近期,微软正式宣布,为了防止恶意攻击,已禁用MSIX应用安装器的“ms-appinstaller” 协议的安装链接功能,等待漏洞解决后在开启。
据悉,MSIX是一种全新的安装包格式,可以视为现有MSI的升级版,仅支持Windows 10/11,MSIX的“ms-appinstaller” 协议允许用户从服务器安装各种应用,无需先将其下载到本地。微软当时的想法是,这种方法可为用户节省存储空间。
该漏洞在去年12月的安全公告就已被披露,并且遭到公开,漏洞编号为CVE-2021-43890。
微软指出,此漏洞被用来散布Emotet、Trickbot及Bazaloader等恶意软件,攻击者可利用钓鱼邮件诱导用户点击链接,从而让用户的设备中招。
虽然此漏洞需要用户权限来执行,但如果用户账户具备管理员权限,后果更为严重。安全厂商ZDI指出,若结合权限扩张漏洞,则可能导致系统被接管。
微软建议网站管理员,如果使用了“ms-appinstaller”协议,可将下载链接中的“ms-appinstaller:?source=”移除,方便MSIX程序下载到用户设备上。
至于何时可重新使用,微软表示目前正在研究,正在测试当中,并未给出该功能恢复的时间。
【来源:快科技】【作者:祥云】
相关下载 |
原标题:《JUMP大乱斗》数字版全平台停售 在线服务8.25关闭 《JUMP大乱斗》数字版全平台停售 在线服务8.25关闭 万代南梦宫曾在去年详情>>
原标题:TES有新辅助了?Xiaopeng两个超级号同时在线,其中一个狂练辅助 LPL春季赛即将战火重燃,在年前的比赛中,要说最令广大观众最失望的详情>>
原标题:TES有新辅助了?Xiaopeng两个超级号同时在线,其中一个狂练辅助 LPL春季赛即将战火重燃,在年前的比赛中,要说最令广大观众最失望的详情>>
瑞典工作室 Star Vault 在 1 月下旬推出了中世纪硬核 MMORPG《凡间在线2(Mortal Online 2)》。这是一款基于技能的第一人称动作游戏,而并非 MMO 中传统的技能自动攻击指定详情>>
导 读 相信很多小伙伴们喜欢好几个在一起玩游戏的感觉吧,现在多人在线手游哪个好玩?那本期就给大家带来多人在线手游排行榜2022,这种类型的游戏基本都是非常不错的,如果小伙伴详情>>
僵尸校园韩剧在线观看地址,僵尸校园韩剧是由网飞改编自人气网络漫画《极度恐慌》打造的恐怖惊悚剧集,将于1月28日本周五上线,这里就给大家带来了僵尸校园详情>>
很多玩家小伙伴不是很清楚,饥荒在线版本的哪些种物收入很高?许多朋友不知道在游戏中种植哪些植物的收入相对较高,以及详情>>
很多玩家小伙伴不是很清楚,饥荒在线护甲可以叠加吗?在游戏前期没有装备的情况下,玩家很容易被怪物打败。很多朋友不知详情>>
原标题:《舞力全开》国行版补偿公告:无限歌曲将限时免费 IT之家 1 月 26 日消息,今日育碧宣布了《舞力全开》国行版补偿方案。这款游详情>>
吃掉叔叔小游戏在线地址在哪里?这是一个非常魔性好玩的在线休闲点击小游戏,非常考验玩家的手速以及反应速度,下面一起来看一下game234小编带来的吃掉叔详情>>
昨天早上,我们曾报道过《黑暗之魂3》恶意新漏洞曝光,不要在线游玩的新闻,就在不久官方宣布正式关闭在线服务器,包括《黑暗之魂3》、《黑暗之魂2》和《黑暗之魂重制版》。详情>>
今年1月初的时候,Steam同时在线人数突破2800万,近日又有新的记录产生。截至发稿时,根据Steam统计上提供的数据显示,同时在线人数已突破2900万,达到2917万人。 其中,排详情>>
鬼灭之刃游郭篇第八集在线观看,鬼灭之刃游郭篇第8集已经正式上线了,不少粉丝网友都想第一时间观看,那么下面就给大家带来了鬼灭之刃游郭篇第8集在线观看详情>>
【17173鲜游快报,专注于快速带来全球新游信息】《艾尔登法环》发售在即,但日前《黑暗之魂3》却曝光了恶意新漏洞,甚至使玩家电脑变砖的新闻,不久后官方在推特详情>>
原标题:科幻狼人杀《古诺希亚》Steam特别好评 在线峰值不到千人 科幻狼人杀《古诺希亚》Steam特别好评 在线峰值不到千人 根据St详情>>
原标题:首尔歌谣大赏韩星状态:泫雅妆容似女鬼,金钟仁发福,IU妆发在线 首尔歌谣大赏是韩国众多音乐颁奖礼中的一个,今年已经举办到31届了详情>>
原标题:牌佬竟在我身边!《游戏王:Master Duel》登Steam玩家在线榜单 牌佬竟在我身边!《游戏王:Master Duel》登Steam玩家在线榜单 游戏详情>>
随着《艾尔登法环》发售日临近,很多新老粉丝开始游玩《黑暗之魂3》为其做准备,因为两者在玩法上非常相似。然而当在线游玩《黑暗之魂3》时,玩家有时候会遇到开挂或使用其他详情>>
玩游戏是需要海量时间投入的,但有些游戏就是专门为懒人量身定做的,今天小编就带来纯挂机游戏在线就行的详情>>
KONAMI新作《游戏王 大师决斗》刚刚于1月19日登陆全主流平台,基本游戏免费,据SteamDB的数据统计,昨晚《游戏王 大师决斗》Steam版玩家同时在线峰值已经突破15万,人气依然爆表详情>>
cp name generator网址入口是什么?cp name generator是网页版的cp取名软件,在近期非常的火热,那么下面就给大家带来了cp name generator在线地址,希望对详情>>
原标题:《游戏王 大师决斗》Steam版玩家峰值突破15万 达成Steam第四 虽然科乐美的在线卡牌游戏《游戏王 大师决斗》在推出之后因为详情>>
原标题:《游戏王:大师决斗》Steam版玩家在线峰值突破15万 《游戏王:大师决斗》Steam版玩家在线峰值突破15万 KONAMI新作《游戏王 大详情>>
随着人工智能在社会的广泛运用,少儿编程成为家长们进行孩子素质教育规划的重要选项。而在经历疫情和“双减”政策后,少儿编程教详情>>
《战神4》自从上周正式的上线PC版以来,游戏的销量和在线人数便一直高居不下,根据Steam数据统计网站Steam DB的显示,《战神4》的发售日当天,就有6万详情>>
据SteamDB显示,在发售一天后,《战神4》Steam在线峰值有所上涨,从之前的4.9万攀升到了当前的6.5万(65403),打破了早前由《地平线:零之曙光》保持的记录-5.6万在线峰值。 值详情>>
原标题:超6.5万!《战神》PC版Steam在线人数峰值破纪录 超6.5万!《战神》PC版Steam在线人数峰值破纪录 自发售后,《战神》PC版一路水涨详情>>
要说2021年里面最受争议的游戏是哪个,小编相信肯定有大量的玩家会说是《战地2042》,该作品自从去年11月份发售以来,就一之备受争议,该做的bug很多,游详情>>
原标题:西山居大出血,顶级武器全服免费送?玩家:为了在线率,也是拼了 在MMORPG网游中,顶级装备永远是玩家追求的重点。 与《逆水寒》、《详情>>
原标题:西山居大出血,顶级武器全服免费送?玩家:为了在线率,也是拼了 在MMORPG网游中,顶级装备永远是玩家追求的重点。 与《逆水寒》、《详情>>
即将装载的《无限世界》新地图——北部荒野,小编有幸先睹为快。让我们先搭乘发条橙镇地铁站(战损版)来到本次的目的地:北部荒野。接下来终于来到本次的正题:寂详情>>
常规情况下,销售雪佛兰、别克、GMC 和其他通用汽车旗下品牌新车的通用汽车经销商也可以销售所有厂商的二手车。而伴随着二手车市场竞争的日益加剧,出现了一些只销售二手详情>>
原标题:哈利波特手游:别人的霍格沃茨是晋江文学,而我们只能在线坐牢 众所周知,哈利波特手游看起来是一个rpg卡牌游戏,但其实更像是一款社详情>>
原标题:《绝地求生》免费后实时玩家数量翻倍 仅次于CSGO 《绝地求生》免费后实时玩家数量翻倍 仅次于CSGO 最近《绝地求生》正式转详情>>
原标题:绝地求生免费后在线人数破66万,玩家却匹配不到人! 作为国内厂商为了烘托开服火爆气氛、增加游戏话题点的惯用手段,阴兵排队与炸详情>>
Back Market是一家销售翻新iPhone和其他电子设备的在线市场,据该公司和其投资者称,该公司已经筹集了资金,将其估值提升至57亿美元 。Back Market成立于2014年,修复和转售详情>>
很多玩家小伙伴不是很清楚,和平精英可以隐藏在线状态吗,想要知道的小伙伴们,本期小编就为详情>>