Microsoft подтвердила ошибку в MSMQ после декабрьского патча для Windows 10

В рамках программы Extended Security Updates (ESU) Windows 10 продолжает получать только исправления безопасности и критических ошибок, без внедрения новых функций. Однако декабрьское обновление привело к сбоям в работе компонента Message Queuing (MSMQ), который остаётся важной частью инфраструктуры многих предприятий.

Обновление KB5071546, развёрнутое в начале декабря, нарушило работу MSMQ. Этот компонент обеспечивает асинхронный обмен сообщениями между приложениями и службами, включая те, что работают через сервер IIS. В затронутых системах очереди сообщений переходят в неактивное состояние, фоновые задачи перестают выполняться, а некоторые приложения зависают. В системных журналах ошибки указывают на нехватку ресурсов, хотя фактическое использование диска и памяти остаётся в норме.

Согласно данным Microsoft, проблема вызвана изменениями в модели безопасности MSMQ и одновременным обновлением прав NTFS на каталог, используемый для хранения очередей. Теперь для корректной работы компоненту требуется права на запись в этот каталог. В типовых корпоративных конфигурациях такие права отсутствуют у стандартных служебных учётных записей, включая LocalService, NetworkService и аккаунты IIS.

Microsoft подтвердила наличие ошибки и сообщила, что ведёт расследование. На текущий момент официальный патч или временные рекомендации не опубликованы.

Администраторам остаётся только откатить обновление KB5071546, что восстанавливает работоспособность MSMQ. Однако это одновременно лишает систему защиты от трёх уязвимостей нулевого дня, исправленных в том же выпуске, включая одну, активно используемую в реальных атаках.

Ситуация усугубляется тем, что поддержка ESU является платной — около 60 долларов США на устройство в год. Предприятия приобретают её именно для обеспечения стабильности и минимизации рисков при отсроченном переходе на новые ОС. При этом ошибка не затрагивает Windows 11, что указывает на недостаточное тестирование изменений в среде Windows 10, несмотря на её коммерческую поддержку.

Источник: clubic