Windows PowerShell が危険な Web スクリプトについて警告するようになりました

<本文>

個人ユーザーの場合、影響は限定的であると報告されています

Windows 11 バージョン 23H2、24H2、および 25H2 の 2025 年 12 月のパッチ火曜日更新の一環として、Microsoft は PowerShell 5.1 にいくつかの変更を加えました。したがって、これらのセキュリティ更新プログラムをインストールした後に Windows PowerShell 5.1 で新しいセキュリティ警告が表示された場合でも、心配する必要はありません。 Microsoftによれば、Webコンテンツを取得する際にスクリプトが予期せず実行されないよう設計されているという。

この変更は、Web ページとリソースをダウンロードすることで知られる Invoke-WebRequest コマンドレットを特にターゲットにしています。 Microsoft によると、表示される警告は、重大度の高いリモート コード実行の脆弱性 (CVE-2025-54100) に対処しているだけです。この脆弱性は、自動化のために PowerShell スクリプトが頻繁に使用されている企業および IT 管理の環境に影響を与えます。個人ユーザーの場合、影響は限定的であると報告されています。

では、このアラートはいつ表示されるのでしょうか? (KB5074204) がインストールされるとポップアップが表示されます。 PowerShell は、ダウンロードされたページでスクリプトが実行される可能性がある場合に警告を発します。表示されるアラートは次のとおりです。

セキュリティ警告: スクリプト実行のリスク

Invoke-WebRequest は Web ページのコンテンツを解析します。 Web ページのスクリプト コードは、ページが解析されるときに実行される可能性があります。

推奨されるアクション:

スクリプト コードの実行を回避するには、-UseBasicParsing スイッチを使用します。

続けますか?

Enter キーを押すか、「いいえ」を選択すると、デフォルトでは操作がキャンセルされたことが表示されます。 PowerShell は、より安全に処理するために、-UseBasicParsing を使用してコマンドを再実行することを提案します。 はい を選択すると、埋め込みスクリプトを含むページを完全に読み込むことができ、実質的にリスクを受け入れます。

Microsoft は、このセキュリティ確認は Invoke-WebRequest にマップされるため、curl エイリアスを使用するスクリプトにも適用されることに注意しています。ほとんどのスクリプト、特に単にコンテンツをダウンロードしたり、応答データを読み取ったりするスクリプトは変更せずに引き続き機能します。

同社はさらに、IT 管理者に対し、自動化スクリプトを更新して、手動プロンプトを待たないようにするために、safer-UseBasicParsing パラメータを明示的に含めるよう推奨しています。

この警告がポップアップ表示されるのをもう見たことがありますか?スクリプトを積極的に更新していますか? それとも以前と同じように実行させていますか?以下のコメント欄でお知らせください。

*️⃣ 出典リンク:

Windows 11 の 2025 年 12 月パッチ火曜日更新、 言う、CVE-2025-54100]( https://msrc.microsoft.com/update-guide/vulnerability/CVE-2025-54100)、 影響は限定的であると報告されています、