Posso bloquear TODOS os downloads de arquivos no Chrome?

8

Gostaria de desativar todos os downloads de arquivos no Google Chrome. Eu fiz isso no IE com a política de grupo trivialmente, no entanto, o Google Chrome aparentemente não pode fazer isso nativamente. Existe uma configuração chamada "definir diretório de download", mas desativá-la não tem efeito e defini-la como um diretório inacessível ao usuário apenas faz o Chrome solicitar um local para salvar.

Eu também tentei uma extensão chamada "EXE e bloqueador de msi", mas ele bloqueia TODAS as URLs que terminam com .exe, existem sites legítimos que não veiculam downloads com .EXE em URLs.

Eu só quero tornar a navegação do meu filho um pouco mais segura. Prefiro uma solução segura (que não possa ser subvertida trivialmente), mas também aceitará algo menos seguro, se funcionar.

Atualização (mais algumas informações em segundo plano): "padronizamos" o Chrome na família, portanto, prefiro usá-lo como um navegador padrão em todos os computadores. Estou usando a proteção da web K9 para filtragem on-line genérica. Não temos mensagens instantâneas instaladas no computador da criança, por isso não precisamos nos preocupar com isso ainda. Meu filho tem 9 anos, então tentamos ficar por dentro do que ele está fazendo no computador, ele não tem permissão para instalar / executar / baixar nada sozinho, etc.

haimg
fonte
A API de download do Chrome está em fase experimental . Quando estiver estável, acho que você pode esperar algumas extensões que possam fazer isso.
Sathyajith Bhat
Oi. 1. É crucial que seu filho use o Chrome? 2. Se não for crucial, o Firefox está bem? 3. Que software de filtragem e monitoramento você está usando para filtrar e monitorar o uso da Web do seu filho, se houver? 4. Para filtrar e monitorar o uso de outros protocolos pelo seu filho, como mensagens instantâneas? 5. Se você acha relevante: Quantos anos seu filho tem?
jasonspiro
@jasonspiro: adicionei uma edição com algumas informações básicas.
haimg
Qual sistema operacional você está usando?
harrymc
@harrymc: Mistura de Windows 7 e Windows 8
haimg

Respostas:

8

O Chrome usa o Windows Attachment Manager para lidar com downloads. Seu artigo da KB descreve suas configurações de Diretiva de Grupo, mas não tenho certeza de que nenhuma delas permita diretamente o bloqueio de todos os downloads.

O que você pode fazer, no entanto, é usar do IE zonas de segurança de URL para download do bloco, definindo a política como “disallow” para as ações de URL URLACTION_SHELL_EXECUTE_HIGHRISK , URLACTION_SHELL_EXECUTE_MODRISKe URLACTION_SHELL_EXECUTE_LOWRISK.

O IE expõe apenas uma GUI para a categoria "alto risco", que é a configuração de segurança "Iniciar programas e arquivos não seguros". Os outros podem ser configurados programaticamente usando IInternetZoneManager::​SetZoneActionPolicy()ou definindo os valores correspondentes diretamente no Registro em Software\​Microsoft\Windows\​CurrentVersion\​Internet Settings\​Zones\n(onde n é um número de zona ; 0–4 corresponde a “Computador”, “Intranet local”, “Sites confiáveis”, “Internet” e “ Sites não confiáveis ​​”, respectivamente.) Os três nomes de valores de ação são 1806 , 1807 e 1808 , e a configuração para“ não permitir ”é 3 .

(O Chrome tem um comportamento um pouco estranho, pois os arquivos são realmente baixados para arquivos .crdownload temporários , e imediatamente excluídos quando o Attachment Manager bloqueia a tentativa de salvá-los. Pelo menos parece que o bloco não pode ser subvertido removendo as permissões de exclusão do download diretório...)

Brian Nixon
fonte
11
Na verdade, essa solução realmente funciona, para minha grande surpresa. (O Chrome respeita as zonas de segurança do IE, no que diz respeito aos downloads). Isso é confuso para o usuário (downloads de arquivos e, em seguida, o Chrome diz "falha no download") e pode ser subvertido pelo usuário editando o registro, mas essa solução bloqueia TODOS os downloads no Chrome, sem afetar mais nada.
haimg
1

Uma solução melhor do que limitar o Chrome é limitar o Windows, para que as crianças simplesmente não possam instalar ou revisar qualquer conteúdo baixado. Nenhuma solução para o Chrome é à prova de violações ou é garantida a continuidade do trabalho com versões mais recentes do Chrome (que possui um agendamento de atualização muito rápido). No entanto, uma proteção usando o Windows continuará funcionando.

Existem muitas ferramentas integradas no Windows 7 que podem dar muito mais segurança aos seus filhos.

Controle de conta de usuário

Com o Controle de Conta de Usuário (UAC) disponível no Windows 7/8 Pro, você pode fornecer às crianças contas de usuário padrão e definir o UAC para a configuração superior de "Notificar sempre". Isso exigirá a inserção da senha do administrador para afetar as alterações do sistema ou para usar o material baixado.

Controle dos Pais

Com o Controle dos Pais , você pode:

  • Defina limites de tempo específicos para o uso do computador por seus filhos
  • Impedir que seus filhos joguem jogos que você não quer que eles joguem
  • Evite que seus filhos executem programas específicos

Consulte também este tutorial: Como usar o controle dos pais no Windows 7 .

Segurança Familiar do Windows

O Windows Family Safety (requer login) estende o Controle dos Pais com uma variedade de proteções na Web, email e mensagens instantâneas. Também permite o registro, para que seus filhos saibam que você vê tudo o que eles fazem. Funciona em todos os navegadores.

Consulte também Protegendo seus filhos com Segurança da Família .

imagem

harrymc
fonte
Obrigado. Infelizmente, o Windows Family Safety: 1. Não faz especificamente o que eu queria (bloquear todos os downloads de arquivos). 2. Não funciona com contas de domínio. UAC deve ser ativado, é claro, porém, e não só para as crianças ...
haimg
Atualmente, a maioria dos downloads de executáveis ​​é chamada ".zip" para evitar esse tipo de segurança. É muito frequente baixar arquivos com o nome "???. Exe.zip". Ao usar todas as ferramentas acima e conceder aos filhos contas limitadas com permissões de acesso limitadas às pastas do disco, você pode obter uma segurança quase hermética. Obviamente, isso é muito mais trabalhoso do que apenas instalar uma extensão do Chrome (se houver).
harrymc