网络标记与将安装程序固定至站点
本文探讨了Windows系统中的"网络标记"（MotW）机制及其对安装程序行为的影响。重点分析了如何通过将安装程序固定到特定网站来绕过或管理MotW的安全限制，包括技术原理、实际应用场景以及潜在的安全风险。文章为开发者和安全研究人员提供了相关配置和实践建议。
背景速读
- **Mark of the Web (MotW)**：Windows 系统在从互联网下载的文件上留下的隐藏标记。系统会据此限制文件权限（如阻止宏运行），以降低恶意软件风险。
- 文章讨论的安全方案：将下载的可执行安装程序与来源网站“绑定”，使系统只能从原始站点启动该程序，防止攻击者利用 MotW 缺陷（如“双击就感染”的攻击路径）绕过防护。
- 相关背景：近年来供应链攻击（如 SolarWinds）和恶意安装包频发，安全社区在探索更强的内容来源验证机制，本帖是私人在安全博客上提出的技术设想。