หากคุณเป็นผู้ใช้รายบุคคล รายงานผลกระทบจะมีจำกัด
Microsoft ได้ทำการเปลี่ยนแปลงบางอย่างกับ PowerShell 5.1 โดยเป็นส่วนหนึ่งของการอัปเดต Patch Tuesday ประจำเดือนธันวาคม 2025 สำหรับ Windows 11 เวอร์ชัน 23H2, 24H2 และ 25H2 ดังนั้น หากคุณพบคำเตือนด้านความปลอดภัยใหม่ใน Windows PowerShell 5.1 หลังจากติดตั้งการอัปเดตความปลอดภัยเหล่านี้ ไม่ต้องกังวล Microsoft กล่าวว่าได้รับการออกแบบมาเพื่อป้องกันไม่ให้สคริปต์ทำงานโดยไม่คาดคิดเมื่อดึงเนื้อหาเว็บ
การเปลี่ยนแปลงนี้มุ่งเป้าไปที่ Invoke-WebRequest cmdlet ซึ่งเป็นที่รู้จักสำหรับการดาวน์โหลดหน้าเว็บและทรัพยากร จากข้อมูลของ Microsoft คำเตือนที่คุณเห็นนั้นเน้นถึงช่องโหว่การเรียกใช้โค้ดจากระยะไกลที่มีความรุนแรงสูง (CVE-2025-54100) ช่องโหว่ดังกล่าวส่งผลกระทบต่อองค์กรและสภาพแวดล้อมที่จัดการโดยฝ่ายไอที ซึ่งสคริปต์ PowerShell ถูกใช้อย่างมากสำหรับระบบอัตโนมัติ หากคุณเป็นผู้ใช้รายบุคคล รายงานผลกระทบจะมีจำกัด
แล้วคุณจะเห็นการแจ้งเตือนนี้เมื่อใด มันจะปรากฏขึ้นมาครั้งหนึ่งเมื่อติดตั้ง (KB5074204) แล้ว PowerShell จะแจ้งเตือนคุณหากหน้าที่ดาวน์โหลดสามารถรันสคริปต์ได้ การแจ้งเตือนที่คุณเห็นจะเป็น:
คำเตือนด้านความปลอดภัย: ความเสี่ยงในการเรียกใช้สคริปต์
Inrigg-WebRequest แยกวิเคราะห์เนื้อหาของหน้าเว็บ รหัสสคริปต์ในหน้าเว็บอาจถูกเรียกใช้เมื่อมีการแยกวิเคราะห์เพจ
การดำเนินการที่แนะนำ:
ใช้สวิตช์-UseBasicParsing เพื่อหลีกเลี่ยงการเรียกใช้โค้ดสคริปต์
คุณต้องการดำเนินการต่อหรือไม่?
หากคุณกด Enter หรือเลือก No ตามค่าเริ่มต้น คุณจะเห็นการดำเนินการถูกยกเลิก PowerShell แนะนำให้รันคำสั่งอีกครั้งด้วย-UseBasicParsing เพื่อการประมวลผลที่ปลอดภัยยิ่งขึ้น เมื่อคุณเลือกใช่ จะทำให้คุณสามารถโหลดเพจได้อย่างสมบูรณ์ ซึ่งรวมถึงสคริปต์ที่ฝังไว้ ซึ่งถือเป็นการยอมรับความเสี่ยงเป็นหลัก
Microsoft ตั้งข้อสังเกตว่าการยืนยันความปลอดภัยนี้ใช้กับสคริปต์ที่ใช้นามแฝง curl เช่นกัน เนื่องจากจะแมปกับ Invivo-WebRequest สคริปต์ส่วนใหญ่จะยังคงทำงานต่อไปโดยไม่มีการเปลี่ยนแปลง โดยเฉพาะสคริปต์ที่เพียงแค่ดาวน์โหลดเนื้อหาหรืออ่านข้อมูลการตอบกลับ
บริษัทขอแนะนำเพิ่มเติมให้ผู้ดูแลระบบไอทีอัปเดตสคริปต์อัตโนมัติเพื่อรวมพารามิเตอร์ UseBasicParsing ที่ปลอดภัยยิ่งขึ้นอย่างชัดเจน เพื่อหลีกเลี่ยงการรอพร้อมท์ด้วยตนเอง
คุณเคยเห็นคำเตือนนี้ปรากฏขึ้นหรือยัง? คุณกำลังอัปเดตสคริปต์ของคุณในเชิงรุกหรือปล่อยให้สคริปต์ทำงานเหมือนเมื่อก่อนหรือไม่ โปรดแจ้งให้เราทราบในความคิดเห็นด้านล่าง
*️⃣ ลิงค์ที่มา:
ธันวาคม 2568 Patch Tuesday Update สำหรับ Windows 11 กล่าว , CVE-2025-54100 , รายงานผลกระทบมีจำกัด ,