GPO is there a way to block all downloads from any browsers?

KeusT

07:00, 03/09/2023

I'm looking for a rule in GPO to block user to make any downloads from any browsers?

Is it a way to realize that?

0 + 0

cửa sổ-máy chủ-2016

Gerald Schneider

07:13, 03/09/2023

Không. Trong khi một số trình duyệt hỗ trợ chính sách nhóm, một số thì không. Mọi người cũng có thể sử dụng thứ gì đó khác ngoài trình duyệt để tải tệp xuống. Cố gắng ngăn chặn điều này là vô nghĩa.

Hồi đáp

KeusT

07:40, 03/09/2023

cảm ơn vì câu trả lời của bạn Còn cách nào khác không ? bức tường lửa ? chống vi-rút?

Hồi đáp

Phill W.

08:05, 03/09/2023

Bạn đang cố gắng giải quyết vấn đề [kinh doanh] nào? Chặn tải xuống là một /giải pháp khả thi/ - bạn đang cố gắng đạt được điều gì /đạt được/?

Hồi đáp

Rob

10:26, 03/09/2023

Vui lòng cố gắng tránh hỏi lại nhiều hoặc ít hơn cùng một câu hỏi và [một lần nữa](https://serverfault.com/questions/1099951/gpo-block-all-website-and-allow-only-certain) vì các câu trả lời sẽ nhiều hơn hoặc ít giống nhau

Hồi đáp

Điểm:0

Server

Zac67

07:55, 03/09/2023

Nói chung là không.

Nếu bạn kiểm soát những trình duyệt và phần mềm khác mà người dùng có thể chạy và các chính sách nhóm hỗ trợ trình duyệt/phần mềm đó hoàn toàn, sau đó bạn có thể chặn tải xuống (tức là các loại nội dung cụ thể, đặc biệt là tệp thực thi, có thể bị ẩn trong kho lưu trữ). Tuy nhiên, nhiều trình duyệt và ứng dụng khác không hỗ trợ các chính sách như vậy. Người dùng có thể ví dụ: chạy Powershell Invoke-Webrequest, I E. họ không yêu cầu phần mềm tùy chọn.

Vì vậy, những gì bạn nên xem xét là một bức tường lửa có khả năng lọc theo loại nội dung. Lưu trữ (.zip, .7z, ...) là một thách thức đặc biệt mà bạn cũng cần phải xử lý. Lưu ý rằng các đề xuất sản phẩm hoàn toàn không có chủ đề ở đây.