none
Blokace flash v GPO pro chrome

    Dotaz

  • Zdravím,

    věděl by někdo jak pomocí GPO blokovat spuštění flash playeru (plugin) v prohlížeči chrome v podnikové síti ? V IE jsem to  vyřešil , ale pokud má uživatel nainstalovaný chrome, tak se nedaří.  V GPO sice lze zablokovat spuštění chrome jako takového, ale to není řešení  :(

    Zkoušel jsem i zablokovat komunikaci na routeru na vrstvě L7, ale ani to nezabralo.

    Pospíšil

    úterý 10. března 2015 10:16

Odpovědi

Všechny reakce

  • - proc se nezeptas na podpore google?!
    - je to dobre zdokumentovane, hledal jsi?!
    - stahni si sablony pro chrome, pak Google - Google Chrome - Specify List of Disabled Plugins. Detaily na podpore google chrome

    MP

    úterý 10. března 2015 17:44
    Vlastník
  • 1.Vypada to, ze neni Chrome jako Chrome. Existuje Chrome for Business (i pro mne novinka), ktery by mel mit vice moznosti managementu v podnikove siti:

    http://www.google.com/intl/en/chrome/business/browser/admin/

    2. Jinak existuji klice, ze kterych lze vybrat --disable-bundled-ppapi-flash

    (Pro dalsi experimenty

    http://peter.sh/experiments/chromium-command-line-switches/  )

    3. Filtraci by mel umet lepsi FW (TMG)

    4. Pokud delaji problem urcite URL, pak blokace techto URL.

    M.

    středa 11. března 2015 7:50
    Vlastník
    • Označen jako odpověď relax_pospa středa 11. března 2015 13:15
    středa 11. března 2015 8:27
    Vlastník
  • 1.Vypada to, ze neni Chrome jako Chrome. Existuje Chrome for Business

    JJ, chrome je jeden z prvnich produktu, ktery se zacal instalovat do uzivatelova profilu a tedy mu k instalaci stacila User prava. Zaklad je mit zakazano spousteni cehokoliv explicitne nepovoleneho z profilu ... a instalovat "business" verzi

    MP

    středa 11. března 2015 9:00
    Vlastník
  • Děkuji za informace, vyzkoušel jsem tedy ten klíč --disable-bundled-ppapi-flash, blokace flash opravdu funguje, ale jen do doby, kdy si jen trochu zručnější uživatel podle nápovědy z googlu, sám znovu neaktivuje v plugins i přestože má USERS práva. :( 

    Pro FW se používá mikrotik s filtrováním na vrstvě L7, ale ani ten nezabírá na flash, jaK jsem psal na začátku.

    Blokaci URL jsem nechtěl prozatím provádět, to je až to nejzazší řešení. Hmmm, tak to je tedy oříšek. Zkusím tedy napsat do googlu, jestli mi dokážou poradit nebo aspoň navést na řešení.

    Pospíšil

    středa 11. března 2015 10:11
  • Nevim, co vymyslis, proste si pres GP nastav politiku (per computer) jak jsem psal. S tim user nehne:

    vetsi obr. v novem okne

    Koneckoncu pres politiky se to nastavuje i v IE, jen musis zjistit GUID flash pluginu.

    MP




    středa 11. března 2015 10:18
    Vlastník
  • Tak vyřešeno !!  Vše potřebné je napsáno v zaslaném linku policy_templates.zip , takže díky MP.

    V souboru chrome_policy_list.html je popis všech zásad pro chrome, jejich nastavení nebo blokování.

    Následně přidáním do registrů  v GPO se podařilo zablokovat spuštění i deaktivace pluginu v nastavení chrome.

    Děkuji za pomoc. :)

    Pospíšil

    středa 11. března 2015 13:11