Chrome is behoorlijk goed in het beschermen van gebruikers tegen onbedoelde downloads van dubieuze bestanden, dankzij de ingebouwde antiviruscontroles. Als je op een link klikt die een schadelijk bestand probeert te dumpen, grijpt Chrome meestal in en blokkeert het. Maar soms, bijvoorbeeld in een zakelijke omgeving of een gecontroleerde omgeving, wil je downloads misschien helemaal uitschakelen of beperken, ongeacht of Chrome ze veilig acht of niet. Het is een beetje extra beveiliging of soms voor ouderlijk toezicht — hoe dan ook, het kan ingewikkeld worden, vooral met verschillende Windows-edities en -beleidsregels. Hier lees je hoe je het kunt doen in Windows 11/10, of je nu Pro of Home gebruikt — met een vleugje technische kennis om je erdoorheen te helpen zonder iets te slopen.
Downloads blokkeren in Chrome op Windows 11/10
Methode 1: Groepsbeleid gebruiken op Windows 11/10 Pro of Enterprise
Dit is dé oplossing als je Windows Pro of Enterprise gebruikt, want Windows moet dingen natuurlijk ingewikkelder maken dan nodig is. De Groepsbeleid-editor (gpedit.msc) is de beste optie, maar zorg er wel voor dat je eerst de nieuwste Google Chrome ADMX-sjablonen importeert ( Chrome-browserbeleid instellen ).Zodra dat is ingesteld, open je de Groepsbeleid-editor door te zoeken naar gpedit.msc. Navigeer vervolgens naar:
Computerconfiguratie > Beheersjablonen > Google > Google Chrome
Zoek naar het beleid ‘ Downloadbeperkingen toestaan’. Stel dit in op ‘Ingeschakeld’ en kies je vergif uit de opties. Op de ene computer kan het een herstart of soms een herstart van Chrome vereisen om te activeren, maar over het algemeen is het vrij eenvoudig. De opties zijn onder andere:
- Geen beperkingen (downloads toegestaan)
- Blokkeer kwaadaardige downloads (aanbevolen)
- Blokkeer gevaarlijke downloads
- Blokkeer potentieel gevaarlijke downloads
- Blokkeer alle downloads (geen bestand, geen gedoe)
Druk op OK en start Chrome opnieuw op. Alle profielen die door dit beleid worden beheerd, worden hierdoor beïnvloed. Verwacht dat Chrome in principe elke download weigert wanneer de optie ‘Alle downloads blokkeren’ is ingeschakeld. Dat is nogal bruut, maar soms noodzakelijk.
Methode 2: Het register bewerken in Windows Home of als Groepsbeleid niet beschikbaar is
Dit onderdeel is een beetje vreemd, omdat Windows Home de Groepsbeleid-builder overslaat. Maar je kunt dit handmatig doen via de Register-editor, waarvoor beheerdersrechten nodig zijn. Navigeer naar:
Computer\HKEY_CURRENT_USER\Software\Policies\Google\Chrome
Als deze sleutels ontbreken, moet u ze aanmaken:
- Klik met de rechtermuisknop op Beleid > Nieuw > Sleutel en noem het Google. Klik vervolgens met de rechtermuisknop op Google > Nieuw > Sleutel en noem het Chrome.
Zodra u op de juiste plek bent, klikt u met de rechtermuisknop op een lege ruimte in het rechterpaneel en kiest u Nieuw > DWORD (32-bits)-waarde. Noem het DownloadRestrictions. Dubbelklik er vervolgens op om de waarde in te stellen:
- 0 : Alle downloads toestaan (standaard)
- 1 : Blokkeer schadelijke downloads en gevaarlijke bestandstypen
- 2 : Blokkeer schadelijke, ongewenste of ongebruikelijke downloads
- 3 : Blokkeer alle downloads (schakelt het opslaan van bestanden vrijwel uit)
- 4 : Blokkeer schadelijke downloads (aanbevolen)
Stel de gewenste waarde in, klik op OK en start Chrome opnieuw op. Als u dezelfde waarde wijzigt, HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Google\Chromewordt deze toegepast op alle gebruikers op de computer. Dit is handig als meerdere mensen de computer delen. De officiële registerinstructies van Google vindt u hier: Chrome-beleid beheren met het Windows-register.
Andere opties en tips
Vergeet niet dat je de beperkingen kunt aanpassen, niet alleen in- of uitschakelen. Door de beperking bijvoorbeeld in te stellen op 1 of 2, kun je specifieke soorten downloads blokkeren, wat genuanceerder is dan alleen een volledige blokkering. Als je een specifieke groep wilt blokkeren om te downloaden, blijft dit van kracht, tenzij ze beheerdersrechten hebben. De wijziging is omkeerbaar: zet de waarde gewoon terug op 0 of verwijder de sleutel.
Op Macs of andere beheerde apparaten
Als je Macs beheert of zakelijke GPO’s gebruikt, biedt Google een manier om het DownloadRestrictionsbeleid in te stellen via beheerde voorkeuren (plist of JSON).Meer informatie vind je hier: Chrome-beleid: DownloadRestrictions. Niet zo eenvoudig als Windows, maar als je verantwoordelijk bent voor het beheer van je apparaten, is het haalbaar.
Veelgestelde vragen en andere snelle tips
- Blokkeert dit alle Chrome-profielen? Ja, het beleid is van toepassing op de browser op het apparaat, niet alleen op een ingelogd profiel, dus alle gebruikers kunnen er last van hebben.
- Incognitomodus? Nee, deze regels zijn over het algemeen nog steeds van toepassing, zelfs als u incognito gebruikt. Chrome handhaaft beperkingen, ongeacht de modus.
- Downloads van extensies/webwinkels? Meestal wel. Als je gevaarlijke bestandstypen blokkeert, kan Chrome de downloads van bepaalde extensiebestanden blokkeren, vooral als ze als riskant zijn gemarkeerd.
- Hoe maak ik dit ongedaan? Reset het beleid naar
0de standaardinstellingen of verwijder de registersleutel en start Chrome opnieuw op. Stel Groepsbeleid in op Niet geconfigureerd. - Heb je bijgewerkte sjablonen nodig? Jazeker – download de nieuwste Google Chrome ADMX-sjablonen en importeer ze om de huidige beleidsopties te bekijken: Chrome-browserbeleid instellen.
Wat is er nieuw / laatste updates
- Er zijn opties toegevoegd voor Chrome’s DownloadRestrictions, waaronder een nieuwe waarde 4 (‘Kwaadaardige downloads blokkeren’).
- Verduidelijkte registerpaden voor gebruikersinstellingen (
HKCU) versus machinebredeHKLMinstellingen ( ). - Bijgewerkte instructies voor Windows 11/10 (Pro en Home).
- Voor meer duidelijkheid en referentie verwijzen wij u naar de actuele officiële Google-documenten.
Laatste update: 2025-10-10. Hopelijk helpt dit om onbedoelde of ongewenste downloads te voorkomen — voorkomen is beter dan genezen, toch?