¿Puedo bloquear TODAS las descargas de archivos en Chrome?

8

Me gustaría deshabilitar todas las descargas de archivos en Google Chrome. Le hice esto a IE con la política de grupo de manera trivial, sin embargo, Google Chrome aparentemente no puede hacer esto de forma nativa. Hay una configuración llamada "establecer directorio de descarga", pero deshabilitarla no tiene ningún efecto, y establecerla en un directorio inaccesible para el usuario solo hace que Chrome solicite una ubicación para guardar.

También probé una extensión llamada "EXE y bloqueador de msi", pero bloquea TODAS las URL que terminan con .exe, hay sitios web legítimos que no sirven descargas que tienen .EXE en las URL.

Solo quiero hacer que la navegación de mis hijos sea un poco más segura. Prefiero una solución segura (una que no se pueda subvertir trivialmente), pero que también se conformará con algo menos seguro, si hace el trabajo.

Actualización (más información de fondo): hemos "estandarizado" en Chrome en la familia, por lo que preferiría usarlo como navegador predeterminado en todas las computadoras. Estoy usando la protección web K9 para el filtrado genérico en línea. No tenemos ningún IM instalado en la computadora del niño, por lo que aún no debemos preocuparnos por eso. Mi hijo tiene 9 años, así que tratamos de estar al tanto de lo que esté haciendo en su computadora, no se le permite instalar / ejecutar / descargar nada por su cuenta, etc.

haimg
fuente
La API de descarga de Chrome está en etapa experimental , una vez que se estabiliza, creo que puede esperar pocas extensiones que puedan hacer esto.
Sathyajith Bhat
Hola. 1. ¿Es crucial que su hijo use Chrome? 2. Si no es crucial, ¿está bien Firefox? 3. ¿Qué software de filtrado y monitoreo está utilizando para filtrar y monitorear el uso de la Web de sus hijos, si corresponde? 4. ¿Para filtrar y monitorear el uso que hace su hijo de otros protocolos, como la mensajería instantánea? 5. Si crees que es relevante: ¿Cuántos años tiene tu hijo?
jasonspiro
@jasonspiro: agregué una edición con información de fondo.
Haimg
¿Qué sistema operativo estás usando?
harrymc
@harrymc: Mezcla de Windows 7 y Windows 8
2013

Respuestas:

8

Chrome usa Windows Attachment Manager para manejar descargas. Su artículo de KB describe su configuración de directiva de grupo, pero no estoy seguro de que ninguno de ellos permita directamente el bloqueo de todas las descargas.

Sin embargo, lo que puede hacer es usar las Zonas de seguridad de URL de IE para bloquear descargas configurando la política para "no permitir" las acciones de URL URLACTION_SHELL_EXECUTE_HIGHRISK , URLACTION_SHELL_EXECUTE_MODRISKy URLACTION_SHELL_EXECUTE_LOWRISK.

IE solo expone una GUI para la categoría de "alto riesgo", que es la configuración de seguridad "Iniciar programas y archivos inseguros". Los otros se pueden configurar mediante programación mediante IInternetZoneManager::​SetZoneActionPolicy()o estableciendo los valores correspondientes directamente en el Registro en Software\​Microsoft\Windows\​CurrentVersion\​Internet Settings\​Zones\n(donde n es un número de zona ; 0–4 corresponden a "Computadora", "Intranet local", "Sitios de confianza", "Internet" y " Sitios no confiables ", respectivamente.) Los tres nombres de valores de acción son 1806 , 1807 y 1808 , y la configuración para" no permitir "es 3 .

(Chrome tiene un comportamiento ligeramente extraño en el sentido de que los archivos se descargan realmente en archivos .crdownload temporales , luego se eliminan inmediatamente cuando Attachment Manager bloquea el intento de guardarlos. Al menos parece que el bloqueo no se puede subvertir eliminando los permisos de eliminación de la descarga directorio...)

Brian Nixon
fuente
1
En realidad, esta solución realmente funciona, para mi gran sorpresa. (Chrome respeta las zonas de seguridad de IE, en lo que respecta a las descargas). Esto es confuso para el usuario (descargas de archivos, y luego Chrome dice "error de descarga"), y el usuario puede subvertirlo editando el registro, pero esta solución bloquea TODAS las descargas en Chrome, sin afectar nada más.
Haimg
1

Una mejor solución que limitar Chrome es limitar Windows, por lo que los niños simplemente no podrán instalar o incluso revisar el contenido descargado. Ninguna solución para Chrome es a prueba de manipulaciones ni se garantiza que continúe funcionando con las versiones más nuevas de Chrome (que tiene un programa de actualización muy rápido). Sin embargo, una protección con Windows seguramente continuará funcionando.

Hay muchas herramientas integradas en Windows 7 que pueden brindar una seguridad mucho mejor a sus hijos.

Control de cuentas del usuario

Con el Control de cuentas de usuario (UAC) disponible en Windows 7/8 Pro, puede proporcionar a los niños cuentas de usuario estándar y establecer UAC en la configuración superior de "Notificar siempre". Eso requerirá ingresar la contraseña de administrador para afectar cualquier cambio en el sistema o usar material descargado.

Controles parentales

Con el Control parental , puedes:

  • Establezca límites de tiempo específicos para el uso de la computadora de sus hijos
  • Evita que tus hijos jueguen juegos que no quieres que jueguen
  • Evite que sus hijos ejecuten programas específicos

Consulte también este tutorial: Cómo usar los controles parentales en Windows 7 .

Seguridad familiar de Windows

Windows Family Safety (requiere inicio de sesión) amplía los controles parentales con una variedad de protecciones web, de correo electrónico y de mensajería instantánea. También permite iniciar sesión, para que sus hijos sepan que usted ve todo lo que hacen. Funciona en todos los navegadores.

Vea también Proteger a sus hijos con la seguridad familiar .

imagen

harrymc
fuente
Gracias. Desafortunadamente, Windows Family Safety: 1. No hace específicamente lo que quería (bloquear todas las descargas de archivos). 2. No funciona con cuentas de dominio en absoluto. Sin embargo, UAC debería estar habilitado, y no solo para niños ...
haimg
La mayoría de las descargas de ejecutables se llaman hoy ".zip" para evitar este tipo de seguridad. Es muy frecuente descargar archivos llamados "???. Exe.zip". Al utilizar todas las herramientas anteriores y otorgar a los niños cuentas limitadas con permisos de acceso limitados a las carpetas del disco, puede lograr una seguridad casi hermética. Por supuesto, esto es mucho más trabajo que simplemente instalar una extensión de Chrome (si existe).
harrymc