Az új PowerShell-riasztás lefüleli a gyanús webes parancsokat

A Windows PowerShell mostantól figyelmezteti a felhasználókat, ha az Invoke-WebRequest parancsot használó szkriptek futnak le, és ezzel megakadályozhatja, hogy potenciálisan veszélyes kód fusson le a rendszereden. A frissítés a PowerShell 5.1 verziójába került be – ez található alapértelmezetten a Windows 10 és Windows 11 rendszerekben is –, és célja, hogy ugyanolyan biztonságos webes tartalomfeldolgozást nyújtson, mint a PowerShell 7.

Így véd a figyelmeztetés

Ez a változás főként céges vagy informatikai környezetekre vonatkozik, ahol gyakran automatizálnak PowerShell-szkriptekkel, mivel az otthoni felhasználók ritkábban dolgoznak ilyen parancsokkal. Ha a rendszer érzékeli az Invoke-WebRequest parancsot, egy figyelmeztető ablak jelenik meg: a lekért weboldal szkriptjei futni tudnak, ezért ajánlott az -UseBasicParsing opciót használni a nagyobb biztonság érdekében. Ha igent választasz, a PowerShell a régi, sérülékeny módon dolgozza fel az oldalt, és lefutnak a szkriptek. Ha nemet választasz, vagy csak Entert ütsz, a művelet megszakad, így védve marad a géped.

Automatizált szkriptek és „curl” parancs

Azoknak a rendszergazdáknak, akik automatizált szkripteket futtatnak, érdemes mindenhol beállítaniuk az -UseBasicParsing opciót, nehogy a frissítés után a szkriptek válaszra várjanak emberi beavatkozás nélkül. Emellett a PowerShellben a „curl” parancs valójában az Invoke-WebRequest parancs aliasa, így ugyanez a figyelmeztetés jelenik meg akkor is, ha a szkriptek curl-parancsot tartalmaznak.

Nem kell minden szkriptet módosítani

Nem minden PowerShell-szkriptet érint a változás. Azok a szkriptek, amelyek csak letöltik a webes tartalmat, vagy csak szövegként vagy adatként dolgozzák fel a választ, módosítás nélkül működnek tovább. A Microsoft szerint a legtöbb felhasználónak nincs teendője, de érdemes odafigyelni az új figyelmeztetésekre és az automatizált megoldások frissítésére.

2025, adrienne, www.bleepingcomputer.com alapján

Share on Social Media