ผู้ดูแลระบบองค์กรสามารถเปิดใช้งาน ตัวจัดการโปรโตคอล MSIX ms-appinstaller ได้อีกครั้ง ที่ Microsoft ปิดการใช้งานก่อนหน้านี้หลังจากมัลแวร์ Emotet ถูกใช้โดยผู้คุกคามเพื่อใช้ประโยชน์จากคุณลักษณะนี้เพื่อส่งแพ็คเกจ Windows App Installer ที่เป็นอันตราย โพสต์นี้อธิบาย วิธีเปิดใช้งานโปรโตคอล ms-appinstaller อย่างปลอดภัยอีกครั้ง
ตัวจัดการโปรโตคอล ms-appinstaller คืออะไร
มีการแนะนำตัวจัดการโปรโตคอล ms-appinstaller (ตัวติดตั้ง AppX) เพื่อให้ผู้ใช้สามารถติดตั้งแอปพลิเคชันได้อย่างราบรื่นโดยเพียงแค่คลิกลิงก์บนเว็บไซต์ โดยพื้นฐานแล้ว ตัวจัดการโปรโตคอลนี้มีวิธีให้ผู้ใช้ติดตั้งแอปพลิเคชัน Windows โดยตรงจากเว็บเซิร์ฟเวอร์โดยใช้แพ็คเกจ MSIX หรือไฟล์ตัวติดตั้งแอปโดยไม่ต้องดาวน์โหลดตัวติดตั้งลงในคอมพิวเตอร์ก่อน
โปรโตคอล ms-appinstaller ถูกปิดใช้งาน
Microsoft ปิดใช้งานโปรโตคอล ms-appinstaller ตามรายงานก่อนหน้านี้เกี่ยวกับการโจมตี Emotet ที่กำลังดำเนินอยู่โดยใช้ประโยชน์จากช่องโหว่การปลอมแปลง Windows AppX Installer แบบ zero-day บังคับให้ผู้ใช้ดาวน์โหลดแพ็คเกจแอปลงในอุปกรณ์ก่อนที่จะติดตั้งโดยใช้ App Installer
อย่างไรก็ตาม จากการประกาศเมื่อไม่นานนี้ ดูเหมือนว่า Microsoft จะสามารถแก้ไขปัญหานี้ได้ในที่สุด และผู้ดูแลระบบไอทีสามารถเปิดใช้งานโปรโตคอลได้อีกครั้งอย่างปลอดภัย Microsoft มีสิ่งต่อไปนี้ที่จะพูด;
เราตระหนักดีว่าคุณลักษณะนี้มีความสำคัญสำหรับองค์กรระดับองค์กรหลายแห่ง เรากำลังใช้เวลาในการทำการทดสอบอย่างละเอียดเพื่อให้แน่ใจว่าการเปิดใช้งานโปรโตคอลอีกครั้งสามารถทำได้อย่างปลอดภัย เรากำลังพิจารณาแนะนำนโยบายกลุ่มที่จะอนุญาตให้ผู้ดูแลระบบไอทีเปิดใช้งานโปรโตคอลอีกครั้งและควบคุมการใช้งานโปรโตคอลภายในองค์กรได้
จะเปิดใช้งาน ms-appinstaller protocol ใน Windows ได้อย่างไร
ในการเปิดใช้งานโปรโตคอล ms-appinstaller สำหรับ MSIX คุณจะต้องดาวน์โหลดและติดตั้งทั้ง App Installer ล่าสุด (ในขณะที่เขียนนี้ แอปเวอร์ชัน 1.17.10751.0) และ นโยบายตัวติดตั้งแอปเดสก์ท็อป บนเครื่อง Windows ของคุณ จากนั้นเปิดใช้งานคุณสมบัติผ่าน Local Group Policy Editor ในการดำเนินการนี้ ให้ทำดังต่อไปนี้:
หากคุณใช้งานโปรโตคอล ms-appinstaller บนเว็บไซต์ คุณสามารถอัปเดตลิงก์ไปยังแอปพลิเคชันของคุณได้โดยลบ ‘ms-appinstaller:?source=’ เพื่อให้สามารถดาวน์โหลดไฟล์แพ็คเกจ MSIX หรือ App Installer ไปยังเครื่องของผู้ใช้ได้
- ดาวน์โหลด ตัวติดตั้งแอปล่าสุด (เวอร์ชันออฟไลน์)
- หลังจากดาวน์โหลด ให้เปิดเครื่องรูดแพ็คเกจเก็บถาวร
- ตอนนี้ ให้เรียกใช้ ไฟล์ MSIXBUNDLE เพื่ออัปเดตเป็น App Installer เวอร์ชันล่าสุด
- ถัดไป ดาวน์โหลดนโยบายตัวติดตั้งแอปเดสก์ท็อปล่าสุด (เทมเพลต ADMX)
- หลังจากดาวน์โหลด ให้แยกเนื้อหาของแพ็คเกจเก็บถาวร จากนั้นปรับใช้เทมเพลตการดูแลระบบ
- ถัดไป เปิดตัวแก้ไขนโยบายกลุ่มภายใน
- ภายใน Local Group Policy Editor ให้ใช้บานหน้าต่างด้านซ้ายเพื่อไปยังเส้นทางด้านล่าง:
Computer Configuration > Administrative Templates > Windows Components > Desktop App Installer
- ที่ตำแหน่ง ที่บานหน้าต่างด้านขวา ให้ดับเบิลคลิกที่ เปิดใช้งาน App Installer ms-appinstaller protocol นโยบายการแก้ไขคุณสมบัติ
- ในหน้าต่างนโยบาย ให้ตั้งค่าปุ่มตัวเลือกเป็น เปิดใช้งาน .
- คลิก สมัคร> ตกลง เพื่อบันทึกการเปลี่ยนแปลง
- ออกจากตัวแก้ไขนโยบายกลุ่มภายใน
- รีสตาร์ทพีซี
แค่นั้นแหละ!
ฉันจะติดตั้ง Appinstaller บน Windows 11/10 ได้อย่างไร
ในการติดตั้ง Appinstaller บน Windows 11/10 ให้ทำดังต่อไปนี้:
- ดาวน์โหลดไฟล์แพ็กเกจแอปไปยังโฟลเดอร์ในเครื่อง
- ติดตั้งโดยใช้ Add-AppxPackage คำสั่ง PowerShell
- ขั้นต่อไป ดาวน์โหลดไฟล์ appinstaller ไปยังโฟลเดอร์ในเครื่องบนไดรฟ์ของคุณ
- ติดตั้งโดยใช้ Add-AppxPackage -Appinstaller คำสั่ง PowerShell
แอป MSIX คืออะไร
MSIX เป็นรูปแบบแพ็คเกจแอพ Windows ที่ให้ประสบการณ์บรรจุภัณฑ์ที่ทันสมัยแก่แอพ Windows ทั้งหมด รูปแบบแพ็กเกจ MSIX จะคงฟังก์ชันการทำงานของแพ็กเกจแอปที่มีอยู่และ/หรือไฟล์ติดตั้งไว้ นอกเหนือไปจากการเปิดใช้งานฟีเจอร์การบรรจุภัณฑ์และการปรับใช้แบบใหม่ที่ทันสมัยสำหรับแอป Win32, WPF และ Windows Forms
MSIX จะมาแทนที่ MSI หรือไม่
MSIX เป็นการแทนที่ตามแผนของ Microsoft สำหรับรูปแบบ MSI และ AppX เริ่มต้นด้วย Windows 10 1809 MSIX จะแทนที่ AppX เป็น Package-Format อย่างสมบูรณ์ MSIX ยังคงเป็นอนาคตของบรรจุภัณฑ์แอปพลิเคชันอย่างไม่ต้องสงสัย แม้จะให้ประโยชน์มหาศาลสำหรับองค์กรขนาดใหญ่ แต่การปรับใช้ขององค์กรจะช้าจนกว่าเครื่องมือที่เข้ากันได้ การสนับสนุน ISV และเครื่องมือบรรจุภัณฑ์ที่เพียงพอจะมีจำนวนมากที่สำคัญ
