Me gustaría deshabilitar todas las descargas de archivos en Google Chrome. Le hice esto a IE con la política de grupo de manera trivial, sin embargo, Google Chrome aparentemente no puede hacer esto de forma nativa. Hay una configuración llamada "establecer directorio de descarga", pero deshabilitarla no tiene ningún efecto, y establecerla en un directorio inaccesible para el usuario solo hace que Chrome solicite una ubicación para guardar.
También probé una extensión llamada "EXE y bloqueador de msi", pero bloquea TODAS las URL que terminan con .exe, hay sitios web legítimos que no sirven descargas que tienen .EXE en las URL.
Solo quiero hacer que la navegación de mis hijos sea un poco más segura. Prefiero una solución segura (una que no se pueda subvertir trivialmente), pero que también se conformará con algo menos seguro, si hace el trabajo.
Actualización (más información de fondo): hemos "estandarizado" en Chrome en la familia, por lo que preferiría usarlo como navegador predeterminado en todas las computadoras. Estoy usando la protección web K9 para el filtrado genérico en línea. No tenemos ningún IM instalado en la computadora del niño, por lo que aún no debemos preocuparnos por eso. Mi hijo tiene 9 años, así que tratamos de estar al tanto de lo que esté haciendo en su computadora, no se le permite instalar / ejecutar / descargar nada por su cuenta, etc.
Respuestas:
Chrome usa Windows Attachment Manager para manejar descargas. Su artículo de KB describe su configuración de directiva de grupo, pero no estoy seguro de que ninguno de ellos permita directamente el bloqueo de todas las descargas.
Sin embargo, lo que puede hacer es usar las Zonas de seguridad de URL de IE para bloquear descargas configurando la política para "no permitir" las acciones de URL
URLACTION_SHELL_EXECUTE_HIGHRISK
,URLACTION_SHELL_EXECUTE_MODRISK
yURLACTION_SHELL_EXECUTE_LOWRISK
.IE solo expone una GUI para la categoría de "alto riesgo", que es la configuración de seguridad "Iniciar programas y archivos inseguros". Los otros se pueden configurar mediante programación mediante
IInternetZoneManager::SetZoneActionPolicy()
o estableciendo los valores correspondientes directamente en el Registro enSoftware\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\n
(donde n es un número de zona ; 0–4 corresponden a "Computadora", "Intranet local", "Sitios de confianza", "Internet" y " Sitios no confiables ", respectivamente.) Los tres nombres de valores de acción son 1806 , 1807 y 1808 , y la configuración para" no permitir "es 3 .(Chrome tiene un comportamiento ligeramente extraño en el sentido de que los archivos se descargan realmente en archivos .crdownload temporales , luego se eliminan inmediatamente cuando Attachment Manager bloquea el intento de guardarlos. Al menos parece que el bloqueo no se puede subvertir eliminando los permisos de eliminación de la descarga directorio...)
fuente
Una mejor solución que limitar Chrome es limitar Windows, por lo que los niños simplemente no podrán instalar o incluso revisar el contenido descargado. Ninguna solución para Chrome es a prueba de manipulaciones ni se garantiza que continúe funcionando con las versiones más nuevas de Chrome (que tiene un programa de actualización muy rápido). Sin embargo, una protección con Windows seguramente continuará funcionando.
Hay muchas herramientas integradas en Windows 7 que pueden brindar una seguridad mucho mejor a sus hijos.
Control de cuentas del usuario
Con el Control de cuentas de usuario (UAC) disponible en Windows 7/8 Pro, puede proporcionar a los niños cuentas de usuario estándar y establecer UAC en la configuración superior de "Notificar siempre". Eso requerirá ingresar la contraseña de administrador para afectar cualquier cambio en el sistema o usar material descargado.
Controles parentales
Con el Control parental , puedes:
Consulte también este tutorial: Cómo usar los controles parentales en Windows 7 .
Seguridad familiar de Windows
Windows Family Safety (requiere inicio de sesión) amplía los controles parentales con una variedad de protecciones web, de correo electrónico y de mensajería instantánea. También permite iniciar sesión, para que sus hijos sepan que usted ve todo lo que hacen. Funciona en todos los navegadores.
Vea también Proteger a sus hijos con la seguridad familiar .
fuente