近期，微软正式宣布，为了防止恶意攻击，已禁用MSIX应用安装器的“ms-appinstaller” 协议的安装链接功能，等待漏洞解决后在开启。
　　据悉，MSIX是一种全新的安装包格式，可以视为现有MSI的升级版，仅支持Windows 10/11，MSIX的“ms-appinstaller”协议允许用户从服务器安装各种应用，无需先将其下载到本地。微软当时的想法是，这种方法可为用户节省存储空间。
　　该漏洞在去年12月的安全公告就已被披露，并且遭到公开，漏洞编号为CVE-2021-43890。
　　微软指出，此漏洞被用来散布Emotet、Trickbot及Bazaloader等恶意软件，攻击者可利用钓鱼邮件诱导用户点击链接，从而让用户的设备中招。
　　虽然此漏洞需要用户权限来执行，但如果用户账户具备管理员权限，后果更为严重。安全厂商ZDI指出，若结合权限扩张漏洞，则可能导致系统被接管。
　　微软建议网站管理员，如果使用了“ms-appinstaller”协议，可将下载链接中的“ms-appinstaller:?source=”移除，方便MSIX程序下载到用户设备上。
　　至于何时可重新使用，微软表示目前正在研究，正在测试当中，并未给出该功能恢复的时间。
　　【来源：快科技】【作者：祥云】

华为智能穿戴设备全球累计发货量已超过8000万华为开发者大会2021（Together）继续在东莞松山湖召开。华为消费者BGAI与智慧全场景业务部总裁王成录在此前表示，基于鸿蒙的华为设备已有1。57亿台，第三方基于OpenHaCPUZ1。98版发布全面支持12代酷睿DDR5内存Intel的12代酷睿AlderLak这周就要发布了，8月份发布的CPU第一神软CPUZ1。97版初步提供了支持，现在CPUZ1。98版发布了，全面支持酷睿i12000系列CPU及LG电子Q3营业利润同比减半营收创历史单季新高据国外媒体报道，近日，LG电子公布了2021年第三季度的初步收益结果。LG电子报告的暂定综合营收为18。8万亿韩元，同比增长22，创下该公司史上最高的季度营收。LG电子向通用汽车的Win11系统控制面板让人迷惑朱海舟非常别扭自从Window8开始，微软就在尝试将ldquo控制面板rdquo这一工具替换掉，于是推出了更现代化的设置界面。然而，从Windows8到Window10，再到Window11，控Skyryse融资2亿美元使飞机飞行像刷触摸屏一样简单成立五年的初创公司Skyryse已经筹集了2亿美元的B轮融资，用于开发FlightOS，这是一个飞行自动化技术堆栈，该公司称它将帮助有经验的飞行员操作新型飞机，并让完全的新手快速学三星OneUI4。0系统正式发布官方视频展示设计理念据SAMMOBILE报道，全球的三星粉丝都在等待OneUI4。0更新的到来。三星公司尚未推出基于Android12的更新。然而，OneUI4。0的Beta测试已经进行了一段时间了。今年迄今为止特斯拉已在德州奥斯汀创造5000个新工作岗位10月12日消息，据国外媒体报道，根据奥斯汀商会的一份报告，2021年到目前为止，特斯拉已在德克萨斯州奥斯汀创造了5000个新工作岗位，是在奥斯汀承诺并且创造最多就业岗位的公司。上NEC将为Facebook建造连接美国和欧洲的海底光缆据LightReading报道，Facebook刚刚与日本NEC签订了一份合同，后者将为其建造一条连接美国和欧洲的超高性能海底光纤电缆。目前为止，全球总计部署了120万公里的海底光近日在亚马逊云科技中国峰会期间，亚马逊云科技举办了ISV云转型媒体圆桌论坛，就亚马逊科技在帮助国内独立软件供应商（ISV）进行云转型及为客户提供云转型服务中的思考实践和取得的效果进谷歌Pixel6新机屏幕边框细节曝光电池容量大有提升Google或于一周后正式发布Pixel6智能机，尽管这次爆料没有Pixel3那样汹涌，但有关Pixel66Pro的非官方消息也在持续流出。最新消息是，AlexDobie在Twit第二代PixelStand无线充电板曝光最大功率23W距离Pixel6证实发布只有一周左右，但它显然不会是10月19号发布会的唯一主角。此前三年，Google一直在积极为Pixel系列智能机提供无线充电配件。而今年的Pixel6系列，