mikmcmoe
Goto Top

Wie kann ich Facebook video calling oder andere Add-Ons effektiv blockieren

Wie kann ich bestimmte Add-Ons im IE9 blockieren? (Auch die Installation!!)

Wir haben hier in der Domäne einige Internetplätze, da das hier eine Bibliothek ist, macht Internetelefonie keinen Sinn. Zudem installiert dieses "Facebook video calling" auch ein paar Tasks, dabei habe ich den Zugriff auf die Tasks-Verwaltung unter Windows 7 per GPO für die Nutzer geblockt. Durch die Installation von "Facebook video calling" werden die Tasks aber trotzdem installiert, und das außerhalb des Nutzerkontos.
Das Nutzerprofil ist ein statisches servergespeichertes Profil und wird sowieso jeden Morgen überschrieben.
Ich habe schon versucht über den Inhaltsratgeber die Downloadseite für "Facebook video calling" zu blocken, scheint aber nicht ganz geklappt zu haben.

Hat jemand noch eine Idee?
Einen Versuch die Add-Ons über die ID zuzulassen ist zu aufwendig, da andere Seiten wie Gmail.com dann nicht mehr wollen.

Content-ID: 185564

Url: https://administrator.de/contentid/185564

Ausgedruckt am: 22.11.2024 um 13:11 Uhr

ChrisIO
ChrisIO 29.05.2012 aktualisiert um 10:02:50 Uhr
Goto Top
Hey mikmcmoe,

Der Facebook Video Call ist nichts anderes als ein integrierter Skype Service.
Also möchtest Du Skype blocken.
Da man die Skype-Ports beliebig ändern kann, bringt eine blockade des entsprechenden Port nichts.
Du musst die Pakete direkt am Verlassen des Routers hindern.

Hier ist eine Anleitung, die aber nur mit Cisco-Routern oder Tools zu arbeiten scheint:

http://www.ehow.com/how_5827920_block-skype-router.html

Edit sagt, http://technet.microsoft.com/de-de/library/gg699401.aspx sieht auch recht instessant aus.
Punkt 2 in der Tabelle wäre eventuell interessant:
Benachrichtigungen zur Add-On-Leistung deaktivieren

Gruß,
Chris
mikmcmoe
mikmcmoe 29.05.2012 aktualisiert um 10:19:21 Uhr
Goto Top
Danke für den Tip, aber da die Router von einer anderen Gruppe Admins gemanaged werden, möchte ich diejenigen nicht damit belangen.
Ich wollte das Übel lieber an der Wurzel fassen und eine Installation des Add-ons vermeiden!

Die Lösung mit dem Inhaltsratgeber im IE9 geht eigenlich, nur habe ich noch keinen Weg per GPO gefunden.
Im Inhaltsratgeber blockiere ich zwei URLs: http://dragon.ak.fbcdn.net/ und www.facebook.com/videocalling
mikmcmoe
mikmcmoe 29.05.2012 um 10:33:18 Uhr
Goto Top
Hab jetzt doch die GPO-Einstellungen für den Inhaltsfilter gefunden:
[Benutzerkonfiguration]
[Windows Einstellungen]
[Internet Explorer Wartung]
[Sicherheit]
[Sicherheitszonen und Inhaltsfilter]
[Aktuellen Einstellungen für Inhaltsfilter importieren] und Einstelungen ändern

Werde ja morgen sehn obs fruchtet!
clSchak
clSchak 29.05.2012 um 12:14:26 Uhr
Goto Top
Firewall, unsere Watchguard XTM530 inkl. ProUpgrade kann das recht fein filtern mit dem AppControl, so können z.B. nur bestimmte Nutzer auf Facebook, Skype usw. zugreifen und das dann auch nur mit den freigeschalteten Funktionen (Filetransfer bei Skype wird z.B. blockiert)
mikmcmoe
mikmcmoe 01.06.2012 aktualisiert um 11:10:37 Uhr
Goto Top
So, gerade heute hat es wieder einer geschafft "facebook Videocalling" zu installieren! arrrghh!!!
Mein Fokus liegt immernoch darauf die Installation/Ausführung dieses Add-ons zu verhindern ohne andere Internetseiten in Ihrer Funktion zu beeinträchtigen.
Alternativ wäre es ja schon nett, wenn ich es schaffen könnte, dass diese geplanten Aufgaben nicht eingerichtet werden. Habt Ihr dafür evtl. eine Lösung? Auf die Verwaltung der geplanten Aufgaben kann der Nutzer wegen GPOs nicht zugreifen!
mikmcmoe
mikmcmoe 20.09.2012 um 13:08:11 Uhr
Goto Top
Um hier noch mal ein Update zu schreiben:
Die Idee mit dem Inhaltsfilter funktioniert zum Teil, aber das Surfen dauert ca. 30x länger! Also, doof!!!!

Ich habe jetzt eine GPO eingerichtet, die das Aktivieren/Deaktivieren für Benutzer verhindert.

Benutzerkonfiguratuion
-Richtlinien
--Administrative Vorlagen
---Windows-Komponenten
Internet-Explorer
Aktivierung bzw. Deaktivierung von Add-Ons für Benutzer nicht zulassen --aktiviert
Benachrichtigung zur Add-On-Leistung deaktivieren --aktiviert

Bis jetzt gehts!!