Atualizacao do Win11 pode quebrar scripts do PowerShell

A MSFT lançou, no início desta semana, o lote de novembro das atualizacoes da Pacote de correções Tuesday, que apresenta as correções de segurança e melhorias pra o Win11. Entre as alterações, uma passou relativamente despercebida e pode provocar transtornos pra usuários e administradores que rodam scripts PowerShell, sem relação com o recém-liberado PowerShell 7.7. O propósito é reforçar a segurança, mas a adoção pode demandar trabalho adicional.

As pontuações de edição da atualizacao KB5132061 do Win11 comunicam que a MSFT passou a aplicar validação mais rígida de codificação de texto na assinatura e na verificação de assinaturas de scripts PowerShell. Assim sendo, scripts mais antigos que antes passavam na verificação podem falhar, ja que o Windows rejeita suas assinaturas quando há codificação de texto inválida. Sugestões de aquisicao Notebook Asus Vivobook S 14 S5406SA Copilot+ PC, Intel Corp. Core Ultra 7 256 V, 16 GB + 512 GB Notebook Lenovo IdeaPad Slim 3 15IRH10, Intel Corp. Core i7-13620H, 8 GB + 512GB, Win11 15.3 Notebook Acer Aspire 5 com processador Amd Ryzen 5 5500U + 16GB Ram O que altera na verificação de assinaturas PowerShell O impacto recai principalmente a respeito de scripts com codificação de texto inválida, em particular UTF-8 inválido.

Antes da atualizacao, o Windows aceitava certos caracteres ao substituí-los ao longo da decodificação. Agr, o sistema rejeita explicitamente UTF-8 inválido, o que leva esses mesmos scripts a falhar na verificação de assinatura. Na prática, executar Get-AuthenticodeSignature em um script impactado pode retornar o status NotSigned, embora o arquivo tenha sido assinado previamente.

Do mesmo modo, tentar assinar um arquivo problemático com Set-AuthenticodeSignature pode provocar bug. Ferramenta de reparo e orientação de suporte A MSFT publicou um documento de suporte com orientações pra lidar com os scripts impactados. A recomendação é salvar os scripts com codificação UTF-8 válida acompanhada de marca de ordem de bytes (BOM), revisar o material e assiná-los outra vez.

Pra facilitar o processo, a MSFT igualmente disponibilizou uma ferramenta de reparo do PowerShell voltada a lotes de scripts impactados. A ferramenta verifica arquivos em busca de possiveis problemas de codificação e tenta corrigi-los preservando as assinaturas existentes. Ela nao sobrescreve os arquivos inovadoras, mas a MSFT adverte que nem todo script pode ser reparado automaticamente.

Leia mais MSFT conserta falha grave no Paint do Win11, mas atualizaçã