Microsoft блокирует Windows-драйвером софт, меняющий дефолтный браузер

Microsoft блокирует Windows-драйвером софт, меняющий дефолтный браузер

Microsoft блокирует Windows-драйвером софт, меняющий дефолтный браузер

Microsoft теперь пытается мешать пользователям менять настройки браузера по умолчанию в Windows 10 и Windows 11. Для этого разработчики задействовали «родной» драйвер операционной системы.

Юзеры всё ещё могут изменить дефолтный браузер через настройки Windows, однако использовать специальный софт уже не получится.

С выходом февральских обновлений для Windows 10 (KB5034763) и Windows 11 (KB5034765) Microsoft активировала драйвер, задача которого — блокировать внесение изменений в настройки браузера с помощью софта и системного реестра.

Первым на нововведение обратил внимание ИТ-специалист Кристоф Колбич. Его приложения SetUserFTA и SetDefaultBrowser внезапно перестали нормально функционировать в Windows.

SetUserFTA — работает через командную строку и позволяет администраторам менять ассоциации определённых типов файлов с установленными программами. SetDefaultBrowser работает схожим образом, но специализируется исключительно на настройках браузера по умолчанию.

С выходом Windows 8 Microsoft ввела новую систему связи расширений файлов и URL-протоколов с установленными программами. Разработчики хотели защитить пользователей от вредоносных программ, которые меняли софт для запуска определённых типов файлов.

Сейчас эта система связывает расширения файлов и URL-протокол со специально созданным хешем, хранящимся в ключах реестра UserChoice. Пример:

Windows Registry Editor Version 5.00
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\Shell\Associations\UrlAssociations\https\UserChoice]
"ProgId"="ChromeHTML"
"Hash"="N3eikAB1HhI="

Если используется некорректный хеш, Windows будет игнорировать значение в реестре и использовать программу по умолчанию — в данном случае Microsoft Edge. Тот же Колбич, например, провёл обратный инжиниринг алгоритма хеширования, чтобы создать SetUserFTA и SetDefaultBrowser.

Однако с февральскими обновлениями Windows 10 и Windows 11 Microsoft поменяла подход. Как отметил Колбич, теперь соответствующие ключи в реестре заблокированы и выдают ошибку при попытке изменить их (если это только не происходит через системные настройки Windows).

 

Драйвер, блокирующий эти изменения, получил имя «User Choice Protection Driver». Когда он загружается, в системе блокируются попытки прямого изменения ключей реестра, отвечающих за связанные с типами файлов программы.

В блоге Колбич уточняет, что пользователи не могут выгрузить драйвер, однако при этом его можно отключить в реестре:

New-ItemProperty -Path “HKLM:\SYSTEM\CurrentControlSet\Services\UCPD” -Name “Start” -Value 4 -PropertyType DWORD -Force
AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Экспорт российских ИТ-продуктов вырос до $1,2 млрд в первом полугодии 2025

В первой половине 2025 года российские ИТ-компании реализовали столько проектов, что их количество на 5–10% превысило общий показатель за весь 2024 год. Такой рост объясняется высокой востребованностью решений в сфере кибербезопасности, финансовых технологий и цифровой автоматизации госуправления. Эксперты отмечают, что активность компаний заметно выросла не только внутри страны, но и на внешних рынках.

Основным драйвером экспансии за рубеж, как сообщает «Коммерсантъ» со ссылкой на данные консалтинговой компании «ТеДо», стало усиление конкуренции на российском рынке.

Интерес к продуктам цифровизации, консалтинга, ИТ для госсектора и финтеха особенно проявляется на Ближнем Востоке. В странах Латинской Америки растёт спрос на цифровую инфраструктуру и облачные сервисы, а в Иране, Эфиопии и Египте — на решения в области кибербезопасности. В «Сайберусе» отмечают практический интерес к российским ИБ-продуктам во всём «глобальном Юге».

Эксперт по международному маркетингу Лениза Мухаметзянова также указывает на рост активности российских компаний в Турции. На этот рынок выходят даже стартапы, а сама страна постепенно становится хабом для продвижения российских вендоров на внешние рынки.

Итог первого полугодия 2025 года оказался показательным: число реализованных проектов превысило уровень всего 2024 года. В денежном выражении, по данным Банка России, экспорт ИТ- и телеком-продуктов достиг 1,2 млрд долларов против 1,1 млрд долларов за тот же период прошлого года.

Согласно прогнозам «ТеДо», к 2028 году доля экспортной продукции в выручке отдельных российских компаний может превысить 30%. Такой рост объясняют более мягкими регуляторными требованиями и растущим спросом на цифровые решения. Однако в компании Vinteo считают такие оценки чрезмерно оптимистичными.

Мухаметзянова подчёркивает, что восточные рынки остаются сложными: «С момента первых переговоров до заключения договора и начала поставок проходят годы. А в Иране после недавних военных действий российские ИТ-проекты оказались заморожены на неопределённый срок».

Исполнительный директор Ассоциации предприятий компьютерных и информационных технологий Николай Комлев отмечает, что расчёты за поставки ведутся с использованием различных схем обхода санкционных ограничений. Поэтому получать точные данные о реальных объёмах экспорта затруднительно.

«С 2022 года действует институт цифровых атташе, поддерживающий продвижение отечественных компаний за рубежом. Разрабатываются и другие меры поддержки. Российские решения, особенно в области ИБ, востребованы на внешних рынках. Поддержка направлена на повышение конкурентоспособности разработчиков за счёт снижения налоговой и административной нагрузки, а также стимулирования спроса на их продукты в госсекторе и реальном секторе экономики», — сообщили в Минцифры.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru