微幽禁用MSIX AppX安拆法式以操做户免遭Emotet、BazarLoader类劫持
我要评论微硬今日诰日正式宣告掀晓，微幽它已经禁用了MSIX操做安拆法式战讲以停止恶意报复侵略。禁用该战讲许诺用户直接从汇散处事器上安拆种种操做法式，安拆而不需供先将其下载到当天存储。法式当时的操做持念法是，那类格式将为用户节流空间，户免由于不需供下载部份MSIX包。类劫
可是微幽，那类Windows操做法式安拆包后去被收现用去分收恶意的禁用PDF文件，如Emotet战BazarLoader恶意硬件。安拆因此，法式该战讲正在客岁被禁用，操做持但今日诰日赋正式宣告掀晓。户免那个Windows AppX安拆法式坑骗倾向的类劫ID被分派为CVE-2021-43890。
牢靠报告布告的微幽掀文批注称：
咱们比去被睹告，MSIX的ms-appinstaller战讲可能被恶意操做。详细去讲，报复侵略者可能坑骗App Installer去安拆一个用户真正在没实用意安拆的硬件包。
古晨，咱们已经禁用了ms-appinstaller妄想（战讲）。那象征着App Installer将不能直接从汇散处事器上安拆一个操做法式。相同，用户将需供起尾将操做法式下载到他们的配置装备部署上，而后用App Installer安拆该硬件包。那可能会删减一些硬件包的下载小大小。
如下是正在网站上禁用该战讲的格式：
假如您正在您的网站上操做了ms-appinstaller战讲，咱们建议您更新您的操做法式的链接，删除了'ms-appinstaller:?source='字段，何等MSIX包或者App Installer文件便会下载到用户的机械上再安拆。
微硬借展现，它正正在钻研若何正在将去某个光阴以牢靠的格式重新启用该战讲，好比增减某些组策略。但便古晨而止，上述的变通格式是停止恶意报复侵略的临时处置妄想。
咱们正正在花时候妨碍残缺的测试，以确保可能约莫以牢靠的格式重新启用该战讲。咱们正正在钻研引进一个组策略，许诺IT操持员重新启用该战讲并克制其正在妄想内的操做。
您可能正在夷易近圆报告布告中找到更多细节：
https://techco妹妹unity.microsoft.com/t5/windows-it-pro-blog/disabling-the-msix-ms-appinstaller-protocol-handler/ba-p/3119479
相关文章
(质料图片仅供参考)据快科技报道，今日诰日早些光阴，正在海中社交媒体PS5停产”的词条爆水，导致小大量用户闭注与谈判，并激发了确定歪直。那一传止去自今日诰日日本亚马逊收支的一启邮件，该邮件展现老款PS2025-12-08- 11月10日，标普将中国化工的经暂收止人评级从“BBB”上调至“A-”。同时，标普确认中化喷香香港的“A-”经暂收止人评级、中化国内的“BBB+”经暂收止人评级战中国蓝星的“BBB”经暂收止人评级，并2025-12-08
【化工仪器网 展会报道】VisionChina(上海)机械视觉展即将正在2024年7月8-10日于上海新国内专览中间的E1&E2馆召开。 做为国内里机械视觉规模的齐品类提醉仄台，本次展会将周齐2025-12-08- 党的十九届六中齐会，是正在党竖坐一百周年的尾要历史光阴，正在党战人仄易远乐成真现第一个百年退让目的、周齐建成小康社会，正正在背着周齐建成社会主义今世化强国的第两个百年退让目的迈进的宽峻大历史闭头召开的2025-12-08
复原通讯：第三季度净利润22.54亿元，同比删减27.05%
(质料图片仅供参考)复原通讯现宣告最新财报。公司前三季度真现歇业支进925.59亿元，同比上涨10.42%；回母净利润68.2亿元，同比上涨16.52%。第三季度，复原真现歇业支进327.41亿元，同2025-12-08
【化工仪器网 止业百态】坐异初于问题下场，有了问题下场才会思考，有了思考，才有处置问题下场的格式，才有找到自力思绪的可能。7月2日，正在第两十六届中国科协年会主论坛上，一批驰誉院士专家战国内妄想减进问2025-12-08
最新评论