Microsoft, MSIX ms-appinstaller protokolü desteğini devre dışı bıraktı; bu, web sitelerinde barındırılan MSIX dosyalarının canlı uygulama yüklemesi için kullanılamayacağı anlamına gelir. Sık kullanılan bir Windows özelliği, kullanıcıların tüm MSIX paketini indirmelerine gerek kalmadan uygulamayı yüklemelerine izin verdi.

Başka bir deyişle, Uygulama Yükleyici yazılımı veya güncellemelerini doğrudan web sunucusundan yükleyemez, kullanıcıların önce uygulamayı cihaza indirmesi ve ardından yükleyiciyi çalıştırması gerekir. Bu, indirilen bazı paketlerin boyutunu artırır.

Ayrıca kontrol edin:

Blockade özelliği, programların kullanıcı izni olmadan uzaktan yüklenmesine ve siber suçluların bunları kötü amaçlı yazılım yüklemek için kullanmasına izin veren güvenlik açıklarının keşfedilmesinin bir sonucudur. Bu tür vakalar zaten meydana geldi. Örneğin, Microsoft’a göre, uygulama yükleyici, kullanıcıların bilgisi veya rızası olmadan Emotet, Trickbot ve Bazaloader gibi kötü amaçlı kodları enjekte etmek için kullanıldı.

Microsoft’ta Program Yöneticisi Diane Hartono, Microsoft’un şu anda bu soruna bir çözüm üzerinde aktif olarak çalıştığını ve uygun düzeltmeleri sağlayıp test ettikten sonra protokolün yeniden etkinleştirileceğini söylüyor. “Bu özelliğin birçok işletme ve işletme için önemli olduğunu anlıyoruz. Bu nedenle, protokolün güvenli bir şekilde yeniden etkinleştirilebildiğinden emin olmak için kapsamlı testler yapmalıyız. Ayrıca BT yöneticilerinin yeniden etkinleştirmesine izin verecek bir grup politikası getirmeyi düşünüyoruz. protokol ve işletmelerde kullanımını kontrol eder.”

Bu güvenlik açığı hakkında daha fazla ayrıntı için Microsoft’un yayımlanmış CVE-2021-43890 belgesine bakın.