当从Word等应用程序使用 URL 协议调用 MSDT 时存在远程执行代码漏洞，攻击者通过制作恶意的Office文档，诱导用户在受影响的系统上打开恶意文档后，在宏被禁用的情况下，仍可通过 ms-msdt URI执行任意PowerShell代码，当恶意文件保存为RTF格式时，无需受害者打开文件，即可通过资源管理器中的预览窗格在目标系统上执行任意代码。

禁用MSDT URL协议 1、以管理员身份运行命令提示符 2、备份注册表项后，执行命令：reg export HKEY_CLASSES_ROOT\ms-msdt filename 3、再执行命令：reg delete HKEY_CLASSES_ROOT\ms-msdt /f