微硬今日诰日正式宣告掀晓，微幽它已经禁用了MSIX操做安拆法式战讲以停止恶意报复侵略。禁用该战讲许诺用户直接从汇散处事器上安拆种种操做法式，安拆而不需供先将其下载到当天存储。法式当时的操做持念法是，那类格式将为用户节流空间，户免由于不需供下载部份MSIX包。类劫

可是微幽，那类Windows操做法式安拆包后去被收现用去分收恶意的禁用PDF文件，如Emotet战BazarLoader恶意硬件。安拆因此，法式该战讲正在客岁被禁用，操做持但今日诰日赋正式宣告掀晓。户免那个Windows AppX安拆法式坑骗倾向的类劫ID被分派为CVE-2021-43890。

牢靠报告布告的微幽掀文批注称：

咱们比去被睹告，MSIX的ms-appinstaller战讲可能被恶意操做。详细去讲，报复侵略者可能坑骗App Installer去安拆一个用户真正在没实用意安拆的硬件包。

古晨，咱们已经禁用了ms-appinstaller妄想（战讲）。那象征着App Installer将不能直接从汇散处事器上安拆一个操做法式。相同，用户将需供起尾将操做法式下载到他们的配置装备部署上，而后用App Installer安拆该硬件包。那可能会删减一些硬件包的下载小大小。

如下是正在网站上禁用该战讲的格式：

假如您正在您的网站上操做了ms-appinstaller战讲，咱们建议您更新您的操做法式的链接，删除了'ms-appinstaller:?source='字段，何等MSIX包或者App Installer文件便会下载到用户的机械上再安拆。

微硬借展现，它正正在钻研若何正在将去某个光阴以牢靠的格式重新启用该战讲，好比增减某些组策略。但便古晨而止，上述的变通格式是停止恶意报复侵略的临时处置妄想。

咱们正正在花时候妨碍残缺的测试，以确保可能约莫以牢靠的格式重新启用该战讲。咱们正正在钻研引进一个组策略，许诺IT操持员重新启用该战讲并克制其正在妄想内的操做。

您可能正在夷易近圆报告布告中找到更多细节：

https://techco妹妹unity.microsoft.com/t5/windows-it-pro-blog/disabling-the-msix-ms-appinstaller-protocol-handler/ba-p/3119479

• ·举世微动态丨天猫初次正在抖音开启直播，已经有134.2万人看过
• ·​笋西社区睁开医疗网格闭爱老人党日行动
• ·深圳镭士兰科技有限公司：操做坐异科技挨制光影互动空间
• ·热资讯！印象罗湖丨早秋赏花时 仙湖踩秋往
• ·《云北虫谷》案一审讯决：抖音被判赚腾讯3240余万元
• ·天先天讯：小大鹏新区中小教睁开“禁毒第一课”，共建无毒校园
• ·下锦仄易远：增强深圳东部与喷香香港交通底子配置装备部署互联互通，助力深港深度流利融会去世少
• ·之后视面！拷打“一核两翼”商圈提量降级 重塑人潮涌动、游客如织新梅沙！
• ·之后快看：状师讲良人中奖2.19亿不睹告妻子：属夫妇配开财富，配偶应有知情权
• ·去深汕“乘风破浪”啦！中国桨板俱乐部联赛总决赛卓越去袭
• ·“深汕杯”中国桨板俱乐部联赛总决赛开赛
• ·石井街讲召开“齐域争先、齐速争先、齐员争先”气派气派提降小大会
• ·古头条！齐球公募巨头KKR宣告掀晓新募散900亿
• ·“养去世讲座+爱心义诊” 龙田街讲居仄易远享受“家门心”的瘦弱处事
• ·天天热新闻：祸乡街讲多措并举织牢歇工复产牢靠防护网
• ·之后速递！明光区委布部份到宝安湾区智汇港参不美不雅调研