ویندوز پاورشل اکنون هنگام اجرای اسکریپت‌های Invoke-WebRequest هشدار می‌دهد

مایکروسافت اعلام کرد که ویندوز پاورشل (Windows PowerShell) اکنون هنگام اجرای اسکریپت‌هایی که از دستور Invoke-WebRequest برای دانلود محتوای وب استفاده می‌کنند، هشدار می‌دهد تا از اجرای کدهای بالقوه خطرناک جلوگیری کند. این اقدام برای کاهش آسیب‌پذیری با شدت بالای اجرای کد از راه دور پاورشل (CVE-2025-54100) انجام شده که عمدتاً محیط‌های سازمانی یا مدیریت‌شده توسط IT را که از اسکریپت‌های پاورشل برای خودکارسازی استفاده می‌کنند، تحت تأثیر قرار می‌دهد. این هشدار به پاورشل نسخه ۵.۱ که به‌طور پیش‌فرض روی ویندوز ۱۰ و ۱۱ نصب است، اضافه شده و فرآیند تجزیه امن وب موجود در پاورشل ۷ را فراهم می‌کند.

پس از نصب به‌روزرسانی KB5074204، مدیران سیستم با پیام هشداری مواجه می‌شوند که از خطر اجرای کد اسکریپت هشدار می‌دهد و توصیه می‌کند از پارامتر UseBasicParsing- برای پردازش امن‌تر استفاده شود. به‌طور پیش‌فرض، اگر کاربر Enter را فشار دهد یا “خیر” را انتخاب کند، عملیات لغو می‌شود. مایکروسافت توضیح داد که اکثر اسکریپت‌های پاورشل که از دستور Invoke-WebRequest استفاده می‌کنند با تغییرات جزئی یا بدون تغییر کار خواهند کرد، و مدیران برای جلوگیری از توقف اسکریپت‌های خودکارسازی باید اسکریپت‌های خود را به‌روزرسانی کنند تا صریحاً از پارامتر امن UseBasicParsing استفاده کنند. همچنین باید توجه داشت که دستور curl در پاورشل به Invoke-WebRequest متصل است و این هشدارها را نیز نمایش خواهد داد.