MAL-002

MAL-002: インストール済みWindows MSIを介したシステムの強制再起動 ソフトウェアがシステムに正常にインストールされると、1つ以上の信頼されたMSIファイルが「C:\Windows\Installer」フォルダーに表示され、低特権ユーザーがUACを必要とせずに「NT Authority\System」ユーザーとして「修復」および/または「変更」アクションを実行できる可能性があります。攻撃者が「msiexec.exe」プログラムを「/forcerestart」フラグと共に使用して「修復」アクションを正常に実行すると、対象システムが再起動されます。 注記：...