KB5071543: Visão geral com opiniões e comentários dos usuários

Visão Geral

Esta atualização de segurança inclui correções e melhorias que fazem parte da seguinte atualização: 11 de novembro de 2025 — KB5068864 (Compilação do SO 14393.8594). A atualização aborda uma vulnerabilidade de segurança no PowerShell 5.1, onde o comando Invoke-WebRequest agora inclui um prompt de confirmação com um aviso de segurança sobre um risco de execução de script. Os usuários podem optar por continuar ou cancelar a solicitação.

Objetivo

As principais mudanças nesta atualização incluem:[PowerShell 5.1] O comando Invoke-WebRequest agora inclui um prompt de confirmação com um aviso de segurança sobre um risco de execução de script. Os usuários podem optar por continuar ou cancelar a solicitação. Isso visa resolver o CVE-2025-54100 e melhorar a segurança na execução de scripts de conteúdo da web. Esta atualização também inclui outras melhorias gerais de segurança e qualidade como parte da atualização cumulativa KB5068864 de novembro de 2025.

Sentimento Geral

O sentimento geral em torno desta atualização parece misto. Embora as melhorias de segurança no PowerShell sejam bem-vindas, existem alguns problemas conhecidos que podem afetar determinados ambientes empresariais que usam o Message Queuing (MSMQ). Os problemas do MSMQ, que podem fazer com que as filas fiquem inativas, que os sites IIS falhem e que os aplicativos não consigam gravar nas filas, parecem afetar principalmente os ambientes de TI gerenciados, e não os dispositivos de usuários individuais. Isso se deve a mudanças no modelo de segurança do MSMQ e nas permissões que agora exigem que os usuários do MSMQ tenham acesso de gravação a uma pasta restrita. A Microsoft reconheceu esse problema e forneceu uma resolução em uma atualização fora de banda subsequente lançada em 18 de dezembro de 2025. Portanto, embora existam alguns desafios de curto prazo, o sentimento geral é que esta atualização fornece melhorias de segurança importantes assim que os problemas do MSMQ forem resolvidos.

Problemas Conhecidos

• Enfileiramento de mensagens (MSMQ): depois de instalar esta atualização, os usuários podem enfrentar problemas com a funcionalidade do MSMQ, especialmente em ambientes MSMQ agrupados sob carga. Isso pode resultar na inatividade das filas do MSMQ, na falha de sites do IIS com erros de "Recursos insuficientes para executar a operação", nos aplicativos que não conseguem gravar nas filas e em erros ao criar arquivos de mensagens. Isso é causado por alterações recentes no modelo de segurança MSMQ e nas permissões NTFS na pasta C:WindowsSystem32MSMQstorage, que agora exigem que os usuários do MSMQ tenham acesso de gravação.

Nota: Tomamos medidas para garantir que o conteúdo gerado por IA seja da mais alta qualidade possível, mas não podemos garantir sua precisão e recomendamos que os usuários façam sua própria pesquisa independente. Gerado em 2026-01-23 01:13 AM

Voltar ao catálogo da base de conhecimento