共用方式為


安全性與 Windows Installer

Windows Installer 是強大的工具,可用來安裝和更新 BizTalk 應用程式。 在使用 Windows Installer 時,您應該注意可能由惡意的 Windows Installer (.msi) 檔案建立者製造的安全性問題,並採取步驟加以防止。

系統管理員通常會執行 .msi 檔案,因此在應用程式安裝或更新期間所執行的程序具有很高的權限。 惡意的 .msi 檔案建立者可能會以數種方式利用這項事實,包含以下各項:

  • 執行對系統或檔案進行不利變更的指令碼檔案。

  • 覆寫 COM 目錄。

  • 覆寫登錄值。 這些變更無法回復。

  • 灌爆檔案系統。

    在處理 .msi 檔案時,應該至少考慮下列預防措施:

  • 只安裝您完全信任的 .msi 檔案。

    注意

    最佳作法是由負責產生 .msi 檔案的人員採取額外的步驟來簽署 .msi 檔案,以讓使用者可以確認檔案來源是可信任的。

  • 在實際執行環境中使用 .msi 檔案之前,請徹底地加以測試。

  • 將 .msi 檔案儲存在受保護的資料夾中 (以適當的判別存取控制清單 (DACL) 進行保護)。

另請參閱

應用程式部署的安全性考量