Как отключить доступ к рабочему столу Windows в Mozilla Firefox?

313
anx

В Windows 10 функция Защитника Windows «Контролируемый доступ к папке» (добавлена ​​в 1709 г.) предотвращает несанкционированное изменение (среди прочего) папки %userprofile%\Desktop. Согласно Windows Notification & Event Log, Firefox пытается такое несанкционированное изменение - примерно 5 раз в день, без связи с пользовательским вводом.

Что делает Firefox, чтобы вызвать это оповещение, и как мне его отключить?


Журнал событий Windows читает (соответствующее уведомление на рабочем столе обрезается, но равно в противном случае):

C:\Users\Name\AppData\Local\Mozilla Firefox\firefox.exe has been blocked from modifying %userprofile%\Desktop by Controlled Folder Access. Detection time: 2018-03-26T10:16:18.846Z User: PC101\Name Path: %userprofile%\Desktop Process Name: C:\Users\Name\AppData\Local\Mozilla Firefox\firefox.exe Signature Version: 1.263.1182.0 Engine Version: 1.1.14600.4 Product Version: 4.12.17007.18022 

Неудачные решения:

  • запустите Firefox, Safe Modeчтобы исключить действия, выполняемые расширениями (проблема сохраняется)
  • Проверка, если каталог быстрого доступа / по умолчанию и последней загрузки / MRU содержит контролируемую папку (нет)
  • используйте Set-MpPreference -EnableControlledFolderAccess AuditModeдля переключения политики из режима принудительного применения в режим аудита и проверки папки при каждом отображении предупреждения (без изменений: рабочий стол остается пустой папкой)
0
Вы пытались запустить FF со всеми отключенными аддонами? Возможно ли, что он хочет создать ярлык / значок? arana 6 лет назад 0

1 ответ на вопрос

2
kreemoweet

Папка «Рабочий стол» часто определяется как место назначения для загрузок Firefox (я думаю, что это один из вариантов по умолчанию во вновь установленном Firefox), и некоторые расширения Firefox могут быть настроены для использования этой папки аналогичным образом. Если это так, инициализация Firefox, вероятно, будет включать в себя открытие дескриптора файла для «Загрузок», который задает доступ для записи, и может вызвать предупреждение о доступе к контролируемой папке. В Центре безопасности Защитника Windows в Настройках предусмотрена возможность настройки списка защищенных папок и авторизованных приложений.

Место сохранения по умолчанию - «browser.download.dir», самое последнее место сохранения - «browser.download.lastDir». Поскольку ни один из этих пунктов не указывает на `Desktop` (а по умолчанию для новых установок является` Downloads`), это объяснение звучит неправдоподобно. anx 6 лет назад 0