A Microsoft removeu o PowerShell 2.0 do Windows 11 para reduzir riscos de segurança. Essa versão, lançada em 2009, apresentava vulnerabilidades graves e foi substituída por versões modernas, que of...
A Microsoft removeu o PowerShell 2.0 do Windows 11 para reduzir riscos de segurança. Essa versão, lançada em 2009, apresentava vulnerabilidades graves e foi substituída por versões modernas, que oferecem melhores proteções contra scripts maliciosos.
O PowerShell 2.0 foi lançado em 2009 com o Windows 7 e, embora tenha sido depreciado em 2017, ainda era um recurso opcional no Windows 11. Sua manutenção representava um risco de segurança significativo.
Essa versão do PowerShell carece de recursos essenciais, como script block logging, modo de linguagem restrita e integração com AMSI. Isso a torna vulnerável a ataques, permitindo que invasores executem scripts maliciosos sem serem detectados.
A remoção do PowerShell 2.0 foi necessária devido à sua exposição a vulnerabilidades. A partir do build 27891, ele foi completamente eliminado do Windows 11 Canary, sendo substituído pelas versões modernas 5.1 e 7.x.
Empresas devem revisar e atualizar suas automações para evitar interrupções e garantir proteção e conformidade. A migração para versões modernas é essencial para reforçar a segurança do ambiente.
Dica de prevenção
powershell -version 2 e remodele-os para PowerShell 5.1 ou 7.x.O PowerShell 2.0 foi removido devido a suas vulnerabilidades graves que o tornavam um vetor de ataque. A Microsoft decidiu eliminá-lo para melhorar a segurança no Windows 11.
As versões modernas que substituem o PowerShell 2.0 são o PowerShell 5.1 e o PowerShell 7.x, que oferecem melhores proteções e recursos de segurança.
É importante identificar scripts antigos, testá-los em ambientes controlados e remodelá-los para as versões mais recentes do PowerShell. Planeje a migração com cuidado para evitar interrupções.
Para apoio nessa transição, com análise de legado, automação moderna e governança segura, conte com a LC SEC. Conheça nossos serviços em lcsec.io.