엔터프라이즈 관리자는 이제 MSIX ms-appinstaller 프로토콜 처리기를 다시 활성화할 수 있습니다. Microsoft는 위협 행위자가 이 기능을 악용하여 악성 Windows App Installer 패키지를 제공한 후 Emotet 맬웨어를 사용하지 않도록 설정했습니다. 이 게시물은 ms-appinstaller 프로토콜을 활성화하는 방법을 설명합니다. 다시 안전하게.
ms-appinstaller 프로토콜 핸들러란 무엇입니까?
ms-appinstaller 프로토콜 핸들러(AppX Installer)는 사용자가 웹사이트의 링크를 클릭하기만 하면 애플리케이션을 원활하게 설치할 수 있도록 도입되었습니다. 기본적으로 이 프로토콜 처리기는 사용자가 컴퓨터에 설치 프로그램을 먼저 다운로드하지 않고도 MSIX 패키지 또는 앱 설치 프로그램 파일을 사용하여 웹 서버에서 직접 Windows 응용 프로그램을 설치할 수 있는 방법을 제공합니다.
ms-appinstaller 프로토콜이 비활성화되었습니다.
Microsoft는 제로데이 Windows AppX Installer 스푸핑 취약점을 악용하는 진행 중인 Emotet 공격에 대한 이전 보고에 따라 ms-appinstaller 프로토콜을 비활성화하여 사용자가 App Installer를 사용하여 설치하기 전에 앱 패키지를 장치에 다운로드하도록 했습니다.
그러나 최근 발표에 이어 Microsoft가 마침내 문제를 해결한 것으로 보이며 IT 관리자는 이제 프로토콜을 안전하게 다시 활성화할 수 있습니다. Microsoft는 다음과 같이 말했습니다.
<블록 인용>우리는 이 기능이 많은 기업 조직에 중요하다는 것을 알고 있습니다. 프로토콜 재활성화가 안전한 방식으로 수행될 수 있도록 철저한 테스트를 수행하는 데 시간을 할애하고 있습니다. 우리는 IT 관리자가 프로토콜을 다시 활성화하고 조직 내에서 프로토콜 사용을 제어할 수 있도록 하는 그룹 정책 도입을 검토하고 있습니다.
Windows에서 ms-appinstaller 프로토콜을 활성화하는 방법
MSIX용 ms-appinstaller 프로토콜을 활성화하려면 최신 앱 설치 프로그램을 다운로드하여 설치해야 합니다. (이 문서 작성 당시 버전 1.17.10751.0) 앱 및 데스크톱 앱 설치 프로그램 정책 Windows 컴퓨터에서 로컬 그룹 정책 편집기를 통해 기능을 활성화합니다. 이 작업을 수행하려면 다음을 수행하십시오.
웹사이트에서 ms-appinstaller 프로토콜을 실행 중인 경우 'ms-appinstaller:?source='를 제거하여 애플리케이션에 대한 링크를 업데이트할 수 있습니다. MSIX 패키지 또는 App Installer 파일을 사용자 컴퓨터에 다운로드할 수 있도록 합니다.
- 최신 앱 설치 프로그램 다운로드 (오프라인 버전).
- 다운로드 후 아카이브 패키지의 압축을 풉니다.
- 이제 MSIXBUNDLE 파일을 실행합니다. 최신 버전의 앱 설치 프로그램으로 업데이트합니다.
- 다음으로 최신 데스크톱 앱 설치 프로그램 정책 을 다운로드합니다. (ADMX 템플릿).
- 다운로드 후 아카이브 패키지의 콘텐츠를 추출한 다음 관리 템플릿을 배포합니다.
- 다음으로 로컬 그룹 정책 편집기를 엽니다.
- 로컬 그룹 정책 편집기 내에서 왼쪽 창을 사용하여 아래 경로로 이동합니다.
Computer Configuration > Administrative Templates > Windows Components > Desktop App Installer
- 오른쪽 창의 위치에서 앱 설치 프로그램 ms-appinstaller 프로토콜 사용을 두 번 클릭합니다. 속성을 수정하기 위한 정책입니다.
- 정책 창에서 라디오 버튼을 사용으로 설정합니다. .
- 적용 클릭> 확인 변경 사항을 저장합니다.
- 로컬 그룹 정책 편집기를 종료합니다.
- PC를 다시 시작합니다.
그게 다야!
Windows 11/10에 Appinstaller를 어떻게 설치합니까?
Windows 11/10에 Appinstaller를 설치하려면 다음을 수행하십시오.
- 앱 패키지 파일을 로컬 폴더에 다운로드합니다.
- AppxPackage 추가를 사용하여 설치 PowerShell 명령.
- 다음으로 앱 설치 프로그램 파일을 드라이브의 로컬 폴더에 다운로드합니다.
- Add-AppxPackage -Appinstaller를 사용하여 설치합니다. PowerShell 명령.
MSIX 앱이란 무엇입니까?
MSIX는 모든 Windows 앱에 최신 패키징 환경을 제공하는 Windows 앱 패키지 형식입니다. MSIX 패키지 형식은 Win32, WPF 및 Windows Forms 앱에 대한 새롭고 현대적인 패키징 및 배포 기능을 활성화하는 것 외에도 기존 앱 패키지 및/또는 설치 파일의 기능을 유지합니다.
MSIX가 MSI를 대체합니까?
MSIX는 MSI 및 AppX 형식에 대한 Microsoft의 계획된 대체입니다. Windows 10 1809부터 MSIX는 AppX를 패키지 형식으로 완전히 대체합니다. MSIX는 여전히 응용 프로그램 패키징의 미래입니다. 대규모 조직에 대한 엄청난 이점에도 불구하고 엔터프라이즈 채택은 호환성 도구, ISV 지원 및 적절한 패키징 도구가 임계량을 얻을 때까지 느릴 것입니다.