Компьютерный доктор

9 апр 2024

Поставил Windows – забудь о Chrome. В Windows вшили новую «фишку»,

мешающую пользоваться привычными браузерами. Избавиться от нее сложно

Microsoft встроила в Windows драйвер, который мешает выбирать браузер по умолчанию. Новшество вшито в систему, и выкорчевать его непросто. Это очередная попытка Microsoft заставить людей пользоваться Edge, популярность которого неприлично низка.

Браузер должен остаться только один

Корпорация Microsoft встроила в Windows новый «драйвер», который мешает пользователям менять браузер по умолчанию с помощью стороннего ПО. Отныне даже через правку реестра сделать это невозможно, пишет портал Bleeping Computer. Возможность смены браузера стандартными средствами ОС пока что сохранена, но надолго ли? Microsoft ранее сильно усложняла этот процесс.

«Драйвером» новый компонент Windows называют эксперты портала Bleeping Computer. С «железом» ПК этот драйвер не связан, хотя и находится в системной папке Drivers.

Что примечательно, новый драйвер внедряется в систему Windows 11 после установки обновления KB5034765, устанавливать которое, по меньшей мере, крайней нежелательно. Вышедшее в феврале 2024 г., оно, как сообщал CNews, ломает многие важные компоненты системы.
Microsoft дала пользователям еще один повод принудительно отключить обновления Windows
Microsoft дала пользователям еще один повод принудительно отключить обновления Windows
Для Windows 10 новый драйвер Microsoft тоже существует. Он проникает на компьютер в составе февральского патча KB5034763.

Как все устроено

В числе первых, кто обратил внимание на нововведение Microsoft, был ИТ-специалист Кристоф Колбич (Christoph Kolbicz). Он понял, что что-то не так, когда созданные им программы SetUserFTA и SetDefaultBrowser внезапно перестали работать.

SetUserFTA – это программа командной строки, которая позволяет администраторам Windows изменять ассоциации файлов с помощью сценариев входа в систему и других методов. SetDefaultBrowser работает аналогично, но предназначен только для изменения браузера по умолчанию в Windows.

Начиная с Windows 8, Microsoft использует новую систему связывания расширений файлов и протоколов URL-адресов с программами по умолчанию, чтобы предотвратить их вмешательство со стороны вредоносных программ и вредоносных сценариев.

Эта новая система связывает расширение файла или протокол URL со специально созданным хешем, хранящимся под ключами реестра UserChoice.

Например, веб-браузер по умолчанию, назначенный URL-протоколу HTTPS, находится в разделе: [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\Shell\Associations\UrlAssociations\https\UserChoice] "ProgId"="ChromeHTML" "Hash"="N3eikAB1HhI=".
Очередной неприятный сюрприз от Microsoft
Очередной неприятный сюрприз от Microsoft
Если правильный хэш не используется, Windows проигнорирует значения реестра и будет использовать программу по умолчанию для этого протокола URL-адреса, то есть браузер Edge, который впервые появился в 2015 г. вместе с релизом Windows 10, а спустя четыре года отказался от собственного движка EdgeHTML и превратился в очередную модификацию Chrome.

Колбич заметил также что после установки февральских обновлений больше нельзя сменить браузер по умолчанию путем правки реестра. Редактор выдает сообщение об ошибке с текстом «Невозможно изменить хеш: ошибка при записи нового содержимого значения».

Вывести Microsoft на чистую воду

Колбич начал искать источник проблемы и вскоре выяснил, что все происходящее связано с драйвером User Choice Protection Driver, он же UCPD.sys. При загрузке системы этот драйвер блокирует прямое редактирование ключей реестра, связанных с ассоциациями URL-адресов HTTP и HTTPS, а также ассоциацией файлов PDF.
Корень проблемы
Корень проблемы
Речь о следующих ключах реестра Windows: HKCU\Software\Microsoft\Windows\Shell\Associations\UrlAssociations\http\UserChoice; HKCU\Software\Microsoft\Windows\Shell\Associations\UrlAssociations\https\UserChoice; HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.pdf\UserChoice

Решение есть

Описывая проблему в своем личном блоге, Колбич привел и способ ее устранения. По его словам, удалить браузер из системы нельзя, но можно программно заблокировать его в реестре.

Колбич также привел команду для PowerShell, которая за секунду внесет в реестр Windows необходимый компонент для принудительной блокировки драйвера. Нужно вписать «New-ItemProperty -Path “HKLM:\SYSTEM\CurrentControlSet\Services\UCPD” -Name “Start” -Value 4 -PropertyType DWORD -Force» без кавычек. Делать это нужно с правами администратора, а после потребуется перезагрузить компьютер.

Но с Колбичем не согласен другой ИТ-специалист, Гуннар Хаслингер (Gunnar Haslinger). Он утверждает, что вместе с обнаруженным Колбичем драйвером в системе появляется и новая задача в «Планировщике» – как раз на случай подобных манипуляций со стороны опытных пользователей.
Решать вопрос нужно комплексно. Без удаления данной задачи ничего не получится
Решать вопрос нужно комплексно. Без удаления данной задачи ничего не получится
Эта задача отслеживает работоспособность драйвера UCPD и активирует его, если тот отключится.

В связи с этим эксперты портала Bleeping Computer видят лишь один выход из ситуации – отключить драйвер через реестр предложенным Колбичем способом, а затем любыми методами добраться до «Планировщика задач» и отключить/удалить из него задачу, повторно активирующую драйвер UCPD.

Источник

Комментарии