微软禁用了Windows 10/11上的ms-appinstaller处理协议，以阻止Emotet勒索软件的攻击。建议企业更新修复漏洞的App Installer版本或通过组策略禁用ms-appinstaller处理协议。

微软推出Win32 app isolation方案，将现有Win32软件安装包转换成自带沙盒的MSIX格式安装部署包，方便权限管理和高效运行。本文以微信Windows版为例演示使用该技术沙盒化应用的方法。