IT之家 2 月 5 日消息,微软今天正式宣布,为了防止恶意攻击,它已经禁用了 MSIX 应用程序安装器(installer)协议链接。该协议允许用户直接从网络服务器上安装各种应用程序,而无需先将其下载到本地存储。当时的想法是,这种方法将为用户节省空间,因为整个 MSIX 包不需要下载。
文章插图
然而,人们注意到,这种 Windows 应用程序安装包被用来分发恶意的 PDF 文件,如 Emotet 和 BazarLoader 恶意软件。因此,该协议在去年被禁用,今天才正式宣布。这个 Windows AppX 安装程序的欺骗漏洞被分配了 ID CVE-2021-43890。
文章插图
公告的帖子说,
“我们最近被告知,MSIX 的 ms-appinstaller 协议可以被恶意使用。具体来说,攻击者可以欺骗 App Installer 来安装一个用户不打算安装的软件包。
[...] 目前,我们已经禁用了 ms-appinstaller 方案(协议)。这意味着 App Installer 将不能直接从网络服务器上安装一个应用程序。相反,用户将需要首先将应用程序下载到他们的设备上,然后用 App Installer 安装该软件包。这可能会增加一些软件包的下载大小。”
以下是你如何在你的网站上禁用该协议的方法。
“如果你在网站上利用 ms-appinstaller 协议,我们建议你更新应用程序的链接,删除 'ms-appinstaller:?source=' ,这样 MSIX 包或 App Installer 文件就会下载到用户的设备上。”
微软还表示,它正在研究如何在未来某个时候以安全的方式重新启用该协议,比如添加某些组策略。但就目前而言,上述的变通方法是防止恶意攻击的临时解决方案。该公司指出,
【 ms|微软正式禁用 Win11/10 MSIX AppX 安装器协议链接】“我们正在花时间进行彻底的测试,以确保能够以安全的方式重新启用该协议。我们正在研究引入一个组策略,允许 IT 管理员重新启用该协议并控制其在组织内的使用。”
- iPhoneSE|iPhone SE3下月就来,苹果已经正式启动生产!
- 摩托罗拉|正式交付!首台2.5D/3D先进封装光刻机,24小时内中国收获两喜讯
- iPad Pro|2022年最佳Win笔记本电脑有哪些?微软占首榜,华为、小米未上榜
- iOS|iOS15.3.1正式版值不值得更新?果粉连夜升级,称不是刷版本号
- CPU|5000mAh+4nm处理器,新增12+512G版本,真我正式进军高端市场
- iOS|iOS15.3.1正式版发布,这才是重头戏,果粉:终于可以养老了
- 华为鸿蒙系统|华为厉害了,鸿蒙“助推器”正式上线
- 微信|微信对手出现?三大运营商正式出手,网友的评价很真实
- ios15|iOS 15.3.1正式版突然发布,这次是否值得更新?
- 侵权|ASML声称东方晶源侵权,官方正式回应来了,网友猜测成真?