Erweiterungsbasierte Warnungen beim Herunterladen bestimmter Dateitypen von bestimmten Domains deaktivieren

Du kannst diese Richtlinie aktivieren, um ein Wörterbuch der Dateityperweiterungen mit einer entsprechenden Liste der Domains zu erstellen, für die keine erweiterungsbasierten Downloadwarnungen angezeigt werden sollen. Unternehmensadministratoren haben so die Möglichkeit, erweiterungsbasierte Downloadwarnungen für Dateien zu blockieren, die einer Domain in der Liste zugewiesen sind. Ist die Erweiterung „jnlp“ beispielsweise website1.com zugewiesen, sehen Nutzer keine Warnung, wenn sie „jnlp“-Dateien von website1.com herunterladen. Es wird aber eine angezeigt, wenn sie „jnlp“-Dateien von website2.com herunterladen. Für Dateien mit Dateierweiterungen, die nach dieser Richtlinie für Domains festgelegt wurden, werden weiter Sicherheitswarnungen angezeigt, die nicht auf Dateierweiterungen beruhen. Das können z. B. Warnungen beim Herunterladen von gemischten Inhalten und Safe Browsing-Warnungen sein. Wenn du diese Richtlinie deaktivierst oder nicht konfigurierst, werden für Dateitypen, bei denen erweiterungsbasierte Downloadwarnungen ausgelöst werden, Warnungen für den Nutzer angezeigt. Wenn du diese Richtlinie aktivierst: * muss das URL-Muster entsprechend https://chromeenterprise.google/policies/url-patterns/ formatiert sein. * muss die Dateityperweiterung in Kleinbuchstaben (ASCII) angegeben werden. Das vorangestellte Trennzeichen muss beim Angeben der Dateityperweiterung ausgelassen werden. Gib also z. B. „jnlp“ und nicht „.jnlp“ an. Beispiel: Durch den folgenden Beispielwert würden erweiterungsbasierte Downloadwarnungen bei „exe“- und „jnlp“-Erweiterungen von *.beispiel.de-Domains und von „swf“-Dateien von allen Domains blockiert. Nutzer sehen aber entsprechende Warnungen, wenn sie versuchen, „exe“- und „jnlp“-Dateien von einer anderen Domain herunterzuladen. Auf „swf“-Dateien trifft das nicht zu. [ { "file_extension": "jnlp", "domains": ["beispiel.de"] }, { "file_extension": "exe", "domains": ["beispiel.de"] }, { "file_extension": "swf", "domains": ["*"] } ] Wichtig: Im Beispiel oben werden erweiterungsbasierte Downloadwarnungen für „.swf“-Dateien domainübergreifend blockiert. Im Fall von gefährlichen Dateierweiterungen ist es aus Sicherheitsgründen jedoch nicht empfehlenswert, die entsprechenden Warnungen für alle Domains zu blockieren. Das Beispiel soll nur zeigen, dass dies im Grunde möglich ist. Wenn diese Richtlinie zusammen mit „DownloadRestrictions“ aktiviert ist, haben die Ausnahmen von erweiterungsbasierten Warnungen beim Herunterladen, die durch diese Richtlinie festgelegt werden, Vorrang vor einer Einstellung in „DownloadRestrictions“, die gefährliche Dateitypen blockieren würde. Die in dieser Richtlinie festgelegten Ausnahmen gelten nur für das Verhalten „Gefährliche Dateitypen blockieren“, das durch die Werte 1 und 2 von „DownloadRestrictions“ festgelegt wird. Wenn diese Richtlinie beispielsweise eine Ausnahme für Downloads von „exe“-Dateien von website1.com vorsieht und „DownloadRestrictions“ so konfiguriert ist, dass schädliche Downloads und gefährliche Dateitypen blockiert werden (Wert 1), werden Downloads von „exe“-Dateien von website1.com von der blockbasierten Dateityperweiterung ausgenommen, aber weiterhin blockiert, wenn sie schädlich sind. Weitere Informationen zur Richtlinie „DownloadRestrictions“ findest du unter https://chromeenterprise.google/policies/?policy=DownloadRestrictions. Unter https://cloud.google.com/docs/chrome-enterprise/policies/?policy=ExemptDomainFileTypePairsFromFileTypeDownloadWarnings erhältst du weitere Informationen zu Schema und Formatierung. Beispielwert [ { "domains": [ "https://example.com", "example2.com" ], "file_extension": "jnlp" }, { "domains": [ "*" ], "file_extension": "swf" } ]