Microsoft Blocca le modifiche delle impostazioni predefinite del Browser

Redazione RHC : 14 Aprile 2024 09:42

Negli aggiornamenti di febbraio di Windows 10 (KB5034763) e Windows 11 (KB5034765), Microsoft ha introdotto un’innovazione che ha suscitato discussioni tra utenti e specialisti IT. L’azienda ha implementato un driver Windows che impedisce la modifica delle impostazioni predefinite del browser nel registro del sistema operativo.

Il cambiamento è stato notato per la prima volta dal consulente IT Christoph Kolbitz quando i suoi programmi SetUserFTA e SetDefaultBrowser, progettati per modificare le associazioni di file e impostare il browser predefinito tramite la riga di comando, hanno smesso di funzionare. Ciò è dovuto all’introduzione della protezione a livello di registro che blocca le modifiche alle chiavi UserChoice senza utilizzare le impostazioni standard di Windows.

Un nuovo driver chiamato User Choice Protection Driver (USPD) impedisce la modifica diretta delle chiavi di registro associate ai protocolli HTTP e HTTPS, nonché delle associazioni di file PDF.

Christmas Sale -40% 𝗖𝗵𝗿𝗶𝘀𝘁𝗺𝗮𝘀 𝗦𝗮𝗹𝗲! Sconto del 𝟰𝟬% 𝘀𝘂𝗹 𝗽𝗿𝗲𝘇𝘇𝗼 𝗱𝗶 𝗰𝗼𝗽𝗲𝗿𝘁𝗶𝗻𝗮 del Corso "Dark Web & Cyber Threat Intelligence" in modalità E-Learning sulla nostra Academy!🚀 Fino al 𝟯𝟭 𝗱𝗶 𝗗𝗶𝗰𝗲𝗺𝗯𝗿𝗲, prezzi pazzi alla Red Hot Cyber Academy. 𝗧𝘂𝘁𝘁𝗶 𝗶 𝗰𝗼𝗿𝘀𝗶 𝘀𝗰𝗼𝗻𝘁𝗮𝘁𝗶 𝗱𝗲𝗹 𝟰𝟬% 𝘀𝘂𝗹 𝗽𝗿𝗲𝘇𝘇𝗼 𝗱𝗶 𝗰𝗼𝗽𝗲𝗿𝘁𝗶𝗻𝗮. Per beneficiare della promo sconto Christmas Sale, scrivici ad [email protected] o contattaci su Whatsapp al numero di telefono: 379 163 8765. Supporta Red Hot Cyber attraverso:  L'acquisto del fumetto sul Cybersecurity Awareness Ascoltando i nostri Podcast Seguendo RHC su WhatsApp Seguendo RHC su Telegram Scarica gratuitamente “Byte The Silence”, il fumetto sul Cyberbullismo di Red Hot Cyber Se ti piacciono le novità e gli articoli riportati su di Red Hot Cyber, iscriviti immediatamente alla newsletter settimanale per non perdere nessun articolo. La newsletter generalmente viene inviata ai nostri lettori ad inizio settimana, indicativamente di lunedì.

In particolare, questo vale per “HKCU\Software\Microsoft\Windows\Shell\Associations\UrlAssociations\http\UserChoice” e altri relativi alla scelta del programma per l’apertura di collegamenti e file.

Secondo la ricerca di Kolbitz , esiste un metodo per aggirare la protezione disabilitando manualmente il driver tramite il registro, ma il metodo richiede diritti di amministratore e un riavvio del sistema.

Inoltre, una speciale attività di pianificazione in Windows può ripristinare automaticamente un servizio se è stato disabilitato.

La motivazione di Microsoft per l’introduzione di un simile aggiornamento è presumibilmente legata alla necessità di rispettare i requisiti della legge europea sui mercati digitali (DMA), che mira a garantire una concorrenza leale. L’innovazione ha suscitato polemiche, dato che colpisce gli utenti non solo dello Spazio Economico Europeo, ma anche negli Stati Uniti, il che mette in dubbio l’ipotesi di conformità al DMA.

Nonostante le modifiche, Microsoft non ha fornito alcun commento ufficiale in merito al blocco delle chiavi di registro. Inoltre, nonostante l’impostazione di Google Chrome come browser predefinito, in alcuni test i collegamenti di sistema erano ancora aperti in Microsoft Edge.

La decisione dell’azienda ha acceso la discussione sulle possibili ragioni, tra cui il miglioramento della sicurezza del sistema e la prevenzione dell’installazione di malware come browser predefinito. Tuttavia, vista la mancanza di informazioni ufficiali, la comunità degli utenti e gli esperti continuano ad analizzare le potenziali conseguenze e a cercare modi per adattarsi al nuovo ambiente con i sistemi operativi Windows.

Redazione
La redazione di Red Hot Cyber è composta da un insieme di persone fisiche e fonti anonime che collaborano attivamente fornendo informazioni in anteprima e news sulla sicurezza informatica e sull'informatica in generale.

Lista degli articoli