Отключить создание профиля в Firefox

Можно ли отключить создание новых профилей в Firefox? Или защитить создание новых профилей паролем?

Проблема в том, что нет смысла устанавливать, скажем, дополнения для блокировки сайтов, потому что любой может создать новый профиль и получить доступ к любому сайту, который хочет.

Если вы не предоставляете своим пользователям права администратора, то этого должно быть достаточно, чтобы отменить права на запись на

c:\users\username\AppData\Roaming\Mozilla\Firefox\profiles.ini

Местоположение этого файла может варьироваться в зависимости от вашей конфигурации.

Обратите внимание, что этот файл простой, поэтому вы также можете контролировать, какой профиль загружается.

Блокировка сайтов лучше всего осуществляется на периметре.

Можно ли отключить создание новых профилей в Firefox?

Да. Если экземпляр Firefox уже запущен, вы не можете получить доступ к внутреннему менеджеру профилей Firefox.

Или защитить создание новых профилей паролем?

Нет. Невозможно предотвратить создание нового профиля в менеджере профилей изнутри Firefox или самого менеджера профилей. Пустые, принудительные и административные профили больше не являются частью системы с момента обновления Firefox, поскольку новая версия поддерживается только на операционных системах с управлением правами пользователей, а старый метод этому противоречит.

Проблема в том, что нет смысла устанавливать, скажем, дополнения для блокировки сайтов, потому что любой может создать новый профиль и получить доступ к любому сайту, который хочет.

Это вызывает большую путаницу. Сначала казалось, что вы говорите о профилях приложения Firefox, которые позволяют настраивать и сохранять независимые профили для сохранения пользовательских наборов дополнений, настроек, макетов и так далее.

Дополнения для блокировки сайтов – это широкий термин, но в конечном итоге, независимо от используемой техники, они все равно являются дополнениями и специфичны для активного профиля Firefox. Также, если это дополнение использует поддержку облака для сохранения своей конфигурации, они связаны с активным пользователем, что означает, что оно прикреплено к зарегистрированному пользователю Firefox Sync.

Пожалуйста, предоставьте больше деталей, например: какая версия/издание Firefox, так как это имеет значение – ESR совершенно отличается от стабильной, так же как и Developer полностью независим от обеих.

Если вы хотите предотвратить доступ к менеджеру профилей Firefox, вам нужно сделать это на уровне системы. Приложение по своей сути не может предотвратить создание, совершенное другим приложением (менеджером профилей Firefox). Это нужно делать через управление правами пользователей/групп/приложений.

В Windows NT это будут групповые политики и/или Active Directory в зависимости от типа пользователя и управления сетью, используемого на хосте и связанных клиентах и серверах в сети.

В Linux это будет SELinux, для RPM-основанных дистрибутивов, таких как RHEL, Fedora, OpenSuse, SLES и т.д.; в дистрибутиве на основе Ubuntu это будет AppArmor.

Пожалуйста, уточните, что задано в вашей среде.

В качестве упражнения для Windows это можно сделать без использования групповых политик, заставив Firefox запускаться при загрузке и написав рабочий скрипт, например, с помощью AutoHotKey/AutoIt и т. д., который привязывается к событию открытия менеджера профилей и либо предотвращает ввод/выбор/изменения, либо иным образом манипулирует им, чтобы сделать его недоступным.

Другой трюк – запустить Firefox при загрузке и использовать поведение встроенного инструмента отчетности об ошибках Firefox, который позволяет автоматически отправлять отчеты и автоматически перезапускать Firefox, чтобы открыть новый экземпляр. Хотя это все еще может быть переопределено за счет перегрузки системы для прерывания этого процесса, это по-прежнему возможно и, например, делается в качестве меры предосторожности в установках Windows Embedded.

В любом случае, пожалуйста, предоставьте подробности, чтобы можно было дать прямой ответ.

Что вам нужно сделать, так это отменить доступ на запись к главному каталогу, в котором создаются профили (т.е. c:\users\username\AppData\Roaming\Mozilla\Firefox\). Таким образом, когда Firefox попытается создать новый каталог профиля, он не сможет этого сделать. Перейдите на about:profiles, чтобы найти каталог, в котором сохраняются профили.

На Linux или Ubuntu лучше всего изменить владельца этого главного каталога (внутри которого создается новый каталог профиля) на администратора с помощью команды chown. Это сработает и требует административных прав для отмены. Например: chown [admin_user_name] ~/.mozilla/firefox/

В Windows вы переходите в главный каталог, щелкаете правой кнопкой мыши и выбираете Свойства, затем Безопасность, затем Изменить, затем выбираете нужного пользователя, затем убираете галочки с кнопок Изменить и Записать, затем нажимаете Применить. Я думаю, что это должно работать, хотя не пробовал это на Windows. Я также не уверен, может ли указанный пользователь просто отменить эти шаги без административного доступа.