Quản trị viên doanh nghiệp hiện có thể bật lại trình xử lý giao thức MSIX ms-appinstaller mà Microsoft trước đó đã vô hiệu hóa sau khi phần mềm độc hại Emotet được các tác nhân đe dọa sử dụng để khai thác tính năng này nhằm cung cấp các gói Windows App Installer độc hại. Bài đăng này mô tả cách bật giao thức ms-appinstaller một cách an toàn trở lại.
Trình xử lý giao thức ms-appinstaller là gì?
Trình xử lý giao thức ms-appinstaller (AppX Installer) được giới thiệu để cho phép người dùng cài đặt ứng dụng liền mạch bằng cách chỉ cần nhấp vào liên kết trên trang web. Về cơ bản, trình xử lý giao thức này cung cấp một cách để người dùng cài đặt ứng dụng Windows trực tiếp từ máy chủ web bằng gói MSIX hoặc tệp Trình cài đặt ứng dụng mà không cần tải trình cài đặt xuống máy tính của họ trước.
Giao thức ms-appinstaller đã bị tắt
Microsoft đã vô hiệu hóa giao thức ms-appinstaller sau các báo cáo trước đó về các cuộc tấn công Emotet đang diễn ra khai thác lỗ hổng giả mạo Windows AppX Installer trong zero-day, buộc người dùng phải tải các gói ứng dụng xuống thiết bị của họ trước khi cài đặt chúng bằng App Installer.
Tuy nhiên, sau một thông báo gần đây, có vẻ như Microsoft cuối cùng đã tìm cách giải quyết vấn đề và quản trị viên CNTT giờ đây có thể kích hoạt lại giao thức một cách an toàn. Microsoft có những điều sau đây để nói;
Chúng tôi nhận thấy rằng tính năng này rất quan trọng đối với nhiều tổ chức doanh nghiệp. Chúng tôi đang dành thời gian để tiến hành kiểm tra kỹ lưỡng để đảm bảo rằng việc kích hoạt lại giao thức có thể được thực hiện một cách an toàn. Chúng tôi đang xem xét giới thiệu Chính sách nhóm cho phép quản trị viên CNTT kích hoạt lại giao thức và kiểm soát việc sử dụng nó trong tổ chức của họ.
Làm cách nào để bật giao thức ms-appinstaller trong Windows?
Để bật giao thức ms-appinstaller cho MSIX, bạn cần tải xuống và cài đặt cả App Installer mới nhất (kể từ khi viết bài này, ứng dụng phiên bản 1.17.10751.0) và Chính sách trình cài đặt ứng dụng dành cho máy tính để bàn trên máy Windows của bạn, sau đó bật tính năng này qua Local Group Policy Editor. Để thực hiện tác vụ này, hãy làm như sau:
Nếu bạn đang chạy giao thức ms-appinstaller trên trang web của mình, bạn có thể cập nhật liên kết tới ứng dụng của mình bằng cách xóa ‘ms-appinstaller:? Source =’ để có thể tải gói MSIX hoặc tệp Trình cài đặt ứng dụng xuống máy của người dùng.
- Tải xuống Trình cài đặt ứng dụng mới nhất (phiên bản ngoại tuyến).
- Sau khi tải xuống, hãy giải nén gói lưu trữ.
- Bây giờ, hãy chạy Tệp MSIXBUNDLE để cập nhật lên phiên bản mới nhất của Trình cài đặt ứng dụng.
- Tiếp theo, tải xuống Chính sách trình cài đặt ứng dụng dành cho máy tính để bàn mới nhất (Mẫu ADMX).
- Sau khi tải xuống, hãy giải nén nội dung của gói lưu trữ, sau đó triển khai Mẫu quản trị.
- Tiếp theo, mở Local Group Policy Editor.
- Bên trong Local Group Policy Editor, hãy sử dụng ngăn bên trái để điều hướng đến đường dẫn bên dưới:
Computer Configuration > Administrative Templates > Windows Components > Desktop App Installer
- Tại vị trí, trên ngăn bên phải, nhấp đúp vào Bật giao thức ms-appinstaller của Trình cài đặt ứng dụng để chỉnh sửa các thuộc tính của nó.
- Trong cửa sổ chính sách, đặt nút radio thành Đã bật .
- Nhấp vào Áp dụng > Được để lưu các thay đổi.
- Thoát khỏi Local Group Policy Editor.
- Khởi động lại PC.
Thế là xong!
Làm cách nào để cài đặt Trình cài đặt ứng dụng trên Windows 11/10?
Để cài đặt Trình cài đặt ứng dụng trên Windows 11/10, hãy làm như sau:
- Tải tệp gói ứng dụng xuống một thư mục cục bộ.
- Cài đặt nó bằng Add-AppxPackage Lệnh PowerShell.
- Tiếp theo, tải tệp trình cài đặt ứng dụng xuống một thư mục cục bộ trên ổ đĩa của bạn.
- Cài đặt nó bằng Add-AppxPackage -Appinstaller Lệnh PowerShell.
Ứng dụng MSIX là gì?
MSIX là một định dạng gói ứng dụng Windows cung cấp trải nghiệm đóng gói hiện đại cho tất cả các ứng dụng Windows. Định dạng gói MSIX bảo toàn chức năng của các gói ứng dụng hiện có và / hoặc tệp cài đặt ngoài việc kích hoạt các tính năng triển khai và đóng gói mới, hiện đại cho các ứng dụng Win32, WPF và Windows Forms.
MSIX có thay thế MSI không?
MSIX là sự thay thế theo kế hoạch của Microsoft cho định dạng MSI và AppX. Bắt đầu với Windows 10 1809, MSIX sẽ thay thế hoàn toàn AppX dưới dạng Định dạng gói. MSIX chắc chắn vẫn là tương lai của đóng gói ứng dụng. Mặc dù mang lại những lợi ích to lớn cho các tổ chức lớn, nhưng việc áp dụng của doanh nghiệp sẽ diễn ra chậm chạp cho đến khi các công cụ tương thích, hỗ trợ ISV và công cụ đóng gói đầy đủ đạt được khối lượng quan trọng.