答案是：需依次关闭第三方安全软件锁定、以管理员权限绑定协议、通过文件属性强制覆盖、重置后逐项重建、修复注册表权限五步解决。具体为：1.关闭杀毒软件的浏览器/默认程序保护；2.管理员运行终端打开设置页，搜索http/https/mailto等协议并手动绑定；3.右键文件→属性→更改打开方式并勾选“始终使用”；4.先重置为微软推荐值，再逐个重新指定文件类型；5.用icacls命令授予fileexts和associations注册表项完全控制权限。
Windows 11 双击 .pdf 文件仍用 Edge 打开，明明在设置里选了 Adobe Reader，点保存后刷新又变回去；点击邮件链接依然启动 Outlook，但你已把 Thunderbird 设为默认邮件程序——这类“改了又重置”的问题不是操作遗漏，而是系统底层关联被策略、权限或第三方软件锁死。
检查并关闭第三方安全软件的浏览器保护
某些杀毒软件（如 Avast、Bitdefender、360安全卫士）会主动拦截默认浏览器修改行为，防止恶意程序劫持协议。它们常在后台静默启用“浏览器防护”或“默认程序锁定”功能。
打开你的安全软件主界面，进入「防护」→「网页防护」或「高级设置」→「默认程序保护」，关闭相关开关。若找不到明确选项，尝试临时退出整个安全软件进程再重试设置。
这一步必须做，【不关掉它，后面所有设置都会被覆盖】。
以管理员权限运行设置并强制绑定协议
普通用户权限无法写入部分注册表键值（如 HKEY_CURRENT_USER\Software\Microsoft\Windows\Shell\Associations\UrlAssociations），导致 http/https 协议设置无效。
第一步：右键「开始」按钮 → 选择「Windows 终端（管理员）」→ 输入 start ms-settings:defaultapps 回车，用管理员权限打开默认应用设置页。
第二步：在该页面顶部搜索框中依次输入：http → 点击结果 → 选择 Chrome 或 Firefox → 确认；再搜 https → 同样操作；继续搜 mailto → 绑定到 Thunderbird 或 Foxmail。
第三步：完成全部协议绑定后，不要直接关窗口，点击右上角「⋯」→「重新加载」，让系统强制同步注册表。
方法一：通过文件属性面板绕过界面限制
当“按文件类型指定默认应用”列表里目标程序灰显或根本不出现在选项中时，此法最有效。
找到一个 .xlsx 文件，右键 → 「属性」→ 「打开方式」→ 「更改…」→ 在弹出窗口中浏览并选中 C:\Program Files\Microsoft Office\root\Office16\EXCEL.EXE（路径依实际安装位置而定）→ 勾选「始终使用此应用打开 .xlsx 文件」→ 点击「确定」。
这个操作直接调用 Windows Shell API 写入 UserChoice 注册表项，跳过了设置 UI 的缓存校验逻辑，对同一扩展名全局生效。
方法二：重置默认应用后立即逐项重建
如果多个类型持续失效，说明当前用户配置已损坏，需清空后重建。
① 打开「设置」→ 「应用」→ 「默认应用」→ 滚动到底部「相关设置」→ 点击「重置为 Microsoft 推荐的默认值」。
② 等待进度条走完（约15秒），不要跳过或中断。
③ 立即执行「按文件类型指定默认应用」：从 .pdf、.jpg、.mp4 开始，一个一个手动选回你想要的程序，每设一项就点一次「后退」再「进入」，确认状态已保存。
重置操作会清除所有自定义关联，但保留系统内置应用的初始映射，所以重建时不会出现“未列出”的空白状态。
方法三：用命令行强制修复注册表权限
某些企业环境或升级残留会导致 AppUserModelId 项权限被设为只读，普通用户无法更新。
右键「开始」→ 「Windows 终端（管理员）」→ 依次执行：
icacls "HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts" /grant *S-1-15-2-1:(OI)(CI)F /t
icacls "HKCU\Software\Microsoft\Windows\Shell\Associations" /grant *S-1-15-2-1:(OI)(CI)F /t
执行完无报错即成功。这两条命令将当前用户的默认关联注册表路径设为完全控制权限，后续所有图形界面设置都能正常写入。
