Итак, огромный недостаток безопасности заключается в том, что Firefox сохраняет пароли в виде обычного текста. Как мы можем запретить сохранение паролей в Firefox самым быстрым способом.
Возможно ли это с помощью групповой политики или чего-то подобного?
Конечно, беда будет в том, что пользователь легко сможет сменить браузер.
Но было бы неплохо хотя бы для Firefox этого не допускать.
Firefox не имеет собственной поддержки GPO. Вы можете использовать mozilla.cfg файл, который вы отправляете с настройками файла групповой политики, который содержит lockPref("signon.rememberSignons",false);
в этом. Это отключит функцию запоминания пароля. Вам также нужно будет внести еще несколько изменений, чтобы Firefox загрузил файл mozilla.cfg. Все это подробно описано в этой ссылке.
В качестве альтернативы, Frontmotion делает платную версию Firefox с поддержкой GPO. Проблема в том, что он использует другой значок, поскольку это не обычный дистрибутив Firefox. Это сбивает с толку большинство конечных пользователей.
В качестве альтернативы есть актуальный бесплатный проект предоставление модуля поддержки групповой политики для Firefox и Thunderbird.
вот быстрый пакетный сценарий, который решит эту проблему примерно за 0,2 секунды, вы можете затем развернуть его в их сценариях входа в систему, если считаете нужным. обратите внимание, что если что-то уже было настроено с использованием блокировки предпочтений в firefox, это перезапишет его.
set loc=no
if exist "C:\Program Files\Mozilla Firefox" set loc=c:\Program Files\Mozilla Firefox
if exist "C:\Program Files (x86)\Mozilla Firefox" set loc=c:\Program Files (x86)\Mozilla Firefox
if "%loc%"=="no" goto done
ECHO pref("general.config.obscure_value", 0); > "%loc%\defaults\pref\local-settings.js"
ECHO pref("general.config.filename", "mozilla.cfg"); >> "%loc%\defaults\pref\local-settings.js"
ECHO // > "%loc%\mozilla.cfg"
ECHO lockPref("signon.rememberSignons",false); >> "%loc%\mozilla.cfg"
:done
pause