Neue Microsoft-Richtlinie blockiert die Änderung des Standard-Webbrowsers unter Windows

Neue Microsoft-Richtlinie blockiert die Änderung des Standard-Webbrowsers unter Windows

Die Bedingungen für die Änderung des Standardbrowsers auf den Betriebssystemen Windows 10 und Windows 11 wurden von Nutzern immer wieder kritisiert. Diese von Microsoft integrierten Verfahren galten als komplex und aufwändig.

Mit Inkrafttreten des Digital Markets Act (DMA) der EU führte Microsoft Vereinfachungen ein, obwohl Akteure wie Mozilla Microsoft ermutigt haben, noch weiter zu gehen.

Neuer Windows-Treiber verhindert das Ändern des Standardbrowsers

In einem Schritt, der bei Windows-Benutzern auf der ganzen Welt nicht gut ankommen wird, hat Microsoft einen neuen Systemtreiber eingeführt, der tatsächlich das Ändern des Standard-Webbrowsers mithilfe von Software von Drittanbietern oder das manuelle Ändern der Systemregistrierungskonfiguration blockiert.

Es war der Entwickler Christoph Kolbicz, der dieses neue Feature entdeckte. Er erklärt, dass seine Dienstprogramme SetUserFTA und SetDefaultBrowser, mit denen Sie die Zuordnung zwischen HTTP/HTTPS-Protokollen und dem Browser konfigurieren können, plötzlich nicht mehr funktionieren.

Der Grund für diese Fehlfunktion ist die Einführung des UserChoice Protection Driver (UCPD.sys), einer neuen Systemkomponente, die Microsoft in den Updates vom Februar 2024 hinzugefügt hat (KB5034763 für Windows 10 und KB5034765 für Windows 11).

Kolbicz erinnert daran, dass die Zuordnung zwischen den verschiedenen Protokollen (z. B. HTTPS) und dem für deren Verwaltung verantwortlichen Programm in der Systemregistrierung am Speicherort des Schlüssels HKCUSOFTWAREMicrosoftWindowsShellAssociationsUrlAssociationshttpsUserChoice gespeichert ist. Nach der Installation der Updates vom Februar 2024 ist es nicht mehr möglich, den Inhalt dieses Schlüssels zu ändern.

Bei jedem Änderungsversuch wird eine Fehlermeldung zurückgegeben, die erklärt, dass es nicht möglich ist, den Wert des mit dem Schlüssel verknüpften Hashs zu ändern.

Wie funktioniert der Treiber, der Programmänderungen blockiert, unter Windows 10 und 11?

Der in Windows 10 und Windows 11 hinzugefügte Systemtreiber UCPD.sys befindet sich im Pfad %systemroot%system32driversUCPD.sys. Wenn Sie die Eingabeaufforderung öffnen und „dir %systemroot%system32driversUCPD.sys“ eingeben, bedeutet dies, dass das Blockieren nicht autorisierter Änderungen tatsächlich aktiviert ist, wenn Windows die Datei UCPD.sys zurückgibt. Nach dem Laden verhindert UCPD.sys jegliche Eingriffe in Programme, die mit den Dateiverwaltungsprotokollen HTTPS, HTTP und PDF verbunden sind. Die von diesem Schutz betroffenen Systemregistrierungsschlüssel sind:

• HKCUSoftwareMicrosoftWindowsShellAssociationsUrlAssociationshttpUserChoice
• HKCUSoftwareMicrosoftWindowsShellAssociationsUrlAssociationshttpsUserChoice
• HKCUSoftwareMicrosoftWindowsCurrentVersionExplorerFileExts.pdfUserChoice

Ist es möglich, das Laden des UserChoice-Schutztreibers zu vermeiden?

Nach der Installation von Microsoft-Updates ist es nicht möglich, das Laden des UCPD.sys-Treibers zu deaktivieren. Benutzer können es jedoch deaktivieren, indem sie ein PowerShell-Fenster mit Administratorrechten öffnen.

Drücken Sie dazu „Windows+X“ und wählen Sie dann „Windows PowerShell (Admin)“ oder „Befehl (Admin)“. Der zu verwendende Befehl lautet wie folgt:

New-ItemProperty -Path „HKLM:SYSTEMCurrentControlSetServicesUCPD“ -Name „Start“ -Value 4 -PropertyType DWORD -Force

Indem Sie dann „Scheduling Utility“ in die Windows-Suchleiste eingeben, müssen Sie nach dem MicrosoftWindowsAppxDeploymentClient-Zweig suchen und die entsprechende Aufgabe deaktivieren oder löschen. Wenn dieser zweite Vorgang nicht ausgeführt wird, wird UCPD.sys regelmäßig automatisch reaktiviert.

Das Ändern des Standardbrowsers bleibt über die Windows 10- und Windows 11-Oberfläche möglich.