Протокол ms-appinstaller отключен? Включите его.

Администраторы предприятия теперь могут повторно включить обработчик протокола MSIX ms-appinstaller, который Microsoft ранее отключила после Вредоносное ПО Emotet использовался злоумышленниками для использования этой функции для доставки вредоносных пакетов установщика приложений Windows. В этом посте описывается, как снова безопасно включить протокол ms-appinstaller.

Что такое обработчик протокола ms-appinstaller?

Обработчик протокола ms-appinstaller (установщик AppX) был введен, чтобы пользователи могли беспрепятственно устанавливать приложение, просто щелкнув ссылку на веб-сайте. По сути, этот обработчик протокола предоставляет пользователям возможность устанавливать приложения Windows непосредственно с веб-сервера с помощью Пакет MSIX или файл установщика приложения без предварительной загрузки установщиков на свой компьютер.

Протокол ms-appinstaller отключен

Microsoft отключила протокол ms-appinstaller после предыдущих сообщений о продолжающихся Атаки эмоций использование уязвимости нулевого дня, связанной с спуфингом установщика Windows AppX, вынуждающей пользователей загружать пакеты приложений на свое устройство перед их установкой с помощью установщика приложений.

Тем не менее, вслед за недавним объявлением, похоже, Майкрософт наконец удалось решить проблему, и теперь ИТ-администраторы могут безопасно повторно включить протокол. Microsoft сказала следующее;

Мы понимаем, что эта функция имеет решающее значение для многих корпоративных организаций. Мы уделяем время тщательному тестированию, чтобы убедиться, что повторное включение протокола может быть выполнено безопасным образом. Мы рассматриваем возможность внедрения групповой политики, которая позволит ИТ-администраторам повторно включать протокол и контролировать его использование в своих организациях.

Как включить протокол ms-appinstaller в Windows?

Чтобы включить протокол ms-appinstaller для MSIX, вам потребуется загрузить и установить обе последние Установщик приложений (на момент написания этой статьи версия 1.17.10751.0) и Политика установщика настольных приложений на вашем компьютере с Windows, затем включите эту функцию с помощью редактора локальной групповой политики. Для выполнения этой задачи выполните следующие действия:

Если вы используете протокол ms-appinstaller на своем веб-сайте, вы можете обновить ссылку на свое приложение, удалив ‘ms-appinstaller:?source=’ чтобы пакет MSIX или файл установщика приложений можно было загрузить на компьютер пользователя.

• Скачать последний установщик приложений (автономная версия).
• После скачивания распакуйте архивный пакет.
• Теперь запустите Файл MSIXBUNDLE для обновления до последней версии App Installer.
• Следующий, скачать последнюю политику установщика настольных приложений (шаблоны ADMX).
• После загрузки извлеките содержимое пакета архива, а затем разверните административные шаблоны.
• Затем откройте Редактор локальной групповой политики.
• В редакторе локальной групповой политики используйте левую панель, чтобы перейти по указанному ниже пути:

Конфигурация компьютера> Административные шаблоны> Компоненты Windows> Установщик настольных приложений

• В этом месте на правой панели дважды щелкните Включить политику протокола ms-appinstaller установщика приложений, чтобы изменить ее свойства.
• В окне политики установите переключатель в положение Включено.
• Нажмите Применить > ОК, чтобы сохранить изменения.
• Выйдите из редактора локальной групповой политики.
• Перезагрузите ПК.

Вот и все!

Как установить Appinstaller в Windows 11/10?

Чтобы установить Appinstaller в Windows 11/10, сделайте следующее:

• Загрузите файл пакета приложения в локальную папку.
• Установите его с помощью Add-AppxPackage Команда PowerShell.
• Затем загрузите файл установщика приложения в локальную папку на вашем диске.
• Установите его с помощью Add-AppxPackage -Установщик приложений Команда PowerShell.

Что такое приложение MSIX?

MSIX — это формат пакета приложений для Windows, который обеспечивает современные возможности упаковки для всех приложений Windows. Формат пакета MSIX сохраняет функциональные возможности существующих пакетов приложений и/или установочных файлов, а также позволяет использовать новые современные функции упаковки и развертывания для приложений Win32, WPF и Windows Forms.

Заменит ли MSIX MSI?

MSIX — это запланированная Microsoft замена формата MSI и AppX. Начиная с Windows 10 1809, MSIX полностью заменит AppX как формат пакета. MSIX по-прежнему, несомненно, будущее упаковки приложений. Несмотря на огромные преимущества для крупных организаций, внедрение на предприятиях будет медленным, пока инструменты совместимости, поддержка независимых поставщиков программного обеспечения и адекватные инструменты упаковки не наберут критическую массу.