V2EX = way to explore
V2EX 是一个关于分享和探索的地方
现在注册
已注册用户请  登录
Liampor
V2EX  ›  Windows

企业域中的 Winodws 默认浏览器设置 定期被重置如何破?

  •  
  •   Liampor · 2022-01-15 14:53:08 +08:00 · 2364 次点击
    这是一个创建于 1045 天前的主题,其中的信息可能已经有所发展或是发生改变。
    公司的电脑,每次修改掉默认浏览器,一段时间又会被改回默认的 Edge 。

    经过定位发现,在注册表
    计算机\HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\System
    中的 DefaultAssociationsConfiguration 项中,被写入一个公司服务器里的 xml 文件,里面就是默认浏览器的设置。

    但是奇怪的是,当把这个 xml 改成我自己的 xml 路径后,过一段时间,又会被恢复成这个文件。
    <DefaultAssociations>
    <Association ApplicationName="Microsoft Edge" ProgId="MSEdgeHTM" Identifier=".html"/>
    <Association ApplicationName="Microsoft Edge" ProgId="MSEdgeHTM" Identifier=".htm"/>
    <Association ApplicationName="Microsoft Edge" ProgId="MSEdgeHTM" Identifier="http"/>
    <Association ApplicationName="Microsoft Edge" ProgId="MSEdgeHTM" Identifier="https"/>
    </DefaultAssociations>

    所以怀疑是不是有什么计划任务在定期恢复这个注册表,如何找到呢?
    15 条回复    2022-03-30 15:27:50 +08:00
    winterx
        1
    winterx  
       2022-01-15 14:57:57 +08:00
    Windows 域控制器组策略了解一下
    组策略优先级大于本地策略
    Liampor
        2
    Liampor  
    OP
       2022-01-15 16:37:28 +08:00
    @winterx 有解决办法吗
    JamesR
        3
    JamesR  
       2022-01-15 18:06:22 +08:00
    简单得很,碰见过类似问题,设置好后:
    方法一:
    注册表权限那里设置 Everyone 禁止修改这个注册表“文件夹”就好了。
    方法二:
    导出到桌面,设置批处理每天开机自动导入。
    Tumblr
        4
    Tumblr  
       2022-01-15 18:20:28 +08:00
    向你们公司负责组策略设置的人反馈,这个设置有问题,让他们修复。
    可以用 `gpresult /h output.html` 导出来看具体是哪个策略。
    yumusb
        5
    yumusb  
       2022-01-15 19:32:14 +08:00   ❤️ 2
    如果群众都像你这样 域管理员怎么开展工作。
    singerll
        6
    singerll  
       2022-01-15 19:48:14 +08:00 via Android   ❤️ 2
    我猜是因为公司很多非技术人员的浏览器莫名其妙的会变成 360 ,2345 之类的,网管的无奈之举。。。
    Liampor
        7
    Liampor  
    OP
       2022-01-15 23:21:58 +08:00
    @yumusb 这不是和你能出来访问 V2EX 一个道理,增加设置门槛本身就是一个过滤器。
    mingl0280
        8
    mingl0280  
       2022-01-16 08:28:32 +08:00
    组策略优先于本地策略,所以上面什么注册表禁止权限,想多了。组管理员根本不看你本地的权限,还 everyone……
    找个有管理员权限的账号,看看是什么组策略导致的(上面 gpresult ),然后向 IT 要求把你的机器在域里面单独加一条策略来允许你的本地修改才是真的。
    huoshen
        9
    huoshen  
       2022-01-16 08:54:15 +08:00
    自己写个定时计划任务, 每小时运行一次改回去
    mchong
        10
    mchong  
       2022-01-16 10:34:50 +08:00
    域策略每 90 分钟刷新一次。找系统管理员要求单独开策略吧。
    Liampor
        11
    Liampor  
    OP
       2022-01-16 10:56:36 +08:00
    @mchong 嗯嗯 90 分钟不至于,感觉还是每天的某个时刻被刷新。所以优先还是考虑自己也加个计划任务,定期导入
    mingl0280
        12
    mingl0280  
       2022-01-16 12:17:58 +08:00 via Android
    @Liampor 默认是 90 分钟刷新一次,不代表你的域控是 90 分钟刷一次。有可能是 7 天刷一次之类的
    TomChaai
        13
    TomChaai  
       2022-01-19 02:40:00 +08:00 via iPad
    这不就是标准的 GPO 排查嘛,自己跑 gpresult 查是哪条,然后找你们的 SCCM 管理员看看能不能给你机器加特例,不执行这条 GPO
    Liampor
        14
    Liampor  
    OP
       2022-01-28 12:54:39 +08:00
    @TomChaai @mingl0280 @huoshen 目前解决了,装了个 火绒,每次它想改这个注册表都被火绒自动禁止了
    wzky
        15
    wzky  
       2022-03-30 15:27:50 +08:00
    @Liampor 确实,火绒太烦了,域管理好多东西都被禁止了
    关于   ·   帮助文档   ·   博客   ·   API   ·   FAQ   ·   实用小工具   ·   1495 人在线   最高记录 6679   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 · 20ms · UTC 17:09 · PVG 01:09 · LAX 09:09 · JFK 12:09
    Developed with CodeLauncher
    ♥ Do have faith in what you're doing.