Windows环境下Firefox无法更新Preferences中的应用关联问题排查

当从Firefox启动JNLP文件时，第一次会弹出询问对话框（带有“do this automatically”复选框），正常情况下勾选后就不会再弹出询问了，但客户环境里却每次都重复弹出，而且Firefox设置中的偏好也没更新。结合权限/特权角度，我整理了可能的原因和排查思路：

可能的权限/特权问题 #

• Firefox配置目录无写入权限：Firefox的所有偏好（包括文件关联规则）都存在用户专属的配置文件目录里，如果这个目录或者其中的handlers.json、prefs.js文件没有写入权限，勾选的设置根本无法保存。比如域环境下用户权限被限制，或者目录被设为只读状态。
• 企业组策略强制管控：很多公司会用组策略（Windows）或者Mozilla的ADM/ADMX模板管控Firefox，可能直接禁用了用户修改文件关联的权限，甚至会定期重置这些设置，导致用户的操作无法生效。
• 安全软件/沙箱拦截：终端的杀毒软件、EDR，或者Firefox自身的沙箱机制，可能把Firefox修改配置文件的操作当成风险行为拦截，尤其是在受限的用户环境里，这种情况很常见。
• 系统级文件关联被锁定：Windows的默认程序设置如果被组策略或者系统权限锁死，Firefox根本没法覆盖系统级的关联设置，自然自身的偏好也无法生效。
• Firefox运行权限错乱：如果之前用管理员权限打开过Firefox，配置文件目录的权限可能变成管理员所有，之后用普通用户打开Firefox时，就没有权限修改这些配置文件了。

一步步排查的方法 #

1. 检查Firefox配置目录的权限
   • 打开Firefox，在地址栏输入about:profiles，找到当前正在使用的配置文件的根目录路径。
   • 打开文件管理器找到该目录，右键查看属性-安全，确认当前用户拥有写入权限，且目录未被设为只读。
   • 重点检查handlers.json（管理文件关联规则）和prefs.js（管理偏好设置）这两个文件的权限，确保用户可以修改它们。
2. 排查企业组策略的限制
   • Windows用户可以打开gpedit.msc，前往用户配置-管理模板-Mozilla Firefox查看，是否启用了“锁定文件关联”或者“禁用修改应用程序关联”这类策略。
   • 也可以在Firefox地址栏输入about:policies，查看是否有生效的企业策略限制了文件关联的修改。
3. 检查安全软件的拦截
   • 征得客户同意后，临时禁用终端安全软件，再测试勾选复选框是否能保存设置。
   • 查看安全软件的日志，确认是否有拦截Firefox写入配置文件的记录。
4. 验证系统级的文件关联设置
   • 打开Windows设置的应用-默认应用，找到JNLP文件的默认程序设置，查看是否被锁定，以及用户是否有权限修改。
   • 尝试手动修改JNLP的默认程序，看是否能成功，以此判断是系统层面的问题还是Firefox自身的问题。
5. 检查Firefox的运行权限
   • 右键Firefox图标，查看属性-兼容性，确保未勾选“以管理员身份运行此程序”。如果之前用管理员权限打开过，可能导致配置权限错乱，可尝试重置目录权限或者新建配置文件。
6. 重置Firefox配置文件
   • 在about:profiles中新建一个配置文件，切换到新配置文件测试JNLP关联设置是否能保存，以此排除原配置文件损坏的可能。

内容的提问来源于stack exchange，提问作者user93353