Как развернуть firefox с заблокированными настройками about:config

Введение

Отдельно стоит обратить внимание на почтовый клиент «Mailbird»

, дата выхода первой версии которого приходится на 2012 год. Данное приложение для обработки электронных сообщений на восемь лет младше программы«Mozilla Thunderbird» , но это не помешало«Mailbird» завоевать звание«Лучшая программа для работы с электронной почтой Windows» в 2020 году. С тех пор почтовый клиент«Mailbird» набирает популярность, завоевывает репутацию надежного и простого в использовании приложения благодаря своему уникальному набору функций и современному интерфейсу.

На сегодняшний день, правильный и удобный почтовый клиент поможет упорядочить огромное количество входящих писем и существенно облегчить управление почтовыми ящиками. И каждая из этих программ способна обеспечить исполнение заявленных задач. Но у пользователей резонно может возникнуть вопрос, какой же из представленных клиентов лучше? Для этого в нашей статье мы сравним часто используемые функции обеих программ и постараемся полноценно описать основные возможности каждой из них. И после ознакомления, пользователи смогут отдать предпочтение тому приложению, которое в полной мере будет соответствовать личным требованиям каждого. В качестве первоначального этапа сравнения почтовых клиентов «Mozilla Thunderbird»

и«Mailbird» представим характеристику приложений по четырем критериям в табличной форме, благодаря которым пользователи уже сейчас смогут сделать свой выбор в пользу конкретного образца.

Mozilla Thunderbird	Mailbird
IMAP	Да	Да
POP3	Да	Да
Поддержка множества учетных записей	Да	Да («Pro» версия)
Бесплатная пробная версия	Свободно	Да (14 дней)

Частота обновления групповой политики

Следующие события вызывают применение обьектов групповой политики:

• перезапуск компьютера
• в любой момент можно обновить групповую политику вручную с помощью команды:

gpupdate

• групповая политика также регулярно применяет новые и измененные объекты групповой политики в течение 90 минут (по умолчанию) с небольшим фактором случайности
• вход пользователя в систему;
• запрос от приложения на обновление функцией API RefreshPolicy();
• включен и задан один из интервалов обновления групповой политики;
• политика не применяется контроллером домена, а запрашивается компьютером-клиентом.

Для чего нужно убирать возможность изменения настроек прокси-сервера

Перед практической частью я бы хотел описать реальные случаи из своей практики, где мне пришлось ограничивать пользователей в данном вопросе.

1. Первый пример, я работаю в очень крупной компании, это подразумевает. что некоторые мелкие или рутинные задачи проектов или под проектов могут выполнять подрядчики. Для подрядчиков есть отдельный терминальный стол, где они варятся. Для некоторых из них необходимы особые условия, например запрет выхода в интернет, но при этом иметь возможность обращаться к локальным ресурсам. Особо продвинутые могут попытаться найти бесплатные адреса прокси и прописать их в браузере, чтобы этого не произошло необходимо убрать у них возможность менять настройки прокси-сервера.
2. Второй пример, это RDS ферма, где так же работают сотрудники компании. Они выходят в интернет через определенный шлюз. Чтобы это не обойти прописав в настройках сторонний прокси сервер, нужно заблокировать у них такую возможность. На самом деле вариантов применения очень много.

Распаковка файла

Первое, что нам нужно сделать — распаковать скачанный файл. Откройте терминал и перейдите в директорию ~/Downloads командой «cd ~/Downloads». Распакуйте файл, используя команду «». tar xvfj firefox-*.bz2. Эта команда создаст отдельную папку, которая будет называться firefox-XX (XX — номер релиза).

Внутри этой папки будет другая — firefox. Ее нужно извлечь из родительской директории с помощью следующей команды:

cd firefox-XX (where XX is the release number)mv firefox ../cd ../

Теперь вы должны увидеть папку firefox. Перейдите в терминале в эту папку: cd firefox. Теперь вы готовы сконфигурировать браузер.

Конфигурация Firefox

Первым делом создаем файл с именем mozilla.cfg — используем команду nano mozilla.cfg. В этом файле мы явно укажем, какие настройки из раздела about:config мы заблокируем для пользователей. Первая строка файла всегда игнорируется, так что мы просто добавим туда пустой комментарий:

//

Следующие строки будут содержать все опции конфигурации. Чтобы заблокировать определенную настройку в about:config, строка должна начинаться с «lockPref». Например, мы хотим явно указать домашнюю страницу браузера, а также запретить ее изменение. Вводим:

lockPref("browser.startup.homepage"), "https://www.anti-malware.ru");

Чтобы узнать, какие еще опции можно указать в этом файле, достаточно будет открыть страницу about:config. Разберем и другой пример — вы можете заблокировать app.update.enabled (это исключит возможность обновления программы), используя следующую строчку:

lockPref("app.update.enabled", false);

Также можно заблокировать проверку браузера по умолчанию:

lockPref("browser.shell.checkDefaultBrowser", false);

Когда вы определитесь с опциями, которые хотите заблокировать, а также внесете все необходимые строки в файл mozilla.cfg, сохраните его и закройте. После этого нам нужно запустить команду (находясь в текущей директории firefox):

nano default/pref/autoconfig.js

В этом файле добавляем следующие строки:

//pref("general.config.obscure_value", 0);pref("general.config.filename", "mozilla.cfg");

Сохраняем и закрываем этот файл.

Установить файл конфигурации связей по умолчанию

Чтобы установить файл конфигурации связей по умолчанию для компьютеров, связанных с доменом, отредактируйте соответствующий объект групповой политики на своем сервере Windows.

1. Откройте консоль управления групповой политикой. Перейдите в Пуск> Все программы> Администрирование> Управление групповой политикой .
2. В области навигации выберите Управление групповой политикой> Домены> firefoxforwork.com .
3. Перейдите на вкладку « Связанные объекты групповой политики », чтобы просмотреть все объекты групповой политики для этого домена.
4. Щелкните правой кнопкой мыши объект групповой политики, который вы хотите выбрать, и нажмите кнопку «Изменить», чтобы открыть редактор управления групповыми политиками. В этом примере щелкните правой кнопкой мыши на Установить Firefox в качестве браузера по умолчанию .
5. В редакторе управления групповыми политиками выберите «Конфигурация компьютера»> «Политики»> «Административный шаблон»> «Компоненты Windows»> «Проводник» и дважды щелкните « Установить файл конфигурации связей по умолчанию» .
6. В окне « Задать файл конфигурации связей по умолчанию» выберите параметр « Включено» .
7. В поле « Параметры» введите местоположение XML-файла ассоциации приложения по умолчанию. Это файл XML, который связывает типы файлов (такие как .htm, .html, http и https) с приложением Firefox . Это может быть предоставленный Firefox пример XML-файла или файл, который вы создали сами.

Примечание . Файл не может быть локальным файлом на сервере. Он должен находиться в месте, доступном для каждого компьютера в домене.

Почтовые протоколы, — какие есть, зачем и почему

Дело в том, что почти любая электропочта работает по двум основным протоколам (протокол, для тех, кто вдруг не знает, это набор правил, регулирующих процесс приема/передачи данных): SMTP и POP3 (ну и еще IMAP):

• SMTP используется для отправки почты от пользователей к серверам и между серверами для дальнейшей пересылки к получателю, т.е исключительно для исходящих сообщений.
• POP3 используется почтовым клиентом для получения сообщений электронной почты с сервера, т.е исключительно для входящей почты.

Таким образом, почта как бы разделена на два потока «входящий и исходящий», и соответственно, её обрабатывают два типа серверов (ведь просто протокола недостаточно, — должно быть устройство, которое взаимодействует с ним, а так же хранит и передает почту по оному, коим устройством и является сервер).

Посему, чтобы настроить почтовый клиент, надо знать (и указать) адреса этих самых серверов, ведь у разных компаний (@mail, @gmail, @yandex и тп) они разные. Благо никакого секрета тут нету и, чтобы нам с Вами было проще настроить свои почтовые клиенты, все эти Яндексы, Гуглы и Мейлы, уже давно поведали миру адреса своих серверов, и найти их можно на страницах данных компаний. Чтобы Вы не искали самостоятельно, я приведу адреса самых популярных из них:

Как Вы наверняка поняли, адреса плюс-минус у всех однообразны и соответствуют названию протокола, а посему, думаю, что Вы легко по аналогии составите адреса для всех остальных почтовых сервисов.. ну или найдете в интернете

Что такое СУФД и зачем она нужно

СУФД – это система удаленного финансового документооборота. Проще говоря, она используется предприятиями, юридическими и физическими лицами для совершения официальных сделок в интернете. В основном, система используется для создания электронной подписи документов. Эта процедура очень важна, так как представить документ без подписи невозможно. Но и генерация подписи – процесс тоже непростой.

Для того, чтобы браузер мог это делать нужно его настроить. И как правило, настройки весьма сложные. А малейшая ошибка может привести к непоправимым последствиям

Поэтому делать это все нужно предельно осторожно

Стоит учесть, что с неправильной подписью документ не будет действительным. А если это окажется так, то к пользователю будут применены соответствующие санкции не в виртуальном пространстве, а в реальном мире.

Работа СУФД в Firefox невозможна без некоторых компонентов. А именно, на компьютере должен быть установлен пакет Java. Должна использоваться определенная версия Firefox с необходимыми настройками (актуальная версия не подойдет, так как в ней не работает нужный плагин).

И, наконец, должен быть установлен плагин КриптоПРО ЭЦП. Именно он отвечает за генерацию электронной подписи на документах. А все остальное обеспечивает его безопасность. Вот теперь можно приступать к настройке.

Установка расширений

Следующий шаг – установка новых расширений. Браузер Мозила известен тем, что поддерживает огромное количество дополнений, и глупо было бы ими не пользоваться. Чтобы установить их, откройте меню и зайдите в «Дополнения».

Прокрутите страницу вниз и щелкните на кнопку «Посмотрите больше дополнений».

Откроется новая вкладка, где вы можете установить то, что нужно – например:

• Визуальные закладки от Яндекс;
• Easy Screenshot (для быстрого создания скриншотов);
• Gmail Notifier (для оповещения о новых письмах, пришедших на e-mail).

В общем, выбор тут огромен, поэтому вы легко сможете настроить Mozilla Firefox под себя.

Как сменить папку для хранения кэша в Firefox.

Набираем в адресной строке браузера about:config

. Видим множество непонятных строк. Это и есть конфигурация вашего браузера. Кстати если вы впервые открываете конфигуратор, то будут выданы предупреждения о том, что бездумное изменение каких-либо важных настроек может привести к поломке браузера. Но не пугайтесь, на все вопросы отвечайте утвердительно. Бездумно менять то, что не нужно трогать мы не собираемся:) В верхней части конфигуратора есть строка поиска по настройкам (фильтр). В нее вводим следующее:

Скорее всего конфигуратор ничего не найдет, и покажет пустую страницу. Это означает что у вас не заданы такие настройки. Поэтому необходимо создать этот параметр. Кликаем правой кнопкой мыши в пустой странице, выбираем «создать»(new)> «строковый параметр»(string). Откроется окошко в котором нужно ввести название опции. Туда то мы и вводим то что пытались найти — browser.cache.disk.parent_directory
.

Затем откроется новое окно, в котором нужно задать значение параметра. Это как раз и будет наш путь к желаемому новому месторасположению кэша. К примеру. Только путь нужно вводить не в традиционном формате, а через двойной обратный слеш (\\). То есть, если мы хотим чтобы наш кэш отныне располагался в D:\files\cache_FF
, то вводить необходимо D:\\files\\cache_FF

.

В линуксах кстати путь задается в обычном формате, к примеру /home/user/cache_ff

(Двойной слеш в виндовс связан с тем, что символ обратного слеша необходимо экранировать по стандартам юникс, но это нам как пользователям неважно).Перезапускаем браузер, идем в обозначенное место, и наблюдаем что файрфокс уже создал папку для своего кэша и положил туда файлы.Если же мы вдруг снова захотим изменить место жительства кэша, то новый параметр нам уже создавать не понадобится, просто находим тот что мы уже создали, и в контекстном меню пользуемся пунктом «изменить»(modify)

Синхронизация писем

Изначально Thunderbird скачивает все письма и папки, которые находятся на вашем почтовом сервере, но в дальнейшем пользователь может самостоятельно выбрать, какие папки нужно синхронизировать. Для этого кликните на имя учетной записи в левой части окна и откройте ее параметры.

Перейдите к категории «Синхронизация и хранение», после чего выберите наиболее подходящие настройки для вас. В меню «Дополнительно» вы можете отметить конкретные папки для учетной записи, сообщения из которых будут попадать к вам на компьютер.

По окончании нажмите кнопку «Ок», а для правильности отображения всех подпапок — перезапустите клиент. Настройка почты Thunderbird на данном этапе может считаться завершенной.

Копирование файлов с настройками Firefox на компьютеры пользователей с помощью GPP

А дальше, необходимо скопировать эти файл на компьютеры пользователей. Для этого средствами GPP надо создать правила удаления/копирования файлов.

ВАЖНО: Не забыть, что файлы с конфигурациями надо разместить там, где Domain Computers смогут их прочитать. Возможны, как минимум, два варианта:

• Разместить файлы в папке NETLOGON – но это моветон
• Разместить файлы на общем сетевом ресурсе и дать право чтения файлов для Domain Computers. Напоминаю: все происходит во время запуска компьютера и входа в домен, то есть во время StartUp, когда пользователя еще нет, запускаемся с правами SYSTEM)

У меня эти файлы хранятся в папке Firefox на общем сетевом ресурсе.

• Используется “Enforced” политика, которая применяется каждый раз при подключении компьютера к сети.
• Каждый раз файлы удаляются и копируются заново. Зачем? Мне, пока, так удобнее. Не более того.

Копирование/удаления файлов делаем через GPP: Computer Configuration –> Preferences –> Windows Settings -> Files

Установка Firefox в домене Windows

Считается, что пользователи в сети должны иметь ограниченные права и привилегии. В том числе на установку программ. Это правильно. А в вашей сети используется Firefox как основной браузер и вы уже задолбались бегать от компа к компу, вводить админские кредиты и устанавливать новые версии Firefox, выходящие с завидной регулярностью. Значительно упростить этот процесс можно с помощью домена Windows 2003, оснастки «Active Directory — Пользователи и компьютеры» и редактора групповой политики gpmc.msc.

Итак, задача: максимально упростить обновления браузера Firefox, установленного на подавляющем количестве компьютеров в сети. Исходные данные: домен Windows 2003.

Как настроить Thunderbird

Настройка Thunderbird – это один из самых важных этапов. Программа содержит множество функций, в которых по началу может быть сложно разобраться, поэтому после первого запуска нас встречает специальный мастер. На данном этапе вы сможете как зарегистрировать новый почтовый ящик, так и использовать уже существующий.

После ввода данных Thunderbird проверит ваши учетные данные, а по возможности подтянет необходимые настройки для соединения с почтовым сервисом. Здесь же пользователь сможет выбрать, какой протокол ему использовать — IMAP или POP3. Первый предоставляет удаленный доступ к письмам на сервере, второй — будет скачивать все письма на ПК.

При использовании корпоративной почты или малоизвестного поставщика услуг, необходимо ввести будет параметры отправки/приема сообщений самостоятельно, используя кнопку «Ручная настройка». Как только данные будут введены, программа автоматически проверит конфигурацию и вы сможете сразу начать работу.

Если вы используете несколько аккаунтов, тогда нажмите в правой верхней части окна кнопку меню, перейдите к пункту «Настройки — Параметры учетной записи» и в левой нижней части окна выберите пункт «Добавить учетную запись»

После этого проведите настройку по той же схеме, что и ранее.

Копирование файлов с настройками Firefox на компьютеры пользователей с помощью GPP

А дальше, необходимо скопировать эти файл на компьютеры пользователей. Для этого средствами GPP надо создать правила удаления/копирования файлов.

ВАЖНО: Не забыть, что файлы с конфигурациями надо разместить там, где Domain Computers смогут их прочитать. Возможны, как минимум, два варианта:

• Разместить файлы в папке NETLOGON – но это моветон
• Разместить файлы на общем сетевом ресурсе и дать право чтения файлов для Domain Computers. Напоминаю: все происходит во время запуска компьютера и входа в домен, то есть во время StartUp, когда пользователя еще нет, запускаемся с правами SYSTEM)

У меня эти файлы хранятся в папке Firefox на общем сетевом ресурсе.

• Используется “Enforced” политика, которая применяется каждый раз при подключении компьютера к сети.
• Каждый раз файлы удаляются и копируются заново. Зачем? Мне, пока, так удобнее. Не более того.

Копирование/удаления файлов делаем через GPP: Computer Configuration –> Preferences –> Windows Settings -> Files

Окончательно это будет выглядеть примерно так:

Подготовка организационного подразделения (OU)

Вообще-то держать пользователей домена в Users (по-умолчанию) не рекомедуется, в т.ч. на курсах Microsoft. Поэтому мы создадим новое рганизационное подразделение (OU), к которому будем в последствии применять политику распространения Firefox.

Шаг 2: Создадим отдельную политику для созданного подразделения «OurUsers»

Запускаем редактор групповой политики GPMC.MSC:

. и создаем связанную только с нашим OU «OurUsers» групповую политику под названием «Install Custom Software»:

. редактируем нашу политику «Install Custom Software»:

Шаг 3: Готовим дистрибутив Firefox для развертывания в сети

В разделе «User Configuration» -> «Software settings» -> «Software Installation» щелкаем правой мышкой и создаем новый объект для установки — наш будущий инсталлятор Firefox:

Выбираем файл MSI, заботливо положенного чьими-то руками в расшаренную папку

Важно : выбирать надо сетевой путь до файла, а не локальный, ведь юзера будут получать доступ к вашей инсталляшке не локально на сервере, а по сети:. Выбираем «Assigned» (Назначенный):

Выбираем «Assigned» (Назначенный):

На этом работа с веткой «Software Installation» закончена. переходим к ветке «User Configuration» -> «Administrative Templates» и создаем новый шаблон на основе файлика firefox.adm, так же кем-то предусмотрительно скачанного ранее:

Ок, мы сделали новый шаблон «Firefox». Теперь отредактируем его, как нам того требуется. Настроек не так много, но минимум все-таки настроить можно — стартовая страница, адрес прокси и пр.

Все. С шаблонами и прочими зверями покончено. Закрываем все открытые окна на сервере (если не помешает другим задачам, естественно), Пуск -> Выполнить -> gpupdate /force

Шаг 4: Устанавливаем на клиенте свежий Firefox

Созерцаем пару секунд окно командного интерпритатора и пробуем залогиниться под учетной записью «user1» на рабочую станцию. Выполняем команду «gpupdate /force», выходим и снова залогиниваемся на рабочей станции. Запускаем на рабочей станции «Установка и удаление программ», и в окне «Установка программ» созерцаем:

Вот! Теперь даже пользователь с ограниченными правами сможет установить уже настроенный броузер Firefox, а если Firefox уже был установлен, то он быдет обновлен до новой версии, в которой исправлены всякие недочеты и уязвимости.

Отмечу, что установить программу, подготовленную таким способом, сможет пользователь даже с минимальными юзерскими правами. Достаточно сделать пару кликов мышкой, без всяких админских учетных записей.

Как запустить несколько профилей браузера Firefox?

Для запуска и работы с несколькими профилями браузера Firefox используйте Менеджера профилей для создания и удаления профилей Firefox. Менеджер профилей запускается так:

1. Если Firefox запущен, закройте его: Щёлкните по меню Firefox → Menu и выберите Выход.
2. Нажмите Windows Key +R на клавиатуре. Откроется диалоговое окно Выполнить.
3. В диалоговом окне Выполнить наберите:

firefox.exe -P

Вы можете использовать параметр -P, -p или -ProfileManager (любой из них будет работать). Более подробную инструкцию смотрите на .

Введите about:profiles в адресную строку Firefox и нажмите кнопку Enter. В результате откроется страница О профилях, где вы можете просмотреть, создать и управлять вашими профилями Firefox.

Послесловие

Вот такие вот дела.

Получилось весьма объемно, но это еще не конец:) Специально под Thunderbird

, как и подFirefox , существуют различные полезные расширения, призванные сделать Вашу жизнь удобнее, но о них мы поговорим в следующий раз.

Оставайтесь с проектом и Вы узнаете много нового и полезного;)

Mozilla Thunderbird – это бесплатный мультиплатформенный почтовый клиент, который позволит пользователям обмениваться с друзьями, близкими и коллегами по работе, электронными сообщениями. Благодаря широким функциональным возможностям данную программу можно использовать как в домашних условиях, так и на работе, а благодаря специальным расширениям и дополнениям, ее можно легко кастомизировать под собственные требования. Давайте разберемся, как пользоваться Thunderbird, и какие функциональные возможности предлагает нам клиент после сразу после установки.

Thunderbird является частью стандартного набора программ в большинстве современных дистрибутивов Linux, поэтому чаще всего не нуждается в установке. Если же по умолчанию данной программы у вас нет, тогда необходимо открыть терминал и ввести в строке:

sudo apt-get install thunderbird

После этого подтвердите установку программы и дождитесь завершения всех процедур. Стабильные версии всегда доступны в базовых репозиториях Linux, поэтому подключение дополнительных ресурсов не требуется. Также установку Thunderbird можно провести произвести посредством центра приложений (Ubuntu, Mint и другие, ориентированные на рядового пользователя дистрибутивы).