KB5071506: Visão geral com opiniões e comentários dos usuários

Visão Geral

Esta atualização somente de segurança para o Windows Server 2008 R2 aborda uma vulnerabilidade de segurança no PowerShell 5.1. O comando Invoke-WebRequest agora inclui um prompt de confirmação com um aviso de segurança sobre um risco de execução de script, permitindo que os usuários escolham se desejam continuar ou cancelar a solicitação. Esta atualização também resolve diversas outras vulnerabilidades de segurança, cujos detalhes podem ser encontrados em Implantações | Guia de atualização de segurança e atualizações de segurança de dezembro de 2025.

Objetivo

O principal objetivo desta atualização é resolver uma vulnerabilidade de segurança no PowerShell 5.1 adicionando um prompt de confirmação ao usar o comando Invoke-WebRequest. Isso ajuda a evitar possíveis riscos de execução de scripts. Além disso, a atualização resolve diversas outras vulnerabilidades de segurança no Windows Server 2008 R2 para melhorar a segurança geral do sistema.

Sentimento Geral

O sentimento geral em relação a esta atualização é misto. Do lado positivo, aborda vulnerabilidades de segurança importantes e toma medidas para melhorar a segurança do PowerShell. No entanto, a atualização também introduz um problema conhecido relacionado à funcionalidade do Message Queuing (MSMQ), que pode afetar ambientes corporativos ou gerenciados de TI. Os usuários podem enfrentar problemas com filas MSMQ ficando inativas, sites IIS falhando e aplicativos incapazes de gravar em filas. Este problema conhecido é uma preocupação significativa e pode superar os benefícios da atualização para algumas organizações.

Problemas Conhecidos

• Depois de instalar esta atualização, os usuários podem enfrentar problemas com a funcionalidade do Message Queuing (MSMQ). Esse problema também afeta ambientes MSMQ agrupados sob carga. Os usuários podem encontrar os seguintes sintomas: - Filas MSMQ ficando inativas - Sites IIS falhando com erros de "Recursos insuficientes para executar a operação" - Aplicativos incapazes de gravar em filas - Erros como "O arquivo de mensagem 'C:WindowsSystem32msmqstorage*.mq' não pode ser criado" ao criar arquivos de mensagens - Logs enganosos, como "Não há espaço em disco ou memória suficiente", apesar de espaço em disco e memória suficientes estarem disponíveis - Esse problema é causado por alterações recentes em o modelo de segurança MSMQ e permissões NTFS na pasta C:WindowsSystem32MSMQstorage. Os usuários do MSMQ agora exigem acesso de gravação a esta pasta, que normalmente é restrita aos administradores.

Nota: Tomamos medidas para garantir que o conteúdo gerado por IA seja da mais alta qualidade possível, mas não podemos garantir sua precisão e recomendamos que os usuários façam sua própria pesquisa independente. Gerado em 2026-01-30 01:20 PM

Voltar ao catálogo da base de conhecimento