Microsoft deaktiviert zum Schutz vor Trojanern MSIX AppX-Installation

Microsoft nimmt erneut zum Schutz von Nutzern vor Trojanern eine einschneidende Änderung bei der MSIX AppX-Installation vor. Dieses webbasierte App-Installationsprotokoll wird deaktiviert, um bösartige Aktivitäten zu unterbinden.

Protokoll-Schwachstelle CVE-2021-43890

Das Microsoft Security Response Center (MSRC) ist auch während der Feiertage aktiv uns hat jetzt ein wichtiges Update veröffentlicht, und zwar für die schon seit Langem bekannte Schwachstelle CVE-2021-43890.

Für diese Sicherheitslücke gab es bereits mehrere Abschwächungen, nun geht es dem MSIX App-Installer-Protokoll wohl aber endgültig an den Kragen. Diese Option für das Installieren von Anwendungen wurde von Schadsoftware missbraucht, da Virenscanner auf dem PC unter Umständen eine Infektion erst bemerken können, wenn es bereits zu spät ist.


Bereits im Jahr 2022 hatte sich Microsoft daher entschieden, das webbasierte App-Installationsprotokoll vorübergehend zu deaktivieren. Es wurde dann jedoch reaktiviert, doch nun wird das auch wieder rückgängig gemacht.

Deaktivierung, die Zweite

Microsoft deaktiviert das webbasierte App-Installationsprotokoll nun komplett, um bösartige Aktivitäten zu unterbinden. Für Nutzer heißt das im Grund nur, dass sie künftig einen Extra-Schritt für ihre Sicherheit bei Anwendungen gehen müssen, die aus dem Internet geladen werden.

Das Protokoll ermöglicht es dem Nutzer, verschiedene Anwendungen direkt von einem Webserver zu installieren, ohne sie vorher auf den lokalen Speicher herunterladen zu müssen. Das wird nun wieder notwendig, man lädt also erst den Installer, der auf dem PC vor dem Start des Installationsprogramms dann von Windows Defender und ähnlichen Sicherheitstools überprüft werden kann. Infografik Oft gehört - nie genutzt: Schutzmaßnahmen im Internet Warum diese Maßnahme nun zwischen den Jahren durchgeführt wird, ist unbekannt.

Microsoft hat zumindest keine besonderen Aktivitäten von Angreifern gemeldet, die eine MSIX AppX-Installation für ihre bösartigen Zwecke ausnutzen. Es heißt allerdings, dass es Hinweise auf die Ausnutzung der Protokoll-Schwachstelle gibt.

Download RogueKiller - Malware aufspüren und entfernen Download Malwarebytes - Schutz vor Schadsoftware
Siehe auch: