Posso bloquear TODOS os downloads de arquivos no Chrome?

Gostaria de desativar todos os downloads de arquivos no Google Chrome. Eu fiz isso no IE com a política de grupo trivialmente, no entanto, o Google Chrome aparentemente não pode fazer isso nativamente. Existe uma configuração chamada "definir diretório de download", mas desativá-la não tem efeito e defini-la como um diretório inacessível ao usuário apenas faz o Chrome solicitar um local para salvar.

Eu também tentei uma extensão chamada "EXE e bloqueador de msi", mas ele bloqueia TODAS as URLs que terminam com .exe, existem sites legítimos que não veiculam downloads com .EXE em URLs.

Eu só quero tornar a navegação do meu filho um pouco mais segura. Prefiro uma solução segura (que não possa ser subvertida trivialmente), mas também aceitará algo menos seguro, se funcionar.

Atualização (mais algumas informações em segundo plano): "padronizamos" o Chrome na família, portanto, prefiro usá-lo como um navegador padrão em todos os computadores. Estou usando a proteção da web K9 para filtragem on-line genérica. Não temos mensagens instantâneas instaladas no computador da criança, por isso não precisamos nos preocupar com isso ainda. Meu filho tem 9 anos, então tentamos ficar por dentro do que ele está fazendo no computador, ele não tem permissão para instalar / executar / baixar nada sozinho, etc.

O Chrome usa o Windows Attachment Manager para lidar com downloads. Seu artigo da KB descreve suas configurações de Diretiva de Grupo, mas não tenho certeza de que nenhuma delas permita diretamente o bloqueio de todos os downloads.

O que você pode fazer, no entanto, é usar do IE zonas de segurança de URL para download do bloco, definindo a política como “disallow” para as ações de URL URLACTION_SHELL_EXECUTE_HIGHRISK , URLACTION_SHELL_EXECUTE_MODRISKe URLACTION_SHELL_EXECUTE_LOWRISK.

O IE expõe apenas uma GUI para a categoria "alto risco", que é a configuração de segurança "Iniciar programas e arquivos não seguros". Os outros podem ser configurados programaticamente usando IInternetZoneManager::​SetZoneActionPolicy()ou definindo os valores correspondentes diretamente no Registro em Software\​Microsoft\Windows\​CurrentVersion\​Internet Settings\​Zones\n(onde n é um número de zona ; 0–4 corresponde a “Computador”, “Intranet local”, “Sites confiáveis”, “Internet” e “ Sites não confiáveis ​​”, respectivamente.) Os três nomes de valores de ação são 1806 , 1807 e 1808 , e a configuração para“ não permitir ”é 3 .

(O Chrome tem um comportamento um pouco estranho, pois os arquivos são realmente baixados para arquivos .crdownload temporários , e imediatamente excluídos quando o Attachment Manager bloqueia a tentativa de salvá-los. Pelo menos parece que o bloco não pode ser subvertido removendo as permissões de exclusão do download diretório...)

Uma solução melhor do que limitar o Chrome é limitar o Windows, para que as crianças simplesmente não possam instalar ou revisar qualquer conteúdo baixado. Nenhuma solução para o Chrome é à prova de violações ou é garantida a continuidade do trabalho com versões mais recentes do Chrome (que possui um agendamento de atualização muito rápido). No entanto, uma proteção usando o Windows continuará funcionando.

Existem muitas ferramentas integradas no Windows 7 que podem dar muito mais segurança aos seus filhos.

Controle de conta de usuário

Com o Controle de Conta de Usuário (UAC) disponível no Windows 7/8 Pro, você pode fornecer às crianças contas de usuário padrão e definir o UAC para a configuração superior de "Notificar sempre". Isso exigirá a inserção da senha do administrador para afetar as alterações do sistema ou para usar o material baixado.

Controle dos Pais

Com o Controle dos Pais , você pode:

• Defina limites de tempo específicos para o uso do computador por seus filhos
• Impedir que seus filhos joguem jogos que você não quer que eles joguem
• Evite que seus filhos executem programas específicos

Consulte também este tutorial: Como usar o controle dos pais no Windows 7 .

Segurança Familiar do Windows

O Windows Family Safety (requer login) estende o Controle dos Pais com uma variedade de proteções na Web, email e mensagens instantâneas. Também permite o registro, para que seus filhos saibam que você vê tudo o que eles fazem. Funciona em todos os navegadores.

Consulte também Protegendo seus filhos com Segurança da Família .