Windows 11安全工具SAC加入封锁ISO/LNK等多种文件

Windows 11安全工具SAC加入封锁ISO/LNK等多种文件，黑客发现了Office微软也遵循了加强安全工具的默认方式。微软宣布Windows智能应用程序控制11（SmartApplicationControl，SAC）默认封锁也将来自网络ISO及LINK等文件。

微软企业及OS安全部门副总裁DavidWeston指出，Windows11的SAC现在也支持封锁和宏一样MarkoftheWeb（MoTW）的文件，如ISO及LNK档。

这是微软本周发布恶意邮件附件新趋势后的安全强化。Proofpoint指出微软关闭OfficeXL4及VBA宏后，包括宏在内的钓鱼诈骗附件数量急剧下降66%，但使用ISO，RAR，LNK感染用户类型文件的用户数十倍。

微软于4月首次公布SAC(下图)，声称是安全防护的一大进展。根据微软的说明，SAC是根据微软AI云计算安全分析服务是用户想要执行的App给定安全预测评分。App将被认定为恶意或不安全文件SAC封锁执行。如果不能使用云计算服务，SAC会检查App是否有有效的签名，未签名，还是签名过期，也会SAC判断不安全和封锁。

图片来源/微软

知名安全专家WillDormann发现，SAC会默认封锁.img，.VHD和.VHDX等文件类型(下图)。BleepingComputer测试证实，.appref-ms，.bat，.cmd，.chm，.cpl，.js，.jse，.msc，.msp，.reg，.vbe，.vbs，.wsf也在默认封锁之列。

图片来源／WillDormann

SAC仅在Windows11以全新安装（cleaninstall）启动时间。但用户可以手动关闭或评估版本（evaluationmode）中，“微软认为用户不适用SAC”关闭它。

目前只有Windows11有SAC，这个功能只释放给Windows测试版的Insider用户。安装Windows1122H用户可以测试预览版。谢谢收看，更多精彩的教程请注意JQ下载站!