我想禁用 Google Chrome 中的所有文件下载。我曾使用组策略轻松地对 IE 执行过此操作，但 Google Chrome 显然无法原生执行此操作。有一个名为“设置下载目录”的设置，但禁用它没有任何效果，而将其设置为用户无法访问的目录只会让 Chrome 提示保存位置。
我还尝试了一个名为“EXE and msi blocker”的扩展，但它会阻止所有以 .exe 结尾的 URL，而有些合法网站不会提供 URL 中带有 .EXE 的下载。
我只是想让我孩子的浏览更安全一点。我更喜欢安全的解决方案（不能轻易被破坏的解决方案），但如果能达到目的，我也会接受不太安全的解决方案。
更新（更多背景信息）：我们家已经“标准化”使用 Chrome，所以我更愿意在所有电脑上将其用作默认浏览器。我正在使用K9 网络保护用于通用在线过滤。我们没有在孩子的电脑上安装任何即时通讯软件，所以我们暂时不需要担心这个问题。我儿子 9 岁了，所以我们会尽量了解他在电脑上所做的一切，不允许他自行安装/运行/下载任何东西，等等。
答案1
Chrome 使用 Windows 附件管理器来处理下载。其知识库文章描述了其组策略设置，但我不确定其中任何一个是否直接允许阻止所有下载。
不过，你可以使用 IE 的URL 安全区域通过将策略设置为“不允许”来阻止下载URL 操作 URLACTION_SHELL_EXECUTE_HIGHRISK，URLACTION_SHELL_EXECUTE_MODRISK和URLACTION_SHELL_EXECUTE_LOWRISK。
IE 只为“高风险”类别公开了一个 GUI，即安全设置“启动程序和不安全文件”。其他的可以通过编程设置IInternetZoneManager::SetZoneActionPolicy()或直接在注册表中设置相应的值下Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\n（其中n是区域编号；0–4 分别对应“计算机”、“本地 Intranet”、“受信任的站点”、“Internet”和“不受信任的站点”。三个动作值名称分别为1806，1807和1808，并且“禁止”的设置是3。
（Chrome 的行为有点奇怪，文件实际上下载到临时.cr下载文件，然后当附件管理器阻止保存这些文件的尝试时，这些文件会立即被删除。至少看起来，通过从下载目录中删除删除权限无法破坏这一阻止...)
答案2
比限制 Chrome 更好的解决方案是限制 Windows，这样孩子们就无法安装甚至查看任何下载的内容。Chrome 没有任何解决方案是防篡改的，也无法保证在更新版本的 Chrome（其更新计划非常快）下继续工作。但是，使用 Windows 的保护肯定会继续起作用。
Windows 7 内置了许多工具，可以为您的孩子提供更好的安全保障。
用户帐户控制
随着用户帐户控制（UAC）在 Windows 7/8 Pro 中可用，您可以为孩子提供标准用户帐户，并将 UAC 设置为“始终通知”的顶级设置。这将需要输入管理员密码才能影响任何系统更改或使用下载的材料。
家长控制权
和家长控制权， 你可以 ：
- 对孩子使用电脑设定具体的时间限制
- 防止你的孩子玩你不想让他们玩的游戏
- 禁止您的孩子运行特定程序
另请参阅本教程：如何在 Windows 7 中使用家长控制。
Windows 家庭安全
Windows 家庭安全（需要登录）扩展家长控制，提供各种网络、电子邮件和即时消息保护。它还允许记录，这样您的孩子就会知道您能看到他们所做的一切。它适用于所有浏览器。
也可以看看使用家庭安全保护您的孩子。
