企业域中的 Winodws 默认浏览器设置 定期被重置如何破？

[Liampor]

公司的电脑，每次修改掉默认浏览器，一段时间又会被改回默认的 Edge 。

经过定位发现，在注册表
计算机\HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\System
中的 DefaultAssociationsConfiguration 项中，被写入一个公司服务器里的 xml 文件，里面就是默认浏览器的设置。

但是奇怪的是，当把这个 xml 改成我自己的 xml 路径后，过一段时间，又会被恢复成这个文件。
<DefaultAssociations>
<Association ApplicationName="Microsoft Edge" ProgId="MSEdgeHTM" Identifier=".html"/>
<Association ApplicationName="Microsoft Edge" ProgId="MSEdgeHTM" Identifier=".htm"/>
<Association ApplicationName="Microsoft Edge" ProgId="MSEdgeHTM" Identifier="http"/>
<Association ApplicationName="Microsoft Edge" ProgId="MSEdgeHTM" Identifier="https"/>
</DefaultAssociations>

所以怀疑是不是有什么计划任务在定期恢复这个注册表，如何找到呢？

[winterx]

Windows 域控制器组策略了解一下
组策略优先级大于本地策略

[Liampor]

@winterx 有解决办法吗

[JamesR]

简单得很，碰见过类似问题，设置好后：
方法一：
注册表权限那里设置 Everyone 禁止修改这个注册表“文件夹”就好了。
方法二：
导出到桌面，设置批处理每天开机自动导入。

[Tumblr]

向你们公司负责组策略设置的人反馈，这个设置有问题，让他们修复。
可以用 `gpresult /h output.html` 导出来看具体是哪个策略。

[yumusb]

如果群众都像你这样 域管理员怎么开展工作。

[singerll]

我猜是因为公司很多非技术人员的浏览器莫名其妙的会变成 360 ，2345 之类的，网管的无奈之举。。。

[Liampor]

@yumusb 这不是和你能出来访问 V2EX 一个道理，增加设置门槛本身就是一个过滤器。

[mingl0280]

组策略优先于本地策略，所以上面什么注册表禁止权限，想多了。组管理员根本不看你本地的权限，还 everyone……
找个有管理员权限的账号，看看是什么组策略导致的（上面 gpresult ），然后向 IT 要求把你的机器在域里面单独加一条策略来允许你的本地修改才是真的。

[huoshen]

自己写个定时计划任务, 每小时运行一次改回去

[mchong]

域策略每 90 分钟刷新一次。找系统管理员要求单独开策略吧。

[Liampor]

@mchong 嗯嗯 90 分钟不至于，感觉还是每天的某个时刻被刷新。所以优先还是考虑自己也加个计划任务，定期导入

[mingl0280]

@Liampor 默认是 90 分钟刷新一次，不代表你的域控是 90 分钟刷一次。有可能是 7 天刷一次之类的

[TomChaai]

这不就是标准的 GPO 排查嘛，自己跑 gpresult 查是哪条，然后找你们的 SCCM 管理员看看能不能给你机器加特例，不执行这条 GPO

[Liampor]

@TomChaai @mingl0280 @huoshen 目前解决了，装了个 火绒，每次它想改这个注册表都被火绒自动禁止了

[wzky]

@Liampor 确实，火绒太烦了，域管理好多东西都被禁止了