微软预警Chromium将移除XSLT 远程桌面受影响

IT时代网10月10日消息,微软向各组织机构发出紧急通知:基于 Chromium 的浏览器在 11 月更新后,可能导致 Windows Server 中的远程桌面 Web 访问出现故障。谷歌已公告,Chromium 浏览器计划于 2026 年 11 月中旬停止客户端 XSLT 支持。

XSLT 全称为可扩展样式表语言转换,是一种将 XML 文档转换为其他格式或结构的规则语言。网页可借助浏览器端的 XSLT 处理 XML 数据并生成可显示内容,而微软远程桌面服务的浏览器门户恰好依赖该技术转换页面,相关支持停用后,用户可能无法正常访问该页面。

对于停用 XSLT,谷歌给出两方面原因:其一是使用率低,客户端 XSLT 的使用量约占全部网页流量的 0.02%;其二是安全风险,Chromium 所使用的 libxslt 属于复杂且老旧的 C/C++ 代码库,可能存在缓冲区溢出等内存安全漏洞。

变通方案方面,微软已发布 KB5130993 更新,管理员可通过策略或注册表,将 Edge 或 Chrome 的 XSLTEnabled 值设为 1,暂时恢复客户端 XSLT 处理。用户也可改用 HTML5 Web 客户端,登录后直接在浏览器中启动远程桌面会话,或下载 RDP 文件;另一条路径是在 Edge 中启用 IE 模式,并把远程桌面 Web 地址加入相关页面列表。

注:本文综合自IT之家等,文中包含AI辅助创作的内容。

编辑:刘宁

THE END