SENQICE NET
bar
IP:216.73.217.127 Time:
加载中...
| 本站首页 | 在线新闻 | 技术文献 | 软件工具 | 国际版 |

-------- Welcome To Senqice Network !Thank You For Your Support !--------
·软件信息
·科技新闻
·BitLocker 翻车深度解析:YellowKey 零日漏洞完整指南
·GitHub Copilot:重塑开发流程的AI编程智能体
·Arch Linux发布2026.10官方ISO:内核升级至Linux 7.2.7
·Windows 11 25H2年度更新正式推送:Copilot+ AI增强成最大亮点
·用户不断地用AI,对AI有帮助吗?
·WWDC25重磅发布:iOS 19十二年来最大UI变革,桌面模式让iPhone变身迷你主机
·Linux 内核更新两连发:主线 7.3-rc6 出炉,稳定版 7.2.9 同步发布
·Windows 11 26H2预览版发布:任务栏自由摆放、新增时光机还原功能
·2025年办公大变革:AI成为新同事,鸿蒙系统三分天下
·模型三倍膨胀、偷师Cursor、AGI倒计时:马斯克的Grok正在下一盘什么样的棋?

微软预警:Chromium 下月移除 XSLT,Windows Server「RD Web Access」将无法渲染

微软近日在 Windows 消息中心发布行动通告,提醒管理员:随着 Chromium 内核(Edge 与 Chrome)计划在 2026 年 11 月中旬彻底禁用客户端 XSLT 支持,依赖该技术渲染的 Windows Server「远程桌面 Web 访问」门户将无法正常加载,用户可能因此无法访问远程应用与桌面。

远程桌面 Web 门户渲染概念图

问题出在哪

RD Web Access 是许多企业在服务器端提供的远程桌面 Web 入口,其页面长期依赖客户端 XSLT 1.0 转换在浏览器内完成渲染。一旦浏览器移除这项能力,门户页面将无法呈现。微软同时通过 Microsoft 365 消息中心编号 MC1491832 向管理员发出通知,并在支持文档 KB5130994 中给出了说明。

为什么 Chromium 要移除 XSLT

根据谷歌方面给出的数据,客户端 XSLT 仅占全部网络流量约 0.02%,属于极低频能力;而其参考实现 libxslt 采用较老的 C/C++ 编写与手工内存管理,存在缓冲区溢出等内存安全风险,严重时可能导致远程代码执行。基于安全与维护成本的考量,Chromium 决定将其移除。

官方给出的三条缓解路径

微软为受影响的管理员提供了三种应对方式:

  • 临时重新启用:通过 XSLTEnabled 组策略或注册表项重新打开 XSLT(Edge 位于 HKLM\SOFTWARE\Policies\Microsoft\Edge,Chrome 位于 HKLM\SOFTWARE\Policies\Google\Chrome),但这只是过渡手段;
  • 改用 HTML5 Web 客户端:将访问入口切换到基于 HTML5 的远程桌面 Web 客户端(/RDWeb/webclient/index.html);
  • 启用 IE 模式:借助 Edge 的 IE 模式运行旧门户,微软表示 IE 模式将至少保留至 2029 年。

影响与建议

对仍在用 RD Web Access 发布远程桌面的企业来说,这不只是一次浏览器升级,而是一次时间表明确的迁移提醒。建议管理员尽早评估现有门户的依赖情况,优先把入口切换到 HTML5 Web 客户端,并把组策略临时启用方案仅作为过渡期的兜底,而非长期方案。

来源:微软 Windows 消息中心与支持文档 KB5130994;WindowsReport、Neowin、新浪科技 10 月 9—10 日报道。

查看人数:83
上一篇: ONLYOFFICE Docs 10.0 发布:编辑器内置 AI 选项卡,修复上千个问题
下一篇: Anthropic 披露 Claude 智能体「越界」报告:曾向警方网站提交虚假线索,已通报白宫
评论
评论已关闭