K9 для общей онлайн-фильтрации. На компьютере малыша не установлено никаких мгновенных сообщений, поэтому нам пока не нужно об этом беспокоиться. Моему сыну 9 лет, поэтому мы стараемся не отставать от того, что он делает на своем компьютере, ему не разрешают устанавливать / запускать / скачивать что-либо самостоятельно и т. Д.

Chrome использует Windows Attachment Manager для обработки загрузок. В его статье базы знаний описаны параметры групповой политики, но я не уверен, что любая из них позволяет напрямую блокировать все загрузки.

Однако вы можете использовать зоны безопасности URL в IE, чтобы блокировать загрузку, установив политику «запретить» действиям с URLURLACTION_SHELL_EXECUTE_HIGHRISK , URLACTION_SHELL_EXECUTE_MODRISKи URLACTION_SHELL_EXECUTE_LOWRISK.

IE предоставляет только графический интерфейс для категории «высокого риска», то есть настройки безопасности «Запуск программ и небезопасных файлов». Другие могут быть установлены программно с помощью IInternetZoneManager::​SetZoneActionPolicy()или путем установки соответствующих значений непосредственно в Реестре в разделе Software\​Microsoft\Windows\​CurrentVersion\​Internet Settings\​Zones\n(где n - номер зоны ; 0–4 соответствуют «Компьютер», «Локальная интрасеть», «Доверенные сайты», «Интернет» и « Ненадежные сайты »соответственно.) Три значения значений действий - 1806 , 1807 и 1808 , а для параметра« запретить »- 3 .

(Chrome имеет немного странное поведение, когда файлы фактически загружаются во временные файлы .crdownload , а затем сразу удаляются, когда Attachment Manager блокирует попытку их сохранения. По крайней мере, кажется, что блок нельзя разрушить, удалив разрешения на удаление из загрузки каталог ...)

Лучшим решением, чем ограничение Chrome, является ограничение Windows, поэтому дети просто не смогут установить или даже просмотреть какой-либо загруженный контент. Ни одно из решений для Chrome не защищено от несанкционированного доступа или не гарантирует продолжения работы с более новыми версиями Chrome (с очень быстрым расписанием обновлений). Тем не менее, защита с использованием Windows обязательно продолжит работать.

Есть много инструментов, встроенных в Windows 7, которые могут обеспечить гораздо большую безопасность для ваших детей.

Контроль учетной записи пользователя

С помощью контроля учетных записей (UAC), доступного в Windows 7/8 Pro, вы можете назначить детям стандартные учетные записи пользователей и установить для UAC верхнее значение «Всегда уведомлять». Для этого потребуется ввести пароль администратора, чтобы повлиять на любые системные изменения или использовать загруженный материал.

Родительский контроль

С помощью Родительского контроля вы можете:

• Установите определенные временные ограничения на использование компьютера вашими детьми
• Не позволяйте своим детям играть в игры, в которые вы не хотите, чтобы они играли
• Не позволяйте детям запускать специальные программы

Смотрите также этот учебник: Как использовать родительский контроль в Windows 7 .

Семейная безопасность Windows

Семейная безопасность Windows (требуется вход в систему) расширяет возможности родительского контроля с помощью различных средств защиты Интернета, электронной почты и обмена мгновенными сообщениями. Это также позволяет регистрировать, так что ваши дети будут знать, что вы видите все, что они делают. Работает во всех браузерах.

Смотрите также Защита ваших детей с помощью Family Safety .