近日，微軟宣布已在Win10/11系統中暫時禁用MSIX應用程序安裝器(installer) 的 ms-appinstaller 協議，以防被惡意軟件濫用。

MSIX是一種基于msi、appx、App-v、ClickOnce等安裝程序的打包封裝格式，保留了應用安裝程序包和安裝文件的功能，ms-appinstaller 協議能夠允許用戶通過網絡服務器直接安裝應用程序，而無需先將安裝包下載至本地設備。

但也鑒于此，攻擊者也正利用惡意垃圾郵件濫用該協議，欺騙 App Installer 來安裝用戶不打算安裝的軟件包，這其中可能包含惡意軟件。

由于ms-appinstaller協議的禁用，App Installer 將無法直接從網絡服務器上安裝應用程序，用戶需將應用程序完整下載到本地設備再安裝。

目前，微軟正對協議重新進行安全測試，并在合適的時候重新啟用，但微軟也正計劃引入一項組策略，允許系統管理員重新啟用該協議并控制其在其組織內的使用。

去年12月，微軟曾解決了appx 安裝程序中的一個漏洞——CVE-2021-43890，攻擊者可通過釣魚郵件中的特制附件，利用該漏洞來傳播Emotet、Trickbot、Bazaloader等惡意軟件。

參考來源：https://securityaffairs.co/wordpress/127755/malware/microsoft-disables-ms-appinstaller.html