掩码扩展控制 (MEC) 是一个程序，它让您的 Windows 系统依赖魔数（magic numbers）而不仅仅是扩展名来选择打开文件的程序。这对您的系统更加安全，因为许多攻击始于欺骗扩展名，试图让文件被易受攻击的程序打开或执行，而不是本应打开该文件的程序。
请访问 https://mec.e-paths.com 获取更多信息。
攻击者通常更改文件的扩展名以让您信任该文件，这很危险。例如，一些非常流行的攻击通过将 RTF 扩展名修改为 DOC 或 DOCX，使 RTF 文件被 Word 打开。这样，他们构建了可利用的 RTF 文件，利用 Word 的漏洞或弱点释放其有效载荷。然而，如果这些 RTF 文件被 WordPad 打开，威胁就会消失。
该程序无需常驻内存。它修改 Windows 注册表，使 MHT、DOC、RTF 和 DOCX 文件由本应打开它们的程序打开，因此依赖魔数而非扩展名。如果您想停止使用，只需卸载它。
不仅是 RTF 和 DOC 文件，还有 .MHT 文件：如果用 Word 打开，可能会被利用一些漏洞，但如果用浏览器打开，则不太可能发生问题。掩码扩展控制甚至能处理 RTF 中格式错误的魔数（这比您想象的要常见得多）。
Office 365 - Office 2010
请记得在编译前添加 NLog 包。从项目本身以 NuGet 包的形式添加它。
Jose Sperk* Sergio De los Santos*
