FF2 - Installationen unterbinden!

deBonner

Hallo,

wie kann man verhindern, das der User beim FF2 (FF3) Add-ons, Software und Erweiterungen installieren kann?

about:config -> xpinstall.enabled = false wäre eigentlich prima aber leider kann der User das wieder aktivieren.

Die Menüeinträge: Add-ons und Erweiterungen sind schon aus Extras ausgeblendet und es dürfen keine Erweiterungen und Add-ons heruntergeladen werden.
Leider besteht halt immer noch die Möglichkeit die Datei (.xpi) in den Firefox zu ziehen.

Unsere Sicherheitsabteilung möchte das gerne unterbinden, damit die User keine Dummheiten machen.

Und wie wäre das dann beim FF3, da wir sicherlich über kurz oder lang updaten werden.

Weiß vielleicht jemand eine andere Lösung, als die obern beschrieben, oder kann man dieses aktiviern verhindern?

Danke schon mal :klasse:

Gruß

deBonner

boardraider

Wie unterbindet ihr, dass der User sich einen eigenen Firefox in sein home kopiert, ein neues Profil anlegt und diesen Fx verwendet?

deBonner

Hallo,

die System-Partition (Browsen) und Ausführen sind für den User gesperrt. Außerdem kann er keine Programme installieren (weder auf C, noch auf D).

Gruß

deBonner

boardraider

Zitat

System-Partition (Browsen)

Zusammenhang zw. System-Partition und "Browsen"?

Zitat

Ausführen

Was genau habt ihr da unterbunden? Prüft ihr, welche Prozesse der User starten will?

Zitat

Außerdem kann er keine Programme installieren (weder auf C, noch auf D).

Der Fx muss nicht "installiert", er kann auch schlicht als zip heruntergeladen werden.
Bsp.
http://ftp.mozilla.org/pub/mozilla.or…re.de.win32.zip

Um dir aber in der Ausgangsfrage weiter zu helfen:
http://kb.mozillazine.org/Locking_preferences

deBonner

Hallo,

danke erstmal für die Antwort.

System-Partition (Browsen): der User sieht C nicht und kann dort auch nicht suchen.

Ausführen: der User hat keine Eingabeaufforderung und kann diese auch nicht aufrufen.

Außerdem kann er keine Programme installieren (weder auf C, noch auf D): .exe/.com/.bat Dateien sind für die User gesperrrt. (Ausnahme: C:\Programme und Profil, aber Verzeichnisse nicht sichtbar).

Wie schon beschrieben haben wir das Menü Extras schon so angepasst, das die Menüpunkte Add-ons, Erweiterungen und Einstellungen ausgeblendet werden über userChrome und zusätzlich noch wurde about:config über userContent gesperrt.

Gibts denn keine Möglichkeit innerhalb vom FF die Installation von xpi-Dateien zu verbieten :-??

Gruß

deBonner

boardraider

Mit der oben verlinkten Methode lässt sich doch xpinstall.enabled = false setzen, ohne dass der User das ändern kann.

gero

... wie wärs mit Schreibschutz für die extensions.ini und extensions.rdf im Profilordner ... :roll:

deBonner

Hallo,
kommer leider erst jetzt dazu mich für eure Hilfe zu bedanken :oops:

Mit den Locking preferences hat es funktioniert (aber leider ließ sich diese Textdatei online nicht umwandeln, mußte das Programm installieren). :lol:

Also nochmals vielen Dank :klasse:

Gruß

deBonner