KB5071506: Panoramica con il sentiment e il feedback degli utenti

Panoramica

Questo aggiornamento di sola sicurezza per Windows Server 2008 R2 risolve una vulnerabilità della sicurezza in PowerShell 5.1. Il comando Invoke-WebRequest ora include una richiesta di conferma con un avviso di sicurezza relativo a un rischio di esecuzione dello script, consentendo agli utenti di scegliere se continuare o annullare la richiesta. Questo aggiornamento risolve anche diverse altre vulnerabilità della sicurezza, i cui dettagli possono essere trovati nella sezione Distribuzioni | Guida agli aggiornamenti di sicurezza e aggiornamenti di sicurezza di dicembre 2025.

Obiettivo

Lo scopo principale di questo aggiornamento è risolvere una vulnerabilità della sicurezza in PowerShell 5.1 aggiungendo una richiesta di conferma quando si utilizza il comando Invoke-WebRequest. Ciò aiuta a prevenire potenziali rischi di esecuzione degli script. Inoltre, l'aggiornamento risolve diverse altre vulnerabilità di sicurezza in Windows Server 2008 R2 per migliorare la sicurezza complessiva del sistema.

Sentimento Generale

Il sentimento generale verso questo aggiornamento è contrastante. L’aspetto positivo è che risolve importanti vulnerabilità della sicurezza e adotta misure per migliorare la sicurezza di PowerShell. Tuttavia, l'aggiornamento introduce anche un problema noto relativo alla funzionalità Message Queuing (MSMQ), che potrebbe avere un impatto sugli ambienti aziendali o IT gestiti. Gli utenti potrebbero riscontrare problemi con le code MSMQ che diventano inattive, i siti IIS non funzionano e le applicazioni non sono in grado di scrivere sulle code. Questo problema noto rappresenta un problema significativo e potrebbe superare i vantaggi dell'aggiornamento per alcune organizzazioni.

Problemi Noti

• Dopo aver installato questo aggiornamento, gli utenti potrebbero riscontrare problemi con la funzionalità Accodamento messaggi (MSMQ). Questo problema influisce anche sugli ambienti MSMQ in cluster sotto carico. Gli utenti potrebbero riscontrare i seguenti sintomi: - Le code MSMQ diventano inattive - I siti IIS presentano errori "Risorse insufficienti per eseguire l'operazione" - Le applicazioni non sono in grado di scrivere sulle code - Errori come "Impossibile creare il file dei messaggi 'C:WindowsSystem32msmqstorage*.mq'" durante la creazione dei file dei messaggi - Registri fuorvianti, come "Spazio su disco o memoria insufficienti", nonostante siano disponibili spazio su disco e memoria sufficienti - Questo problema è causato dalle recenti modifiche al Modello di sicurezza MSMQ e autorizzazioni NTFS nella cartella C:WindowsSystem32MSMQstorage. Gli utenti MSMQ ora richiedono l'accesso in scrittura a questa cartella, che normalmente è limitato agli amministratori.

Avvertenza: Adottiamo misure per garantire che i contenuti generati dall'intelligenza artificiale siano della massima qualità possibile, ma non possiamo garantirne l'accuratezza e consigliamo agli utenti di fare ricerche indipendenti. Generato il 2026-01-30 01:20 PM

Torna al catalogo della Knowledge Base