Start›Download-Archiv

Windows 11-Sicherheitsupdate schließt Lücke, die von Malware auf beliebten Gaming-Seiten genutzt wurde

31 Oktober 2026

Microsoft hat letzte Woche ein kritisches Sicherheitsupdate für Windows 11 veröffentlicht, das eine bedeutende Lücke schließt, die von Malware-Akteuren über beliebte Gaming- und Utility-Download-Seiten ausgenutzt wurde. Das Update, Teil der Oktober-Patches („Patch Tuesday“), behebt eine Angriffsmethode, mit der schädlicher Code die Schutzmechanismen von Browsern und Antivirenprogrammen umgehen konnte.

Angreifer nutzten Microsofts App Installer und den ms-appinstaller-Protokollhandler, um bösartige Downloads legitim erscheinen zu lassen. Durch URLs, die mit ms-appinstaller: begannen, konnten sie Benutzer dazu verleiten, auf Links zu klicken, die scheinbar zu sicheren Downloads führten. In Wirklichkeit leiteten die Links jedoch MSIX-Pakete weiter – ein Format zur Bereitstellung verschiedenster Softwarepakete, von Spielen bis hin zu Produktivitätstools.

Da der ms-appinstaller-URI jedoch mit Microsofts eigenem App Installer verknüpft war, konnten die Links Browserwarnungen über ausführbare Downloads umgehen. Sie konnten auch Microsoft Defender SmartScreen, die standardmäßige Sicherheitsfunktion des Unternehmens, die Dateien auf schädliche Inhalte überprüft, unbemerkt passieren. SmartScreen erkannte die riskanten Inhalte manchmal nicht vollständig, da die Downloads scheinbar manuell durch den Benutzer und nicht im Hintergrund durch eine Webseite ausgelöst wurden.

Microsoft hatte das Problem bereits in einem Blogbeitrag im Januar erläutert und darauf hingewiesen, dass Angreifer beliebte Software-Seiten gefälscht hatten, um bösartige MSIX-Dateien zu verbreiten. Die Malware-Pakete nutzten dann den ms-appinstaller-Linktyp, um die Sicherheitsmechanismen von Windows zu umgehen.

Als Reaktion darauf hat Microsoft eine Behebung der Schwachstelle in den Oktober-2024-Patch-Tuesday-Release aufgenommen. Das Update enthielt KB5044284, eines von drei kumulativen Updates, die 118 Sicherheitslücken in Windows 11 beheben. Unter diesen Korrekturen war auch eine Änderung, die den ms-appinstaller-Protokollhandler standardmäßig deaktiviert.

„Normalerweise würde der ms-appinstaller-Protokollhandler den App Installer öffnen, um das MSIX-Paket direkt zu installieren“, erklärte Microsoft in seinem Blog. „Jetzt erzwingen wir jedoch, dass MSIX-Dateien zuerst heruntergeladen werden, was Sicherheitsprodukten die Möglichkeit gibt, bösartige Pakete zu erkennen und abzufangen.“

Mehr dazu erfahren Sie auf CasinosClub.at.

Die Deaktivierung oder Einschränkung des ms-appinstaller-Linktyps ist ein wichtiger Schritt, um eine gängige Malware-Verbreitungsmethode zu blockieren. Microsoft war bereits dazu übergegangen, ein anderes Protokoll (ms-agp) für App-Installer-Links auf unterstützten Software-Seiten zu verwenden. Für betroffene Unternehmen bestand die Empfehlung darin, den Registrierungs- oder Gruppenrichtlinienwert für EnableMSAppInstallerProtocol von 1 (Standard) auf 0 zu ändern und ihn damit effektiv zu deaktivieren.

Neben Gaming- und Utility-Download-Seiten haben auch verschiedene legitime Anbieter auf die MSIX/App-Installer-Kombination für die Verteilung gesetzt. Während die Änderung also eine wichtige Sicherheitsverbesserung darstellt, könnte sie bei einigen Software-Administratoren und Nutzern, die an nahtlose Download- und Installationsprozesse gewöhnt sind, für Verunsicherung sorgen.

Für Nutzer, die die App-Installer-Funktionalität weiterhin benötigen, hat Microsoft Anleitungen bereitgestellt, um den Richtlinienwechsel zu verwalten. Für die meisten Benutzer reicht es jedoch aus, sicherzustellen, dass ihre Windows-Arbeitsstation mit den Oktober-Patches aktualisiert ist, um diese spezifische Lücke zu schließen.

Die Behebung ist die jüngste in einer Reihe von Maßnahmen Microsofts, um die Verbreitung von Malware durch integrierte Sicherheitsmechanismen einzuschränken. Das Unternehmen hat in den letzten Jahren verschiedene Angriffsvektoren eingeschränkt, darunter Office-Dateien, Browser-Sicherheit und nun das App-Installer-Ökosystem. Auch wenn entschlossene Angreifer möglicherweise irgendwann einen neuen Weg finden, haben solche Korrekturen die Angriffsfläche verkleinert und die Kosten für Malware-Betreiber erhöht.