出于安全原因微软目前禁用了 MSIX 的 ms-appinstaller 协议

　　出于安全原因微软目前禁用了 MSIX 的 ms-appinstaller 协议

　　当我们安装应用程序时，我们要么通过 Microsoft Store 进行安装，要么下载包然后手动安装应用程序。这也不会改变。

　　但由于也可以直接从网站安装和更新应用程序，例如，通过使用 ms-appinstaller 协议“ms-appinstaller:?source=”，因此可能会出现安全问题。微软昨天报告说，出于安全原因，该协议已被禁用。

　　MSIX 应用程序包格式的用途之一是安装和更新 Win32 程序(作为应用程序)。ms-appinstaller 协议处理程序允许用户安装或更新应用程序，而无需下载整个 MSIX 包。

　　微软已经在 12 月就CVE-2021-43890下的漏洞发出警告，该漏洞也在App Installer应用程序中得到纠正，但不影响协议。“攻击者可以欺骗 App Installer 来安装用户不打算安装的软件包……我们正在积极努力修复这个漏洞。目前我们已禁用 ms-appinstaller 日志。这意味着 App Installer 将无法直接从 Web 服务器安装应用程序。相反，用户必须首先在他们的设备上下载应用程序，然后使用应用程序安装程序安装程序包。这可能会增加某些软件包的下载大小。”

　　Microsoft 建议网站所有者从页面中删除“ms-appinstaller:?source=”链接，直到此漏洞得到修复。Microsoft 正在研究一种集成组策略以重新启用该协议的方法。