Запрет скачивать файлы по маске (*.exe,*.msi,*.mp3)

[Noor]

День добрый всем !
Была поставлена задача запретить юзерам скачивать *.exe,*.msi,*.mp3 и другие типы файлов, а то качают все подряд без разбору (не обращая внимания на то что идет скачивание файла с двойным расширением zip.exe) и ставят кучу ненужного софта.
Подскажите может есть free софт или может есть код Delphi (для изучения) для решения поставленной задачи?
З.Ы Нужно локальное решение, а не прокси сервера

[Serge_Bliznykov]

а что значит - "локальное решение"? В интернет они каждый выходит сам по себе (по своему отдельному модему?)
и чем не устраивает решение с прокси-сервером? Всё равно, имхо, без него не обойтись - нормальное локальное решение (если оно существует), всё равно должно выступать в роли прокси - только локального. Иначе, если Вы запретите (неважно каким образом) скачивать в IE, то пользователь будет скачивать в Мозиле или Опере или Гугл-Хроме... Только прокси поможет. Но опять таки, если пользователь администратор на своей машине (а судя по "и ставят кучу ненужного софта" - это так и есть), то он легко снимет/отключит ваш локальный прокси и будет качать что ему нужно дальше!
Значит, нужен прокси для доступа во внешний Internet. Да и политикой безопасности "придушить" активность пользователей по установке софта вполне реально (дать права "пользователь" или "опытный пользователь", например).
Да и вообще, в данной ситуации, имхо, без административного фактора ничего не поделаешь!

[Noor]

Сообщение от Serge_Bliznykov

а что значит - "локальное решение"? В интернет они каждый выходит сам по себе (по своему отдельному модему?)
и чем не устраивает решение с прокси-сервером? Всё равно, имхо, без него не обойтись - нормальное локальное решение (если оно существует), всё равно должно выступать в роли прокси - только локального. Иначе, если Вы запретите (неважно каким образом) скачивать в IE, то пользователь будет скачивать в Мозиле или Опере или Гугл-Хроме... Только прокси поможет. Но опять таки, если пользователь администратор на своей машине (а судя по "и ставят кучу ненужного софта" - это так и есть), то он легко снимет/отключит ваш локальный прокси и будет качать что ему нужно дальше!
Значит, нужен прокси для доступа во внешний Internet. Да и политикой безопасности "придушить" активность пользователей по установке софта вполне реально (дать права "пользователь" или "опытный пользователь", например).
Да и вообще, в данной ситуации, имхо, без административного фактора ничего не поделаешь!

Спасибо за ответ!
По поводу учетных записей, все Гости, просто есть софт который просто распаковывается и все (ICQ,MozilaFF и др.) ограничение гостевой учетки не срабатывает

[dr.Chas]

Сообщение от Noor

Спасибо за ответ!
По поводу учетных записей, все Гости, просто есть софт который просто распаковывается и все (ICQ,MozilaFF и др.) ограничение гостевой учетки не срабатывает

Для этого есть политики ограниченного использования программ.

[Человек_Борща]

Noor, у оболочки Windows есть события, появления файлов в папках...
Когда файл создаётся вы вещаете код, который будет ждать пока файл не станет "свободным" тогда можете с ним что-то сделать.. например переименовать.
Я бы в реестре создал ещё одно расширение .exef и ассицировал его с системой(как и exe), а затем заблокировал его запуск(Опять же системным способом).

Не забудьте скрыть расширения файлов в папках =).

И да, если файл имет расширение pif или com его тоже можно свободно запустить..

[Noor]

Спасибо за ответы ! С аудио и видео контентом разобрался на уровне прокси (UserGate5), а вот закачку *.exe UserGate5 не блокирует.Может кто сталкивался с таким, подскажите как решить?

[raxp]

...exe-ники, обычно, в чистом виде не лежат в тырнете, таки по расширению не вариант.

+1 за настройку политик на машинах юзверей.

[NetSpace]

В реестре можно установить запрет на скачивание файлов или запрет на установку пакетов *.MSI, или уж если совсем припрёт на запуск некоторых программ, так сказать, создать белый список, а все другие программы по умолчанию становятся нелегальными. я так делал на WIN XP. очень хорошо работало.

[Noor]

Относительно ехе, я вот тоже присматриваюсь к политике безопасности и созданию белого списка программ (Выполнять только указанные приложения Windows)

[Simply-Art]

Только не забудьте закрыть пользователю доступ к админке и реестру, а то найдутся те кто снимут ограничения (если офисный планктон продвинутый)
Но я делал чтоб можно было запускать все, но не устанавливать + настроенный антивирус + профиль пользователя которому заказан доступ к важным системным файлам