Win 10: Nur bestimmte Websites zulassen
Hallo zusammen,
ich habe bereits gegoogelt und hier das Forum durchsucht, zwar habe ich sehr ähnliche Fragestellungen gefunden aber leider helfen diese mir nicht weiter.
Ich würde gerne jeden Websiteaufruf sperren bis auf eine handvoll der von mir festgelegten Sites. Dazu möchte ich Windows Bordmittel verwenden, keine extra Anwendung.
Dies soll aber nur für ein Benutzerkonto gelten - es über die HOST-Datei zu lösen fällt also raus.
Das Benutzerkonto ist ein Standardkonto - also eingeschränkt, kein Admin.
OS ist Windows 10 Home, die Benutzerkonten (der Admin sowie das eingeschränkte Konto um welches es hier geht) sind lokale Konten, keine Microsoft-Konten. Dieses Family-Feature von Microsoft fällt also auch raus, die funktioniert nämlich nur mit MS-Konto.
Da es die Home Version ist, habe ich auch keinen Editor für lokale Gruppenrichtlinien mit dem das gut ginge.
Ich suche letzendlich eine Möglichkeit, alle Sites über zB. über einen Platzhalter zu sperren, und nur 3-4 URL's zu zulassen.
Hintergrund ist - zum besseren Verständnis, ich habe für meinen Sohn ein Konto angelegt, möchte aber das nur ausgewählte URLs, inkl. Unterseiten (htttp://www.beispiel.de/*) aufgerufen werden können.
Wer hat ne' Idee ?
Gruß Tobi
ich habe bereits gegoogelt und hier das Forum durchsucht, zwar habe ich sehr ähnliche Fragestellungen gefunden aber leider helfen diese mir nicht weiter.
Ich würde gerne jeden Websiteaufruf sperren bis auf eine handvoll der von mir festgelegten Sites. Dazu möchte ich Windows Bordmittel verwenden, keine extra Anwendung.
Dies soll aber nur für ein Benutzerkonto gelten - es über die HOST-Datei zu lösen fällt also raus.
Das Benutzerkonto ist ein Standardkonto - also eingeschränkt, kein Admin.
OS ist Windows 10 Home, die Benutzerkonten (der Admin sowie das eingeschränkte Konto um welches es hier geht) sind lokale Konten, keine Microsoft-Konten. Dieses Family-Feature von Microsoft fällt also auch raus, die funktioniert nämlich nur mit MS-Konto.
Da es die Home Version ist, habe ich auch keinen Editor für lokale Gruppenrichtlinien mit dem das gut ginge.
Ich suche letzendlich eine Möglichkeit, alle Sites über zB. über einen Platzhalter zu sperren, und nur 3-4 URL's zu zulassen.
Hintergrund ist - zum besseren Verständnis, ich habe für meinen Sohn ein Konto angelegt, möchte aber das nur ausgewählte URLs, inkl. Unterseiten (htttp://www.beispiel.de/*) aufgerufen werden können.
Wer hat ne' Idee ?
Gruß Tobi
Kommentieren
Teilen
Auf Facebook teilen
Auf X (Twitter) teilen
Auf Reddit teilen
Auf Linkedin teilenBitte markiere auch die Kommentare, die zur Lösung des Beitrags beigetragen haben
Content-ID: 296224
Url: https://administrator.de/forum/win-10-nur-bestimmte-websites-zulassen-296224.html
Ausgedruckt am: 26.04.2025 um 01:04 Uhr
22 Kommentare
Neuester Kommentar
Hi,
Du könntest einen lokalen Proxy installieren und nur beim Konto Deines Kindes im Browser eintragen. Im Proxy hinterlegst Du dann eine Whitelist mit den erlaubten Seiten.
Jana-Proxy sollte sowas können. Ich weiß nur nicht, ob der unter Windows 10 läuft.
E.
Du könntest einen lokalen Proxy installieren und nur beim Konto Deines Kindes im Browser eintragen. Im Proxy hinterlegst Du dann eine Whitelist mit den erlaubten Seiten.
Jana-Proxy sollte sowas können. Ich weiß nur nicht, ob der unter Windows 10 läuft.
E.
Hi emeriks,
danke für deine Antwort, aber ich möchte das gerne über Bordmittel lösen. Das muss doch machbar sein?!
Gruß
danke für deine Antwort, aber ich möchte das gerne über Bordmittel lösen. Das muss doch machbar sein?!
Gruß
Bei angemeldeten Benutzer die IE Sicherheitseinstellungen konfigurieren. Alles als "böse" einstellen und die erlaubten Sites als "vertrauenswürdig" oder "Intranet". Einfach ausgedrückt, schau mal selbst nach.
Hi.
Ein einfacher Weg: arbeite mit verschiedenen Hostdateien.
Lege einen geplanten Task an, der bei Anmeldung dieses Nutzers die Hostsdatei austauscht. Und ein weiterer Task tascht sie wieder zurück bei Abmeldung des Nutzer oder bei Rechnerneustart.
Ein einfacher Weg: arbeite mit verschiedenen Hostdateien.
Lege einen geplanten Task an, der bei Anmeldung dieses Nutzers die Hostsdatei austauscht. Und ein weiterer Task tascht sie wieder zurück bei Abmeldung des Nutzer oder bei Rechnerneustart.
Wie soll das mit der HOSTS gehen? Man müsste die ganzen Welt eintragen (z.B. mit 172.0.0.1). Und dem Client parallel auch den DNS-Server wegnehmen. Oder übersehe ich da was?
Meinst Du die Cookie Einstellung oder wo genau?
Daran habe ich aber auch schon gedacht, jedoch möchte der IE gerne eine spezielle Domain, Wildcard wie *.* funktioniert nicht, das nimmt er nicht an.
Daran habe ich aber auch schon gedacht, jedoch möchte der IE gerne eine spezielle Domain, Wildcard wie *.* funktioniert nicht, das nimmt er nicht an.
Wie emeriks schon angemerkt hat, die host Datei hält ja nur die gesperrten Seiten. Was ich suche ist ja genau anders herum...
Noch eine Lösung
https://security.berkeley.edu/resources/best-practices-how-articles/web- ...
Beim IE 11 sollte das pac-File aber auf einer http-Seite liegen, da lokale Pfade deprecated sind und per Default ohne Änderungen dort nicht funktionieren.
Da würd ich aber lieber gleich meinen Mikrotik und seinen transparent Proxy oder nen squid zücken wollen, anstatt solche Software-Krücken zu implementieren die jeder mit zwei Klicks umgehen kann..
Gruß jodel32
https://security.berkeley.edu/resources/best-practices-how-articles/web- ...
Beim IE 11 sollte das pac-File aber auf einer http-Seite liegen, da lokale Pfade deprecated sind und per Default ohne Änderungen dort nicht funktionieren.
Da würd ich aber lieber gleich meinen Mikrotik und seinen transparent Proxy oder nen squid zücken wollen, anstatt solche Software-Krücken zu implementieren die jeder mit zwei Klicks umgehen kann..
Gruß jodel32
Das wäre schonmal eine Möglichkeit. Allerdings, in der tat - das übersteigt den Aufwand den ich betreiben will. Wenn es keine Möglichkeit gibt welche der Host Datei Lösung ähnelt etc. dann installiere ich am Ende eher ein schnelles Tool.
Das muss ja nichtmal unumgehbar sein, muss nur reichen einen 6-jährigen vom fremdsurfen abzuhalten, da genügt das primitivste.
Wäre für mich selbst einfach mal interessant gewesen, wenn mit Bordmitteln - wie das zu Lösen wäre.
Das muss ja nichtmal unumgehbar sein, muss nur reichen einen 6-jährigen vom fremdsurfen abzuhalten, da genügt das primitivste.
Wäre für mich selbst einfach mal interessant gewesen, wenn mit Bordmitteln - wie das zu Lösen wäre.
Irre ich mich, oder könntest du den dns-Servereintrag löschen und dann nur mit der hosts arbeiten? So wäre es doch sehr einfach, einige Seiten zuzulassen.
Hi,
Die hat einen Familienfilter drin.
Lass aber YouTube drin, das spart dir das Video-Streaming von xyz
Zitat von @Tofra88:
Das muss ja nichtmal unumgehbar sein, muss nur reichen einen 6-jährigen vom fremdsurfen abzuhalten, da genügt das primitivste.
Wäre für mich selbst einfach mal interessant gewesen, wenn mit Bordmitteln - wie das zu Lösen wäre.
Mal abgesehen das ich es besser finde mit den Kindern darüber zu reden, hast du nicht zufällig eine Fritz!Box?Das muss ja nichtmal unumgehbar sein, muss nur reichen einen 6-jährigen vom fremdsurfen abzuhalten, da genügt das primitivste.
Wäre für mich selbst einfach mal interessant gewesen, wenn mit Bordmitteln - wie das zu Lösen wäre.
Die hat einen Familienfilter drin.
Lass aber YouTube drin, das spart dir das Video-Streaming von xyz
Zitat von @DerWoWusste:
Irre ich mich, oder könntest du den dns-Servereintrag löschen und dann nur mit der hosts arbeiten? So wäre es doch sehr einfach, einige Seiten zuzulassen.
Irre ich mich, oder könntest du den dns-Servereintrag löschen und dann nur mit der hosts arbeiten? So wäre es doch sehr einfach, einige Seiten zuzulassen.
Alles was ich an der Host verändere, wirkt sich ja auch auf die anderen Benutzerkonten an dem Laptop aus. Dafür müsste ich dann bei jedem Logon die Host Datei austauschen lassen.
Zitat von @Deepsys:
Hi,
Mal abgesehen das ich es besser finde mit den Kindern darüber zu reden, hast du nicht zufällig eine Fritz!Box?
Die hat einen Familienfilter drin.
Lass aber YouTube drin, das spart dir das Video-Streaming von xyz
Hi,
Mal abgesehen das ich es besser finde mit den Kindern darüber zu reden, hast du nicht zufällig eine Fritz!Box?
Die hat einen Familienfilter drin.
Lass aber YouTube drin, das spart dir das Video-Streaming von xyz
Die FritzBox kennt nur Geräte, keine User. Es lässt sich da nicht zwischen Benutzerkonten des Laptops differenzieren.
Dafür müsste ich dann bei jedem Logon die Host Datei austauschen lassen.
Richtig, und ich habe oben beschrieben, wie Du das automatisierst.Zitat von @Tofra88:
Die FritzBox kennt nur Geräte, keine User. Es lässt sich da nicht zwischen Benutzerkonten des Laptops differenzieren.
Müsste aber gehen:Die FritzBox kennt nur Geräte, keine User. Es lässt sich da nicht zwischen Benutzerkonten des Laptops differenzieren.
Dann bekommt eben jeder User seine eigene IP (Recht Netzwerkadministrator oder so + Script im AutoStart)
Zitat von @DerWoWusste:
Dafür müsste ich dann bei jedem Logon die Host Datei austauschen lassen.
Richtig, und ich habe oben beschrieben, wie Du das automatisierst.Keine Ahnung ob ich jetzt auf dem Schlauch stehe, aber die Host Datei kann ich doch nur für Blacklisting verwenden an der Stelle?
Ich möchte ja alle Internetseiten sperren, bis auf 2-3 Ausnahmen.
Kannst Du mir genauer erläutern wie Du das meinst?
Blacklisting?
Ich schrieb doch: wenn Du den DNS-Servereintrag löscht, kommt der Rechner nirgendwohin ohne die Hosts. Und dort schreibst Du dann die Namen und IPs der wenigen zugelassenen Seiten rein. Teste mal.
Ich schrieb doch: wenn Du den DNS-Servereintrag löscht, kommt der Rechner nirgendwohin ohne die Hosts. Und dort schreibst Du dann die Namen und IPs der wenigen zugelassenen Seiten rein. Teste mal.
Zitat von @DerWoWusste:
Blacklisting?
Ich schrieb doch: wenn Du den DNS-Servereintrag löscht, kommt der Rechner nirgendwohin ohne die Hosts. Und dort schreibst Du dann die Namen und IPs der wenigen zugelassenen Seiten rein. Teste mal.
Blacklisting?
Ich schrieb doch: wenn Du den DNS-Servereintrag löscht, kommt der Rechner nirgendwohin ohne die Hosts. Und dort schreibst Du dann die Namen und IPs der wenigen zugelassenen Seiten rein. Teste mal.
Okay, das hat funktioniert. Danke!
Habe den DNS auf 127.0.0.1 gestellt und die Host angepasst. Soweit so gut.
Vereinzelte Websites werden allerdings nun nicht korrekt oder auch unvollständig angezeigt (keine Grafiken, alles wirr untereinander), sodass die Nutzung der Website nicht möglich ist. "Administrator.de" z.B. funktioniert einwandfrei, "web.de" hingegen wie grade beschrieben.
Moin,
Mit Bordmitteln ist das nicht sinnvoll möglich. Mein Vorschlag:
Besorg Dir einen raspberry odwre einen anderen kleinen rechner, den Du als Proxy zwischen deiner Kiste und den Router hängst. da machst Du dann einen PÜroxy druaf, der Benutzerauthentifikation unterstützt und machst dann user-spezifische Regeln drauf. Es gibt sogar fertie Appliances, die das können.
lks
Mit Bordmitteln ist das nicht sinnvoll möglich. Mein Vorschlag:
Besorg Dir einen raspberry odwre einen anderen kleinen rechner, den Du als Proxy zwischen deiner Kiste und den Router hängst. da machst Du dann einen PÜroxy druaf, der Benutzerauthentifikation unterstützt und machst dann user-spezifische Regeln drauf. Es gibt sogar fertie Appliances, die das können.
lks
Vereinzelte Websites werden allerdings nun nicht korrekt oder auch unvollständig angezeigt
Klar, denn die ganze Werbung fehlt, die wird ja extern gehostet. Das wirst Du nicht vermeiden können, es sei denn Du hast Lust, stets zu analysieren, welche Domains das sind und diese auch zu whitelisten.
Danke an DerWoWusste, ich habe es jetzt auf diese Weise automatisiert.
Folgende Batch lege ich nun als Logon-Task in die Accounts
IF "%USERNAME%" == "Gast" GOTO BLOCKIEREN
netsh interface ipv4 set dnsserver "Drahtlosnetzwerkverbindung" static 192.168.1.1 PRIMARY
COPY C:\hosts\Normal\hosts %systemroot%\system32\drivers\etc /y
GOTO ENDE
:BLOCKIEREN
netsh interface ipv4 set dnsserver "Drahtlosnetzwerkverbindung" static 127.0.0.1 PRIMARY
COPY C:\hosts\Gast\hosts %systemroot%\system32\drivers\etc /y
:ENDE
exit
Folgende Batch lege ich nun als Logon-Task in die Accounts
IF "%USERNAME%" == "Gast" GOTO BLOCKIEREN
netsh interface ipv4 set dnsserver "Drahtlosnetzwerkverbindung" static 192.168.1.1 PRIMARY
COPY C:\hosts\Normal\hosts %systemroot%\system32\drivers\etc /y
GOTO ENDE
:BLOCKIEREN
netsh interface ipv4 set dnsserver "Drahtlosnetzwerkverbindung" static 127.0.0.1 PRIMARY
COPY C:\hosts\Gast\hosts %systemroot%\system32\drivers\etc /y
:ENDE
exit
Wird nur klappen, wenn der Nutzer Admin ist und gleichzeitig die UAC aus.
Nimm meinen Ansatz mit den Tasks.
Nimm meinen Ansatz mit den Tasks.
