微软再次禁用MSIX协议处理程序 目前更多黑客团体正在利用该协议部署恶意软件 – 蓝点网
我要评论2022 年 2 月微软为阻止勒索软件 Emotet 发起的微软网攻击，直接在 Windows 10/11 上禁用 MSIX 使用的再次正利处理协议 ms-appinstaller。
MXIS 是禁用微软在 2018 年基于 MSI 格式推出的增强版本，可以用来封装多种应用程序方便开发者选择合适的协议协议分发方式，该格式还支持 Windows 10/11 内置的处理程序 ms-appinstaller 协议，点击即可调用该协议发起安装，目前一切都是更多无缝衔接的。
今天微软再次宣布禁用 MSIX 的黑客 ms-appinstaller 处理协议，实际上禁用是团体从本月初开始的，微软现在才发布公告进行说明。用该
当然我们也并不清楚微软上次禁用 MSIX 的部署 ms-appinstaller 处理协议后是什么时候恢复的，反正现在再次禁用了，恶意原因和 Emotet 相同，软件还是蓝点因为遭到了恶意软件的利用。
微软表示，微软网攻击者利用 CVE-2021-43890 Windows AppX Installer 欺骗漏洞来规避安全检查，这可以绕过 Microsoft Defender SmartScreen (筛选器)、反恶意软件组件以及警告用户不要执行可执行文件的内置浏览器文件下载。
根据微软情报威胁中心收集的数据，自 2023 年 11 月中旬以来，不少黑客集团利用 ms-appinstaller URL 方案来分发恶意软件，还是用 Microsoft Teams 来推送签名的恶意软件。
当用户点击这类封装的 MSIX 文件时，如果能调用 ms-appinstaller 处理协议，就会像下图这样，用户点击安装按钮后就会被部署。
从图片中可以看到这个仿冒的 PDF 预览器还是带有签名的，只不过签名也是调用的。
微软提醒提醒企业更新到已经修复漏洞的 App Installer 版本支 1.21.3421.0+，如果无法立即部署新版本，那管理员可以通过组策略 EnableMSAppInstallerProtocol 禁用 ms-appinstaller 处理协议。
相关文章
千亿级市场规模来袭 ReneeRose以实力为反对于，开启全天下策略妄想
爱美之心，人皆有之。对于美的谋求，是人与生俱来的先天，就像蝴蝶无奈功能鲜花的馥郁同样。巨匠都在谋求美，并不断探寻若何变美。在这样的布景下，塑造美的美容护肤启动在出如今公共视线规模内，而且，随着我国居夷2025-04-12
2024在河南三甲医院冷冻卵子一年约莫需要18000-26000元，如郑大一附院、河南中医三附院、郑州市妇幼保健院等。个别30岁如下是卵子品质最佳时期，以是可能抉择这个时期取卵、冻卵，而等到女性35岁2025-04-12
本报讯朱当凌）10月13日，蕉城区慈善总会未成年夷易近意思瘦弱咨询站正式启动。区委横蛮办、区教育局、区夷易近政局、城南镇等无关负责人、区慈善总会部份劳动职员及慈善被迫者、神思瘦弱教育教师等退出行动。&2025-04-12
参赛选手徐梦之：“退出这次咱们山东省第十三届全夷易近健身行动会，我自己颇为地感动，也颇为地欢喜，咱们要以拼搏的肉体汉中今日头条新闻，自动朝上后退uc新闻网页版，扬长避短汉中今日头条新闻汉中今日头条新闻2025-04-12
近些年来，大数据、AI、IoT等前沿技术在转变咱们生涯的同时，也引领着营销行业的刷新。在如今经济大情景不复昔时的大布景下，惟有那些更智能、更精准、更高效的营销方式能耐真正被市场接受以及招供。2020年2025-04-12
卵泡掏出后，可能将其冻存多少年概况多少十年，以便在日后运用。现当初，卵泡冷冻技术在今世繁殖医学中已经被普遍运用，特意是对于那些期望延迟生育或者需要接受放疗、化疗等治疗影响生育能耐的患者来说，这项技术具2025-04-12
最新评论