Enterprise Admins ตอนนี้สามารถ Re-enable MSIX ms-appinstaller protocol handler ที่ Microsoft ปิดไปก่อนหน้านี้ หลัง Emotet Malware ใช้ Exploit ฟีเจอร์นี้ส่ง Windows App Installer Packages ที่เป็นอันตราย บทความนี้อธิบาย วิธีเปิดใช้งาน ms-appinstaller protocol อย่างปลอดภัย
ms-appinstaller Protocol Handler คืออะไร?
ms-appinstaller protocol handler (AppX Installer) ถูกสร้างขึ้นเพื่อให้ผู้ใช้ติดตั้งแอพได้ง่ายๆ โดยแค่คลิกลิงก์บนเว็บไซต์ กล่าวคือ Protocol นี้ช่วยให้ติดตั้ง Windows Apps โดยตรงจาก Web Server ผ่าน MSIX Package หรือ App Installer File โดยไม่ต้องดาวน์โหลด Installer มาก่อน
ms-appinstaller Protocol ถูกปิดใช้งาน
Microsoft ปิด ms-appinstaller protocol หลังรายงานว่า Emotet โจมตีผ่าน Zero-day Windows AppX Installer Spoofing Vulnerability บังคับให้ดาวน์โหลด App Package ก่อนติดตั้งผ่าน App Installer
แต่ Microsoft แจ้งว่าแก้ปัญหาเสร็จแล้ว IT Admins สามารถ Re-enable Protocol ได้อย่างปลอดภัย Microsoft กล่าวว่า:
เราตระหนักว่าฟีเจอร์นี้สำคัญต่อองค์กรหลายแห่ง เรากำลังทดสอบอย่างละเอียดเพื่อให้ Re-enable Protocol ได้อย่างปลอดภัย เรากำลังพิจารณา Group Policy ให้ IT Admin Re-enable และควบคุมการใช้งานในองค์กร
วิธี Enable ms-appinstaller Protocol ใน Windows
เพื่อ Enable ms-appinstaller protocol สำหรับ MSIX ต้อง:
- ดาวน์โหลดและติดตั้ง App Installer ล่าสุด (Version 1.17.10751.0 ณ ตอนเขียน)
- ดาวน์โหลด Desktop App Installer Policy (ADMX Templates)
- Enable ผ่าน Local Group Policy Editor
ขั้นตอนละเอียด:
- ดาวน์โหลด App Installer (Offline version)
- Unzip ไฟล์
- รัน MSIXBUNDLE File เพื่ออัปเดต App Installer
- ดาวน์โหลด Desktop App Installer Policy (ADMX Templates)
- Extract และ Deploy Administrative Templates
- เปิด Local Group Policy Editor
- ไปที่:
Computer Configuration > Administrative Templates > Windows Components > Desktop App Installer
- ด้านขวา Double-click Enable App Installer ms-appinstaller protocol
- ตั้งค่าเป็น Enabled
- Apply > OK
- ปิด Group Policy Editor
- Restart PC
เสร็จสิ้น!
ถ้ารัน ms-appinstaller protocol บนเว็บไซต์ ให้อัปเดตลิงก์โดยลบ ms-appinstaller:?source= ออก เพื่อให้ MSIX Package หรือ App Installer File ถูกดาวน์โหลดไปที่เครื่องผู้ใช้
คำถามที่พบบ่อย
ติดตั้ง Appinstaller บน Windows 11/10 ยังไง?
- ดาวน์โหลด App Package ไปโฟลเดอร์ Local
- ติดตั้งด้วย PowerShell: Add-AppxPackage
- ดาวน์โหลด Appinstaller File ไปโฟลเดอร์ Local
- ติดตั้งด้วย PowerShell: Add-AppxPackage -Appinstaller
MSIX App คืออะไร?
MSIX เป็น Windows App Package Format ให้ประสบการณ์ Packaging สมัยใหม่ รักษาความสามารถของ App Package/Install File เดิม และเพิ่มฟีเจอร์ Packaging/Deployment ใหม่ให้ Win32, WPF, Windows Forms Apps
MSIX จะแทนที่ MSI ได้ไหม?
MSIX เป็นแผนของ Microsoft ที่จะแทนที่ MSI และ AppX Format ตั้งแต่ Windows 10 1809 MSIX จะแทนที่ AppX เป็น Package Format เรียบร้อย MSIX ยังคงเป็นอนาคตของ Application Packaging แม้ Enterprise Adoption จะช้าจนกว่า Compatibility Tools, ISV Support, Packaging Tooling จะพร้อม
