Uniemożliwianie użytkownikom pobierania szkodliwych plików

Te informacje są przeznaczone dla administratorów, którzy zarządzają przeglądarką Chrome i urządzeniami z ChromeOS w firmie lub szkole.

Jako administrator Chrome możesz użyć zasady DownloadRestrictions , aby zablokować użytkownikom możliwość pobierania niebezpiecznych plików, takich jak złośliwe oprogramowanie czy zainfekowane pliki. Możesz uniemożliwić użytkownikom pobieranie wszystkich plików lub tych, które Bezpieczne przeglądanie Google uzna za niebezpieczne. Jeśli użytkownik spróbuje pobrać niebezpieczny plik, wyświetli się ostrzeżenie, którego nie będzie można zignorować.

Aby dowiedzieć się, jakich typów plików dotyczą te zasady i które pliki mogą być zablokowane, zajrzyj do kodu Chromium tutaj.

Krok 1. Sprawdź zasadę

Zasada: DownloadRestrictions

W Chrome jest wiele typów ostrzeżeń o pobieraniu, które można ogólnie sklasyfikować w następujący sposób:

• szkodliwe pliki oznaczone przez serwer Bezpiecznego przeglądania;
• nietypowe lub niechciane pliki oznaczone przez serwer Bezpiecznego przeglądania;
• niebezpieczne typy plików, na przykład wszystkie pliki DLL i wiele plików EXE.

Więcej informacji o tych kategoriach znajdziesz w artykule Google Chrome blokuje pobieranie plików.

Ustawienie zasady DownloadRestrictions blokuje różne podzbiory tych plików w zależności od wartości ustawienia:

• 0 – wartość domyślna. Brak ograniczeń specjalnych.
• 1 – blokuje następujące pliki:
  • pliki oznaczone przez funkcję Bezpieczne przeglądanie jako DANGEROUS_ACCOUNT_COMPROMISE lub DANGEROUS_ACCOUNT_COMPROMISE;
  • adresy URL pobierania oznaczone przez funkcję Bezpieczne przeglądanie;
  • pliki, w przypadku których parametr danger_level to danger_level oraz danger_level.
    Uwaga: zalecamy ustawienie tej zasady tylko dla jednostek organizacyjnych, przeglądarek lub użytkowników, którym nie zdarza się regularnie nieprawidłowe identyfikowanie elementów, takich jak plik czy proces, jako szkodliwych.
• 2 – blokuje następujące pliki:
  • pliki oznaczone przez funkcję Bezpieczne przeglądanie jako DANGEROUS, UNCOMMON, POTENTIALLY_UNWANTED, DANGEROUS_HOST, DANGEROUS_ACCOUNT_COMPROMISE;
  • adresy URL pobierania oznaczone przez funkcję Bezpieczne przeglądanie;
  • pliki, w przypadku których argument danger_level to danger_level oraz danger_level.
    danger_level zalecamy ustawienie tej zasady tylko dla jednostek organizacyjnych, przeglądarek lub użytkowników, którym nie zdarza się regularnie nieprawidłowe identyfikowanie elementów, takich jak plik czy proces, jako szkodliwych.

• 3 – blokuje pobieranie wszystkich plików. Niezalecane z wyjątkiem specjalnych zastosowań.
• 4 – zalecane. Blokuje pliki oznaczone jako DANGEROUS, DANGEROUS_HOST lub ACCOUNT_COMPROMISE albo jeśli URL został oznaczony przez funkcję Bezpieczne przeglądanie.

Nieskonfigurowana: domyślnie stosowane jest ustawienie Brak ograniczeń opisane powyżej.

Poziomy zagrożeń

Aby zarządzać pobieraniem plików, klasyfikujemy je pod kątem potencjalnego zagrożenia.

Uwaga: lista niebezpiecznych typów plików i ostrzeżeń dotyczących bezpiecznego przeglądania jest często aktualizowana. Zalecamy regularne sprawdzanie kodu, wpisując danger_level w pasku wyszukiwania wyszukiwarki kodu Chromium.

Poziomy zagrożeń:

• NOT_DANGEROUS
• ALLOW_ON_USER_GESTURE
• DANGEROUS

Pliki bez parametru danger_level używają domyślnego atrybutu danger_level. W przypadku tych plików parametr ping_setting określa, czy plik jest sprawdzany na serwerze Bezpieczne przeglądanie.

• FULL_PING – zawsze współpracuje z funkcją Bezpieczne przeglądanie.
• SAMPLED_PING – współpracuje z funkcją Bezpieczne przeglądanie przy 1% pobieranych plików, ale tylko w przypadku, gdy użytkownik wyraził na to zgodę.
• NO_PING – nigdy nie współpracuje z funkcją Bezpieczne przeglądanie.

Ostrzeżenie dotyczące Bezpiecznego przeglądania	Opis
BEZPIECZNY	Pobierany plik jest bezpieczny.
DANGEROUS	Pobierany plik został uznany za niebezpieczny. Chrome wyświetla ostrzeżenie.
UNCOMMON	Pobierany plik jest nietypowy. Chrome wyświetla mniej poważne ostrzeżenie.
POTENTIALLY_UNWANTED	Pobierany plik może być niepożądany.
DANGEROUS_HOST	Plik pobierany z niebezpiecznego hosta.
NIEZNANY	Funkcja Bezpieczne przeglądanie nie ma pewności co do tego pliku. Chrome wyświetla domyślne ostrzeżenie (o ile zostało skonfigurowane dla danego typu pliku).
DANGEROUS_ACCOUNT_COMPROMISE	Pobierany plik ma powiązania z kradzieżą plików cookie i przejęciem konta. Chrome wyświetla poważne ostrzeżenie.
URL is Flagged	Ten adres URL został uznany za niebezpieczny. Chrome wyświetla ostrzeżenie.

Skorzystaj z zasady ExemptDomainFileTypePairsFromFileTypeDownloadWarnings, aby utworzyć słownik rozszerzeń określających typ pliku z odpowiadającą im listą domen, w przypadku których nie będą wyświetlane ostrzeżenia o pobieraniu plików na podstawie rozszerzenia pliku.

Z zasad ExemptDomainFileTypePairsFromFileTypeDownloadWarnings i ExemptDomainFileTypePairsFromFileTypeDownloadWarnings korzystaj tylko wtedy, gdy ograniczenie pobierania jest ustawione na ExemptDomainFileTypePairsFromFileTypeDownloadWarnings. Jeśli dla zasady DownloadRestrictions ustawiono wartość DownloadRestrictions, DownloadRestrictions lub DownloadRestrictions, zasadaDownloadRestrictions ta ma pierwszeństwo i pliki uznane za niebezpieczne są blokowane.

Co ogranicza ta zasada

Ograniczenia te dotyczą pobierania plików, które są uruchamiane przez kliknięcie linku na stronie internetowej lub kliknięcie pliku prawym przyciskiem myszki i wybranie Zapisz link jako.

Czego ta zasada nie ogranicza

Te ograniczenia nie obowiązują, gdy użytkownik zapisze stronę internetową przez kliknięcie Plik Zapisz stronę jako lub Drukuj Zapisz jako PDF.
Więcej informacji znajdziesz w artykule na temat Bezpiecznego przeglądania.

Krok 2. Skonfiguruj zasadę

Kliknij odpowiedni system poniżej, by uzyskać instrukcje dotyczące urządzeń, na których chcesz zarządzać tymi zasadami.

Konsola administracyjna

Może obejmować użytkowników zalogowanych na dowolnym urządzeniu lub w zarejestrowanych przeglądarkach na urządzeniach z systemem Windows, macOS lub Linux. Więcej informacji znajdziesz w sekcji Warunki stosowania ustawień artykułu Ustawianie zasad Chrome dotyczących użytkowników lub przeglądarek.

1. Zaloguj się na konto administratora w Konsola administracyjna Google.

   Jeśli nie używasz konta administratora, nie możesz uzyskać dostępu do konsoli administracyjnej.

2. Kliknij  Menu    Urządzenia > Chrome > Ustawienia. Domyślnie otworzy się strona Ustawienia użytkownika i przeglądarki.

   Wymaga uprawnień administratora Zarządzanie urządzeniami mobilnymi.

   Jeśli korzystasz z Chrome Enterprise Core, kliknij Menu    Przeglądarka Chrome > Ustawienia.

3. Aby zastosować to ustawienie do wszystkich użytkowników i zarejestrowanych przeglądarek, pozostaw wybraną jednostkę organizacyjną najwyższego poziomu. W przeciwnym razie wybierz podrzędną jednostkę organizacyjną.
4. Otwórz Bezpieczne przeglądanie w Chrome.
5. Kliknij Ograniczenia pobierania.
6. Wybierz odpowiednią opcję:
   • Brak ograniczeń specjalnych
   • Blokuj wszystkie próby pobrania szkodliwych plików
   • Blokuj pobieranie niebezpiecznych plików
   • Blokuj pobieranie potencjalnie niebezpiecznych plików
   • Blokuj pobieranie wszystkich plików
7. Kliknij Zapisz. Możesz też kliknąć Zastąp przy jednostka organizacyjna.

   Aby później przywrócić odziedziczoną wartość, kliknij Odziedzicz.

Windows

Dotyczy użytkowników systemu Windows,którzy logują się na zarządzane konto w przeglądarce Chrome.

Przy użyciu zasad grupy

W zarządzaniu zasadami grupy (w folderze Konfiguracja komputera lub Konfiguracja użytkownika):

1. Kliknij Zasady Szablony administracyjne Google Google Chrome.
2. Włącz opcję Zezwól na ograniczenia pobierania.
3. Ustaw opcję:
   • Brak ograniczeń specjalnych
   • Blokuj wszystkie próby pobrania szkodliwych plików
   • Blokuj pobieranie niebezpiecznych plików
   • Blokuj pobieranie potencjalnie niebezpiecznych plików
   • Blokuj pobieranie wszystkich plików
4. Zastosuj zasadę na urządzeniach użytkowników.

Mac

Dotyczy użytkowników macOS, którzy logują się na zarządzane konto w przeglądarce Chrome.

W profilu konfiguracji Chrome dodaj lub zaktualizuj ten klucz, a następnie zastosuj zmianę na urządzeniach użytkowników.

Ustaw w kluczu DownloadRestrictions <integer>wartość</integer>, gdzie <wartość> to DownloadRestrictions , DownloadRestrictions , DownloadRestrictions , DownloadRestrictions lub 4.

Przykładowy kod:

<key>DownloadRestrictions</key>
  <dict>
  <integer>1</integer>
</dict>

Linux

Ten artykuł dotyczy użytkowników systemu Linux, którzy zalogowali się na zarządzane konto w przeglądarce Chrome.

W dowolnym edytorze plików JSON dodaj lub zaktualizuj plik JSON, a następnie zastosuj zmianę na urządzeniach użytkowników.

1. Otwórz folder etc/opt/chrome/policies/managed.
2. W kluczu DownloadRestrictions ustaw wartość DownloadRestrictions, DownloadRestrictions, DownloadRestrictions, DownloadRestrictions lub 4.

Przykładowy kod:

{
"DownloadRestrictions": "1"
}