很好的理由不让浏览器发动的本地应用程序

Question

我知道这可能是一个没有道理的，但请阅读。

我也知道它一般不被认为是一个很好的想法，也许最糟的，让我们浏览器上运行，并与当地的应用程序，即使是在一个内联网上下文。

我们使用Citrix家办事处，并且人们真的很喜欢它。现在，他们会喜欢相同类型的环境中工作，一个不错的网页在那里每一个重要的应用程序/文件/文件夹是很好的安排和归类，在一个有秩序的方式。这些家伙们都不是特别精通技术;我甚至不考虑认为他们可以理解的差异之间的远程传送应用程序和当地的。

所以，我一直在问，如果这是可能的。当然，这是与即的良好ol'件的控制。我甚至做了一个工作原型(那是它的伤害).

但现在我怀疑。是不是很疯狂允许这样的'危险'件的控制，甚至在当地的内部网'区？人们会使用的同一浏览器上网冲浪，可以，我完全相信IE?是不是有一个风险，即Microsoft将只是禁止那些控制在未来的更新版本?如果一个网站，或任何类型的恶意软件，只需要把另一个网站上的信任的名单？与那种程度的控制，可以卸载每一个保护和只发狂直到你被绞死的IT部门.

我要面对我的上司的事实，即，即使他们看到这是可行的，它将是一个非常坏的事情。所以我迫切需要良好的和强有力的论据，因为"让我们不要"不会这样做。

当然，如果没有什么可怕，那将是好的。但我强烈怀疑的。

Answer 1

我们使用Citrix家办事处，并且人们真的很喜欢它。现在，他们会喜欢相同类型的环境中工作，一个不错的网页在那里每一个重要的应用程序/文件/文件夹是很好的安排和分类以有序的方式

我没有用Citrix很多次，但是它必须做的与执行本地应用程序？我怎么没看到"人Citrix等"和"浏览器执行的本地应用程序"相关吗？

如果人们正在访问Citrix服务器从家里，想要同样的经验，在该办公室，然后购买廉价电脑，并运行完全相同的Citrix软件运行它们在他们的家庭计算机。把这个计算机在墙角，并告诉他们去使用它。他们会喜出望外。

是不是很疯狂允许这样的'危险'件的控制，甚至在当地的内部网'区？人们会使用的同一浏览器上网冲浪，可以，我完全相信IE?

把它这样。即具有内在支持斧的控制。它使用它的安全机制，以防止它们的运行，除非在一个受信任的网站。默认情况下，没有网站的信任。

如果你使用即 在所有 然后你把自己受这些安全机制。你是否告诉它的信任的地方内联网，是旁边一点，并不会影响运作的任何其他区域。

好的老的安全漏洞，需要重新启动您的计算机，每隔几个星期当MS问题的一片将继续存在而造成的问题，不管你是否允许件在当地的内部网。

是不是有一个风险，即Microsoft将只是禁止那些控制在未来的更新版本?

由于XP-SP2,Microsoft已经越来越难以使用件的控制。我不知道有多少可怕的警告信息，"这可能会破坏你的计算机"的对话，你必须要通过点击，这些天来得到他们运行的，但这是一个相当少。这只会变得更糟。

Answer 2

Microsoft是走一条线。一方面，他们定期发送件killbits Windows更新删除/禁止的应用程序已经行为不端。另一方面，最新版本的Sharepoint2007年(可以不说话的早期版本)允许对办公室文件被打开，通过点击的链接浏览器和编辑，在当地应用程序。当编辑完成后，改变被传送回到服务器和网页(一般)是刷新。这只是一个即的事情，因为Firefox会扔了一个错误信息。

我可以看到其背后的逻辑，虽然。直到Microsoft得到他们所有的应用程序'在云'，在有些情况下，需要之间的桥梁的老客户方的应用程序和更多的网络为中心的商业环境。虽然有可能是一个非网络解决方法，越来越多的信息工作人员来预期大部分工作将在浏览器。任何使一体化与桌面更不是要反对任何人，除了该系统管理员。

Answer 3

标准citrix主页(或我们如何使用它)是一个简单的网页与程序的图标。点击，并应用得到的输送给你。人们想同样的事情，在工作中，与他们的应用程序/文件/证件。因为我是一个网络开发员，他们问我，我做一个网页面...也许我应该通过整件事的VB的家伙..

啊...我知道的2种方法可以实现这一点：

你可以嵌入internet explorer入应用程序，并钩到它和拦截某些种类的网址等等

我看到了这样做，几年前-一个电话的应用嵌入式internet explorer在本身，并载入一些特殊格式的网页。

在该网页有：

<a href="dial#1800-234-567">Call John Smith</a>

通常这将是一个破碎的网址，但是当用户点击的链接，该应用程序包含嵌入即得到通知，并着手执行它自己的自定义的代码拨打的号码从该网址。

你能得到你的VB的家伙写的应用程序，这基本上只是包裹即，并具有处理执行中的应用。然后您可以代码正常的网页链接到的只是打开的应用程序，并VB应用程序就会启动。这可以让你写你自己的安全的东西(一样，只有应用程序的启动在一个预先设定的清单，或者等)进入VB应用程序，因为VB启动他们，而不是即，没有任何即安全问题将被涉及。

第二种方式是用浏览器插件。

例如，skype配有Firefox插件，这看起来用于电话号码在网页，并特别重视的链接。当你点击这些链接调用skype-你可以想见做类似的东西启动了citrix程序。

你会然后被绑在火狐虽然。写插件即是 很多 比FF,我不会走这条道路，除非强迫。