Windows 11安全工具SAC加入封锁ISO/LNK等多种文件_windows11_Windows系列_操作系统

随着黑客找出Office默认封锁宏的应对之道，微软也跟着强化安全工具。微软宣布Windows 11的智慧应用程序管控（Smart Application Control，SAC）也将默认封锁来自网络上的ISO及LINK等文件。

微软企业及OS安全部门副总裁David Weston指出，Windows 11的SAC现在也支持封锁和宏一样具有Mark of the Web（MoTW）的文件，如ISO及LNK档。

这是在安全厂商本周公布恶意邮件附件新趋势后，微软做的安全强化。Proofpoint指出，微软关闭Office XL4及VBA宏后，钓鱼诈骗使用包含宏的附件次数骤减66%，但使用ISO、RAR、LNK等类型文件感染用户则大增数十倍。

微软于4月首次公布SAC（下图），宣称是安全防护的一大进展。根据微软的说明，SAC是根据微软AI云计算安全分析服务，为用户欲执行的App给定安全预测评分。若App被认定为恶意或不安全文件，就会被SAC封锁执行。若无法使用该云计算服务，SAC会检查App是否具有有效的签章，未获得签章，或是签章过期，也会被SAC判定不安全而封锁。

图片来源／微软

知名安全专家Will Dormann发现，SAC会默认封锁.img、.VHD和.VHDX等文件类型（下图）。Bleeping Computer的测试则证实，.appref-ms、.bat、.cmd、.chm、.cpl、.js、.jse、.msc、.msp、.reg、.vbe、.vbs、.wsf也在默认封锁之列。