蓝点网 ·

[企业] 微软承认Windows 10扩展安全更新导致消息队列异常目前似乎只能卸载更新

💡 原文中文，约1200字，阅读约需3分钟。

📝

内容提要

微软承认Windows 10最新的扩展安全更新导致MSMQ消息队列服务异常，影响企业应用。更新更改了MSMQ存储文件夹的NTFS权限，非管理员用户无法写入消息。微软尚未提供临时解决方案，企业只能卸载更新以恢复服务。

🎯

微软承认Windows 10最新扩展安全更新导致MSMQ消息队列服务异常，影响企业应用。
更新更改了MSMQ存储文件夹的NTFS权限，非管理员用户无法写入消息。
微软尚未提供临时解决方案，企业只能卸载更新以恢复服务。
MSMQ组件允许应用程序或服务将消息发送到队列，企业应用程序依赖此服务管理后台任务。
安装更新后，使用MSMQ的账户需要对存储文件夹具有写入权限，许多服务可能没有该权限。
出现错误提示：System.Messaging.MessageQueueException: Insufficient resources to perform operation。
问题影响负载较高的集群MSMQ环境，MSMQ用户需要写入权限，通常仅限于管理员用户。
企业面临的选择是卸载更新，待微软发布修复更新后再重新安装。

🔎

MSMQ（消息队列）服务在企业中扮演着关键角色，尤其是在处理后台任务时。许多企业级应用依赖此服务来确保消息的可靠传递和处理。如果MSMQ出现异常，可能导致整个应用程序或网站的功能受阻，影响企业的正常运营。

此次更新导致的NTFS权限变更，使得非管理员用户无法写入消息，这一问题在使用MSMQ的环境中尤为突出。许多服务如IIS应用程序池的标识可能没有写入权限，导致消息队列服务无法正常工作。企业需关注权限设置，以避免类似问题。

目前，微软尚未提供临时解决方案，企业只能选择卸载更新以恢复服务。这一措施虽然能暂时解决问题，但也可能使企业面临安全风险。因此，企业在卸载更新后应密切关注微软的后续修复更新，以便及时恢复安全性和功能性。

❓

更新导致MSMQ消息队列服务异常，影响企业应用程序的正常运行。

异常是由于更新更改了MSMQ存储文件夹的NTFS权限，导致非管理员用户无法写入消息。

企业只能卸载更新以恢复服务，等待微软发布修复更新后再重新安装。

MSMQ组件允许应用程序或服务将消息发送到队列，以便在其他应用程序或服务中处理消息。

错误提示为：System.Messaging.MessageQueueException: Insufficient resources to perform operation。

使用MSMQ的账户，如IIS应用程序池标识、LocalService或NetworkService等用户会受到影响。

🏷️