Newsgroup: it.comp.os.win.windows10
Titolo: Windows10 RUBA le associazioni dei tipi di files

Grazie a tutti di aver letto questo messaggio.
 
Vorrei sapere se a qualcun altro capita questa cosa, e se qualcuno ha
trovato un rimedio.
 
In breve: Windows10 si appropria CONTINUAMENTE di parecchie estensioni.
 
I files GIF, JPG e PNG, che io apro con ACDSEE, vengono riassegnati a
FOTO, la cagata integrata in Win10.
 
I files PDF vengono riassegnati a Edge e tolti ad Adobe.
 
Stessa cosa per gli HTM ed HTML, riassegnati ad Edge e tolti a Firefox.
 
E questo capita DI CONTINUO.
Il piu' frequente e' HTM, ma anche gli altri vengono riassegnati da Win10
almeno una volta ogni 2-3 avvi del PC.
Certe volte, trovo files riassegnati perfino mentre WIn10 e' in
esecuzione. @_@
 
Ed ogni volta mi tocca rimettere tutto a posto.
 
Ho provato innumerevoli volte, sia con
Impostazioni / App / App Predefinite / Scegli app predefinite per tipo di
file
 
sia con
clic destro sul file / apri con Scegli un'altra App / spunta su "Usa
sempre questa app"
 
Risultato: NIENTE, Win10 continua a fare i beneamati cazzi suoi.
Scusate per il "beneamati". :-]
 
Qualcuno ha trovato un modo per inchiodare in modo definitivo certi tipi
di files a certi software?
 
Grazie 1000 in anticipo! :)
-- 
 
-----
  | NFINITY is so far as you want to see.
-----
Codice-Wii: 2163-8155-7668-5528
Se vuoi rispondermi in E-Mail, combatti la politica. ;-)

Nel suo scritto precedente, Infinity ha sostenuto :

Non so se è il medesimo problema di cui tu parli....
Prova comunque a leggere questo articolo (è in inglese)....
C'è anche la soluzioe al problema...
https://kolbi-cz.translate.goog/blog/2017/10/25/setuserfta-userchoice-hash-defeated-set-file-type-associations-per-user/?sfw=pass1652503712&_x_tr_sl=auto&_x_tr_tl=it&_x_tr_hl=it
 
 
-- 
Robert

 
 
Link corretto
 
https://kolbi.cz/blog/2017/10/25/setuserfta-userchoice-hash-defeated-set-file-type-associations-per-user/?sfw=pass1652503712
 
 
-- 
Robert

Prova comunque a leggere questo articolo (è in inglese)....
 
Ho visto, grazie, ed in effetti il problema e' quello.
Solo che l'articolo parla della impossibilita', da parte dell'utente, di
assegnare una determinata estensione ad un determinato software, e spiega
come risolvere la questione.
 
Qui il problema e' sottilmente diverso: e' possibile (ed anche facile, se
vogliamo) assegnare una estensione ad un software scelto dall'utente, SOLO
CHE WINDOWS, sistematicamente, se ne riappropria.
Cioe', per quante volte si imposti il settaggio desiderato, Windows "di
testa sua" lo cambia e rimette come default le sue applicazioni di
sistema.
E quindi, tocca rifare le associazioni piu' e piu' volte all'infinito.
 
Chiedevo se esistesse un modo di mettere un punto a questa cosa,
imbullonando per sempre una estensione ad uno specifico software.
Grazie, in ogni caso. :)


 imbullonando per sempre una estensione ad uno specifico software.
 
non so proprio cosa dirti. proprio non ho questo problema e non saprei 
darti una soluzione sicura.
Magari prova a fare pulizia con wise registry cleaner

 Grazie, in ogni caso. :)
 
E' una cosa che non o mai provato, ma a memoria le associazioni sono 
salvate nel registro. Dovresti quindi, in un momento in cui le 
associazioni sono come vuoi tu, salvare la "parte" di registro in cui sono 
salvate, in un file ".reg".
Quando ti accorgi che sono state modificate da Windows, doppio click sul 
file .reg, ed il gioco è fatto.
Volendo, lo potresti anche richiamare ad ogni avvio del PC !!
 
 
Ciao, Mario

>
 
Mai capitato nemmeno a me.
sAndrO

sAndrO
 
Sapete quale e' la cosa assurda?
Che ho Windows10 Pro installato su due PC diversissimi: uno e' un fisso,
l'altro un portatile.
E questa cosa capita con tutti e due.
Cioe', UN Windows fallato ci puo' stare. Ma DUE?
E poi capita CON GLI STESSI TIPI DI FILES.
HTM, PDF, JPG e PNG.
MicroZoft sembra VOLERE (in stile Apple) che l'utente navighi PER FORZA
con Edge, apra le foto PER FORZA con l'app di serie (che fa schifo!) e che
i PDF dimentichino l'esistenza di Adobe.
Proprio, non capisco. :-|


 E questa cosa capita con tutti e due.
 
Di W10 ormai ne ho forse una decina in casa, svariati in ufficio
e qualche centinaio in ditte per cui lavoro.
Mai visto succedere questo.
Vedo che altri sul NG dicono lo stesso.
 
Quindi il problema è da te. 
al 99% qualche "inutility" che fa backup, o che si occupa della
"sicurezza" del PC o che fa "pulizia" del sistema e che ti
ripristina le impostazioni di default.
Magari qualche residuo di roba che pensavi di aver disinstallato...
 
Usa Autoruns64 di Sysinternals (è Microsoft) fallo girare come
Administrator e vedi cosa c'è che parte in automatico.
 
Bye, G.
 
 
----Android NewsGroup Reader----
https://piaohong.s3-us-west-2.amazonaws.com/usenet/index.html
 

Vedo che altri sul NG dicono lo stesso.
 
Io incontro spesso il problema sui pdf.
Non è che li rubi direttamente, però tira fuori la schermata "con cosa
devo aprire i pdf?" e l'utente risponde un po' a caso.
 
-- 
Ci sono 10 tipi di persone al mondo: quelle che capiscono il sistema binario
e quelle che non lo capiscono.

 Io incontro spesso il problema sui pdf.
 
Mi hai fatto riflettere e ricordare che sui PDF l'ho visto succedere
anch'io, ma si parla delle prime versioni di W10. C'era un bug
 ("ma è una feature"), poi risolto, in uno degli
aggiornamenti cumulativi, che faceva quest'effetto se il
programma che prendeva il controllo dell'estensione non usava
il metodo giusto per farlo. Ma si parla di vari anni fa, sicuramente
ben prima del Covid. Non penso che l'OP usi versioni tanto obsolete
del S.O. o dei programmi, almeno lo spero.


anch'io, ma si parla delle prime versioni di W10.
 
No, ti parlo di versioni nuove. E' puntuale la cosa, tanto che il
doppio clic su un pdf è diventato un passaggio che mi ricordo di fare
prima di lasciare il PC all'utente.
Altrimenti o clicca a caso o mi richiama.
 
-Nel PC base controllo, Acrobat apre i pdf senza battere ciglio.
-Faccio l'immagine con Clonezilla, e la ripristino sulla macchina da
consegnare.
 
-Avvio, attivo Windows col codice OEM ricavato da riga di comando.
 
-Dal disco esterno copio le cartelle utente (Desktop, documenti etc)
sul profilo dell'utente
 
-Cerco di aprire un pdf, e salta su la richiesta. Porca puttana, dico
io, prima di fare l'immagine funzionava direttamente!


 
 
tipo il wolf-sarcazzo di hewlett packard che dopo l'aggiornamento mi 
cambiava il lettore PDF predefinito
lo ho subito segato
 
-- 
/-\ /\/\ /\/\ /-\ /\/\ /\/\ /-\ T /-\
-=- -=- -=- -=- -=- -=- -=- -=- - -=-
........... [ al lavoro ] ...........

ripristina le impostazioni di default.
 
Le uniche "utility" installate sono il Kaspersky (solo AV) e TrueImage
come software di backup.


come software di backup.
 
Anche da me non c'è niente del genere che dice lui.


 del S.O. o dei programmi, almeno lo spero.
 
A prescindere dalla versione dell'OS, quanto riportato dall'OP
sembrerebbe causato da qualche SW installato (es. un anti..qualcosa)
che, ad intervalli, vada a controllare e ripristinare le associazioni,
oppure una GPO che vada a lanciare un comando tipo
 
dism /Online /Remove-DefaultAppAssociations
 
ripristinando le associazioni di default
 

 E questa cosa capita con tutti e due.
 
guarda qui
https://answers.microsoft.com/it-it/windows/forum/all/win-10-continua-a-cambiarmi-le-associazioni-di/8801d0a7-8813-4e42-a63f-8b5c991664ea
 
 
a quanto pare e' estremamente probabile che hai qualcosa di installato 
che combina casini.
Sono win10 preinstallati (i produttori li infarciscono di vaccate) o 
hai fatto tu installazioni pulite?

 come software di backup.
 
Versioni del S.O. e dei programmi?
Aggiornamenti del S.O., tutti a posto?
Altre info che avresti potuto già dare?
Hai provato con Autoruns64 o, come detto da Obi, con ProcMon?
(Lo conosco. Se non l'ha ancora detto sta per dirlo :-P )
 
Bye, G.

 (Lo conosco. Se non l'ha ancora detto sta per dirlo :-P )
 
in effetti procmon oppure LAV potrebbero aiutare
 
https://docs.microsoft.com/en-us/sysinternals/downloads/procmon
 
 
https://www.nirsoft.net/utils/computer_activity_view.html
 
 
 


 
Hai già provato a togliere la spunta ad ""avvio veloce""?
 

il metodo giusto per farlo.
 
Per quanto riguarda il mio caso, si tratta dell'ultima versione di
Windows, 21H2. C'è Office 365, installato e via via aggiornato ma non
aperto nell'immagine, che in ogni installazione viene attivato con le
credenziali dell'utente.
C'è poi un Trendmicro Apex One che installo ma la cui console non
gestisco io.
 
Conosco abbastanza bene la macchina a livello di policy, ci ho
riguardato con rsop ma non c'è niente che riguarda le associazioni.
Adesso ho la febbre troppo alta per fare altre analisi in maniera
lucida.
 
Nota: non c'è una modifica prepotente  ma un dubbio che viene posto
all'utente: "vuoi continuare a aprire i pdf con Adobe Reader?"


(Lo conosco. Se non l'ha ancora detto sta per dirlo :-P )
 
Ho una utility che si chiama TweakNow PowerPack, che consente di regolare
con facilita' certe impostazioni di sistema, incluso cio' che deve o non
deve partire in automatico con il boot.
E poi ho WinAero Tweak, per settare alcuni parametri dell'interfaccia
grafica.
Pero', nessuno dei due si avvia in automatico al boot, ed in nessuno dei
due ho mai toccato nulla che riguardasse le estensioni dei files (e, per
la cronaca, ho pure cercato deliberatamente, senza trovare nulla in
proposito).
 
Non conosco Autoruns64 e ProcMon.
Cerchero' e vedro' se possono essere utili. :)


Hai già provato a togliere la spunta ad ""avvio veloce""?
 
Dove dovrei cercare?


) ha scritto:
 
Ah, a proposito.
Quella cagata spaziale di Edge si riappropria dell'estensiuone .HTM OGNI
CAVOLO DI VOLTA che viene chiamato in causa, anche per sbaglio.
E' un software di merda ed estremamente MALEDUCATO.
C'e' una opzione, da qualche parte in EDGE, del tipo "NON ti riprendere
l'estensione .htm ogni volta che ti prude il culo?" :)
 
Gia' questo aiuterebbe parecchio. :)


Dove dovrei cercare?
 
Nelle opzioni del risparmio energetico, ma onestamente non ci vedo
relazione tra le due cose.


all'utente: "vuoi continuare a aprire i pdf con Adobe Reader?"
 
Aggiungo qualche dettaglio:
 
-Quando appare la richiesta, nelle associazioni delle estensioni .pdf
è già associata con Adobe Reader. Come dicevo, Adobe compare comunque
come prima scelta. Non sembra un tentato furto da parte di qualche
programma.
 
-Ho provato a guardare con autoruns, e non ho trovato niente di
rilevante.
 
-La cosa è imprevedibile. Avevo qui una macchina e ho fatto una prova.
Ho clonato, ho copiato dei file e quando ho provato a aprirli non ci
sono stati problemi. Ho lasciato la macchina accesa qualche ora, e la
richiesta è saltata fuori.


<
 
In parole povere, il programma scrive le proprie associazioni, ma lo
fa non passando dalle API di sistema, ma scrivendo direttamente nel
registro. Questo cambia un hash di sicurezza, viene visto come un
possibile HiJacking, e viene annullato al primo passaggio dei controlli
di sicurezza di Windows.
 
Esce un messaggio che dice (all'incirca) che "l'app di default per
l'apertura dei file .XXX è stata resettata", e gli utenti si sono
incazzati un bel po'.
La Microsoft è corsa immediatamente ai ripari...
.
.
.
.
...eliminando le notifiche nell'aggiornamento successivo.
 
La soluzione più corretta sarebbe di usare una versione più aggiornata
di ACDSee che crei le associazioni in modo corretto.
 
Un'alternativa è di riassociare a mano ogni tipo di file con il file
eseguibile di ACDSee, passando rigorosamente dalla finestra "Apri questo
file con la seguente applicazione" e spuntando ogni volta la casella
"usa sempre 'sto ciufolo di programma e non rompermi più i cotiledoni".
 
Prova e fai sapere se funziona.
 
**********************************
Un'altra alternativa (sconsigliata perché può avere effetti collaterali)
è di usare una chiave di registro "NoOpenWith" nel registro per ogni
tipo di file che viene resettato, ma è l'ultima possibilità da prendere
in considerazione.
 
Bye, G.

Prova e fai sapere se funziona.
 
Come ho detto poc'anzi, ho fatto anche questo, CENTINAIA di volte.
NULLA. ZERO. NISBA. :-/
 
Cioe', AL MOMENTO l'associazione diventa quella che dico io.
Poi, magari dopo un giorno o dopo 10 minuti, ZAC! Tutto come prima.
E' questo che mi fa sclerare: sembra che Win10 faccia tipo la Apple, che
sclera se non fai le cose esattamente come vuole Steve Jobs. :-/


 Risultato: Win10 continua a riprendersi le associazioni.
 
Ti rimangono da compiere i controlli di vera diagnostica.
 
Cerca nel registro di sistema se ci sono dei riferimenti a questa
riassociazione:
Visualizzatore eventi-->registri applicazioni e servizi (ci mette un po'
ad aprirsi, è normale)-->Microsoft--->Windows--->
Shell-Core--->Appdefaults
 
Cerca gli eventi con ID 62441 e vedi cosa dicono.
 
Se non trovi niente, ti tocca andare di Process Monitor e vedere cos'è
che cambia quelle voci di registro, e se non sei pratico non è semplice.
 
Bye, G.

Cerca gli eventi con ID 62441 e vedi cosa dicono.
 
Questo e' l'ultimo, in ordine cronologico. Avvenuto ieri.
 
"La scelta dell'utente è stata reimpostata sull'ID programma MSEdgeHTM per
.htm"
 
Dettagli:
 
- System 
 
  - Provider 
 
   [ Name]  Microsoft-Windows-Shell-Core 
   [ Guid]  {30336ed4-e327-447c-9de0-51b652c86108} 
 
   EventID 62441 
 
   Version 0 
 
   Level 4 
 
   Task 62441 
 
   Opcode 0 
 
   Keywords 0x1000000000000000 
 
  - TimeCreated 
 
   [ SystemTime]  2022-05-31T15:06:04.3154484Z 
 
   EventRecordID 5882 
 
   Correlation 
 
  - Execution 
 
   [ ProcessID]  10712 
   [ ThreadID]  11716 
 
   Channel Microsoft-Windows-Shell-Core/AppDefaults 
 
   Computer Guardian 
 
  - Security 
 
   [ UserID]  S-1-5-21-1931300569-2584344638-244411918-1001 
 
 
- EventData 
 
  ProgId MSEdgeHTM 
  ExtOrUriScheme .htm 


    [ UserID]  S-1-5-21-1931300569-2584344638-244411918-1001 
 
Che antivirus stai usando ? E comunque, hai installato e/o
disinstallato un "anti...qualcosa" ? Non per altro ma quel "computer
guardian" non mi suona giusto
 

     [ UserID]  S-1-5-21-1931300569-2584344638-244411918-1001
 
Qui dovrebbe essere un S-1-5-18 cioè LocalSystem, mentre S-1-5-21 è
un NT-AUTHORITY con 21, quindi l'inizio di un ID di dominio.
La fonte sembrerebbe una policy di dominio, quindi.
Prima di smanettare in profondità, com'è la situazione in quel senso?
Le macchine sono in dominio o hai solo un account locale?
 
Bye, G.

 Le macchine sono in dominio o hai solo un account locale?
 
A meno che la "zozzeria" non risulti dal fatto che la macchina ERA a
dominio e la "zozzeria" sia stata installata in quel momento, insieme a
qualche altra policy; se la macchina NON è più a dominio credo possa
essere il caso di dare un'occhiata alle policy attive
 
 

 essere il caso di dare un'occhiata alle policy attive
 
eventualmente una passata con Process Explorer ed AutoRuns potrebbe
permettere di capire cosa sia e da dove salti fuori quel "Computer
Guardian" riportato nel log
 

guardian" non mi suona giusto
 
L'Antivirus e' il Kaspersky, ma con la protezione real-time ed altre
menate automatiche disattivate.
Il PC e' "pulito", ed uso l'AV solo per controllare il traffito web/mail e
per verificare i rari(ssim)i nuovi software che installo.
E parliamo cose davvero molto rare. L'ultimo che ho installato e' stato il
software per il visore Oculus, due anni fa.
 
"Guardian" e' davvero il nome del mio computer.
E' il server multimediale, col quale faccio di tutto, dalla navigazione
internet allo streaming di film casalingo (uso Mezzo, per trasmettere
films sul TV in DLNA).
 
Se qualuno fosse curioso, Guardian deriva dai guardiani di Zelda Breath of
the Wild. Potenza bruta a parte :) quel computer ha un case con un led
circolare sul frontale, che ricorda appunto l'occhio dei guardiani. :)


Le macchine sono in dominio o hai solo un account locale?
 
MAI usato domini.
Nella mia LAN sono TUTTE macchine "locali".


 menate automatiche disattivate.
 
Resta il fatto che quell'ID nel log non è quella di "system" per cui mi
sorge il sospetto che qualche funzione di KAV possa essere all'origine
del comportamento anomalo
 

Il 31/05/2022 17:14, Infinity ha scritto:
 
 
...ba, bla...
 
Lo so che non c'entra niente ma, per quello che costa, io proverei a 
sostituire la pila a disco nella MoBo. Tanto male non fa...
sAndrO

sAndrO
 
A questo punto possiamo passare alla sostituzione della scrivania.


 
 
:-)))