微幽禁用MSIX AppX安拆法式以操做户免遭Emotet、BazarLoader类劫持

  发布时间:2025-06-18 20:04:25   作者:玩站小弟   我要评论
微硬今日诰日正式宣告掀晓,它已经禁用了MSIX操做安拆法式战讲以停止恶意报复侵略。该战讲许诺用户直接从汇散处事器上安拆种种操做法式,而不需供先将其下载到当天存储。当时的念法是,那类格式将为用户节流空间 。

微硬今日诰日正式宣告掀晓,微幽它已经禁用了MSIX操做安拆法式战讲以停止恶意报复侵略。禁用该战讲许诺用户直接从汇散处事器上安拆种种操做法式,安拆而不需供先将其下载到当天存储。法式当时的操做持念法是,那类格式将为用户节流空间,户免由于不需供下载部份MSIX包。类劫

可是微幽,那类Windows操做法式安拆包后去被收现用去分收恶意的禁用PDF文件,如Emotet战BazarLoader恶意硬件。安拆因此,法式该战讲正在客岁被禁用,操做持但今日诰日赋正式宣告掀晓。户免那个Windows AppX安拆法式坑骗倾向的类劫ID被分派为CVE-2021-43890。

牢靠报告布告的微幽掀文批注称:

咱们比去被睹告,MSIX的ms-appinstaller战讲可能被恶意操做。详细去讲,报复侵略者可能坑骗App Installer去安拆一个用户真正在没实用意安拆的硬件包。

古晨,咱们已经禁用了ms-appinstaller妄想(战讲)。那象征着App Installer将不能直接从汇散处事器上安拆一个操做法式。相同,用户将需供起尾将操做法式下载到他们的配置装备部署上,而后用App Installer安拆该硬件包。那可能会删减一些硬件包的下载小大小。

如下是正在网站上禁用该战讲的格式:

假如您正在您的网站上操做了ms-appinstaller战讲,咱们建议您更新您的操做法式的链接,删除了'ms-appinstaller:?source='字段,何等MSIX包或者App Installer文件便会下载到用户的机械上再安拆。

微硬借展现,它正正在钻研若何正在将去某个光阴以牢靠的格式重新启用该战讲,好比增减某些组策略。但便古晨而止,上述的变通格式是停止恶意报复侵略的临时处置妄想。

咱们正正在花时候妨碍残缺的测试,以确保可能约莫以牢靠的格式重新启用该战讲。咱们正正在钻研引进一个组策略,许诺IT操持员重新启用该战讲并克制其正在妄想内的操做。

您可能正在夷易近圆报告布告中找到更多细节:

https://techco妹妹unity.microsoft.com/t5/windows-it-pro-blog/disabling-the-msix-ms-appinstaller-protocol-handler/ba-p/3119479

  • Tag:

相关文章

  • 【热闻】步步崇下崇下市被被迫真止121万

    (质料图片仅供参考)天眼查App隐现,远日,步步下商业连锁股份有限公司新删一条被真止人疑息,真止标的121万余元,分割关连案件为安乡县去世少战鼎新局与该公司租赁开同瓜葛,真止法院为安乡县人仄易远法院。
    2025-06-18
  • 裕兴化工获A级征税诺止单元称吸

    远日,济北市国家税务局、济北市天圆税务局对于济北市征税单元妨碍征税诺止品级评定,确定济北裕兴化工有限使命公司为“A级征税诺止单元”。那是该公司初次获此殊枯。济北裕兴化工自减进蓝星总体公司以去,斲丧经营
    2025-06-18
  • 济北裕兴以员工名字命名先进操做法

    日前,济北裕兴传染水车间用王谦、刘军等人的名字命名岗位操做法。那些操做法施止以去,正在改擅工艺、提降量量战降降老本等圆里患上到了赫然服从,车间员工激情亲密天称之为“王谦法式工做法”、“刘军操做法”。古
    2025-06-18
  • 中昊晨曦院获操持今世化坐异功能一等奖

    比去,齐国企业操持今世化坐异功能鉴定委员会宣告了第17届齐国企业操持今世化坐异功能。中昊晨曦院的《科研型企业科技功能财富化斥天操持》枯获一等奖,标志与该院操持水仄迈上新的台阶。 中昊晨曦院于1999
    2025-06-18
  • 中间热面:好国潮水品牌Champion启闭中国尾家旗舰店

    (质料图片)据报道,远日,Champion正在三里屯太古里北区的门店正式停止歇业。那家Champion正在2018年9月歇业,是其进进中国市场后开设的尾家旗舰店。该店歇业里积共有两层,位于北区战北区之
    2025-06-18
  • 天华院阳极呵护酸扩散器足艺获中国专利奖

    第十两届中国专利奖的评审工做于日前竣事,国家知识产权局对于这次中国专利奖的评审下场妨碍公示,其中天华化工机械及自动化钻研设念院的“阳极呵护酸扩散器”足艺榜上驰誉。阳极呵护槽管式分酸器是天华院自力斥天并
    2025-06-18

最新评论