Win10/Server更新致MSMQ服务异常，微软确认故障并发布临时补丁。
12 月 17 日消息，微软今日正式更新其 Windows 10 已知问题清单，首次公开确认：安装 2025 年 12 月发布的 Windows 安全更新（KB5071546）后，部分企业环境中的消息队列（MSMQ）功能出现严重异常。这一通报虽属“已知问题”范畴，但因其直接影响核心企业服务的稳定性，已引发IT运维团队高度关注。
据微软官方描述，该问题并非偶发性故障，而是在特定配置下可复现的系统级兼容性缺陷——它导致依赖 MSMQ 的企业级应用程序中断运行，甚至造成 Internet Information Services（IIS）站点整体宕机。值得注意的是，IIS 本身并不直接调用 MSMQ，但许多基于 IIS 构建的中间件、ERP 接口或异步通知模块会通过 MSMQ 实现解耦通信；一旦底层队列服务失效，上层业务链便可能“多米诺式”崩溃。
更值得警惕的是，微软并未在公告中提供标准化的临时修复脚本或注册表补丁，而是要求受影响的企业用户“主动联系商业支持团队”以获取解决方案。这种处理方式在近年微软安全更新中较为罕见——通常仅限于极复杂、需逐案评估的权限或策略冲突场景。这侧面印证：本次权限变更已深度嵌入系统安全模型，简单回滚或手动赋权存在潜在风险，需由专业支持人员结合具体部署环境审慎操作。
MSMQ 作为 Windows 内置的可靠消息传输服务，虽在云原生时代渐趋边缘化，但在金融、制造、政务等强事务性、高合规要求的传统行业中仍广泛承担着跨系统异步通信的“毛细血管”角色。其稳定性直接关联到订单同步、日志归集、审计上报等关键流程。此次问题再次提醒我们：操作系统底层服务的微小权限调整，在企业级纵深架构中可能被指数级放大为业务连续性风险。
本次影响范围明确限定于已安装 2025 年 12 月安全更新的设备，包括 Windows 10 22H2、Windows Server 2019 及 Windows Server 2016 系统，对应更新编号为 KB5071546、KB5071544 和 KB5071543。微软特别强调“个人设备几乎不会遇到”，这并非技术偶然——MSMQ 默认不启用、无图形界面交互、且极少被消费级应用调用，其问题天然具有企业场景“靶向性”。这也折射出一个现实：企业用户正持续为操作系统安全演进承担更高的适配成本与隐性运维负担。
用户实际反馈的症状呈现高度一致性：MSMQ 队列集体进入“非活动状态”；IIS 站点报错“资源不足，无法执行操作”；应用程序写入队列失败；更典型的是系统日志中反复出现“无法创建邮件文件‘C:\Windows\System32\msmq\storage*.mq’”——而此时磁盘空间与内存均远未告急。这些“误导性错误”恰恰暴露了问题本质：系统误判资源状态，根源不在物理资源枯竭，而在权限校验失败触发的异常降级逻辑。
微软在说明中明确指出，问题根植于“近期对 MSMQ 安全模型的调整”——即更新强制收紧了 C:\Windows\System32\MSMQ\storage 目录的 NTFS 权限，默认仅保留管理员写入权限。然而，MSMQ 服务运行账户（如 Network Service 或自定义服务账户）需对该目录具备写入能力才能生成消息存储文件。权限失配导致服务在初始化或高并发写入时静默失败，继而引发连锁资源误报。尤为严峻的是，在集群化 MSMQ 环境中，该缺陷会在负载峰值期集中爆发，极大削弱高可用架构的容错能力——安全加固与业务韧性，竟在此处形成尖锐张力。
