Windows Tips & News

Microsoft har deaktivert MSIX ms-appinstaller-protokollen for bedre sikkerhet.

Legg igjen et svar

Microsoft har deaktivert ms-appinstaller-protokollen for å hindre skadelig programvare i å spre seg. Den brukes av Microsoft App Installer i Windows 10 og Windows 11. Årsaken bak dette trekket er aktiv misbruk av protokollen av angripere for å distribuere skadelig programvare som Emotet og BazarLoader. Faktisk deaktiverte Microsoft protokollen i fjor, men utstedte offisiell uttalelse om det først nå.

De ms-appinstaller protokollen lar brukere installere ulike applikasjoner ved å klikke på en lenke på et nettsted uten først å laste ned MSIX-filen til lokale medier. Den oppdagede sårbarheten CVE-2021-43890 lar angripere representere skadelig programvare som et program av et velkjent merke. Slik at en uerfaren bruker enkelt kan tillate installasjon av denne pakken på enheten sin.

Microsoft tester for tiden protokollen grundig for å sikre at reaktivering av funksjonen ikke fører til nye sikkerhetsproblemer. Selskapet forstår også at denne protokollen er svært viktig for bedriftskunder. Microsoft kan også legge til en gruppepolicy som tillater manuell aktivering av protokollen. Det kan være noen avanserte alternativer for å overvåke bruken av ms-appinstaller-funksjonen.

Last ned Last ned Eternity AIO v1.00 Skin for AIMP3

Denne nettsiden bruker informasjonskapsler for å forbedre opplevelsen din mens du navigerer gjenn...

Les mer

Last ned Last ned Black Reflection Style v1.04 Skin for AIMP3

Denne nettsiden bruker informasjonskapsler for å forbedre opplevelsen din mens du navigerer gjenn...

Les mer

Last ned Last ned Black Glass v1.1 Skin for AIMP3

Denne nettsiden bruker informasjonskapsler for å forbedre opplevelsen din mens du navigerer gjenn...

Les mer