Gpo браузер по умолчанию windows 10

Обновлено 25.02.2021

Добрый день! Уважаемые читатели и гости, одного из крупнейших IT блогов в рунете Pyatilistnik.org. В прошлый раз я вам рассказывал, как посмотреть сохраненные пароли в различных браузерах. В сегодняшней заметке, я бы хотел рассказать, как Google Chrome сделать браузером по умолчанию в операционных системах семейства Windows, в примере я покажу относительно десятки. Будут показаны методы классической настройки, так использованием групповых политик для домена Active Directory.

Постановка задачи

В связи с переходом с почтовой системы MS Exchange на G-sute, необходимо всем пользователям в домене Active Directory установить Google Chrome по умолчанию в роли стандартного браузера. Компьютеров более 1000, поэтому ходить по всем и проставлять настройки в ручную, это не вариант, но для целостности статьи я его так же покажу.

Методы выбора браузера по умолчанию:

Существует несколько методов, которые пользователь или системный администратор, могут выполнить для реализации поставленной задачи:

• Из интерфейса Google Chrome
• Из параметров Windows 10, где задаются приложения по умолчанию
• Через групповую политику
• Через классический интерфейс выбора ассоциация
• Реестр Windows

Как Google Chrome сделать браузером по умолчанию, через сам браузер

Данный метод, самый простой и подойдет для одного двух раз или в домашних условиях, но не в промышленном масштабе. Откройте хром, в правом верхнем углу будет кнопка в виде трех вертикальных точек, нажмите ее и в открывшемся меню выберите пункт «Настройки».

Пролистайте первые настройки и найдите раздел «Браузер по умолчанию» в нем будет доступная кнопка «Использовать по умолчанию». Нажмите ее.

У вас откроется окно приложений по умолчанию, где среди всех доступных браузеров в списке, вам нужно выбрать Гугл Хром.

Теперь он будет отображаться в соответствующем разделе.

Как установить Google Chrome браузером по умолчанию в Windows 10

Метод активации хрома из его же интерфейса мы рассмотрели, он тривиальный. Подобный ему способ включения Google Hhrome по умолчанию в системе, легко исполнить и в моей тестовой виртуальной машине с Windows 10. Открываем параметры Windows, делается это либо через меню пуск и выбор значка в виде шестеренки, либо вы как продвинутый пользователь нажмете комбинацию клавиш WIN и I одновременно, это так же вызовет окно «Параметры Windows». Далее выбираем пункт «Приложения».

Находим вкладку «Приложения по умолчанию», в правой части найдите раздел веб-браузер и кликните на иконку текущего, в моем случае, это Microsoft Edge. Из появившегося списка установить Google Chrome по умолчанию, кликнув на соответствующую иконку, перезагрузка не потребуется, настройки будут применены сразу.

Делаем Google Chrome браузером по умолчанию, через групповые политики

Как я и писал выше в моей задаче нужно данную операцию проделать для большого количества рабочих станций в моем домене Active Directory. В этом мне помогут групповые политики, которые позволяют централизовано назначить почти любые настройки нужным компьютерам в компании. Начиная с Windows 8.1 и продолжая в Windows 10, данных механизм слегка изменился и появилась возможность выгружать настройки по всем ассоциациям файлов и связанных с ними программ в конфигурационный файл XML.

Данный конфигурационный XML мы и будем использовать в политике GPO, а так же можно применять в разворачивании операционных систем с помощью WDS или SCCM. Моей задачей выступает, чтобы все пользователи для выхода в интернет использовали Гугл хром. Что делаем, выбираем эталонный компьютер на котором вы сделаете нужные вам настройки, которые потом будем экспортировать. У меня это Windows 10 1803. Я руками выставляю, как во втором способе гугл браузером по умолчанию, таким же методом вы можете выставить почтового клиента, различные текстовые или графические редакторы. Когда вы все подготовили, то обратимся к утилите DISM.

Откройте командную строку, желательно в режиме администратора. Чтобы выгрузить все настройки текущих программ по умолчанию, выполните вот такую команду:

Если получаете ошибку:

То напоминаю, что нужен режим административной работы в командной строке и естественно права локального администратора в системе. Когда с правами все хорошо, то вы увидите статус «Операция успешно завершена»

Переходим по пути ,куда вы выгружали конфигурационный-XML файл и открываем его любым текстовым редактором.

Файл будет иметь классический формат записей XML. Вам необходимо найти строки:

Оставляем именно только их и саму конструкцию <DefaultAssociations>. В итоге у меня файл DefaultAssoc.xml имеет вот такое содержимое:

Тут надеюсь у вас не должно возникнуть вопросов, каждая из строк показывает, что Google Chrome по умолчанию будет открывать форматы htm, html, протоколы http и https, а так же будет в роли почтового клиента.

Переходим в оснастку «Управление групповой политикой» и создаем новую политику GPO, назовите ее так, чтобы вам было понятно, что она выполняет. Щелкаем по не правым кликом и выбираем из контекстного меню пункт «Изменить»

Для задания настройки, которая сделает гугл браузером по умолчанию, вы должны пройти вот по такому пути:

В списке состояния найдите настройку «Задать файл конфигурации сопоставлений по умолчанию», это то, что нам нужно.

Щелкаем по настройке «Задать файл конфигурации сопоставлений по умолчанию». В строке параметров, вам нужно указать сетевой путь до вашего файла, лично я его положил в папку с групповыми политиками, которая доступна всем компьютерам и пользователям по пути \имя доменаSYSVOLимя доменаscripts. Благодаря этой настройке и файлу конфигу по UNC пути, все компьютеры которые его прочитают и применят данную групповую политику, сделают у себя браузер Google Chrome по умолчанию. Закрываем окно настроек групповой политики и идем проверять ее на нужном компьютере. Возможно придется его перезагрузить или обновить принудительно политику.

Импортирование XML-файла с ассоциациями

Как я и указывал ранее, данный файл с описанием, какие программы в операционной системе Windows 10 или другой, нужно использовать стандартно (По умолчанию) легко интегрировать в установочный образ системы, на WDS, в любой ISO или SCCM. Мы с вами уже имеем нужный файл и хотим его импортировать в образ операционной системы за которой уже работают пользователи, делается это через следующую команду:

Хочу учесть, что данное импортирование отразиться, только на новых пользователях, когда они будут первый раз входить в систему.

Если мы говорим про WDS образ, где используются wim форматы или VHD диск, то чтобы в него интегрировать такой файл, вам нужно будет выполнить две команды:

Командой Dism.exe /Image:C:mnt /Get-DefaultAppAssociations вы можете посмотреть текущие настройки программ по умолчанию

Классический метод сделать Google Chrome браузером по умолчанию

Ну и осталось рассмотреть последний классический метод устанавливающий Google Crome программой по умолчанию для файлов html и протоколов https и http. Тут мы воспользуемся панелью управления Windows 10.

Сделайте отображение крупных значков

И найдите пункт «Программы по умолчанию»

У вас тут будет два нужных нам пункта:

• Задание программ по умолчанию
• Сопоставление типов файлов или протоколов с конкретными программами

данные пункты актуальны для операционных систем до Windows 10, так как в десятке, эти пункты вас уже перенаправят в «Параметры Windows»

Windows 10 вас перенаправит в «Приложения по умолчанию», где вы найдете пункты:

• Выбор стандартных приложений для типов файлов, тут вы можете задать для html и htm, чтобы они открывались, через Гугл Хром.
• Выбор стандартных приложений для протоколов, тут вы зададите соответствие для http и https

Выглядит сопоставление в Windows 10 вот так.

Браузер по умолчанию через реестр Windows

За это отвечают ветки реестра:

1. HKEY_CURRENT_USERSoftwareClasses и HKEY_LOCAL_MACHINE SoftwareClasses — это для типов файлов html и htm
2. HTTP — HKEY_CURRENT_USERSoftwareMicrosoftWindows ShellAssociationsUrlAssociationshttp — для протокола http
3. HTTPS — HKEY_CURRENT_USERSoftwareMicrosoftWindows ShellAssociationsUrlAssociationshttps для протокола https

на этом все, надеюсь вы теперь легко сможете ответить на вопрос, как сделать гугл браузером по умолчанию, а с вами был Иван Семин, автор и создатель блога Pyatilistnik.org.

У нас есть определенная платформа, которая адаптирована под IE. Задача сделать IE браузером по умолчанию, а за одно и все остальные корпоративные программы (типа Acrobat. Outlook и т.д.), создать ярлыки на рабочем столе с помощью групповых политик. Я сам не фанат IE (а EDGE и тем более),  сам пользуюсь Google Chrome на всех устройствах включая устройства от Apple, для меня он удобен во всех отношениях, но корпоративный стандарт-есть корпоративный стандарт…

На  своем локальном компьютере выставляем те программы по умолчанию, которые необходимо чтоб были потом в политике (соответственно меняю Google Chrome на IE по умолчанию).

Далее запускаем Windows Power Shell от имени администратора также на своем локальном ПК:

Dism.exe /online /Export-DefaultAppAssociations:C:DefaultAssoc.xml

Получаем нужный нам xml:

Редактируем его, так, чтобы открывались нужные нам ассоциации по умолчанию (Adobe, IE и Outlook).

Пример файла:

<?xml version=»1.0″ encoding=»UTF-8″?>

<DefaultAssociations>

  <Association Identifier=».acrobatsecuritysettings» ProgId=»AcroExch.acrobatsecuritysettings» ApplicationName=»Adobe Acrobat Reader DC» />

  <Association Identifier=».htm» ProgId=»htmlfile» ApplicationName=»Internet Explorer» />

  <Association Identifier=».html» ProgId=»htmlfile» ApplicationName=»Internet Explorer» />

  <Association Identifier=».key» ProgId=»ApplicationsAcroRD32.exe» ApplicationName=»Adobe Acrobat Reader DC» />

  <Association Identifier=».pdf» ProgId=»AcroExch.Document.DC» ApplicationName=»Adobe Acrobat Reader DC» />

  <Association Identifier=».pdfxml» ProgId=»AcroExch.pdfxml» ApplicationName=»Adobe Acrobat Reader DC» />

  <Association Identifier=».pdx» ProgId=»PDXFileType» ApplicationName=»Adobe Acrobat Reader DC» />

  <Association Identifier=».rar» ProgId=»Applications7zG.exe» ApplicationName=»7-Zip GUI» />

  <Association Identifier=».secstore» ProgId=»AcroExch.SecStore» />

  <Association Identifier=».txt» ProgId=»txtfile» ApplicationName=»Блокнот» />

  <Association Identifier=».url» ProgId=»IE.AssocFile.URL» ApplicationName=»Браузер» />

  <Association Identifier=».website» ProgId=»IE.AssocFile.WEBSITE» ApplicationName=»Internet Explorer» />

  <Association Identifier=».xdp» ProgId=»AcroExch.XDPDoc» ApplicationName=»Adobe Acrobat Reader DC» />

  <Association Identifier=».xfdf» ProgId=»AcroExch.XFDFDoc» ApplicationName=»Adobe Acrobat Reader DC» />

  <Association Identifier=».xml» ProgId=»xmlfile» ApplicationName=»Internet Explorer» />

  <Association Identifier=»ftp» ProgId=»IE.FTP» ApplicationName=»Internet Explorer» />

  <Association Identifier=»http» ProgId=»IE.HTTP» ApplicationName=»Internet Explorer» />

  <Association Identifier=»https» ProgId=»IE.HTTPS» ApplicationName=»Internet Explorer» />

  <Association Identifier=»mailto» ProgId=»Outlook.URL.mailto.15″ ApplicationName=»Outlook 2016″ />

</DefaultAssociations>  

Далее кладем полученный xml файл например вот сюда: \yourdomain.locNETLOGONgpoDefaultAssoc.xml

Создаем отдельную групповую политику (или правим дефолтную, я предпочитаю отдельную):

ПУСК-ПАНЕЛЬ УПРАВЛЕНИЯ-АДМИНИСТРИРОВАНИЕ-УПРАВЛЕНИЕ ГРУППОВОЙ ПОЛИТИКОЙ

Применяем ее ко всему домену

После обновления политики перезагружаем ПК или набираем  gpupdate /force в командной строке.

Все приложения, установленные по умолчанию ранее у нас должны измениться на те, которые только что задали.

Создаем необходимый нам ярлык для приложения, как раз нам необходимо, чтоб именно оно открывалось через IE, так как оно адаптировано под IE.

Создаем еще одну политику для ярлыков.

Добавляем сайт в Надежные узлы  для этого снова правим нашу политику IE default:

Значение 2 для Надежных узлов должно быть обязательно.

Снова набираем gpupdate /force

На рабочем столе появляется ярлык Eludia и Helpdesk соответственно, все открывается Internet Explorer-ом, что собственно  нам и требовалось.

Всем хорошей работы!!!

05.02.2019 —

Posted by |
scripts&GPO

Вы можете установить Internet Explorer, вместо Edge, в качестве вэб-браузера по умолчанию в Windows 10 с помощью групповой политики. Internet Explorer – это проверенный браузер, который обеспечивает максимальную совместимость и легко настраиваемый с более 1600 параметрами групповой политики.

Edge, с другой стороны, поистине «спартанский» браузер, который на сегодняшний день поддерживает только несколько параметров групповой политики. Если вы хотите использовать Edge, вы должны объяснить пользователям о том, как работать с новым браузером.  Убедиться, что все настройки из старой версии IE экспортировались и работают нормально. Но, как правило, пользователи тяжело принимают что-то новое.

Для того чтобы ваши пользователи продолжали работать с Internet Explorer’ом необходимо установить его как браузер по умолчанию в настройках операционной системы или с помощью групповых политик. Также замените ярлыки Edge на IE в панели задач, и удалить из стартового меню. После того, как вы выполните два последних действия, пользователи смогут запускать ссылки из документов (или почты) и локальные html  файлы с помощью IE, а не Edge.

Устанавливаем Internet Explorer в качестве браузера по умолчанию через групповую политику

К сожалению, не получится просто включить в групповой политики IE по умолчанию. В начале необходимо вручную установить IE по умолчанию на локальной машине. Откройте меню «Пуск» -> «Параметры» -> «Система» -> «Приложения по умолчанию».

Далее, необходимо экспортировать настройки в  XML-файл с помощью среды Dism

Dism /Online /Export-DefaultAppAssociations:\serversharedefaultassociations.xml

Данной командой мы экспортируем все ассоциации файлов с локальной машины в XML-файл на сетевой ресурс. Также вы должны проверить, что ассоциации других приложений не изменились. Кстати, таким же образом вы можете, чтобы назначить, например, Chrome или Firefox как приложение по умолчанию.

Следующим этапом мы разворачиваем экспортируемый XML-файл с помощью групповой политики в политике «Set a default associations configuration file» (Установить по умолчанию ассоциации конфигурационного файла), которая расположена в Computer Configuration > Administrative Templates > Windows Components > File Explorer (Конфигурация компьютера -> Административные шаблоны -> Компоненты Windows-> Проводник).

Устанавливаем Internet Explorer в качестве браузера по умолчанию при развертывании из wim-образа.

Вы можете легко изменить свой установочный образ с помощью средств dism. Воспользуйтесь ранее нами созданной XML-файлом конфигурации для групповой политики. Если вы отвечаете за обслуживание пользовательских машин в своей фирме (организации), тогда вы должны знать, как модифицировать WIM-образы. После экспорта файла настроек смонтируйте WIM-образ, импортируйте конфигурацию и запишите получившиеся изменения в WIM-файл.

Dism /Online /Export-DefaultAppAssociations:C:wimconfigAppAssociations.xml
Dism /Mount-Image /ImageFile:C:wimimagesinstall.wim /index:1 /MountDir:C:wimoffline
Dism.exe /Image:C:wimoffline /Import-DefaultAppAssociations:C:wimconfigAppAssociations.xml
Dism /Unmount-Image /MountDir:C:wimoffline /Commit

Прежде чем размонтировать образ установочного диска, проверьте, что внесенные изменения применились.

Dism.exe /Image:C:wimoffline /Get-DefaultAppAssociations

Удаляем Edge из панели задач и меню «Старт»

Если вы хотите запретить пользователям работать с Edge, вы должны удалить его ярлыки из панели задач и из меню «Пуск».

К сожалению, простого способа удаления ярлыков с помощью групповой политики нет. Один из вариантов удаления ярлыка Edge из панели задач – экспортировать ветку реестра Taskband (HKEY_CURRENT_USER > Software > Microsoft > Windows > CurrentVersion > Explorer > Taskband) в REG-файл, а затем конвертировать его в XML-файл и импортировать в настройки групповой политике (User Configuration > Preferences > Windows Settings > Registry).

Воспользовавшись данным вариантом можно развернуть сеть под конкретную задачу. Однако, когда мы попытались закрепить Internet Explorer на панели задач и экспортировать настройки, ссылка на панели больше не работала.

Получается, что воспользовавшись данным методом, пользователи не смогут закрепить приложение на панели задач. Это касается и политики «Remove pinned programs from the Taskbar» (удалить закреплённые программы из панели задач) в групповых политиках. Ее можно найти в User Configuration > Policies > Administrative Templates > Start Menu and Taskbar.

Все намного проще с настройкой ярлыков в меню «Пуск». Вы можете настроить их как на локальной машине, с помощью экспорта конфигурации в XML-файл, так и с помощью групповых политик.

Вывод

Корпорация Microsoft делает все, чтобы их клиенты как можно быстрее переходили на их новое программное обеспечение. И хотя мы сторонники новых технологий, многие организации просто не в состоянии следовать рекомендациям корпорации. Мы надеемся, что Microsoft добавит политику, которая позволит администраторам удаленно устанавливать браузер IE по умолчанию, включая соответствующие изменения в меню «Пуск» и панели задач. Но существует 100% вариант избежать всех этих сложностей. Установить Windows 10 редакции LTB. Она поставляется без браузера Edge.