Chrome에서 모든 파일 다운로드를 차단할 수 있습니까?

Chrome에서 모든 파일 다운로드를 사용 중지하고 싶습니다. 그룹 정책을 사용하여 IE 에이 작업을 간단하게 수행했지만 Chrome은 기본적 으로이 작업을 수행 할 수 없습니다. '다운로드 디렉토리 설정'이라는 설정이 있지만 사용 중지해도 아무런 영향을 미치지 않으며 사용자가 액세스 할 수없는 디렉토리로 설정하면 저장 위치를 묻는 메시지가 표시됩니다.

또한 "EXE and msi blocker"라는 확장명을 시도했지만 .exe로 끝나는 모든 URL을 차단합니다. URL에 .EXE가 포함 된 다운로드를 제공하지 않는 합법적 인 웹 사이트가 있습니다.

내 아이가 좀 더 안전하게 탐색하고 싶을뿐입니다. 나는 안전한 솔루션 (사소하게 파괴 할 수없는 솔루션)을 선호하지만 그것이 일을한다면 덜 안전한 것으로 정착 할 것입니다.

업데이트 (더 많은 배경 정보) : Google은 가족의 Chrome에서 '표준화'되었으므로 모든 컴퓨터에서 기본 브라우저로 사용하고 싶습니다. 일반 온라인 필터링에 K9 웹 보호 를 사용하고 있습니다. 우리는 아이의 컴퓨터에 IM이 설치되어 있지 않으므로 아직 걱정할 필요가 없습니다. 내 아들은 9 살이므로 컴퓨터에서 무엇을 하든지 맨 위에 머 무르려고 노력하고 있습니다. 그는 스스로 설치 / 실행 / 다운로드 할 수 없습니다.

google-chrome parental-controls

— haimg
소스

Chrome의 다운로드 API는 실험 단계에 있으며 일단 안정되면 도달 할 수있는 확장 기능이 거의 없을 것이라고 생각합니다.

— Sathyajith Bhat

안녕. 1. 자녀가 Chrome을 사용하는 것이 중요합니까? 2. 중요하지 않은 경우 Firefox가 정상입니까? 3. 자녀의 웹 사용을 필터링하고 모니터링하기 위해 어떤 필터링 및 모니터링 소프트웨어를 사용하고 있습니까? 4. 인스턴트 메시징과 같은 다른 프로토콜의 사용을 필터링하고 모니터링하려면? 5. 관련이 있다고 생각되는 경우 : 자녀는 몇 살입니까?

— jasonspiro

@ Jasonspiro : 배경 정보가있는 편집을 추가했습니다.

— haimg

어떤 운영 체제를 모두 사용하고 있습니까?

— harrymc

@ harrymc : Windows 7과 Windows 8의 조화

— haimg

답변:

Chrome은 다운로드 처리를 위해 Windows 첨부 파일 관리자를 사용합니다. KB 문서 에는 그룹 정책 설정에 대한 설명이 있지만 그 중 어느 것도 모든 다운로드를 직접 차단할 수 있는지 잘 모르겠습니다.

당신이 할 수있는 무엇, 그러나, IE의 사용이다 URL 보안 영역을 은 "허용 안 함"에 대한 정책을 설정하여 블록 다운로드에 URL 동작 URLACTION_SHELL_EXECUTE_HIGHRISK , URLACTION_SHELL_EXECUTE_MODRISK및 URLACTION_SHELL_EXECUTE_LOWRISK.

IE는 보안 설정 "프로그램 및 안전하지 않은 파일"인 "고위험"범주에 대한 GUI 만 노출합니다. 다른 사람은, 프로그램 사용하여 설정할 수 IInternetZoneManager::SetZoneActionPolicy()또는하여 레지스트리에 직접 대응하는 설정 값 에 따라 Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\n(단, n은 A는 존 번호는 0-4 대응 "컴퓨터", "로컬 인트라넷"로, "신뢰할 수있는 사이트", "인터넷"과 " 신뢰할 수없는 사이트”를 참조하십시오.) 세 가지 동작 값 이름은 1806 , 1807 및 1808 이고 "disallow"설정은 3 입니다.

(Chrome은 파일이 실제로 임시 .crdownload 파일로 다운로드 된 후 첨부 파일 관리자가 파일 저장 시도를 차단하면 즉시 삭제 된다는 약간 이상한 동작을 합니다. 최소한 다운로드에서 삭제 권한을 제거하여 블록을 파괴 할 수없는 것으로 보입니다. 예배 규칙서...)

— 브라이언 닉슨
소스

실제로이 솔루션은 실제로 놀랍습니다. (Chrome은 다운로드에 관한 한 IE 보안 영역을 존중합니다). 이는 사용자에게 혼란스럽고 (파일 다운로드 후 Chrome에서 "다운로드 실패"라고 표시 함) 레지스트리를 편집하여 사용자가 전복 할 수 있지만이 솔루션은 다른 영향을주지 않고 Chrome의 모든 다운로드를 차단합니다.

— haimg

Chrome을 제한하는 것보다 더 나은 솔루션은 Windows를 제한하는 것이므로 어린이는 다운로드 한 콘텐츠를 설치하거나 검토 할 수 없습니다. Chrome 용 솔루션은 변조 방지 기능이 없으며 업데이트 일정이 매우 빠른 최신 버전의 Chrome에서도 계속 작동 할 수 있습니다. 그러나 Windows를 사용한 보호 기능은 계속 작동합니다.

Windows 7에는 자녀에게 훨씬 나은 보안을 제공 할 수있는 도구가 많이 있습니다.

사용자 계정 컨트롤

으로 사용자 계정 컨트롤 윈도우 7/8 프로에서 사용할 수있는 (UAC) 당신은 자녀에게 표준 사용자 계정을 줄 수 있으며, "항상 통지"의 상단 설정으로 UAC를 설정합니다. 시스템 변경에 영향을 주거나 다운로드 한 자료를 사용하려면 관리자 암호를 입력해야합니다.

자녀 보호

와 자녀 , 당신은 할 수 있습니다 :

자녀의 컴퓨터 사용에 대한 특정 시간 제한 설정
자녀가 원하지 않는 게임을하지 못하도록하십시오
자녀가 특정 프로그램을 실행하지 못하도록하십시오

이 튜토리얼 : Windows 7에서 자녀 보호 기능을 사용하는 방법 도 참조하십시오 .

Windows 가족 안전

Windows 가족 보호 (로그인 필요)는 다양한 웹, 전자 메일 및 인스턴트 메시징 보호 기능으로 자녀 보호 기능을 확장합니다. 또한 로깅을 허용하므로 자녀는 자신이하는 모든 것을 볼 수 있음을 알게됩니다. 모든 브라우저에서 작동합니다.

가족 보호를 통한 자녀 보호를 참조하십시오 .

— 해리
소스

감사합니다. 불행히도, Windows 가족 안전 : 1. 모든 파일 다운로드를 차단하기 위해 내가 원하는 것을 구체적으로하지 않습니다. 2. 도메인 계정으로 전혀 작동하지 않습니다. UAC는 물론 아이들을 위해서만 가능해야합니다.

— haimg

오늘날 이러한 종류의 보안을 피하기 위해 대부분의 실행 파일 다운로드를 ".zip"이라고합니다. "???. exe.zip"이름의 파일을 다운로드하는 것은 매우 빈번합니다. 위의 모든 도구를 사용하고 디스크 폴더에 대한 액세스 권한이 제한된 제한된 계정을 자녀에게 제공하면 완벽한 보안에 근접 할 수 있습니다. 물론 이것은 Chrome 확장 프로그램 (있는 경우)을 설치하는 것보다 훨씬 많은 작업입니다.

— harrymc