您的位置：电脑故障网 > Windows > 微软正式禁用 Win11/10 MSIX AppX 安装器协议链接Windows

微软正式禁用 Win11/10 MSIX AppX 安装器协议链接

电脑装机员小李整理编辑2022-02-05作者:pcer【Windows】

电脑故障网www.dngz.net 2 月 5 日消息，微软今天正式宣布，为了防止恶意攻击，它已经禁用了 MSIX 应用程序安装器（installer）协议链接。该协议允许用户直接从网络服务器上安装各种应用程序，而无需先将其下载到本地存储。当时的想法是，这种方法将为用户节省空间，因为整个 MSIX 包不需要下载。

然而，人们注意到，这种 Windows 应用程序安装包被用来分发恶意的 PDF 文件，如 Emotet 和 BazarLoader 恶意软件。因此，该协议在去年被禁用，今天才正式宣布。这个 Windows AppX 安装程序的欺骗漏洞被分配了 ID CVE-2021-43890。

公告的帖子说，

“我们最近被告知，MSIX 的 ms-appinstaller 协议可以被恶意使用。具体来说，攻击者可以欺骗 App Installer 来安装一个用户不打算安装的软件包。

[...] 目前，我们已经禁用了 ms-appinstaller 方案（协议）。这意味着 App Installer 将不能直接从网络服务器上安装一个应用程序。相反，用户将需要首先将应用程序下载到他们的设备上，然后用 App Installer 安装该软件包。这可能会增加一些软件包的下载大小。”

以下是你如何在你的网站上禁用该协议的方法。

“如果你在网站上利用 ms-appinstaller 协议，我们建议你更新应用程序的链接，删除 'ms-appinstaller:?source=' ，这样 MSIX 包或 App Installer 文件就会下载到用户的设备上。”

微软还表示，它正在研究如何在未来某个时候以安全的方式重新启用该协议，比如添加某些组策略。但就目前而言，上述的变通方法是防止恶意攻击的临时解决方案。该公司指出，

“我们正在花时间进行彻底的测试，以确保能够以安全的方式重新启用该协议。我们正在研究引入一个组策略，允许 IT 管理员重新启用该协议并控制其在组织内的使用。”

我的世界即将变动，登录微软帐户才能玩《Minecraft：Java Edition》

虚拟机不支持 TPM，无法安装 Win11？教你一招解决

相关文章

文章评论

说出你的看法
  • 全部评论（0）
    快来抢一楼吧
  • ：古老的网站，看到有2006年的文章
  • 笨笨：怎么现在破解都提示失败，以前能破解的链接，现在都提示失败了。是不是在跟新啊？ 站长回复：现在确实是有些问题，等更新吧
  • Shion_x：遇到三个不同度盘，显示成功但是提取码都是stro，实际是错误的
  • 深圳自考报名：初来乍到，请多关照哦，博主!
  • johnt：我买过两个4T的日立，都是400，做nas用，除了吵点，没问题
  • 哈哈：老是自动停 管理员回复： 请描述详细
  • 坤泽教育：这键盘我也有
  • ...：百分之几破解有一定概率无法破解或者无法破解以上试用反馈不错哦 管理员回复： 管理员回复： 谢谢，有什么问题的话请多提点建议。
  • 成考报名时间：表示电脑里面一个杀毒软件都没有
  • 人间奇迹：不知道博主啥时候能有空呢？？蓝奏云是暴力破解吗？嘿嘿!! 管理员回复： 蓝奏云应该也会安排的
  • 吃肉的小白兔：我看我现在用的是V2.0726 还有编号这肯定不是原版的程序了用杀毒软件查杀全盘能杀掉病毒吗？ 管理员回复： 是不是原版程序只要校验一下SHA1或者md5就知道了。
  • 影傑：请问还有效吗 我咋破解不了呢？ 站长回复：请留意使用方法
  • 乐可夫斯基：软件很不错
  • 人间奇迹：有没有最新蓝奏云网盘提取码查询的呢 管理员回复： 有的，不过新版要等有空了才发布。
  • woniu：博主好强~大赞大赞
  • yoou：666666666666
  • 电脑故障网：这是本系统第一条评论，测试一下。

受欢迎排行榜

推荐内容

热门词条

服务器推荐

打赏本站

  • 如果您觉得本站很棒，能给您提供些许帮助，可以通过扫码支付打赏哦！
  • 微信扫码：你说多少就多少~
  • 支付宝扫码：你说多少就多少~
  • 实在不想出钱 那就领个红包吧~

猜你喜欢