První vydání Patch Tuesday 2019 je zde. Windows 7 obdržel dvě důležité aktualizace zaměřené na zlepšení celkového zabezpečení operačního systému. Měsíční kumulativní aktualizace KB4480970 a aktualizace zabezpečení KB4480960 přidejte další ochranu před nebezpečnými kybernetickými hrozbami Spectre a Meltdown.
Zároveň tyto dvě opravy řeší také hlavní chybu zabezpečení PowerShellu, která ovlivňuje vzdálené koncové body.
Zde je oficiální seznam změn:
- Poskytuje ochranu proti další podtřídě spekulativního spuštění chyby zabezpečení bočního kanálu známé jako Spekulativní obchvat obchodu (CVE-2018-3639) pro počítače založené na AMD. Tyto ochrany nejsou ve výchozím nastavení povoleny. Pokyny pro Windows klient (IT pro), postupujte podle pokynů v KB4073119. Pokyny pro Windows Server, postupujte podle pokynů v KB4072698. Tyto dokumenty s pokyny použijte k povolení zmírnění u Speculative Store Bypass (CVE-2018-3639). Dále použijte zmírnění, která již byla vydána pro Spectre Variant 2 (CVE-2017-5715) a Meltdown (CVE-2017-5754).
-
Řeší chybu zabezpečení v izolaci relace, která ovlivňuje vzdálené koncové body prostředí PowerShell. Ve výchozím nastavení vzdálená komunikace PowerShell funguje pouze s účty správce, ale lze ji nakonfigurovat tak, aby fungovala i s účty jiných než správce. Počínaje tímto vydáním nemůžete nakonfigurovat vzdálené koncové body prostředí PowerShell tak, aby fungovaly s účty jiných než administrátorů. Při pokusu o použití účtu bez oprávnění správce se zobrazí následující chyba:
„New-PSSession: [computerName] Připojení ke vzdálenému serveru localhost se nezdařilo s následující chybovou zprávou: Služba WSMan nemohla spustit hostitelský proces ke zpracování daného požadavku. Ujistěte se, že hostitelský server a proxy poskytovatele WSMan jsou správně zaregistrovány. “ - Aktualizace zabezpečení jádra Windows, úložiště a souborových systémů Windows, bezdrátových sítí Windows a databázového stroje Microsoft JET.
Společnost Microsoft neuvedla žádné známé problémy ovlivňující tyto dvě aktualizace.
Stáhněte si KB4480970 a KB4480960
Nejnovější aktualizace systému Windows 7 můžete automaticky stáhnout a nainstalovat prostřednictvím služby Windows Update. Samostatný balíček si můžete také stáhnout z katalogu Microsoft Update.
SOUVISEJÍCÍ PŘÍBĚHY, KTERÉ POTŘEBUJETE KONTROLA:
- Windows 10 poprvé předstihuje tržní podíl Windows 7
- Tento software pro ochranu soukromí skrývá vaše soubory Windows 7 před zvědavým pohledem
- Jak stahovat soubory Windows 7 a 8.1 ISO v roce 2019
