微软发布补丁，修复 Win10、Win11 关键漏洞：可安装恶意软件

https://www.ithome.com/0/742/512.htm
https://msrc.microsoft.com/blog/2023/12/microsoft-addresses-app-installer-abuse/ （英文）

该漏洞存在于 ms-appinstaller 统一资源标识符（URI）方案中，攻击者利用该漏洞，可以绕过常规的安全措施，在用户浏览网页的时候悄悄植入危险软件。

攻击者利用 ms-appinstaller 隐藏快捷方式，在受害者 PC 上偷偷安装恶意软件。微软本次补丁已经禁用了这个快捷方式，这意味着从网站下载的任何应用程序都必须像正常下载文件一样通过安全检查。