Kann ich ALLE Dateidownloads in Chrome blockieren?

Ich möchte alle Dateidownloads in Google Chrome deaktivieren. Ich habe dies dem IE mit Gruppenrichtlinien trivial angetan, aber Google Chrome kann dies anscheinend nicht nativ tun. Es gibt eine Einstellung mit dem Namen "Download-Verzeichnis festlegen". Das Deaktivieren hat jedoch keine Auswirkung. Wenn Sie ein Verzeichnis festlegen, auf das der Benutzer nicht zugreifen kann, fordert Chrome lediglich zur Eingabe eines Speicherorts auf.

Ich habe auch eine Erweiterung mit dem Namen "EXE and msi blocker" ausprobiert, aber sie blockiert ALLE URLs, die mit .exe enden. Es gibt legitime Websites, die keine Downloads mit .EXE in URLs bereitstellen.

Ich möchte nur das Surfen meines Kindes ein bisschen sicherer machen. Ich bevorzuge eine sichere Lösung (eine, die nicht trivial unterlaufen werden kann), werde mich aber auch mit etwas weniger Sicherem zufrieden geben, wenn sie den Job erledigt.

Update (einige weitere Hintergrundinformationen): Wir haben Chrome in der Familie "standardisiert", daher würde ich es vorziehen, es als Standardbrowser auf allen Computern zu verwenden. Ich verwende den K9-Webschutz für die generische Online-Filterung. Wir haben keine IMs auf dem Computer des Kindes installiert, daher müssen wir uns darüber noch keine Gedanken machen. Mein Sohn ist 9 Jahre alt, also versuchen wir, den Überblick zu behalten, was auch immer er auf seinem Computer tut. Er darf nichts selbst installieren / ausführen / herunterladen usw.

Chrome verwendet den Windows Attachment Manager für die Verarbeitung von Downloads. Der KB-Artikel beschreibt die Gruppenrichtlinieneinstellungen, aber ich bin nicht sicher, ob diese direkt das Blockieren aller Downloads zulassen.

Was Sie tun können, ist jedoch bei der Verwendung der IE URL - Sicherheitszonen zu blockieren Downloads von der Politik „nicht zulassen“ für die Einstellung URL - Aktionen URLACTION_SHELL_EXECUTE_HIGHRISK , URLACTION_SHELL_EXECUTE_MODRISKund URLACTION_SHELL_EXECUTE_LOWRISK.

IE stellt nur eine grafische Benutzeroberfläche für die Kategorie "hohes Risiko" zur Verfügung. Hierbei handelt es sich um die Sicherheitseinstellung "Programme und unsichere Dateien starten". Die anderen können programmgesteuert festgelegt werden, indem IInternetZoneManager::​SetZoneActionPolicy()oder indem die entsprechenden Werte direkt in der Registrierung unter Software\​Microsoft\Windows\​CurrentVersion\​Internet Settings\​Zones\n(wobei n eine Zonennummer ist ; 0–4 entsprechen „Computer“, „Lokales Intranet“, „Vertrauenswürdige Sites“, „Internet“ und „ Nicht vertrauenswürdige Sites “.) Die drei Aktionswertnamen sind 1806 , 1807 und 1808 , und die Einstellung für„ Nicht zulassen “ist 3 .

(Chrome hat ein etwas seltsames Verhalten, da Dateien tatsächlich in temporäre .crdownload- Dateien heruntergeladen und dann sofort gelöscht werden, wenn Attachment Manager den Versuch blockiert, sie zu speichern. Zumindest scheint es, dass der Block nicht durch Entfernen von Löschberechtigungen aus dem Download untergraben werden kann Verzeichnis...)

Eine bessere Lösung als die Einschränkung von Chrome ist die Einschränkung von Windows, sodass die Kinder einfach keine heruntergeladenen Inhalte installieren oder sogar überprüfen können. Keine Lösung für Chrome ist manipulationssicher oder funktioniert garantiert weiterhin mit neueren Versionen von Chrome (mit einem sehr schnellen Update-Zeitplan). Ein Schutz unter Windows funktioniert jedoch mit Sicherheit weiter.

In Windows 7 sind viele Tools integriert, die Ihren Kindern eine viel bessere Sicherheit bieten können.

Benutzerkontensteuerung

Mit der in Windows 7/8 Pro verfügbaren Benutzerkontensteuerung ( User Account Control, UAC) können Sie den untergeordneten Benutzern Benutzerkonten zuweisen und die Benutzerkontensteuerung auf die oberste Einstellung "Immer benachrichtigen" setzen. Dazu muss das Administratorkennwort eingegeben werden, um Systemänderungen zu beeinflussen oder heruntergeladenes Material zu verwenden.

Kindersicherung

Mit der Kindersicherung können Sie:

• Legen Sie bestimmte Zeitlimits für die Computernutzung Ihrer Kinder fest
• Verhindern Sie, dass Ihre Kinder Spiele spielen, die sie nicht spielen sollen
• Halten Sie Ihre Kinder davon ab, bestimmte Programme auszuführen

Siehe auch dieses Tutorial: So verwenden Sie die Kindersicherung in Windows 7 .

Sicherheit der Windows-Familie

Windows Family Safety (erfordert Anmeldung) erweitert die Kindersicherung um eine Vielzahl von Web-, E-Mail- und Instant Messaging-Schutzfunktionen. Es ermöglicht auch die Protokollierung, sodass Ihre Kinder wissen, dass Sie alles sehen, was sie tun. Es funktioniert in allen Browsern.

Siehe auch Schutz Ihrer Kinder durch Familiensicherheit .