一本色道久久亚洲综合精品蜜桃,青青青青青青久久久久久久,麻豆国产免费在线观看,久久久久久久久久久亚洲,国产精品久久久爽爽爽麻豆色哟哟,亚洲午夜精品福利视频,91精品成熟日韩久久久久,懂色av中文字幕在线观看,好吊操视频这里是精品

微軟今天正式宣布，它已經(jīng)禁用了MSIX應用安裝程序協(xié)議以防止惡意攻擊。該協(xié)議允許用戶直接從網(wǎng)絡(luò)服務器上安裝各種應用程序，而不需要先將其下載到本地存儲。當時的想法是，這種方法將為用戶節(jié)省空間，因為不需要下載整個MSIX包。

訪問：

微軟Surface精選機型特惠6.3折起 翻新機滿100減100

然而，這種Windows應用程序安裝包后來被發(fā)現(xiàn)用來分發(fā)惡意的PDF文件，如Emotet和BazarLoader惡意軟件。因此，該協(xié)議在去年被禁用，但今天才正式宣布。這個Windows AppX安裝程序欺騙漏洞的ID被分配為CVE-2021-43890。

安全公告的貼文解釋稱：

我們最近被告知，MSIX的ms-appinstaller協(xié)議可以被惡意使用。具體來說，攻擊者可以欺騙App Installer來安裝一個用戶并不打算安裝的軟件包。

目前，我們已經(jīng)禁用了ms-appinstaller方案（協(xié)議）。這意味著App Installer將不能直接從網(wǎng)絡(luò)服務器上安裝一個應用程序。相反，用戶將需要首先將應用程序下載到他們的設(shè)備上，然后用App Installer安裝該軟件包。這可能會增加一些軟件包的下載大小。

以下是在網(wǎng)站上禁用該協(xié)議的方法：

如果你在你的網(wǎng)站上利用了ms-appinstaller協(xié)議，我們建議你更新你的應用程序的鏈接，刪除'ms-appinstaller:?source='字段，這樣MSIX包或App Installer文件就會下載到用戶的機器上再安裝。

微軟還表示，它正在研究如何在未來某個時候以安全的方式重新啟用該協(xié)議，比如添加某些組策略。但就目前而言，上述的變通方法是防止惡意攻擊的臨時解決方案。

我們正在花時間進行徹底的測試，以確保能夠以安全的方式重新啟用該協(xié)議。我們正在研究引入一個組策略，允許IT管理員重新啟用該協(xié)議并控制其在組織內(nèi)的使用。

你可以在官方公告中找到更多細節(jié)：

https://techcommunity.microsoft.com/t5/windows-it-pro-blog/disabling-the-msix-ms-appinstaller-protocol-handler/ba-p/3119479

關(guān)鍵詞： Windows 安全 微軟禁用MSIX AppX安裝程序以使用戶免遭E