Puis-je bloquer TOUS les téléchargements de fichiers dans Chrome?

8

Je souhaite désactiver tous les téléchargements de fichiers dans Google Chrome. J'ai fait cela à IE avec la stratégie de groupe de manière triviale, mais Google Chrome ne peut apparemment pas le faire en mode natif. Il existe un paramètre nommé "définir le répertoire de téléchargement", mais sa désactivation n'a aucun effet, et le définir dans un répertoire inaccessible à l'utilisateur fait simplement que Chrome demande un emplacement de sauvegarde.

J'ai également essayé une extension nommée "EXE et bloqueur msi", mais elle bloque TOUTES les URL qui se terminent par .exe, il existe des sites Web légitimes qui ne servent pas les téléchargements qui ont .EXE dans les URL.

Je veux juste rendre la navigation de mon enfant un peu plus sûre. Je préfère une solution sécurisée (qui ne peut pas être inversée trivialement), mais je me contenterai de quelque chose de moins sûr, si elle fait le travail.

Mise à jour (quelques informations supplémentaires): Nous avons "standardisé" sur Chrome dans la famille, donc je préférerais l'utiliser comme navigateur par défaut sur tous les ordinateurs. J'utilise la protection Web K9 pour le filtrage générique en ligne. Nous n'avons pas de messagerie instantanée installée sur l'ordinateur de l'enfant, nous n'avons donc pas encore à nous en préoccuper. Mon fils a 9 ans, donc nous essayons de rester au top tout ce qu'il fait sur son ordinateur, il n'est pas autorisé à installer / exécuter / télécharger quoi que ce soit par lui-même, etc.

haimg
la source
L'API de téléchargement de Chrome est au stade expérimental , une fois qu'elle est stable, je pense que vous pouvez vous attendre à quelques extensions qui peuvent le faire.
Sathyajith Bhat
Salut. 1. Est-il essentiel que votre enfant utilise Chrome? 2. Si ce n'est pas crucial, Firefox est-il OK? 3. Quel logiciel de filtrage et de surveillance utilisez-vous pour filtrer et surveiller l'utilisation Web de votre enfant, le cas échéant? 4. Pour filtrer et surveiller l'utilisation par votre enfant d'autres protocoles, comme la messagerie instantanée? 5. Si vous pensez que c'est pertinent: quel âge a votre enfant?
jasonspiro
@jasonspiro: J'ai ajouté une modification avec quelques informations de fond.
haimg
Quel système d'exploitation utilisez-vous tous?
harrymc
@harrymc: Mélange de Windows 7 et Windows 8
haimg

Réponses:

8

Chrome utilise le Gestionnaire de pièces jointes Windows pour gérer les téléchargements. Son article de la base de connaissances décrit ses paramètres de stratégie de groupe, mais je ne suis pas sûr que l'un d'eux permette directement le blocage de tous les téléchargements.

Ce que vous pouvez faire, cependant, est d'utiliser les zones de sécurité URL d'IE pour bloquer les téléchargements en définissant la stratégie sur «interdire» pour les actions URL URLACTION_SHELL_EXECUTE_HIGHRISK , URLACTION_SHELL_EXECUTE_MODRISKet URLACTION_SHELL_EXECUTE_LOWRISK.

IE expose uniquement une interface graphique pour la catégorie «à haut risque», qui est le paramètre de sécurité «Lancement de programmes et de fichiers dangereux». Les autres peuvent être définis par programmation en utilisant IInternetZoneManager::​SetZoneActionPolicy()ou en définissant les valeurs correspondantes directement dans le Registre sous Software\​Microsoft\Windows\​CurrentVersion\​Internet Settings\​Zones\n(où n est un numéro de zone ; 0–4 correspond à «Ordinateur», «Intranet local», «Sites de confiance», «Internet» et « Sites non approuvés »respectivement.) Les trois noms de valeur d'action sont 1806 , 1807 et 1808 , et le paramètre pour« interdire »est 3 .

(Chrome a un comportement légèrement étrange dans la mesure où les fichiers sont réellement téléchargés dans des fichiers .crdownload temporaires , puis supprimés immédiatement lorsque le Gestionnaire de pièces jointes bloque la tentative de les enregistrer. Au moins, il semble que le bloc ne puisse pas être inversé en supprimant les autorisations de suppression du téléchargement. annuaire...)

Brian Nixon
la source
1
En fait, cette solution fonctionne, à ma grande surprise. (Chrome respecte les zones de sécurité IE en ce qui concerne les téléchargements). Cela est source de confusion pour l'utilisateur (téléchargements de fichiers, puis Chrome dit "le téléchargement a échoué"), et peut être inversé par l'utilisateur en modifiant le registre, mais cette solution bloque TOUS les téléchargements dans Chrome, sans affecter quoi que ce soit d'autre.
haimg
1

Une meilleure solution que de limiter Chrome consiste à limiter Windows, de sorte que les enfants ne pourront tout simplement pas installer ou même consulter le contenu téléchargé. Aucune solution pour Chrome n'est inviolable ou n'est garantie de continuer à fonctionner avec les nouvelles versions de Chrome (qui a un calendrier de mise à jour très rapide). Cependant, une protection utilisant Windows est sûre de continuer à fonctionner.

De nombreux outils intégrés à Windows 7 peuvent offrir une bien meilleure sécurité à vos enfants.

Contrôle de compte d'utilisateur

Avec le contrôle de compte d'utilisateur (UAC) disponible dans Windows 7/8 Pro, vous pouvez attribuer aux enfants des comptes d'utilisateur standard et définir UAC sur le paramètre supérieur de "Toujours notifier". Cela nécessitera la saisie du mot de passe Administrateur pour affecter toute modification du système ou pour utiliser le matériel téléchargé.

Controle parental

Avec le contrôle parental , vous pouvez:

  • Fixez des limites de temps spécifiques à l'utilisation de l'ordinateur de vos enfants
  • Empêchez vos enfants de jouer à des jeux auxquels vous ne voulez pas qu'ils jouent
  • Empêchez vos enfants d'exécuter des programmes spécifiques

Voir également ce tutoriel: Comment utiliser le contrôle parental dans Windows 7 .

Sécurité familiale Windows

Windows Family Safety (nécessite une connexion) étend le contrôle parental avec une variété de protections Web, e-mail et messagerie instantanée. Il permet également la journalisation, afin que vos enfants sachent que vous voyez tout ce qu'ils font. Il fonctionne sur tous les navigateurs.

Voir aussi Protéger vos enfants avec la sécurité familiale .

image

harrymc
la source
Je vous remercie. Malheureusement, Windows Family Safety: 1. Ne fait pas spécifiquement ce que je voulais (pour bloquer tous les téléchargements de fichiers). 2. Ne fonctionne pas du tout avec les comptes de domaine. L'UAC devrait bien sûr être activé, et pas seulement pour les enfants ...
haimg
La plupart des téléchargements d'exécutables sont aujourd'hui appelés ".zip" pour éviter ce type de sécurité. Il est très fréquent de télécharger des fichiers nommés "???. Exe.zip". En utilisant tous les outils ci-dessus et en accordant aux enfants des comptes limités avec des autorisations d'accès limitées aux dossiers du disque, vous pouvez atteindre une sécurité proche de l'hermétique. Bien sûr, cela représente beaucoup plus de travail que d'installer simplement une extension Chrome (si elle existe).
harrymc