微軟近日宣布，為了進(jìn)一步加固其郵件服務(wù)的安全性，計(jì)劃自2025年7月起，在Outlook Web平臺(tái)及新版Outlook客戶(hù)端中擴(kuò)大默認(rèn)阻止的附件類(lèi)型范疇。這一舉措旨在有效遏制通過(guò)郵件附件傳播的惡意文件，保護(hù)用戶(hù)免受網(wǎng)絡(luò)威脅。WWT28資訊網(wǎng)——每日最新資訊28at.com

據(jù)微軟官方透露，此次更新將特別針對(duì).library-ms與.search-ms這兩種文件類(lèi)型實(shí)施默認(rèn)攔截。微軟強(qiáng)調(diào)，這一策略調(diào)整是在先前加強(qiáng)Outlook Web及Windows版Outlook安全策略基礎(chǔ)上的又一重要步驟，相關(guān)變更已同步更新至OwaMailboxPolicy的默認(rèn)阻止文件清單中。WWT28資訊網(wǎng)——每日最新資訊28at.com

具體而言，.library-ms文件是Windows系統(tǒng)中用于配置虛擬文件夾及文件集合的一種特殊文件。今年早些時(shí)候，安全界發(fā)現(xiàn)黑客利用此類(lèi)文件，結(jié)合Windows的一個(gè)已知漏洞（CVE-2025-24054），成功實(shí)施了網(wǎng)絡(luò)釣魚(yú)攻擊，竊取用戶(hù)的NTLM哈希信息，嚴(yán)重威脅用戶(hù)數(shù)據(jù)安全。WWT28資訊網(wǎng)——每日最新資訊28at.com

WWT28資訊網(wǎng)——每日最新資訊28at.com

另一方面，.search-ms文件則與Windows搜索功能緊密相關(guān)，是一種URI協(xié)議處理文件。自2022年6月以來(lái)，攻擊者開(kāi)始頻繁利用這一文件類(lèi)型進(jìn)行惡意活動(dòng)。安全專(zhuān)家指出，.search-ms文件能夠與Windows診斷工具中存在的遠(yuǎn)程代碼執(zhí)行漏洞（CVE-2022-30190）相結(jié)合，誘導(dǎo)收件人設(shè)備自動(dòng)彈出搜索窗口，進(jìn)而誘騙用戶(hù)執(zhí)行惡意軟件，造成不可預(yù)估的安全風(fēng)險(xiǎn)。WWT28資訊網(wǎng)——每日最新資訊28at.com

微軟方面表示，鑒于.library-ms與.search-ms這兩種文件類(lèi)型在日常辦公場(chǎng)景中的使用頻率相對(duì)較低，因此此次調(diào)整預(yù)計(jì)不會(huì)對(duì)大多數(shù)用戶(hù)的日常操作造成顯著影響。然而，對(duì)于確有需要接收此類(lèi)文件的組織或用戶(hù)，微軟建議在策略更新正式生效前，提前將相關(guān)文件類(lèi)型添加至OwaMailboxPolicy的允許列表中，以確保業(yè)務(wù)的正常運(yùn)行不受影響。WWT28資訊網(wǎng)——每日最新資訊28at.com

本文鏈接：http://m.rrqrq.com/showinfo-26-158712-0.html微軟升級(jí)Outlook，擴(kuò)大附件攔截范圍保安全

聲明：本網(wǎng)頁(yè)內(nèi)容旨在傳播知識(shí)，若有侵權(quán)等問(wèn)題請(qǐng)及時(shí)與本網(wǎng)聯(lián)系，我們將在第一時(shí)間刪除處理。郵件：2376512515@qq.com

上一篇： SLG新變革？三戰(zhàn)1億現(xiàn)金豪賭，能否重燃玩家GVG激情？

下一篇： iOS 26更新：iPhone鬧鐘稍后提醒時(shí)間，終于可由你定！