近幾天企業 IT 管理員們注意到了一個問題,微軟通過 Windows 10 KB5034763 和 Windows 11 KB5034765 號更新鎖定了兩個注冊表選項:SetUserFTA 和 SetDefaultBrowser。
這兩個注冊表選項是用來通過修改注冊表修改文件類型的關聯協議以及修改系統默認的瀏覽器,例如可以通過 SetUserFTA 來修改 HTTP、HTTPS、.html 的打開程序。
原本這兩個注冊表是為 IT 管理員準備的,IT 管理員可以通過上述注冊表選項直接批量修改 Windows 系統的文件關聯協議和系統默認瀏覽器,而一些第三方軟件也會通過這種方式直接修改乃至鎖定系統默認瀏覽器。
而在新的累積更新中微軟直接禁止修改上述兩個注冊表項,如果嘗試修改會直接報錯,但如果通過系統設置進行修改那么注冊表鍵值也會跟著更改。
IT 管理員研究后發現這是微軟在 2 月份更新中引入的新驅動導致的,新的驅動程序名為 C:\Windows\System32\drivers\UCPD.sys,其描述為用戶選擇保護驅動程序。
該驅動程序的主要目的就是在加載之后防止直接通過注冊表修改文件協議關聯和系統默認瀏覽器,只不過微軟并沒有在累積更新日志中透露這點。
目前尚不清楚微軟突然修改這些是什么目的,但猜測可能與歐盟數字市場法案有關,根據 DMA 要求,微軟在 Windows 10/11 上使用默認瀏覽器打開任何鏈接,即便是搜索框內容也不會再強制使用 Microsoft Edge 打開。
此次修改可能就是為了確保用戶只能通過系統設置來指定默認的瀏覽器,后續該瀏覽器將作為所有鏈接的默認瀏覽器,而通過其他方式例如注冊表指定的方式則會無效。
不過也發現了一種折中方式,那就是禁用這個新的驅動程序,但微軟設置了計劃任務確保該驅動程序會被自動啟動,因此 IT 管理員們還需要禁用或刪除這個計劃任務才能讓禁用驅動程序生效。
這種方式顯然不是正常的方式,預計微軟后續會發布新的支持文檔對此進行說明,并允許 IT 管理員重新通過一種簡單的方式例如腳本批量完成默認瀏覽器的設置。
早在 11 月,微軟就宣布將對 Windows 進行重大修改,以符合歐盟(E.U. )的《數字市場法案》(DMA)。這些更改涉及多個方面,并首先以KB5032288 Release Preview 的形式向 Insiders 發布。
其中包括明確劃分股票應用程序和"系統"應用程序。此外,還增加了卸載 Edge 和必應網絡搜索的功能。登錄體驗也進行了修改。您可以在公告文章中查看全部更改。
遵守 DMA 規定的最后期限是 2024 年 3 月 6 日。博文稱:
微軟對 Windows 進行了修改,以符合《數字版權法》的其他規定,并正在向歐洲經濟區的 Windows PC 提供這些修改。
Edge 瀏覽器和必應網絡搜索功能經過重新設計,用戶可以使用標準的 Windows 卸載機制從 Windows 中卸載這些應用程序。
微軟已啟用第三方網絡搜索應用程序,并為其提供了相關說明,使其能夠通過 Windows 任務欄上的搜索框提供網絡搜索服務,并以與MicrosoftBing 網絡搜索應用程序相同的方式,依靠其選擇的任何瀏覽器來顯示搜索結果頁面。同樣,Windows 也允許并已向開發人員提供信息,說明如何以與MicrosoftEdge 相同的方式在 Windows Widgets 面板中創建第三方新聞源。
微軟還修改了 Windows 的登錄體驗。在 DMA 之前,當用戶首次登錄 Windows 時,Windows 會自動將用戶登錄到結合了數據的其他微軟產品和服務,包括 Edge、必應和Microsoft"開始"服務(如新聞、天氣等)。Windows 將不再自動將用戶登錄到這些服務中。
為了幫助用戶以簡化的方式理解這些變化,微軟還發布了一張圖表,您可以在下面查看:
博文還詳細介紹了微軟不得不做出的其他更改,包括 LinkedIn 上的更改。你可以在微軟網站的這一頁面上找到這篇官方博文。