Firefox-profiilien pääsyn rajoittaminen on tärkeä askel järjestelmänvalvojille, vanhemmille tai kaikille, joiden on pidettävä selaimen asetuksia, lisäosia tai sivuston rajoituksia ohitettuna luomalla uusia profiileja. Koska Firefoxin sisäänrakennetut profiilien hallintatyökalut eivät sisällä vaihtoehtoja lukita tai salasanasuojausprofiilin käyttöoikeutta, tehokkaimmat ratkaisut luottavat käyttöjärjestelmän käyttöoikeuksiin ja kokoonpanomuutoksiin.
Rajoita kirjoituskäyttö Firefox -profiilihakemistoon
Tiedostojärjestelmän käyttöoikeuksien hallinta on luotettavin tapa estää käyttäjiä luomalla, poistamalla tai muokkaamalla Firefox -profiileja. Kumoamalla kirjoituskäyttö hakemistoon, jossa Firefox tallentaa profiilitiedot, estät selainta lisäämästä tai muokkaamasta profiileja, jotka estävät käyttäjiä kiertämästä sivuston lohkoja tai mukautettuja asetuksia.
Vaihe 1:Etsi Firefox -profiilihakemisto järjestelmään. Windowsissa tämä löytyy tyypillisestiC:Users<username>AppDataRoamingMozillaFirefox. Linuxissa se on yleensä~/.mozilla/firefox/.
Lue lisää:Kuinka lisätä, hallita useita Discovery Plus -tiliprofiileja
Vaihe 2:Vaihda tämän hakemiston käyttöoikeudet, jotta voit poistaa tavanomaisten käyttäjien kirjoituskäyttöä. Napsauta Windows-tiedostoa hiiren kakkospainikkeella kansiota, siirry “Ominaisuudet”, siirry “Suojaus” -välilehdelle, napsauta “Muokkaa”, valitse asiaankuuluva käyttäjä ja poista “Modify” ja “Kirjoita” käyttöoikeudet. Käytä LinuxiachowntaichmodKomennot terminaalissa pääsyn rajoittamiseksi, kuten:
sudo chown root:root ~/.mozilla/firefox/
sudo chmod 755 ~/.mozilla/firefox/
Vaihe 3:Testaa yrittämällä luoda uusi profiili Firefoxiin. Jos käyttöoikeudet asetetaan oikein, Firefoxin ei pitäisi pystyä luomaan tai tallentamaan uusia profiileja, ja käyttäjät estetään ohittamasta rajoituksia vaihtamalla profiileja.
Huomaa:Nämä muutokset vaativat järjestelmänvalvojaa tai juurioikeuksia. Käyttäjät, joilla on hallinnolliset oikeudet, voivat kääntää nämä asetukset, joten tämä menetelmä on tehokas vain silloin, kun käyttäjillä ei ole korotettua järjestelmän käyttöä.
Estää pääsy Firefox Profile Manager -sovellukseen
Firefox -profiileja voidaan hallita profiilipäällikön kautta, johon pääsee käynnistämällä Firefox-Ptai-ProfileManagerKomentorivi -vaihtoehto. Pääsy tähän työkaluun vähentää käyttäjien riskiä luoda tai vaihtaa profiileja pääselaimen käyttöliittymän ulkopuolelle.
Vaihe 1:Harkitse Windowsissa poistamistaWin+Rpikakuvake tai pääsy komentokehotteisiin ja Run -valintaikkuna. Tämä voidaan tehdä ryhmäpolitiikan editorin tai rekisterimuokkausten kautta, jotka estävät käyttäjiä käynnistämästä Profile Manager -sovellusta helposti.
Vaihe 2:Hallittuihin ympäristöihin käytä ryhmäkäytäntöä (Windows) tai järjestelmätason pääsynhallintatyökaluja (kuten Selinux tai Apparmor Linuxissa) rajoittaaksesi, mitkä käyttäjät voivat suorittaa Firefoxia lisäparametreilla.
Vaihe 3:Linuxissa voit muuttaa Firefox -suoritettavien suoritettavien käyttöoikeuksia tai käyttää käärekomentosarjoja, jotka estävät suorituksen profiilinhallintalippujen kanssa, vaikka nämä lähestymistavat vaativat huolellista testausta laillisen selaimen käytön estämiseksi.
Muista, että tekniset käyttäjät voivat silti löytää kiertotapoja, jos heillä on riittävä järjestelmän käyttöoikeus. Nämä vaiheet ovat tehokkaimpia, kun ne yhdistetään rajoitettuihin käyttäjätileihin.
Estä pääsy AIT: Profiilisivulle
Seabout:profilesSisäisen sivun avulla käyttäjät voivat tarkastella, luoda ja hallita profiileja suoraan Firefoxista. Vaikka tämän sivun käytöstä ei ole sisäänrakennettua selainasetusta, käyttöjärjestelmän rajoitukset ja selaimen kokoonpanomuutokset voivat vähentää pääsyä.
Vaihe 1:Windows -ympäristöissä voit estää rekisteröintieditoria tiettyjen estämiseenabout:sivut luomalla politiikatHKEY_LOCAL_MACHINESOFTWAREPoliciesMozillaFirefox. Lisää tai muokkaa asiaankuuluvia käytäntöavaimia rajoittaaksesi pääsyäabout:profiles.
Vaihe 2:Linuxissa, muokkaaminen/etc/hostsTiedosto ei estä sisäistäabout:Sivut, koska nämä eivät ole ulkoisia verkkoosoitteita. Keskity sen sijaan tiedostojärjestelmän käyttöoikeuksien ja käyttäjän oikeuksien rajoittamiseen, kuten edellisissä kohdissa on kuvattu.
Tällä hetkellä ei ole tuettua menetelmää suoraan estääabout:profilesitse Firefoxista. Käyttöjärjestelmän hallintaan luottaminen on edelleen paras vaihtoehto.
Käytä Firefox -yrityskäytäntöjä
Organisaatiot ja edistyneet käyttäjät voivat käyttää yrityskäytäntöjä Firefox -käyttäytymisen määrittämiseen, mukaan lukien profiilien hallintaominaisuuksien rajoittaminen. Tämä menetelmä on erityisen tehokas hoidetuissa ympäristöissä, kuten kouluissa tai yrityksissä.
Vaihe 1:Luo tai muokkaa apolicies.jsontiedosto Firefox -asennushakemiston sisällädistributionkansio.
Vaihe 2:Käytä käytettävissä olevia käytäntövaihtoehtoja asetusten lukitsemiseksi. Vaikka profiilien luomisen käytöstä ei ole suoraa politiikkaa, voit yhdistää politiikkoja, jotka rajoittavat pääsyä kehittäjätyökaluihin, komentorivivaihtoehtoihin ja muihin edistyneisiin ominaisuuksiin, joita voidaan käyttää rajoitusten ohittamiseen.
Vaihe 3:Saat enemmän rakeista hallintaa, ota Firefox käyttöön hallittujen käyttöönottotyökalujen avulla ja pane käyttäjätilin rajoitukset käyttöjärjestelmän tasolla.
Ota yhteyttä Mozillan virallisiin asiakirjoihin yritystoimintakäytännöistä uusimmista vaihtoehdoista ja syntaksista.
Vähennä profiilin kytkintä Firefox -asetuksissa (jos tuetaan)
Firefoxin viimeaikaiset versiot ovat ottaneet käyttöön parannettua profiilinhallintaa, mukaan lukien vaihtoehto valita profiili startup- tai kytkentäprofiileihin selaimesta. Vaikka nämä ominaisuudet ovat edelleen käynnissä, voit määrittää Firefoxin käyttämään oletusprofiilia pyytämättä käyttäjää profiilin valintaan käynnistyksen yhteydessä.
Vaihe 1:Avaaabout:profilesSivu Firefoxissa. Napsauta ensisijaisen profiilin kohdalla ”Aseta oletusprofiili”.
Vaihe 2:Varmista, että profiilinhallinta (jos se on saatavissa) ”Käytä valittua profiilia kysymättä käynnistyksessä”. Tämä asetus saa Firefoxin käynnistämään oletusprofiilin aina, ellei aloitettu erityisillä parametreilla.
Vaikka tämä ei estä täysin profiilin luomista, se vähentää käyttäjien vaihtoehdon todennäköisyyttä normaalin selaimen käytön aikana.
Tiedostojärjestelmän lupamuutosten yhdistäminen käyttäjätilin rajoituksilla ja yrityskäytännöillä on vankka tapa estää Firefox -profiilien pääsy. Tarkista säännöllisesti järjestelmän käyttöoikeudet ja selainpäivitykset näiden rajoitusten ylläpitämiseksi ajan myötä.
