Bisakah saya memblokir SEMUA unduhan file di Chrome?

8

Saya ingin menonaktifkan semua unduhan file di Google Chrome. Saya sudah melakukan ini untuk IE dengan kebijakan grup sepele, namun Google Chrome tampaknya tidak dapat melakukan ini secara asli. Ada pengaturan bernama "set direktori unduhan", tetapi menonaktifkannya tidak berpengaruh, dan menyetelnya ke direktori yang tidak dapat diakses oleh pengguna hanya membuat Chrome meminta lokasi penyimpanan.

Saya juga mencoba ekstensi bernama "EXE dan msi blocker", tetapi memblokir SEMUA URL yang diakhiri dengan .exe, ada situs web sah yang tidak menayangkan unduhan yang memiliki .EXE di URL.

Saya hanya ingin membuat penjelajahan anak saya sedikit lebih aman. Saya lebih suka solusi yang aman (yang tidak bisa ditumbangkan sepele), tetapi akan menerima sesuatu yang kurang aman juga, jika itu berhasil.

Pembaruan (beberapa info latar belakang lainnya): Kami telah "distandarisasi" di Chrome dalam keluarga, jadi saya lebih suka menggunakannya sebagai browser default di semua komputer. Saya menggunakan perlindungan web K9 untuk penyaringan online generik. Kami tidak memiliki IM yang terpasang di komputer anak itu, jadi kami tidak perlu khawatir tentang itu. Anak saya berusia 9 tahun, jadi kami mencoba untuk tetap di atas apa pun yang dia lakukan di komputernya, dia tidak diizinkan menginstal / menjalankan / mengunduh apa pun sendiri, dll.

haim
sumber
API unduhan Chrome sedang dalam tahap percobaan , setelah mencapai stabil, saya pikir Anda dapat mengharapkan beberapa ekstensi yang dapat melakukan ini.
Sathyajith Bhat
Hai. 1. Apakah penting agar anak Anda menggunakan Chrome? 2. Jika tidak penting, apakah Firefox OK? 3. Perangkat lunak pemfilteran dan pemantauan apa yang Anda gunakan untuk memfilter dan memantau penggunaan Web anak Anda, jika ada? 4. Untuk memfilter dan memantau penggunaan protokol lain oleh anak Anda, seperti pengiriman pesan instan? 5. Jika menurut Anda itu relevan: Berapa usia anak Anda?
jasonpiro
@jasonpiro: Saya telah menambahkan hasil edit dengan beberapa info latar belakang.
haimg
Sistem operasi apa yang Anda semua gunakan?
harrymc
@harrymc: Blend Windows 7 dan Windows 8
haimg

Jawaban:

8

Chrome menggunakan Windows Attachment Manager untuk menangani unduhan. Artikel KB -nya menjelaskan pengaturan Kebijakan Grupnya, tetapi saya tidak yakin bahwa semua itu secara langsung memungkinkan pemblokiran semua unduhan.

Namun, yang dapat Anda lakukan adalah menggunakan Zona Keamanan URL IE untuk memblokir unduhan dengan menetapkan kebijakan untuk "melarang" untuk Tindakan URL URLACTION_SHELL_EXECUTE_HIGHRISK , URLACTION_SHELL_EXECUTE_MODRISKdan URLACTION_SHELL_EXECUTE_LOWRISK.

IE hanya mengekspos GUI untuk kategori "risiko tinggi", yang merupakan pengaturan keamanan "Meluncurkan program dan file yang tidak aman". Yang lain dapat diatur secara terprogram menggunakan IInternetZoneManager::​SetZoneActionPolicy()atau dengan menetapkan nilai-nilai yang sesuai langsung di Registry di bawah Software\​Microsoft\Windows\​CurrentVersion\​Internet Settings\​Zones\n(di mana n adalah nomor zona ; 0–4 sesuai dengan “Komputer”, “Intranet lokal”, “Situs tepercaya”, “Internet” dan “ Situs yang tidak tepercaya ”.) Tiga nama nilai tindakan adalah 1806 , 1807 dan 1808 , dan pengaturan untuk“ disallow ”adalah 3 .

(Chrome memiliki perilaku yang sedikit aneh karena file tersebut sebenarnya diunduh ke file unduhan sementara .crd , kemudian segera dihapus ketika Attachment Manager memblokir upaya untuk menyimpannya. Setidaknya terlihat bahwa blok tersebut tidak dapat digerogoti dengan menghapus izin menghapus dari unduhan. direktori...)

Brian Nixon
sumber
1
Sebenarnya, solusi ini benar-benar berfungsi, sangat mengejutkan saya. (Chrome menghormati zona keamanan IE, sejauh menyangkut pengunduhan). Ini membingungkan bagi pengguna (unduhan file, dan kemudian Chrome mengatakan "unduhan gagal"), dan dapat ditumbangkan oleh pengguna dengan mengedit registri, tetapi solusi ini tidak memblokir SEMUA unduhan di Chrome, tanpa mempengaruhi hal lain.
haimg
1

Solusi yang lebih baik daripada membatasi Chrome adalah membatasi Windows, sehingga anak-anak tidak akan dapat menginstal atau bahkan meninjau konten apa pun yang diunduh. Tidak ada solusi untuk Chrome yang anti-rusak atau dijamin untuk terus bekerja dengan versi Chrome yang lebih baru (yang memiliki jadwal pembaruan yang sangat cepat). Namun, perlindungan menggunakan Windows pasti akan terus bekerja.

Ada banyak alat yang terpasang pada Windows 7 yang dapat memberikan keamanan yang lebih baik untuk anak-anak Anda.

Kontrol Akun Pengguna

Dengan Kontrol Akun Pengguna (UAC) tersedia di Windows 7/8 Pro Anda dapat memberikan akun pengguna standar anak-anak dan mengatur UAC ke pengaturan atas "Selalu beri tahu". Itu akan membutuhkan memasukkan kata sandi Administrator untuk memengaruhi perubahan sistem atau menggunakan materi yang diunduh.

Pengawasan orang tua

Dengan Kontrol Orang Tua , Anda dapat:

  • Tetapkan batas waktu tertentu untuk penggunaan komputer anak-anak Anda
  • Cegah anak-anak Anda bermain game yang tidak Anda inginkan
  • Jauhkan anak-anak Anda dari menjalankan program tertentu

Lihat juga tutorial ini: Cara Menggunakan Kontrol Orang Tua di Windows 7 .

Keamanan Keluarga Windows

Keamanan Keluarga Windows (memerlukan login) memperluas Kontrol Orang Tua dengan berbagai perlindungan web, email, dan pengiriman pesan instan. Ini juga memungkinkan penebangan, sehingga anak-anak Anda akan tahu bahwa Anda melihat semua yang mereka lakukan. Ini berfungsi di semua browser.

Lihat juga Melindungi anak-anak Anda dengan Keselamatan Keluarga .

gambar

harrymc
sumber
Terima kasih. Sayangnya, Keamanan Keluarga Windows: 1. Tidak secara spesifik melakukan apa yang saya inginkan (untuk memblokir semua unduhan file). 2. Tidak bekerja dengan akun domain sama sekali. Namun, UAC harus diaktifkan, dan tidak hanya untuk anak-anak ...
haimg
Sebagian besar unduhan yang dapat dieksekusi saat ini disebut ".zip" untuk menghindari keamanan seperti ini. Sangat sering mengunduh file bernama "???. Exe.zip". Dengan menggunakan semua alat di atas dan memberikan anak-anak akun terbatas dengan izin akses terbatas ke folder disk, Anda dapat mencapai mendekati keamanan hermetis. Tentu saja, ini jauh lebih berfungsi daripada hanya memasang ekstensi Chrome (jika ada).
harrymc