Първото издание на Patch във вторник от 2019 г. е тук. Windows 7 получи две важни актуализации, насочени към подобряване на цялостната сигурност на операционната система. Месечен сбор KB4480970 и актуализация на защитата KB4480960 добавете допълнителна защита срещу порочните кибер заплахи Spectre и Meltdown.
В същото време тези две лепенки също адресират голяма уязвимост в сигурността на PowerShell, която засяга отдалечени крайни точки.
Ето официалния дневник на промените:
- Осигурява защита срещу допълнителен подклас на уязвимостта на страничните канали на спекулативното изпълнение, известна като Спекулативен байпас на магазина (CVE-2018-3639) за компютри, базирани на AMD. Тези защити не са активирани по подразбиране. За насоки за клиент на Windows (IT pro) следвайте инструкциите в KB4073119. За указания за Windows Server следвайте инструкциите в KB4072698. Използвайте тези ръководства, за да разрешите смекчаването на спекулативен байпас на магазина (CVE-2018-3639). Освен това използвайте смекчаванията, които вече са пуснати за Spectre Variant 2 (CVE-2017-5715) и Meltdown (CVE-2017-5754).
-
Адресира уязвимост на сигурността при изолиране на сесия, която засяга отдалечени крайни точки на PowerShell. По подразбиране отдалечаването на PowerShell работи само с администраторски акаунти, но може да бъде конфигурирано да работи с акаунти, които не са администратори. Започвайки с тази версия, не можете да конфигурирате PowerShell отдалечени крайни точки за работа с акаунти, които не са администратори. Когато се опитвате да използвате акаунт, който не е администратор, ще се появи следната грешка:
“New-PSSession: [computerName] Свързването с отдалечен сървър localhost не бе успешно със следното съобщение за грешка: Услугата WSMan не можа да стартира хостов процес за обработка на дадената заявка. Уверете се, че хост сървърът и проксито на доставчика на WSMan са правилно регистрирани. " - Актуализации на защитата на Windows Kernel, Windows Storage and Filesystems, Windows Wireless Networking и Microsoft JET Database Engine.
Microsoft не е изброила известни проблеми, засягащи тези две актуализации.
Изтеглете KB4480970 и KB4480960
Можете автоматично да изтеглите и инсталирате най-новите актуализации на Windows 7 чрез Windows Update. Можете също да изтеглите самостоятелния пакет от каталога на Microsoft Update.
СВЪРЗАНИ ИСТОРИИ, КОИТО ТРЯБВА ДА ПРОВЕРИТЕ:
- Windows 10 за първи път изпреварва пазарния дял на Windows 7
- Този софтуер за заключване на поверителност скрива вашите файлове с Windows 7 от любопитни очи
- Как да изтеглите Windows 7 и 8.1 ISO файлове през 2019 г.
